KVKK Aydınlatma Metni

Son güncelleme: 2026-06-20

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kuruluş tarafından kişisel verileriniz hakkında sizleri bilgilendirmekteyiz.

1. Veri Sorumlusu

Veri Sorumlusu:
Adres:
E-posta: iletisim@bordrogalaksi.com.tr

2. İşlenen Kişisel Veriler

Bordro Galaksi hizmetlerinin sunulması kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

A. İletişim ve Talep Yönetimi Verileri

• Ad-soyad
• E-posta adresi
• Telefon numarası
• Kurum bilgisi
• Görev/unvan bilgisi

B. İşlem Güvenliği Verileri

• IP adresi
• User-Agent bilgisi
• Erişim ve işlem kayıtları

C. Kullanıcı Hesap Verileri

• E-posta adresi
• Şifre özeti (hash)
• Kullanıcı rolü
• Yetki ve üst kurum bilgileri
• Oturum ve erişim kayıtları

D. Müşteri Kurum Tarafından Sisteme Yüklenen Personel Verileri

Müşteri kurumlar tarafından sisteme yüklenen çalışan/personel verileri bakımından Bordro Galaksi, kural olarak "veri işleyen" sıfatıyla hareket etmektedir. Bu kapsamda işlenebilecek veriler arasında örnek olarak:

• T.C. Kimlik Numarası
• Ad-soyad
• SGK sicil numarası
• Banka hesap/IBAN bilgileri
• Ücret ve maaş bilgileri
• Bordro ve özlük verileri
• Kurum tarafından sisteme yüklenen diğer personel verileri

yer alabilir. Bu veriler bakımından veri sorumlusu ilgili müşteri kurum olup, Bordro Galaksi verileri yalnızca müşteri kurumun talimatları doğrultusunda işlemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu

• SaaS bordro yazılımının sunulması
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Hizmet sürekliliğinin sağlanması
• Sözleşmesel yükümlülüklerin yerine getirilmesi

Kimlik Doğrulama ve Yetkilendirme

• Kullanıcı giriş işlemlerinin gerçekleştirilmesi
• Yetki kontrolü ve erişim yönetimi
• Oturum yönetimi

İletişim ve Destek Süreçleri

• İletişim taleplerinin yanıtlanması
• Teknik destek hizmetlerinin sunulması
• Müşteri ilişkilerinin yürütülmesi

Hukuki ve Mali Yükümlülükler

• Faturalandırma süreçlerinin yürütülmesi
• Muhasebe ve finans işlemleri
• Kanundan kaynaklanan saklama ve raporlama yükümlülüklerinin yerine getirilmesi

Güvenlik ve Denetim

• Bilgi güvenliğinin sağlanması
• Yetkisiz erişimlerin tespiti
• Sistem performansının izlenmesi
• Denetim ve audit log kayıtlarının tutulması

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• İnternet sitesi üzerindeki iletişim formları,
• Kullanıcı kayıt ve giriş ekranları,
• Müşteri kurumlar tarafından sisteme yapılan veri yüklemeleri,
• Elektronik iletişim kanalları,
• Sunucu ve uygulama logları

aracılığıyla elektronik ortamda toplanmaktadır.

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişinin açık rızasının gerekli olduğu durumlarda açık rızasının bulunması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere ve icra mercilerine,
• Mali müşavirlere ve denetçilere,
• Hukuken yetkili diğer kişi ve kuruluşlara,

mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla aktarılabilir.

Müşteri kurum tarafından sisteme yüklenen personel verileri, ilgili kurumun talimatları doğrultusunda işlenmekte olup üçüncü kişilere aktarılmaz; ancak kanunen yetkili mercilerin talebi halinde ilgili mevzuat çerçevesinde paylaşılabilir.

6. Yurtdışına Veri Aktarımı

Bordro Galaksi tarafından kural olarak kişisel veriler yurtdışına aktarılmamaktadır.

Sistem altyapısı ve veri barındırma hizmetleri Türkiye Cumhuriyeti veya Avrupa Birliği sınırları içerisinde bulunan veri merkezlerinde konumlandırılmaktadır.

Yurtdışına veri aktarımının gerekli hale gelmesi durumunda KVKK'nın ilgili hükümlerine uygun şekilde hareket edilecek ve gerekli aydınlatmalar yapılacaktır.

7. Saklama Süreleri

Kişisel veriler aşağıdaki süreler boyunca saklanmaktadır:

Saklama süresi sona eren veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi;

• Yazılı olarak veri sorumlusu adresine,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden,
• Güvenli elektronik imza veya mobil imza kullanarak,
• Veri sorumlusuna daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden

iletisim@bordrogalaksi.com.tr adresine iletebilirsiniz.

Başvurularınız KVKK'nın 13. maddesi uyarınca en geç 30 gün içerisinde sonuçlandırılacaktır.

10. Güncellemeler

Bu Aydınlatma Metni gerekli görüldüğünde güncellenebilir. Güncel metin internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.