Gizlilik Politikası
Sürüm 1.1
Son Güncelleme Tarihi: 01.03.2026
Bu Gizlilik Politikası, ERKA GRUP ENERJİ ÇEVRE EĞİTİM DANIŞMANLIK A.Ş.
Adres: Küçükbakkalköy Mah. Sevim Sokak No: 5/3 Ataşehir / İstanbul
Vergi Dairesi: Kozyatağı – Vergi No: 361 002 9391 tarafından sunulan dernek yönetim yazılımı platformu ("Platform") için hazırlanmıştır.
Platform kapsamında:
Dernekler → Veri Sorumlusu
ERKA GRUP → Veri İşleyen
Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri işleyen sıfatıyla hareket eder.
- Ad, soyad
- E-posta adresi
- Telefon numarası
- IP adresi
- Oturum kayıtları (log)
- Cihaz ve tarayıcı bilgileri
Platforma dernek tarafından yüklenen:
- Kimlik bilgileri
- İletişim bilgileri
- Üyelik bilgileri
- Aidat ve finansal kayıtlar
- Katılım kayıtları
- Kan grubu (özel nitelikli veri – açık rıza ile)
Bu verilerin hukuka uygunluğu veri sorumlusu olan derneğin sorumluluğundadır.
Şirket olarak verileri yalnızca:
- Yazılım hizmetinin sağlanması
- Hesap yönetimi
- Sistem güvenliği
- Teknik destek
- Yedekleme
- E-posta ve SMS iletiminin teknik sağlanması
- Yapay zekâ destekli belge okuma ve raporlama özelliklerinin çalıştırılması
amaçlarıyla işleriz.
Veriler ticari amaçla satılmaz, üçüncü kişilere pazarlama amacıyla aktarılmaz.
Kişisel veriler KVKK m.5 kapsamında:
- Sözleşmenin ifası
- Hukuki yükümlülük
- Meşru menfaat
hukuki sebeplerine dayanır.
Özel nitelikli veri (kan grubu) yalnızca açık rıza ile işlenebilir.
Platform altyapısı, Türkiye de bulunan veri merkezlerinde barındırılmaktadır.
Yapay zekâ destekli özellikler (belge okuma, akıllı raporlama) kullanıldığında; işleme konu belge görseli ve sorgu metni, Amerika Birleşik Devletleri'nde yerleşik yapay zekâ servis sağlayıcılarına aktarılır. Bu aktarım yalnızca ilgili özellik kullanıldığında gerçekleşir.
Bu nedenle veriler; yapay zekâ özellikleri kullanıldığında ayrıca Amerika Birleşik Devletleri'ndeki servis sağlayıcılara aktarılabilir. Aktarım, KVKK m.9 kapsamında gerekli teknik ve sözleşmesel güvenceler sağlanarak yapılır.
Yurt dışı aktarımın hukuki dayanağını sağlamak veri sorumlusu derneğin yükümlülüğüdür.
Platform üzerinden yapılan elektronik iletiler bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümleri uygulanır.
Elektronik ileti izinlerinin alınması derneğin sorumluluğundadır. Şirket yalnızca teknik iletim altyapısını sağlar.
Platformda yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:
- csrftoken — Form gönderimlerinde sahtecilik (CSRF) saldırılarına karşı koruma sağlar.
- sessionid — Yalnızca giriş yapan kullanıcılarda oluşturulur; oturumun sürdürülmesini sağlar.
Bu çerezler hizmetin sunulabilmesi için zorunlu olduğundan açık rıza gerektirmez. Tarayıcı ayarlarından silinebilir; ancak silinmeleri hâlinde oturum açma ve form gönderme gibi temel işlevler çalışmayabilir.
Analitik, performans veya pazarlama amaçlı çerez kullanılmamaktadır. İleride bu tür çerezlerin kullanılması hâlinde, kullanımdan önce ayrıca bilgilendirme yapılacak ve gereken açık rıza alınacaktır.
Şirket aşağıdaki teknik ve idari tedbirleri uygular:
- TLS 1.3 şifreleme
- Rol bazlı erişim kontrolü
- SMS ile tek kullanımlık kod (OTP) doğrulaması
- Log kayıt sistemi
- Güvenlik duvarı
- Yedekleme ve felaket kurtarma planı
- Özel nitelikli veriler için artırılmış güvenlik uygulanır.
Veriler:
- Hizmet süresince
- Yasal yükümlülükler boyunca
saklanır.
Sözleşme sona erdiğinde veriler iade edilir, silinir veya anonimleştirilir.
Olası veri ihlali durumunda ilgili dernek makul sürede bilgilendirilir. Resmi bildirim süreci veri sorumlusu tarafından yürütülür.
KVKK m.11 kapsamında:
- Verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme
- Düzeltme talep etme
- Silme talep etme
- İşlemeye itiraz etme
haklarına sahipsiniz.
Başvurular veri sorumlusu olan ilgili derneğe yapılmalıdır.
Bu Gizlilik Politikası güncellenebilir. Güncel versiyon web sitesinde yayımlanır.