Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Kasım 2026

Bu politika; ERP12 B2B web uygulaması (b2b.erp12.com.tr) ile ERP12 B2B Android ve iOS mobil uygulamalarını (birlikte “Uygulama”) kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarınızı ve verilerinizin silinmesini nasıl talep edebileceğinizi açıklar.

1. Uygulama ve taraflar

ERP12 B2B, 12 Yazılım Bilgisayar İletişim San. ve Tic. Ltd. Şti. (“12 Yazılım”, “biz”) tarafından geliştirilen bir bayi/müşteri sipariş portalıdır. ERP12 yazılımını kullanan işletmeler (“Firma”), Uygulamayı kendi bayi ve müşterilerinin sipariş vermesi, cari hesap, ekstre ve fişlerini görüntülemesi için kullanır. Uygulamada herkese açık kayıt yoktur; kullanıcı hesapları Firma tarafından oluşturulur ve Firma'nın yetkilendirdiği kişilere verilir.

• Firma, kendi müşterilerine ve bayilerine ait cari hesap, sipariş, fiyat ve ürün bilgileri bakımından veri sorumlusudur. Bu verilerle ilgili talepleriniz için öncelikle hesabınızı veren Firma'ya başvurabilirsiniz.
• 12 Yazılım, Uygulamayı ve sunucularını Firma adına işlettiği ölçüde veri işleyen; Uygulamanın güvenliği için tuttuğu giriş kayıtları bakımından ise veri sorumlusudur. 12 Yazılım'a iletişim bölümündeki kanallardan da başvurabilirsiniz; talebinizi gerekirse ilgili Firma'ya iletiriz.

2. İşlenen veriler

Uygulama; kredi kartı ve banka kartı bilgisi, konum, rehber, mesaj, sağlık verisi veya başka bir özel nitelikli kişisel veri toplamaz. Reklam gösterilmez; reklam kimliği, üçüncü taraf analitik ya da izleme araçları kullanılmaz.

3. İşleme amaçları ve hukuki sebepler

• Kullanıcının kimliğini doğrulamak ve oturum açmak,
• Sipariş almak, sepeti cihazlar arasında saklamak, cari hesap ve ekstre bilgilerini göstermek,
• Kullanıcıya özel fiyat ve stok bilgisini sunmak,
• Yetkisiz girişleri ve kötüye kullanımı tespit etmek, hataları gidermek, sistem güvenliğini sağlamak,
• Yasal yükümlülükleri yerine getirmek ve resmi makamların yasal taleplerini karşılamak.

Bu veriler KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası (c), veri sorumlusunun hukuki yükümlülüğü (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Uygulama verilerinizi pazarlama, profil çıkarma veya reklam amacıyla kullanmaz.

4. Mobil uygulama izinleri

Android uygulaması, b2b.erp12.com.tr web uygulamasını güvenli (HTTPS) bağlantı üzerinden uygulama içinde açar. Web sürümünde işlenen veriler dışında cihazınızdan ek veri toplamaz ve yalnızca şu izinleri kullanır:

• İnternet erişimi: Uygulamanın 12 Yazılım sunucularıyla iletişim kurması için.
• Ağ durumu: Açılışta internet bağlantısı olup olmadığını kontrol edip, yoksa sizi uyarmak için.

Uygulama; kamera, mikrofon, konum, rehber, telefon, SMS veya cihaz depolaması izni istemez. Cihaz kimliği ya da yüklü uygulamalar gibi bilgileri okumaz. Uygulamada Firebase, Google Analytics veya benzeri bir analitik, reklam ya da çökme raporlama kütüphanesi bulunmaz. Uygulama verileri cihaz yedeklemesine dahil edilmez. Çıkış yaptığınızda uygulamada saklanan çerezler silinir.

5. Çerezler ve tarayıcı depolaması

Uygulama yalnızca çalışması için zorunlu olan birinci taraf çerezleri kullanır:

Ayrıca bazı bilgilendirme mesajlarının kapatıldığını hatırlamak için tarayıcının oturum depolaması (sessionStorage) kullanılır; bu bilgi tarayıcı kapanınca silinir. Oturum ve “beni hatırla” çerezleri HttpOnly ve SameSite olarak, HTTPS bağlantıda yalnızca şifreli iletilecek şekilde ayarlanır. Çerezler üçüncü taraflarla paylaşılmaz. Çerezleri tarayıcı ayarlarından silebilirsiniz; ancak oturum çerezi olmadan giriş yapılamaz.

6. Verilerin paylaşılması

Kişisel verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Veriler yalnızca aşağıdaki durumlarda aktarılır:

• Hesabınızı veren Firma: Siparişleriniz ve hesap hareketleriniz, işlemin tarafı olan Firma'nın ERP sistemine iletilir.
• Barındırma ve altyapı hizmet sağlayıcıları: Uygulamanın çalıştığı sunucuları sağlayan firmalar, yalnızca hizmetin sunulması amacıyla ve gizlilik yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları: Yasal bir zorunluluk ya da mahkeme kararı bulunduğunda, mevzuatın öngördüğü ölçüde.

7. Saklama süreleri

• Hesap bilgileri: Hesap Firma tarafından etkin tutulduğu sürece; hesap kapatıldığında veya silme talebi yerine getirildiğinde silinir ya da anonim hale getirilir.
• Sepet içeriği: Sipariş verildiğinde sepetten düşülür; sipariş verilmeyen sepetler hesap silindiğinde silinir.
• Giriş ve güvenlik kayıtları: İlgili mevzuattaki süreler boyunca (5651 sayılı Kanun kapsamında en fazla 2 yıl), ardından silinir.
• Sipariş, fatura ve cari hesap kayıtları: Firma'nın ticari defter ve belgeleri kapsamında olduğundan, Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süreler (genellikle 10 yıl) boyunca Firma tarafından saklanır.
• Ürün fotoğrafları: Kişisel veri içermeyen ürün görselleridir; ilgili ürün kaydı var olduğu sürece saklanır.

Saklama süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

• Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
• Kayıtlardaki IP adresleri ve “beni hatırla” bilgisi şifrelenmiş olarak saklanır.
• Her kullanıcı yalnızca kendi cari hesabına ve Firma'nın yetkilendirdiği sayfalara erişebilir.
• Başarısız giriş denemeleri kaydedilir ve izlenir; sunucu ve veritabanı erişimi yetkili personelle sınırlıdır.

Şifrenizi kimseyle paylaşmayın. 12 Yazılım veya Firma çalışanları sizden e-posta ya da telefonla şifrenizi istemez.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Hesap ve veri silme

ERP12 B2B hesabınızın ve bu hesaba bağlı kişisel verilerinizin silinmesini iki yoldan talep edebilirsiniz:

1. Hesabınızı size veren Firma'ya başvurarak, ya da
2. destek@12yazilim.com adresine “ERP12 B2B hesap silme talebi” konulu bir e-posta göndererek. E-postada bayi kodunuzu, kullanıcı adınızı ve hesabınızın bağlı olduğu firmanın adını belirtin. Kimliğinizi doğrulamak için sizinle iletişime geçebiliriz.

Talebiniz doğrulandıktan sonra en geç 30 gün içinde:

• Silinenler: Kullanıcı hesabınız ve giriş bilgileriniz, sepet içeriğiniz ve kayıtlı tercihleriniz.
• Saklananlar: Verilmiş sipariş, fatura ve cari hesap kayıtları, Firma'nın yasal saklama yükümlülüğü kapsamında olduğundan saklama süreleri boyunca tutulur; güvenlik kayıtları da yasal süre dolunca silinir.

Mobil uygulamayı cihazınızdan kaldırmak hesabınızı silmez. Cihazdaki oturum ve “beni hatırla” bilgisini silmek için Uygulamadan çıkış yapmanız ya da uygulama verilerini temizlemeniz yeterlidir.

11. Çocukların gizliliği

Uygulama yalnızca işletmeler arası ticari kullanım içindir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız.

12. Politikadaki değişiklikler

Bu politika, yasal düzenlemeler veya Uygulamadaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişiklikler Uygulama üzerinden ayrıca duyurulur.

13. İletişim

12 Yazılım Bilgisayar İletişim San. ve Tic. Ltd. Şti.
İvedik TEKNOPARK, İvedik OSB Mahallesi Melih Gökçek Bulvarı No: 61/18 Yenimahalle / ANKARA
E-posta: destek@12yazilim.com
Telefon: +90 850 302 03 04
Web: www.12yazilim.com

KVKK kapsamındaki başvurularınızı yukarıdaki adrese yazılı olarak, ya da destek@12yazilim.com adresine sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imzalı olarak iletebilirsiniz.