1. Genel Bakış
Bu gizlilik politikası, Asklepilos Yazılım ("biz", "Asklepilos") tarafından sunulan hizmetler kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve haklarınızı açıklamaktadır.
Asklepilos, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak faaliyet göstermektedir.
2. Veri Sorumlusu
İşletme Sahibi: İlayda Dağcı
Ticari Unvan: Asklepilos Yazılım
Vergi Dairesi: İlyasbey Vergi Dairesi
VKN: 2660730892
Adres: Osman Yılmaz Mah. 604. Sk. No:9 İç Kapı No:9 Gebze/Kocaeli
E-posta: projectownerhyp@gmail.com
Telefon: +90 501 121 2476
Web Sitesi: asklepilos.com
3. Toplanan Veriler
3.1 Hesap Bilgileri
Kayıt olduğunuzda ad, soyad ve e-posta adresinizi toplarız. Bu bilgiler hesap oluşturma, kimlik doğrulama ve lisans yönetimi için kullanılır.
3.2 Ödeme Bilgileri
Ödeme işlemleri Iyzico altyapısı üzerinden gerçekleştirilir. Kredi kartı bilgileriniz doğrudan Iyzico tarafından işlenir ve saklanır; Asklepilos kart bilgilerinizi görmez veya saklamaz.
3.3 Teknik Veriler
Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı türü, işletim sistemi bilgisi ve çerez verileri otomatik olarak toplanabilir.
3.4 Lisans ve Cihaz Bilgileri
Masaüstü uygulamasını kullandığınızda lisans anahtarı ve makine kimliği (machine_id) lisans doğrulama amacıyla sunucumuza iletilir.
Önemli: Asklepilos masaüstü uygulaması, AHBS ve HYP Portal üzerinde çalışmakla birlikte, hiçbir hasta sağlık verisini kendi sunucularına göndermez veya saklamaz. Tüm hasta verileri yalnızca kullanıcının yerel bilgisayarında işlenir ve AHBS/HYP Portal sistemlerinde kalır. Asklepilos yalnızca hesap, lisans ve abonelik bilgilerini işler.
4. Verilerin Kullanım Amaçları
- Hesap oluşturma ve kimlik doğrulama
- Lisans yönetimi ve yazılım erişim yetkisi
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Müşteri destek hizmetlerinin sunulması
- Yazılım güncellemeleri ve bildirimler
- Web sitesi performansının analiz edilmesi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
5. Verilerin Paylaşımı
Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla ve belirtilen amaçlarla paylaşılır:
- Supabase Inc. — Veritabanı ve kimlik doğrulama (SOC 2 Type II sertifikalı)
- Vercel Inc. — Web sitesi barındırma
- Google LLC — OAuth kimlik doğrulama, anonim site analitiği (Google Analytics)
- Iyzico / PayU — Ödeme işlemleri
Kişisel verileriniz yukarıda belirtilen amaçlar dışında üçüncü taraflarla paylaşılmaz ve ticari amaçla satılmaz.
6. Çerez Politikası
6.1 Zorunlu Çerezler
Web sitesinin temel işlevlerinin çalışması için gereklidir. Kimlik doğrulama, oturum yönetimi ve güvenlik amaçlıdır. Bu çerezler devre dışı bırakılamaz.
6.2 Analitik Çerezler
Google Analytics aracılığıyla anonim kullanım istatistikleri toplanır. Çerez onay bannerı üzerinden kabul veya reddedilebilir.
6.3 Çerezlerin Yönetimi
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması web sitesinin düzgün çalışmasını engelleyebilir.
7. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Şifrelerin kriptografik hash algoritması ile saklanması
- Row Level Security (RLS) ile veritabanı erişim kontrolü
- Makine bazlı lisans kilidi
- JWT tabanlı güvenli kimlik doğrulama
- Düzenli güvenlik güncellemeleri ve izleme
8. Veri Saklama Süreleri
- Hesap bilgileri: Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün
- Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
- Analitik veriler: Anonimleştirilerek süresiz saklanabilir
- İletişim kayıtları: 2 yıl
9. Haklarınız ve İletişim
KVKK m.11 kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz vb.) hakkında detaylı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
Gizlilik politikamıza ilişkin her türlü soru ve talepleriniz için:
E-posta: projectownerhyp@gmail.com
Konu: "Gizlilik Politikası" ibaresi ile
Son güncelleme: 7 Nisan 2026