Gizlilik Politikası

Son güncelleme: 07 Ekim 2026

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası; esunus.com alan adlı internet sitesi ve müşteri paneli ("Site") üzerinden sunulan dijital yazılım lisansı, lisans kiralama, web hosting, sunucu ve alan adı hizmetlerinden yararlanan ziyaretçi, üye ve müşterilerimize ("Kullanıcı") ait kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işlendiğini, kimlerle paylaşıldığını ve Kullanıcıların sahip olduğu hakları açıklar.

Kişisel verileriniz bakımından veri sorumlusu:

• Unvan: Esunus GmbH
• Adres: Seidlerstraße 4, 34117 Kassel, Almanya
• E-posta: support@esunus.com
• Telefon: +49 1632 067078
• İnternet sitesi: https://esunus.com

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili ikincil mevzuata uygun olarak işlenir.

2. İşlenen Kişisel Veriler

Site'yi kullanmanız, hesap oluşturmanız veya sipariş vermeniz sırasında aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, firma unvanı, vergi dairesi ve vergi / T.C. kimlik numarası (fatura düzenlenmesi için).
• İletişim bilgileri: e-posta adresi, telefon numarası, fatura ve iletişim adresi.
• Hesap ve işlem bilgileri: kullanıcı adı, şifre (şifrelenmiş biçimde), sipariş geçmişi, fatura ve ödeme kayıtları, satın alınan lisans ve hizmet bilgileri, lisans anahtarları, destek talepleri ve yazışmalar.
• Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve erişim kayıtları (log), Site üzerindeki hareketleriniz, çerez verileri.
• Hizmet verileri: hosting veya sunucu hizmeti kapsamında sunucularımızda barındırdığınız içerik ve veriler; lisanslı yazılımın kurulu olduğu alan adı / IP bilgisi (lisans doğrulama için).

Kredi kartı veya banka kartı bilgileriniz Esunus tarafından saklanmaz. Ödeme işlemleri; iyzico, PayPal, Stripe gibi lisanslı ve PCI-DSS uyumlu ödeme kuruluşları üzerinden, SSL ile şifrelenmiş bağlantı ile gerçekleştirilir ve kart bilgileri doğrudan ilgili ödeme kuruluşuna iletilir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; Site üzerindeki kayıt, sipariş, iletişim ve destek formları, müşteri paneli, e-posta ve telefon yazışmaları, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

Verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, lisans tahsisi, hizmet sunumu),
• Hukuki yükümlülüklerimizin yerine getirilmesi (fatura düzenleme, vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamında erişim kayıtlarının saklanması),
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıkların çözümü, lisans ihlallerinin tespiti),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması),
• Açık rızanız (bülten ve pazarlama iletileri, zorunlu olmayan çerezler).

4. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması, yönetilmesi ve kimlik doğrulamanın yapılması,
• Siparişin alınması, ödeme işlemlerinin gerçekleştirilmesi ve faturanın düzenlenmesi,
• Satın alınan dijital lisans, hosting, sunucu ve alan adı hizmetlerinin müşteri paneli üzerinden teslim edilmesi ve işletilmesi,
• Lisans doğrulama, yenileme, iptal ve iade işlemlerinin yürütülmesi,
• Teknik destek ve müşteri hizmetlerinin sağlanması, talep ve şikâyetlerin sonuçlandırılması,
• Hizmet, bakım, kesinti ve güvenlik bildirimlerinin yapılması,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Açık rızanız bulunması hâlinde kampanya, duyuru ve bülten gönderimi.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: iyzico, PayPal, Stripe gibi lisanslı ödeme ve elektronik para kuruluşları (ödemenin alınması, iade ve itiraz süreçleri için),
• Altyapı sağlayıcıları: veri merkezi, sunucu, yedekleme, e-posta ve CDN hizmeti aldığımız tedarikçiler,
• Alan adı kayıt kuruluşları: alan adı tescili için ilgili kayıt operatörleri ve kayıt otoriteleri (ICANN kuralları gereği),
• Yazılım lisans sahipleri: aracılık ettiğimiz üçüncü taraf yazılımlarda lisansın aktive edilebilmesi için gerekli asgari bilgiler,
• Muhasebe, hukuk ve denetim danışmanları,
• Yetkili kamu kurum ve kuruluşları: mahkeme, savcılık, BTK vb. mercilerin hukuka uygun talepleri hâlinde.

Esunus GmbH'nin merkezi Almanya'da bulunduğundan ve hizmetlerimiz farklı ülkelerdeki veri merkezlerinden sunulabildiğinden, verileriniz KVKK'nın 9. maddesi ve GDPR'ın 44 ve devamı maddelerine uygun olarak yurt dışına aktarılabilir. Bu aktarımlarda yeterli korumanın sağlanması için gerekli sözleşmesel ve teknik önlemler alınır.

6. Çerezler

Site'de oturumun sürdürülmesi, güvenlik, tercihlerinizin hatırlanması ve istatistiksel analiz amacıyla çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

7. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Buna göre;

• Hesap ve sipariş kayıtları, üyeliğiniz devam ettiği sürece ve sona ermesinden itibaren genel zamanaşımı süresi (10 yıl) boyunca,
• Fatura ve muhasebe kayıtları, vergi ve ticaret mevzuatı gereği en az 10 yıl,
• Erişim (log) kayıtları, 5651 sayılı Kanun ve ilgili yönetmelik gereği en az 1 yıl, en fazla 2 yıl,
• Destek yazışmaları, talebin kapanmasından itibaren 3 yıl,
• Pazarlama izinleri, rızanızı geri çekmenize kadar

saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybını önlemek için SSL/TLS şifreleme, güvenlik duvarı, erişim yetkilendirmesi, şifrelerin tek yönlü olarak şifrelenmiş biçimde saklanması, düzenli yedekleme ve kayıt takibi gibi teknik ve idari tedbirler uygulanır. Hesap şifrenizin güvenliğinden ve üçüncü kişilerle paylaşılmamasından Kullanıcı sorumludur.

9. Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Verdiğiniz açık rızayı dilediğiniz zaman geri alma

haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte support@esunus.com adresine e-posta göndererek, müşteri paneli üzerinden destek talebi açarak veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurularınız en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na ve/veya yetkili veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

11. Üçüncü Taraf Bağlantıları

Site, üçüncü taraflara ait internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Esunus sorumlu değildir; ilgili sitelerin kendi gizlilik politikalarını incelemenizi öneririz.

12. Değişiklikler

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler kayıtlı e-posta adresinize bildirilir.