Çözümler

Özellikler

Fiyatlar

Blog

S.S.S

Select Language

Türkçe

Select Language

Hizmet Sağlayıcılar, Tedarikçiler, Danışmanlar KVKK Aydınlatma Metni

Son Güncelleme: 14 Eylül 2026

Hipposoft Yazılım Ltd. Şti. (“Hipposoft” veya “Şirket”) olarak, iş ilişkisi içinde bulunduğumuz tedarikçilerimize, hizmet sağlayıcılarımıza ve danışmanlarımıza ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesine ve korunmasına büyük önem veriyoruz.

Bu Aydınlatma Metni, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından hazırlanmıştır. Kişisel verileriniz, KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

1. Kapsam

Bu metin; gerçek kişi tedarikçilerimizi, hizmet sağlayıcılarımızı ve danışmanlarımızı, tüzel kişi tedarikçi ve hizmet sağlayıcılarımızın yetkililerini, çalışanlarını ve temsilcilerini (birlikte “siz”) kapsar.

2. İşlenen Kişisel Veri Kategorileri

1. Kapsam

2. İşlenen Kişisel Veri Kategorileri

Veri kategorisi

Kimlik

Kişisel veriler

Ad, soyad, gerçek kişi tedarikçiler için ve sözleşme veya fatura gereği gerekli olduğu hâllerde T.C. kimlik numarası, imza.

Veri kategorisi

İletişim

Kişisel veriler

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, gerçek kişi tedarikçiler için ikamet adresi, KEP adresi.

Veri kategorisi

Mesleki Bilgi

Kişisel veriler

Unvan ve görev, çalıştığınız kurum, danışmanlar için uzmanlık alanı, özgeçmiş ve referans bilgileri.

Veri kategorisi

Finans

Kişisel veriler

Vergi dairesi ve vergi numarası, banka hesap/IBAN bilgisi, fatura ve e-fatura bilgileri, hizmet bedeli, ödeme tarihi ve yöntemi.

Veri kategorisi

Hukuki İşlem

Kişisel veriler

Sözleşmeler, protokoller, teklifler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

Veri kategorisi

İşlem Güvenliği

Kişisel veriler

Şirket sistemlerine erişim tanınan tedarikçiler için kullanıcı hesabı, erişim ve işlem (log) kayıtları, IP adresi.

Veri kategorisi

Kişisel veriler

Kimlik

Ad, soyad, gerçek kişi tedarikçiler için ve sözleşme veya fatura gereği gerekli olduğu hâllerde T.C. kimlik numarası, imza.

İletişim

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, gerçek kişi tedarikçiler için ikamet adresi, KEP adresi.

Mesleki Bilgi

Unvan ve görev, çalıştığınız kurum, danışmanlar için uzmanlık alanı, özgeçmiş ve referans bilgileri.

Finans

Vergi dairesi ve vergi numarası, banka hesap/IBAN bilgisi, fatura ve e-fatura bilgileri, hizmet bedeli, ödeme tarihi ve yöntemi.

Hukuki İşlem

Sözleşmeler, protokoller, teklifler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

İşlem Güvenliği

Şirket sistemlerine erişim tanınan tedarikçiler için kullanıcı hesabı, erişim ve işlem (log) kayıtları, IP adresi.

İşleme amacı

Tedarikçi seçimi, teklif alınması ve değerlendirilmesi

Veri kategorileri

Kimlik, İletişim, Mesleki Bilgi

Hukuki sebep

Sözleşmenin kurulması (m. 5/2-c); meşru menfaat (m. 5/2-f)

İşleme amacı

Sözleşmelerin kurulması ve ifası, mal ve hizmet alım süreçlerinin yürütülmesi

Veri kategorileri

Kimlik, İletişim, Mesleki Bilgi, Hukuki İşlem

Hukuki sebep

Sözleşmenin kurulması veya ifası (m. 5/2-c)

İşleme amacı

Ödemelerin yapılması, faturaların işlenmesi, muhasebe ve cari hesap kayıtlarının tutulması

Veri kategorileri

Kimlik, İletişim, Finans

Hukuki sebep

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve ç) – Vergi Usul Kanunu, Türk Ticaret Kanunu

İşleme amacı

İletişimin sağlanması, talep ve şikâyetlerin takibi, belge alışverişi

Veri kategorileri

Kimlik, İletişim

Hukuki sebep

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

İşleme amacı

Bilgi güvenliğinin sağlanması ve Şirket sistemlerine erişimin yönetilmesi

Veri kategorileri

İşlem Güvenliği

Hukuki sebep

Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f)

İşleme amacı

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

Veri kategorileri

İlgili tüm kategoriler

Hukuki sebep

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

İşleme amacı

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Veri kategorileri

Kimlik, İletişim, Finans, Hukuki İşlem

Hukuki sebep

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Veri kategorisi

Kişisel veriler

Kimlik

Ad, soyad, gerçek kişi tedarikçiler için ve sözleşme veya fatura gereği gerekli olduğu hâllerde T.C. kimlik numarası, imza.

İletişim

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, gerçek kişi tedarikçiler için ikamet adresi, KEP adresi.

Mesleki Bilgi

Unvan ve görev, çalıştığınız kurum, danışmanlar için uzmanlık alanı, özgeçmiş ve referans bilgileri.

Finans

Vergi dairesi ve vergi numarası, banka hesap/IBAN bilgisi, fatura ve e-fatura bilgileri, hizmet bedeli, ödeme tarihi ve yöntemi.

Hukuki İşlem

Sözleşmeler, protokoller, teklifler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

İşlem Güvenliği

Şirket sistemlerine erişim tanınan tedarikçiler için kullanıcı hesabı, erişim ve işlem (log) kayıtları, IP adresi.

İşleme amacı

Veri kategorileri

Hukuki sebep

Tedarikçi seçimi, teklif alınması ve değerlendirilmesi

Kimlik, İletişim, Mesleki Bilgi

Sözleşmenin kurulması (m. 5/2-c); meşru menfaat (m. 5/2-f)

Sözleşmelerin kurulması ve ifası, mal ve hizmet alım süreçlerinin yürütülmesi

Kimlik, İletişim, Mesleki Bilgi, Hukuki İşlem

Sözleşmenin kurulması veya ifası (m. 5/2-c)

Ödemelerin yapılması, faturaların işlenmesi, muhasebe ve cari hesap kayıtlarının tutulması

Kimlik, İletişim, Finans

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve ç) – Vergi Usul Kanunu, Türk Ticaret Kanunu

İletişimin sağlanması, talep ve şikâyetlerin takibi, belge alışverişi

Kimlik, İletişim

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

Bilgi güvenliğinin sağlanması ve Şirket sistemlerine erişimin yönetilmesi

İşlem Güvenliği

Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f)

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

İlgili tüm kategoriler

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Kimlik, İletişim, Finans, Hukuki İşlem

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Şirketimiz, tedarikçi ilişkisi kapsamında sizden özel nitelikli kişisel veri talep etmemektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Şirketimiz, tedarikçi ilişkisi kapsamında sizden özel nitelikli kişisel veri talep etmemektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Hizmet sağlayıcı

Microsoft 365

Hizmet ve aktarım amacı

Kurumsal e-posta, yazışma ve belge yönetimi

Veri kategorileri

Kimlik, İletişim, Mesleki Bilgi, Finans, Hukuki İşlem

Hizmet sağlayıcı

Microsoft Azure

Hizmet ve aktarım amacı

Şirket sistemlerinin ve kayıtlarının barındırılması ve yedeklenmesi

Veri kategorileri

Kimlik, İletişim, Finans, İşlem Güvenliği

Hizmet sağlayıcı

Hizmet ve aktarım amacı

Veri kategorileri

Microsoft 365

Kurumsal e-posta, yazışma ve belge yönetimi

Kimlik, İletişim, Mesleki Bilgi, Finans, Hukuki İşlem

Microsoft Azure

Şirket sistemlerinin ve kayıtlarının barındırılması ve yedeklenmesi

Kimlik, İletişim, Finans, İşlem Güvenliği

İşleme amacı

Veri kategorileri

Hukuki sebep

Tedarikçi seçimi, teklif alınması ve değerlendirilmesi

Kimlik, İletişim, Mesleki Bilgi

Sözleşmenin kurulması (m. 5/2-c); meşru menfaat (m. 5/2-f)

Sözleşmelerin kurulması ve ifası, mal ve hizmet alım süreçlerinin yürütülmesi

Kimlik, İletişim, Mesleki Bilgi, Hukuki İşlem

Sözleşmenin kurulması veya ifası (m. 5/2-c)

Ödemelerin yapılması, faturaların işlenmesi, muhasebe ve cari hesap kayıtlarının tutulması

Kimlik, İletişim, Finans

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve ç) – Vergi Usul Kanunu, Türk Ticaret Kanunu

İletişimin sağlanması, talep ve şikâyetlerin takibi, belge alışverişi

Kimlik, İletişim

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

Bilgi güvenliğinin sağlanması ve Şirket sistemlerine erişimin yönetilmesi

İşlem Güvenliği

Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f)

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

İlgili tüm kategoriler

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Kimlik, İletişim, Finans, Hukuki İşlem

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; e-posta, KEP, telefon ve toplantılar aracılığıyla, teklif ve sözleşme belgeleri, faturalar ve e-fatura sistemi, kartvizitler, posta ve kargo ile iletilen belgeler ile UYAP ve tebligat yoluyla iletilen hukuki belgeler üzerinden; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Toplama işlemi, 3. bölümde her bir amaç için belirtilen hukuki sebeplere dayanılarak gerçekleştirilir.

5. Kişisel Verilerin Aktarılması

5.1. Yurt içine aktarım

• Tedarikçiler ve iş ortakları: mali müşavirlik ve muhasebe hizmeti sağlayıcıları, bankalar ve ödeme kuruluşları, e-fatura entegratörleri, hukuk danışmanları ve bağımsız denetçiler; ödeme, muhasebe ve hukuki süreçlerin yürütülmesi amaçlarıyla.

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde.

5.2. Yurt dışına aktarım

4. Kişisel Verilerin Toplanma Yöntemi

5. Kişisel Verilerin Aktarılması

5.1. Yurt içine aktarım

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde.

5.2. Yurt dışına aktarım

Hizmet sağlayıcı

Hizmet ve aktarım amacı

Veri kategorileri

Microsoft 365

Kurumsal e-posta, yazışma ve belge yönetimi

Kimlik, İletişim, Mesleki Bilgi, Finans, Hukuki İşlem

Microsoft Azure

Şirket sistemlerinin ve kayıtlarının barındırılması ve yedeklenmesi

Kimlik, İletişim, Finans, İşlem Güvenliği

Yurt dışına aktarımlar, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde ise Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere KVKK’nın 9/4. maddesinde sayılan uygun güvencelerden birine dayanılarak gerçekleştirilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerden hiçbirinin sağlanamadığı arızi hâllerde aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla ayrıca alınacak açık rızanıza (KVKK m. 9/6-a) dayanılarak yapılır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu kapsamda, örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca, sözleşmeye ilişkin kayıtlar ise sözleşmenin sona ermesinden itibaren olası uyuşmazlıklar için öngörülen zamanaşımı süreleri boyunca saklanır. Açık rızanıza dayanan işlemeler, rızanızı geri almanız hâlinde sona erdirilir. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Kimliğinizi tespit edici belgelerle birlikte, 9. bölümde yer alan adresimize yazılı olarak şahsen veya noter aracılığıyla,

• Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine,

• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,

• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzun bulunması gerekmektedir. Talebinize ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurularınız, kimlik doğrulamasının ardından talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Veri Sorumlusunun İletişim Bilgileri