Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Yürürlük tarihi: 09.11.2026 · Sürüm 1.3
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PlastiCalc platformunu ("Platform") kullanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Escoen İleri Teknoloji Çözümleri A.Ş. ("Şirket") |
| Adres | Barbaros Mah. Şebboy Sk. No:4/1 İç No:2 Ataşehir - İstanbul |
| MERSİS no | 0377102852800001 |
| Vergi dairesi / no | Kozyatağı / 3771028528 |
| E-posta | info@escoen.com |
| KEP adresi | hs01@escoen.kep.tr |
| Telefon | 0216 688 09 10 |
| Platform adresi | https://www.plasticalc.com |
Şirket; Platform üyelik hesapları, iletişim bilgileri, kullanım ve güvenlik kayıtları, rıza kayıtları ile teklif talebi pazar yerinin işletilmesi bakımından veri sorumlusudur.
Müşteri firmaların Platform'a kendi işleri için girdiği proje, parça, senaryo ve makine parkuru içeriklerinde bulunabilecek kişisel veriler bakımından Şirket, müşteri firma adına ve onun talimatıyla hareket eden veri işleyendir; bu verilerin veri sorumlusu ilgili müşteri firmadır (bkz. Üyelik Sözleşmesi, Veri İşleme Eki).
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Kurumsal e-posta adresi, telefon numarası (teklif talebinde isteğe bağlı) |
| Müşteri / tedarikçi işlem | Firma adı ve türü (müşteri / tedarikçi), hesap türü (bireysel / kurumsal), kullanıcı rolü, firma onay durumu, paket, kota ve kullanım sayaçları, tedarikçi kapsamı (kategori, marka), marka üyeliği, kredi hareketleri, teklif talepleri ve teklifler |
| Finans (fatura ve ödeme) | Fatura unvanı veya ad soyad, T.C. kimlik numarası (bireysel hesapta) veya vergi kimlik numarası, vergi dairesi, fatura adresi (ilçe, il, ülke), fatura e-posta adresi, telefon, e-fatura mükellefiyeti, sipariş ve ödeme talebi (sipariş numarası, ürün, dönem, adet, tutar, referans numarası), kartla ödemede ödeme kuruluşundan dönen işlem bilgileri (ödeme ve işlem numarası, işlem sonucu, kartın son dört hanesi ve kart markası; kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu Şirket'e iletilmez), otomatik yenileme tercihi ve kayıtlı kart anahtarı (ödeme kuruluşunun verdiği simge), yüklenen havale/EFT dekontu ve dekonttaki banka hesap bilgileri, iade kayıtları, düzenlenen faturalar |
| İşlem güvenliği | Parola özeti (parolanın kendisi saklanmaz), e-posta onay durumu, iki aşamalı doğrulama bilgileri, oturum ve güvenlik damgası, başarısız giriş sayısı ve hesap kilidi, hız sınırlaması amacıyla anlık olarak kullanılan IP adresi |
| İşlem kayıtları (log) | Platform üzerindeki işlemlerin tarih-saat, işlemi yapan kullanıcı ve işlem türü bilgileri (denetim kayıtları), sistem erişim günlükleri (IP adresi, tarih-saat, istek bilgisi) |
| Hukuki işlem | Kabul edilen sözleşme ve metinlerin (ön bilgilendirme formu ve mesafeli satış sözleşmesi dahil) sürümü, kabul tarihi ve ilgili sipariş numarası, tüketici alıcının hizmetin derhâl başlatılmasına ilişkin onayı, açık rıza kayıtları (metin sürümü, tarih-saat ve IP adresinin geri döndürülemez özeti), ilgili kişi başvuruları |
| Mesleki deneyim / teknik içerik | Kullanıcının oluşturduğu proje, parça, senaryo ve hesap sonuçları, firma makine parkuru (genellikle kişisel veri içermez) |
Platform'da özel nitelikli kişisel veri (KVKK m. 6) işlenmez. Kullanıcılardan bu tür veri girmemeleri istenir.
3. İşleme amaçları
- Üyelik başvurusunun alınması, e-posta adresinin doğrulanması, firma hesabının onaylanması ve hesabın yönetilmesi,
- Platform hizmetlerinin (makine seçimi, proses hesapları, raporlama, makine parkuru, proje ve senaryo kaydı) sunulması,
- Teklif talebi pazar yerinin işletilmesi: talebin, kapsamı onaylanmış tedarikçilere kimlik bilgisi gizli olarak yönlendirilmesi, tedarikçinin talebi açması, teklif verilmesi ve kararın iletilmesi,
- İletişim bilgilerinin, yalnızca açık rızanız varsa, eşleşen tedarikçilerle paylaşılması,
- Hizmetle ilgili zorunlu bildirimlerin (hesap onayı, parola sıfırlama, onay/ret, yeni teklif) e-posta ile gönderilmesi,
- Bilgi güvenliğinin sağlanması: kimlik doğrulama, yetkilendirme, kötüye kullanımın ve otomatik (robot) kayıtların önlenmesi, hız sınırlaması, olay incelemesi,
- Ödemenin ödeme kuruluşu aracılığıyla alınması, otomatik yenileme tahsilatı ve iadelerin yapılması, ödeme dolandırıcılığının önlenmesi; faturalandırma, ödemenin doğrulanması, paket, üyelik ve kredi yönetimi, sözleşme süreçlerinin yürütülmesi; fatura düzenlenmesi için gereken bilgilerin (bireysel hesapta T.C. kimlik numarası dahil) alınması ve saklanması,
- Destek taleplerinin karşılanması (Platform yöneticisinin destek modunda müşteri adına işlem yapması dahil),
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, olası uyuşmazlıklarda delil olarak kullanılması,
- İlgili kişi başvurularının alınması ve sonuçlandırılması.
4. Hukuki sebepler (KVKK m. 5)
| Hukuki sebep | Uygulandığı işlemler |
|---|---|
| m. 5/2 (a) Kanunlarda açıkça öngörülmesi | Ticari defter ve belgelerin saklanması (6102 sayılı TTK m. 82), fatura düzenlenmesi ve fatura kayıtları (213 sayılı VUK m. 229–232, 253; faturada alıcının adı, adresi ve vergi dairesi ile vergi kimlik veya T.C. kimlik numarasının yer alması), 5651 sayılı Kanun kapsamındaki trafik bilgileri |
| m. 5/2 (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Üyelik hesabı, firma ve kullanıcı yönetimi, hizmetin sunulması, teklif talebinin kimliksiz yönlendirilmesi, teklif ve kararların iletilmesi, zorunlu hizmet e-postaları, paket ve kredi yönetimi, ödemenin ödeme kuruluşu aracılığıyla alınması, otomatik yenileme ve iade işlemleri. Müşteri ve tedarikçi firmaların çalışanlarının verileri, firmanın Şirket ile kurduğu sözleşmenin ifası için yetkili kullanıcı sıfatıyla işlenir. |
| m. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğü | Fatura düzenlenmesi için T.C. kimlik / vergi kimlik numarası ve fatura bilgilerinin işlenmesi ve saklanması (VUK), ödeme dekontlarının ve ödeme işlem kayıtlarının muhasebe belgesi olarak saklanması, ödeme kuruluşunun ödeme hizmetleri mevzuatından doğan müşteriyi tanıma ve kayıt yükümlülükleri için gerekli bilgilerin iletilmesi, ilgili kişi başvurularının yanıtlanması, yetkili kurum taleplerine yanıt, veri güvenliği yükümlülükleri (KVKK m. 12) |
| m. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması | Sözleşme ve rıza kayıtlarının, denetim kayıtlarının uyuşmazlık ihtimaline karşı saklanması |
| m. 5/2 (f) Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Bilgi güvenliği, kötüye kullanımın ve robot kayıtların önlenmesi, hız sınırlaması, sistem günlükleri, destek modunda yapılan işlemlerin kaydı, hizmetin geliştirilmesi için toplu ve anonim istatistik |
| m. 5/1 Açık rıza | Teklif talebinde iletişim bilgilerinizin eşleşen tedarikçilerle paylaşılması (bkz. "Açık Rıza Metni — İletişim Bilgilerinin Tedarikçilerle Paylaşılması") |
Fatura bilgileri yalnızca ücretli bir ürün talep edildiğinde istenir; ücretsiz kullanımda T.C. kimlik veya vergi kimlik numarası alınmaz. Fatura bilgilerinin doğruluğundan kullanıcı sorumludur; T.C. kimlik ve vergi kimlik numarasının yalnızca doğrulama hanesi denetlenir. T.C. kimlik numarası Platform ekranlarında maskelenerek gösterilir; tam haline yalnızca fatura düzenleyen yetkili Şirket personeli erişir.
Açık rızaya dayanan işlem dışındaki işlemler için açık rıza istenmez; hizmetin kullanılması açık rıza verilmesine bağlanmaz. İletişim paylaşımına rıza vermezseniz teklif talebiniz kimliğiniz gizli kalarak iletilir ve yazışma Platform üzerinden yürür.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; kayıt, profil, firma, fatura bilgisi, sipariş, ödeme talebi, teklif talebi ve teklif formlarına girdiğiniz bilgilerden, yüklediğiniz ödeme dekontlarından, kartla ödemede ödeme kuruluşunun Şirket'e ilettiği işlem sonuçlarından, firma yöneticinizin sizi kullanıcı olarak eklemesinden, Platform'u kullanımınız sırasında otomatik olarak oluşan kayıtlardan (denetim ve sistem günlükleri, çerezler) ve e-posta yazışmalarından, elektronik ortamda toplanır.
6. Kişisel verilerin aktarılması
| Alıcı grubu | Aktarılan veri | Amaç ve hukuki sebep |
|---|---|---|
| Barındırma ve veri merkezi hizmet sağlayıcısı: Microsoft Azure (yurt dışı) | Platform'da işlenen tüm veriler (saklama ve yedekleme hizmeti) | Hizmetin sunulması, m. 5/2 (c), (f); veri işleyen sıfatıyla |
| E-posta gönderim hizmet sağlayıcısı: Google Workspace (yurt dışı) | Ad, e-posta adresi, bildirim içeriği | Hizmet bildirimlerinin iletilmesi, m. 5/2 (c); veri işleyen sıfatıyla |
| Ödeme kuruluşları: 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından yetkilendirilmiş ödeme kuruluşları | Ad soyad veya unvan, e-posta adresi, telefon, fatura adresi, ödeme kuruluşunun mevzuat gereği istediği ölçüde T.C. kimlik veya vergi kimlik numarası, IP adresi, sipariş ve tutar bilgileri. Kart bilgileri doğrudan ödeme kuruluşunun ödeme sayfasında ödeme kuruluşu tarafından işlenir; Şirket kart bilgilerini görmez ve saklamaz. | Ödemenin alınması, kayıtlı kartla yenileme tahsilatı, iade ve itiraz süreçleri, ödeme güvenliği; m. 5/2 (c), (ç). Ödeme kuruluşu, ödeme hizmetleri mevzuatından doğan yükümlülükleri bakımından ayrıca veri sorumlusudur ve kendi aydınlatma metnine tabidir. |
| Kapsamı onaylanmış tedarikçi firmalar | Talep açılmadan önce: kategori, marka, model, miktar, tarih (kimliksiz). Talep açıldıktan sonra: teknik gereksinim özeti; yalnızca açık rızanız varsa ad, e-posta, telefon | Teklif alınması; kimliksiz bilgiler için m. 5/2 (c), iletişim bilgileri için açık rıza (m. 5/1, m. 8/1) |
| Teklif veren tedarikçinin karşı tarafı olan müşteri firma | Tedarikçi firma adı, teklif bilgileri, teklif ekleri, tedarikçi kullanıcısının adı | Teklifin değerlendirilmesi, m. 5/2 (c) |
| Hukuk, mali müşavirlik ve denetim danışmanları | Gerekli olduğu ölçüde; fatura ve ödeme kayıtları | Hukuki yükümlülük ve hakların korunması, m. 5/2 (a), (ç), (e) |
| e-Fatura / e-arşiv fatura sistemi (Gelir İdaresi Başkanlığı ve Şirket'in kullandığı e-fatura hizmet sağlayıcısı) | Fatura bilgileri ve fatura içeriği | Faturanın vergi mevzuatına uygun düzenlenmesi, m. 5/2 (a), (ç) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Kanunlardan doğan yükümlülük, m. 5/2 (a), (ç) |
Yurt dışına aktarım. Platform, sunucuları yurt dışında bulunan Microsoft Azure üzerinde barındırılır ve e-postalar sunucuları yurt dışında bulunan Google Workspace üzerinden gönderilir. Bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile yapılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir. Hizmet sağlayıcıların güncel listesine Gizlilik Politikası'ndan ulaşabilir veya info@escoen.com adresinden bilgi alabilirsiniz.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| E-postası doğrulanmamış kayıt başvuruları | Başvurudan itibaren 48 saat; sonra otomatik olarak silinir |
| Hesap, kimlik ve iletişim verileri | Üyelik süresince; hesap silindiğinde en geç 30 gün içinde silinir veya anonim hale getirilir |
| Sözleşme, sipariş, fatura, fatura bilgisi (T.C. kimlik / vergi kimlik numarası dahil), ödeme talebi, ödeme işlem ve iade kayıtları, dekont, paket, üyelik ve kredi kayıtları | Faturanın veya kaydın ait olduğu yılı izleyen takvim yılı başından itibaren 10 yıl (TTK m. 82, VUK m. 253, TBK m. 146); hesap silinse de bu süre boyunca saklanır |
| Kullanım sayaçları | Ait olduğu dönemden itibaren 2 yıl |
| Açık rıza ve sözleşme kabul kayıtları (ön bilgilendirme ve mesafeli satış onayları dahil) | Rıza veya sözleşme süresince ve sona ermesinden itibaren 10 yıl (ispat amacıyla) |
| Teklif talepleri ve teklifler | Talebin kapanmasından itibaren 3 yıl; sonra anonim hale getirilir |
| Denetim kayıtları (işlem geçmişi) | 2 yıl; hesap silindiğinde kayıtlardaki kimlik bilgileri en geç 30 gün içinde takma adla değiştirilir |
| Sistem erişim günlükleri (trafik bilgisi) | 1 yıldan az, 2 yıldan fazla olmamak üzere (5651 sayılı Kanun ve ilgili yönetmelik) |
| Hız sınırlaması için kullanılan IP adresi | Yalnızca çalışma belleğinde, en fazla ilgili zaman penceresi (en çok 1 saat) boyunca |
| İlgili kişi başvuruları ve yanıtları | Sonuçlandırılmasından itibaren 10 yıl |
Süresi dolan veriler, Şirket'in Kişisel Veri Saklama ve İmha Politikası uyarınca ilk periyodik imha işleminde (en geç 6 ay içinde) silinir, yok edilir veya anonim hale getirilir.
8. KVKK m. 11 kapsamındaki haklarınız
Şirket'e başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Platform içinden de; profil bilgilerinizi düzeltebilir, kişisel verilerinizin bir kopyasını indirebilir, verdiğiniz açık rızayı geri alabilir ve hesabınızın silinmesini isteyebilirsiniz.
Başvuru yolu. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; kimliğinizi tespit edici bilgiler ve talebinizle birlikte
- Barbaros Mah. Şebboy Sk. No:4/1 İç No:2 Ataşehir - İstanbul adresine ıslak imzalı dilekçe ile,
- hs01@escoen.kep.tr adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Platform'da kayıtlı e-posta adresinizden info@escoen.com adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK m. 14).
9. VERBİS
Şirket, Kişisel Verileri Koruma Kurulu'nun Veri Sorumluları Siciline kayıt yükümlülüğüne ilişkin istisna kararları kapsamında bulunduğundan bu metnin yürürlük tarihi itibarıyla Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü yoktur. Kayıt yükümlülüğü doğduğunda Şirket VERBİS'e kaydolur ve bu bölümü günceller. İstisna, Şirket'in aydınlatma yükümlülüğünü ve bu metindeki diğer yükümlülüklerini ortadan kaldırmaz.
10. Değişiklikler
Bu metin, mevzuat veya işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm Platform'da yayımlanır; esaslı değişiklikler Platform üzerinden ve e-posta ile duyurulur.