Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 24 Ağustos 2026

Bu metin, vsmesmart.com ve app.vsmesmart.com üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar. Hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzü hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yükümlülüğümüzü karşılamak üzere hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu {{TICARI_UNVAN}} (“VSMESmart”, “biz”) olup, adresi {{ADRES}}, MERSİS numarası {{MERSIS}}’tir. VERBİS kayıt numaramız {{VERBIS}}’tir. Her türlü soru ve başvurunuz için info@vsmesmart.com adresine yazabilirsiniz.

2. Hangi verileri işliyoruz?

a) Hesap ve iletişim verileri

Ad ve soyad, kurumsal e-posta adresi, telefon numarası, görev unvanı, firma adı ve fatura bilgileri. Bu veriler hesabınızı oluşturmak, sizinle iletişim kurmak ve faturalandırma yapmak için gereklidir.

b) Raporlama verileri

Platforma girdiğiniz sürdürülebilirlik verileri: enerji tüketimi, sera gazı emisyonları, su ve atık verileri, çalışan sayıları, iş kazası kayıtları, ücret ve eğitim verileri, politika ve süreç bilgileri.

Bu verilerin büyük bölümü firma verisidir, kişisel veri değildir. Ancak çalışan sayısı, cinsiyet dağılımı, iş kazası ve ücret gibi bazı alanlar toplulaştırılmış (agrege) biçimde işlenir. VSME standardı bu alanlarda kişi bazlı veri istemez; sizden de kişi bazlı veri girmenizi istemiyoruz. Platforma çalışanlarınızın adı, kimlik numarası veya sağlık bilgisi gibi bireysel verileri girmeyiniz.

c) Teknik veriler

IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları ve çerez verileri. Bunlar güvenlik, hata takibi ve hizmetin çalışması için işlenir.

3. İşleme amaçları ve hukuki sebepler

  • Sözleşmenin kurulması ve ifası — hesabınızı açmak, platformu sunmak, raporunuzu üretmek. KVKK m.5/2-c; GDPR m.6(1)(b).
  • Hukuki yükümlülüklerimiz — fatura düzenleme, vergi ve ticaret hukuku kayıtları. KVKK m.5/2-ç; GDPR m.6(1)(c).
  • Meşru menfaat — platform güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi. KVKK m.5/2-f; GDPR m.6(1)(f).
  • Açık rıza — zorunlu olmayan çerezler ve pazarlama iletileri. KVKK m.5/1; GDPR m.6(1)(a). Rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Raporlama verileriniz size aittir

Platforma girdiğiniz sürdürülebilirlik verileri yalnızca sizin raporunuzu üretmek için kullanılır. Bu veriler:

  • Üçüncü kişilerle paylaşılmaz, satılmaz ve yayımlanmaz.
  • Başka müşterilerin göremeyeceği biçimde, hesabınıza özel olarak saklanır.
  • Yapay zeka modellerinin eğitiminde kullanılmaz. Rapor üretimi yapay zeka ile değil, önceden hazırlanmış cümle kalıplarıyla yapılır; verileriniz bu amaçla dış bir servise gönderilmez.
  • Raporunuzu kiminle paylaşacağınıza yalnızca siz karar verirsiniz.

Kurumsal tedarikçi ağı hesaplarında durum farklıdır: tedarikçi olarak bir alıcının davetiyle platforma katıldıysanız, girdiğiniz veriler sizi davet eden kuruluşla paylaşılır. Bu, hizmetin doğası gereğidir ve davet aşamasında size bildirilir.

5. Verilerin aktarıldığı taraflar

  • Barındırma sağlayıcımız — sunucularımız Türkiye’de bulunmaktadır.
  • Ödeme kuruluşu — kredi kartı bilgileriniz bize hiçbir zaman ulaşmaz; ödeme altyapısı tarafından işlenir.
  • E-posta ve destek altyapısı — sizinle iletişim kurabilmek için.
  • Yetkili kamu kurumları — yalnızca mevzuatın gerektirdiği hâllerde ve gerektirdiği ölçüde.

6. Yurt dışına aktarım

Verileriniz Türkiye’deki sunucularda barındırılır. Avrupa Ekonomik Alanı’nda yerleşik bir kullanıcıysanız, verilerinizin Türkiye’de işlenmesi GDPR bakımından üçüncü ülkeye aktarım niteliğindedir. Türkiye, Avrupa Komisyonu’nun yeterlilik kararı verdiği ülkeler arasında yer almamaktadır; bu nedenle aktarım, GDPR m.46 uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilir. Uygulanan güvencelerin bir kopyasını info@vsmesmart.com adresinden talep edebilirsiniz.

7. Saklama süresi

  • Hesap ve raporlama verileri: hesabınız aktif olduğu sürece ve hesabın kapatılmasından itibaren 12 ay. Bu süre, ertesi yıl raporlamanızda verilerinizi karşılaştırabilmeniz içindir. Daha erken silinmesini talep edebilirsiniz.
  • Fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
  • Teknik kayıtlar ve güvenlik logları: 12 ay.
  • İletişim yazışmaları: talebin sonuçlanmasından itibaren 3 yıl.

8. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • İşlemenin kısıtlanmasını isteme
  • Verilerinizi yapılandırılmış bir formatta alma ve başka bir sorumluya taşıma (veri taşınabilirliği)
  • Meşru menfaate dayalı işlemeye itiraz etme
  • Verdiğiniz rızayı geri alma
  • Zarara uğramanız hâlinde tazminat talep etme

Başvurularınızı info@vsmesmart.com adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na, AEA’da yerleşikseniz kendi ülkenizin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

9. Çerezler

Sitemizde oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır; bunlar olmadan platform çalışmaz. Analitik ve pazarlama çerezleri yalnızca açık rızanızla çalıştırılır. Tercihlerinizi çerez bildirim panelinden dilediğiniz zaman değiştirebilirsiniz.

10. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Platforma erişim rol bazlı yetkilendirmeyle sınırlıdır; personelimiz yalnızca görevi gereği ihtiyaç duyduğu veriye erişebilir. Düzenli yedekleme yapılır. Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü süreler içinde ilgili kişileri ve yetkili otoriteleri bilgilendiririz.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz. Sayfanın üst kısmındaki güncelleme tarihi, yürürlükteki sürümü gösterir.

VSMESmart bir raporlama destek aracıdır; bağımsız denetim veya güvence hizmeti sunmaz.