Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme: 11.10.2026

1. Giriş ve amaç

Yöneten Bilgi Sistemleri (“Şirket”) olarak kişisel verilerin gizliliğine, güvenliğine ve hukuka uygun şekilde işlenmesine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin işlenmesi, korunması, aktarılması, saklanması ve imhasına ilişkin esasları açıklar.

Web sitemizdeki iletişim formuyla toplanan veriler için ayrıca hazırlanan KVKK Aydınlatma Metni, form özelinde daha ayrıntılı bilgi verir. Bu politika ise Şirketimizin tüm faaliyetlerindeki genel yaklaşımı ortaya koyar.

2. Kapsam

Bu politika aşağıdaki konuları kapsar:

• Kişisel verilerin toplanma yöntemleri ve işlenmesinin hukuki sebepleri,
• Kişisel verileri işlenen kişi grupları ve veri kategorileri,
• Kişisel verilerin hangi amaçlarla kullanıldığı,
• Kişisel verilerin güvenliği için uygulanan tedbirler,
• Kişisel verilerin aktarılabileceği taraflar,
• Kişisel verilerin saklanması, silinmesi, yok edilmesi ve anonimleştirilmesi,
• İlgili kişilerin KVKK kapsamındaki hakları ve başvuru yöntemleri.

Politika; web sitemizi ziyaret eden kişileri, hizmetlerimiz hakkında bilgi talep edenleri, mevcut ve potansiyel müşterilerimizi, müşteri çalışanlarını, tedarikçileri ve iş ilişkilerimiz kapsamında kişisel verileri işlenen diğer gerçek kişileri kapsar.

3. Veri sorumlusu

Yöneten Bilgi Sistemleri
Adres: Merkez Mah. Marmara Cd. Marmara İş Hanı No: 42, Kat: 2, Avcılar / İstanbul
E-posta: info@yoneten.com
Telefon: 0538 336 02 02
Web sitesi: yoneten.com

4. Toplama yöntemleri ve hukuki sebepler

Kişisel veriler; web sitesi iletişim formu, e-posta, telefon görüşmeleri, teklif talepleri, sözleşmeler, müşteri destek kayıtları ve hizmetlerin yürütülmesi sırasında kullanılan bilgi sistemleri aracılığıyla elektronik veya fiziksel ortamda toplanabilir. BT hizmetleri kapsamında, yetkilendirme ve hizmetin gereklilikleri çerçevesinde sistem erişim kayıtları, teknik destek kayıtları, cihaz ve bağlantı bilgileri ile güvenlik kayıtları da işlenebilir.

Kişisel veriler, ilgili işleme faaliyetine göre KVKK’nın 5. maddesinde sayılan hukuki sebeplerden bir veya birkaçına dayanılarak işlenir: bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, kanunlarda açıkça öngörülmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması. Bu sebeplerin bulunmadığı ve açık rıza gereken durumlarda, açık rızanız alınmadan işlem yapılmaz.

5. Kişisel verileri işlenen kişi grupları

• Müşteriler ve potansiyel müşteriler: BT danışmanlığı, teknik destek, teklif ve sözleşme süreçleri kapsamında iletişim kurulan kişiler.
• Müşteri çalışanları ve yetkilileri: Müşteri kurumların sistemlerine erişim, kullanıcı desteği, yetkilendirme ve hizmet yönetimi süreçlerinde iletişim kurulan kişiler.
• Web sitesi ziyaretçileri: Web sitemizi ziyaret eden veya iletişim formunu kullanan kişiler.
• Tedarikçiler ve iş ortakları: Ürün, yazılım, lisans, barındırma, bulut ve diğer hizmetlerin temini kapsamında iletişim kurulan kişiler.
• İş başvurusunda bulunanlar: Başvuru alınması hâlinde, Şirketimize iş başvurusu yapan kişiler.

6. Kişisel veri kategorileri

İş ilişkisinin niteliğine ve sunulan hizmete bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik: Ad, soyadı ve gerekli durumlarda kimlik doğrulama bilgileri.
• İletişim: Telefon numarası, e-posta adresi ve iş adresi.
• Müşteri işlem ve sözleşme: Hizmet talepleri, teklifler, sözleşmeler, destek kayıtları ve yazışmalar.
• Finansal: Fatura, ödeme ve muhasebe süreçleriyle ilgili bilgiler.
• Mesleki: Şirket, departman, görev ve kurumsal kullanıcı bilgileri.
• İşlem güvenliği: IP adresi, bağlantı zamanları, erişim kayıtları ve sistem kayıtları (log).
• Teknik destek: Sorun kayıtları, cihaz bilgileri, sistem yapılandırmaları ve arıza inceleme kayıtları.
• Hukuki işlem: Sözleşmeler, başvurular, uyuşmazlık kayıtları ve mevzuat gereği tutulması gereken belgeler.

Kullanıcı parolaları, erişim anahtarları ve benzeri gizli kimlik doğrulama bilgileri yalnızca hizmetin gerektirdiği ölçüde ve güvenli yöntemlerle işlenir; gereksiz yere talep edilmez.

Özel nitelikli kişisel veriler (sağlık, biyometrik veri, din, etnik köken vb.) faaliyetlerimiz kapsamında kural olarak işlenmez. Müşteri sistemlerinde yapılan teknik çalışmalar sırasında bu tür verilerle karşılaşılması hâlinde verilere içerik olarak erişilmez, kopyalanmaz ve yalnızca hizmetin gerektirdiği teknik işlem yapılır; KVKK’nın 6. maddesindeki şartlara ve Kurul’un öngördüğü yeterli önlemlere uyulur.

7. İşleme amaçları

• BT danışmanlığı ve yönetilen bilgi teknolojileri hizmetlerinin sunulması,
• Sunucu, ağ, güvenlik duvarı ve uç nokta sistemlerinin kurulması ve yönetilmesi,
• Uzaktan ve yerinde teknik destek hizmetlerinin sağlanması,
• Arıza tespiti, sorun giderme ve performans takibi,
• Yedekleme, veri kurtarma, felaket kurtarma ve iş sürekliliği süreçlerinin yürütülmesi,
• Bilgi güvenliği olaylarının tespiti ve incelenmesi,
• Müşteri taleplerinin, şikâyetlerinin ve destek kayıtlarının yönetilmesi,
• Teklif, sözleşme, faturalandırma ve muhasebe işlemleri,
• Hizmet kalitesinin artırılması ve operasyonel süreçlerin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması,
• Şirketin ve müşterilerin haklarının korunması,
• Web sitesinin ve iletişim formunun güvenliğinin sağlanması.

Kişisel veriler, belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir. Açık rızanız olmadan pazarlama veya reklam amacıyla kullanılmaz.

8. Teknik destek ve müşteri sistemlerine erişim

Hizmet sunumu kapsamında müşterilere ait sunucu, ağ, güvenlik duvarı, kullanıcı hesapları, bulut platformları, yedekleme altyapıları ve diğer bilgi sistemlerine yetkilendirilmiş erişim sağlanabilir. Bu erişimler sırasında müşteri sistemlerinde bulunan kişisel verilerle karşılaşılması mümkündür. Bu kapsamda:

• Erişimler, hizmetin gerektirdiği kapsam ve yetkilerle sınırlandırılır.
• Müşteri verileri, destek ve yönetim hizmetlerinin yürütülmesi dışında bağımsız bir amaçla kullanılmaz.
• Teknik incelemelerde mümkün olduğunca yalnızca gerekli kayıt ve verilere erişilir.
• Uygun teknik ve idari güvenlik tedbirleri uygulanır.
• Müşterinin talimatları, hizmet sözleşmesi ve yürürlükteki mevzuat esas alınır.
• Müşteri verilerinin üçüncü taraf hizmet sağlayıcılarla paylaşılması gerektiğinde ilgili sözleşmesel ve hukuki şartlar sağlanır.

Müşteri sistemlerinde işlenen kişisel veriler bakımından Şirketimizin veri sorumlusu veya veri işleyen sıfatı, işleme amaçlarını ve araçlarını kimin belirlediğine göre değerlendirilir. Şirketimiz bu sistemlerde kural olarak müşterinin talimatıyla hareket eden veri işleyen konumundadır; tarafların görev ve sorumlulukları hizmet sözleşmelerinde ayrıca düzenlenir.

9. Güvenlik tedbirleri

Kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli biçimde muhafazasını sağlamak için uygun teknik ve idari tedbirler uygulanır. Hizmetin kapsamına ve risk değerlendirmesine göre bu tedbirler şunları içerir:

• Kullanıcı yetkilendirme ve erişim kontrolü,
• Güçlü kimlik doğrulama ve uygun durumlarda çok faktörlü kimlik doğrulama,
• Ağ güvenliği, güvenlik duvarı ve uç nokta güvenlik önlemleri,
• Şifreli bağlantılar (ör. web sitemizde HTTPS) ve güvenli yapılandırmalar,
• Sistem ve erişim kayıtlarının tutulması ve incelenmesi,
• Yedekleme ve veri kurtarma süreçleri,
• Güncelleme, zafiyet yönetimi ve güvenlik yapılandırmalarının uygulanması,
• Çalışanların gizlilik yükümlülükleri ve bilgi güvenliği farkındalığı,
• Fiziksel ve elektronik ortamlarda erişimin sınırlandırılması,
• Güvenlik olaylarının değerlendirilmesi ve müdahale süreçleri.

10. Veri ihlali durumunda

Kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, KVKK’nın 12. maddesi uyarınca durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na (Kurul’un öngördüğü şekilde, öğrenilmesinden itibaren en geç 72 saat içinde) bildirilir; ihlalin etkilerini azaltmak için gerekli önlemler gecikmeden alınır. Müşteri sistemlerinde veri işleyen olarak tespit edilen ihlaller, gecikmeksizin ilgili müşteriye bildirilir.

11. Aktarım ve yurt dışına aktarım

Kişisel veriler, hukuka uygun bir aktarım sebebinin bulunması ve gerekli şartların sağlanması kaydıyla aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Hizmetin sunulması için gerekli yazılım, donanım, lisans ve teknoloji sağlayıcıları,
• Barındırma, e-posta, bulut, yedekleme ve uzaktan destek hizmeti sağlayıcıları,
• Sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli iş ortakları ve alt hizmet sağlayıcıları,
• Mali müşavirler, hukuk danışmanları ve benzeri profesyonel hizmet sağlayıcıları,
• Kanunen yetkili kamu kurumları ve adli makamlar (usulüne uygun talep hâlinde, talep edilen kapsamla sınırlı olarak).

Şirketimizin e-posta altyapısı Microsoft 365 hizmeti üzerinden sağlanmaktadır; bu hizmetin veri merkezleri yurt dışında bulunabilir. Yurt dışına aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara (ör. yeterlilik kararı, standart sözleşme gibi uygun güvenceler) uygun olarak gerçekleştirilir.

Kişisel veriler üçüncü kişilere satılmaz ve mevzuata aykırı biçimde aktarılmaz.

12. Saklama süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre boyunca saklanır. Başlıca kayıt türleri için uygulanan süreler:

Saklama sebebi ortadan kalktığında ve verilerin muhafazasını gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

13. Silme, yok etme ve anonimleştirme

• Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
• Yok etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
• Anonimleştirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Bu işlemler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde yürütülür.

14. Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte:

• Yazılı olarak: Merkez Mah. Marmara Cd. Marmara İş Hanı No: 42, Kat: 2, Avcılar / İstanbul adresine,
• Elektronik olarak: info@yoneten.com adresine, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır.

16. Çerezler ve web sitesi kullanımı

Web sitemizde şu anda çerez (cookie), reklam veya ziyaretçi takibi yapan analiz araçları kullanılmamaktadır. Web sitesine erişim sırasında, barındırma hizmetinin standart sunucu kayıtları (IP adresi, tarih-saat, tarayıcı bilgisi) güvenlik amacıyla oluşur.

İleride çerez veya benzeri teknolojiler kullanılmaya başlanması hâlinde, zorunlu olmayan çerezler için önceden onayınız alınır ve kullanılan çerezler bu politikada ya da ayrı bir Çerez Politikası’nda açıklanır.

17. Yürürlük ve güncellemeler

Bu politika yayımlandığı tarihte yürürlüğe girer. Sunduğumuz hizmetlerde, kullandığımız teknolojilerde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.