Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 4 Ekim 2026
1. Veri sorumlusu
EnterpriseBrew'u Simpux Bilişim Ltd. Şti. (Esentepe Mah. Talatpaşa Cad. No:5/1, 34394 Şişli / İstanbul, Türkiye) ("Simpux") işletir. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu Simpux'tur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İletişim: kvkk@simpux.com
2. Kapsam
Bu metin enterprisebrew.com sitesinin ziyaretçilerini, demo ve iletişim talebinde bulunanları, kayıt olanları ve EnterpriseBrew çalışma alanını yöneten kullanıcıları kapsar. EnterpriseBrew'u kullanan bir kurumun kendi geliştiricileri ve bilgisayarları hakkında işlediği veriler (cihaz adı, kurulu paketler, kurulum geçmişi vb.) bu metnin kapsamında değildir: bu veriler bakımından veri sorumlusu o kurumdur, Simpux veri işleyen olarak yalnızca kurumun talimatıyla işler. Böyle bir kurumda geliştiriciyseniz işvereninizin aydınlatma metni geçerlidir, başvurularınızı işvereninize yapabilirsiniz; cevaplamasına biz yardımcı oluruz.
3. İşlenen veriler, amaçlar ve hukuki sebepler
• Siteyi ziyaret: IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa (işlem güvenliği). Amaç: siteyi sunmak ve kötüye kullanıma karşı korumak. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f). • Analitik, yalnızca kabul ederseniz: Google Analytics çerezlerle ziyaret edilen sayfaları, oturum süresini, yönlendiren siteyi ve yaklaşık konumu kaydeder. Hukuki sebep: açık rızanız (m. 5/1). Rızanızı her sayfanın altındaki "Çerez ayarları"ndan dilediğiniz an geri alabilirsiniz. • Demo ve iletişim talebi: ad soyad, şirket, iş e-postası, mesajınız ve size gösterilen aydınlatma metninin sürümü (kimlik, iletişim, müşteri işlem). Amaç: talebinizi cevaplamak, demo hazırlamak. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) ve meşru menfaatimiz (m. 5/2-f). • Bot koruması: iletişim veya kayıt formunu doldurmaya başladığınızda Google reCAPTCHA yüklenir; IP adresiniz, tarayıcı bilgileriniz ve etkileşim sinyalleriniz insanı bottan ayırmak için Google'a gönderilir. Hukuki sebep: formları kötüye kullanıma karşı korumaktaki meşru menfaatimiz (m. 5/2-f). • Hesabınız: ad, kullanıcı adı, e-posta, parola özeti, MFA ve passkey verileri, çalışma alanı üyeliği ve rolü, oturum açma zamanları ve IP adresleri, Kullanım Şartları'nı kabul kaydı (sürüm, zaman, IP). Amaç: hizmeti sunmak, güvenliğini sağlamak, sözleşmeyi ispat etmek. Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve güvenlikteki meşru menfaatimiz (m. 5/2-f). • Portaldaki yönetici işlemleri: değiştirilemez biçimde zincirlenmiş yönetici işlem kaydı. Hukuki sebep: m. 5/2-c ve m. 5/2-f. • Faturalandırma: ücretli planlar Paddle üzerinden satılır; Paddle satıcı sıfatıyla ödeme bilgilerini kendi aydınlatma metni kapsamında bağımsız veri sorumlusu olarak işler. Bize müşteri ve abonelik numarası, plan ve fatura durumu gelir. Hukuki sebep: m. 5/2-c ve vergi ve ticaret mevzuatından doğan hukuki yükümlülüğümüz (m. 5/2-ç). • Hizmet ve güvenlik e-postaları: e-posta adresi ve ileti içeriği. Hukuki sebep: m. 5/2-c. Ticari elektronik ileti (pazarlama e-postası) göndermiyoruz; kişisel verileri satmıyor, reklam için kullanmıyoruz.
4. Toplama yöntemi
Verileriniz elektronik ortamda; site, formlar, çerezler, portal ve e-posta yoluyla, otomatik ve kısmen otomatik yollarla toplanır.
5. Verilerin saklandığı yer
Çalışma alanı oluşturulurken veri bölgesi seçilir ve verileri o bölgede kalır: • Türkiye bölgesi: sunucular, veritabanı ve yedekler Türkiye'deki bir veri merkezindedir; veriler Türkiye dışına çıkmaz. • AB bölgesi: sunucular ve veritabanı Almanya ve Finlandiya'da (Hetzner Online GmbH), şifreli felaket kurtarma kopyaları Hollanda'da (Scaleway SAS), işlem e-postaları Fransa'da (Scaleway). Site ve alan adı sunucularımız Cloudflare'in küresel ağında çalışır.
6. Aktarım
Kişisel verileriniz yalnızca hizmeti sunmak için gerekli olduğu ölçüde, KVKK m. 8 ve 9'a uygun olarak şu alıcı gruplarına aktarılabilir: barındırma, altyapı ve e-posta hizmeti aldığımız tedarikçiler (güncel liste Alt-İşleyiciler sayfasındadır), bot koruması ve analitik için Google, ödeme için Paddle ve kanunen yetkili kamu kurum ve kuruluşları.
7. Yurt dışına aktarım
Bazı tedarikçilerimiz yurt dışındadır: Cloudflare (site ve alan adı), Google (reCAPTCHA, Analytics ve kurumsal e-postamız), Resend (Türkiye bölgesinin işlem e-postaları, ABD) ile AB bölgesini seçen müşteriler için Hetzner ve Scaleway (AB). Demo ve iletişim formu ile AB bölgesindeki hesap verileri AB'de işlenir. Bu aktarımlar KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; analitik çerezler bakımından açık rızanıza dayanılır.
8. Saklama süreleri
• Demo ve iletişim talepleri: son yazışmadan itibaren en fazla 24 ay (sözleşmeye dönüşmezse). • Hesap verileri: hesap var olduğu sürece. Silinen çalışma alanının verileri 30 günlük bekleme süresinden sonra imha edilir; veritabanı yedekleri 30 gün içinde ayrıca sona erer. • Çalışma alanındaki denetim ve cihaz verileri: çalışma alanının belirlediği saklama süresi boyunca. • Şartların kabul kayıtları ve fatura kayıtları: sözleşme süresince ve sonrasında ticaret ve vergi mevzuatının öngördüğü süre (en çok 10 yıl). • Sunucu kayıtları: uygulama ve erişim kayıtları 30 gün, güvenlik kayıtları 1 yıl. • Google Analytics: en çok 14 ay. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
9. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak: • kişisel verilerinizin işlenip işlenmediğini öğrenme, • işlenmişse buna ilişkin bilgi talep etme, • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu: • ıslak imzalı dilekçeyle Esentepe Mah. Talatpaşa Cad. No:5/1, 34394 Şişli / İstanbul, Türkiye adresine, • güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@simpux.com adresine iletebilirsiniz. Başvuruda adınız soyadınız, imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu bulunmalıdır. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).
11. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişiler
GDPR kapsamındaki ek haklarınız (işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz, bulunduğunuz ülkenin denetim makamına şikâyet) İngilizce Privacy Policy'de açıklanmıştır.
12. Değişiklikler
Bu metin değiştiğinde yukarıdaki tarihi güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce EnterpriseBrew portalında hesabı olan herkese e-postayla bildiririz.