Gizlilik Politikası

1. Genel Bakış

Bu gizlilik politikası, Asklepilos Yazılım ("biz", "Asklepilos") tarafından sunulan hizmetler kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve haklarınızı açıklamaktadır.

Asklepilos, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak faaliyet göstermektedir.

2. Veri Sorumlusu

3. Toplanan Veriler

3.1 Hesap Bilgileri

Kayıt olduğunuzda ad, soyad ve e-posta adresinizi toplarız. Bu bilgiler hesap oluşturma, kimlik doğrulama ve lisans yönetimi için kullanılır.

3.2 Ödeme Bilgileri

Ödeme işlemleri Iyzico altyapısı üzerinden gerçekleştirilir. Kredi kartı bilgileriniz doğrudan Iyzico tarafından işlenir ve saklanır; Asklepilos kart bilgilerinizi görmez veya saklamaz.

3.3 Teknik Veriler

Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı türü, işletim sistemi bilgisi ve çerez verileri otomatik olarak toplanabilir.

3.4 Lisans ve Cihaz Bilgileri

Masaüstü uygulamasını kullandığınızda lisans anahtarı ve makine kimliği (machine_id) lisans doğrulama amacıyla sunucumuza iletilir.

4. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Lisans yönetimi ve yazılım erişim yetkisi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Müşteri destek hizmetlerinin sunulması
• Yazılım güncellemeleri ve bildirimler
• Web sitesi performansının analiz edilmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

5. Verilerin Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla ve belirtilen amaçlarla paylaşılır:

• Supabase Inc. — Veritabanı ve kimlik doğrulama (SOC 2 Type II sertifikalı)
• Vercel Inc. — Web sitesi barındırma
• Google LLC — OAuth kimlik doğrulama, anonim site analitiği (Google Analytics)
• Iyzico / PayU — Ödeme işlemleri

Kişisel verileriniz yukarıda belirtilen amaçlar dışında üçüncü taraflarla paylaşılmaz ve ticari amaçla satılmaz.

6. Çerez Politikası

6.1 Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gereklidir. Kimlik doğrulama, oturum yönetimi ve güvenlik amaçlıdır. Bu çerezler devre dışı bırakılamaz.

6.2 Analitik Çerezler

Google Analytics aracılığıyla anonim kullanım istatistikleri toplanır. Çerez onay bannerı üzerinden kabul veya reddedilebilir.

6.3 Çerezlerin Yönetimi

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması web sitesinin düzgün çalışmasını engelleyebilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin kriptografik hash algoritması ile saklanması
• Row Level Security (RLS) ile veritabanı erişim kontrolü
• Makine bazlı lisans kilidi
• JWT tabanlı güvenli kimlik doğrulama
• Düzenli güvenlik güncellemeleri ve izleme

8. Veri Saklama Süreleri

• Hesap bilgileri: Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• Analitik veriler: Anonimleştirilerek süresiz saklanabilir
• İletişim kayıtları: 2 yıl

9. Haklarınız ve İletişim

KVKK m.11 kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz vb.) hakkında detaylı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

Gizlilik politikamıza ilişkin her türlü soru ve talepleriniz için:

Son güncelleme: 7 Nisan 2026