KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap oluşturma işlemlerinin gerçekleştirilmesi
• Lisans yönetimi ve yazılım erişim yetkisinin sağlanması
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Müşteri destek hizmetlerinin sunulması
• Yazılım güncellemeleri ve bildirimler hakkında bilgilendirme
• Web sitesi performansının analiz edilmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi

3.2 Hesap ve Abonelik Bilgileri

• Kullanıcı hesap bilgileri (e-posta, şifre özeti)
• Lisans anahtarı ve makine tanımlayıcısı
• Abonelik durumu ve ödeme geçmişi

3.3 Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Çerez verileri
• Sayfa görüntülenme ve etkileşim verileri

3.4 İşlenmeyen Veriler

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki taraflarla paylaşılabilmektedir:

• Supabase Inc. — Veritabanı ve kimlik doğrulama hizmetleri (SOC 2 Type II sertifikalı)
• Vercel Inc. — Web sitesi barındırma hizmeti
• Google LLC — Google Analytics ile anonim site analitiği, Google OAuth ile kimlik doğrulama
• Iyzico / PayU — Ödeme işlemleri (kart bilgileriniz doğrudan Iyzico tarafından işlenir, Asklepilos kart bilgilerinizi saklamaz)

Yurt dışına veri aktarımı, KVKK m.9 hükümleri çerçevesinde ve yeterli koruma sağlayan ülkelere veya tarafın yeterli korumayı taahhüt etmesi halinde gerçekleştirilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz, masaüstü uygulamamız ve elektronik iletişim kanalları aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.

Verilerinizin işlenmesinin hukuki sebepleri:

• KVKK m.5/2-c — Sözleşmenin ifası: Hesap oluşturma, lisans yönetimi ve abonelik işlemleri için gerekli olan veriler
• KVKK m.5/2-ç — Hukuki yükümlülük: Vergi ve muhasebe mevzuatı kapsamında saklanması gereken ödeme kayıtları
• KVKK m.5/2-f — Meşru menfaat: Güvenlik tedbirleri (IP adresi, makine kimliği), lisans doğrulama ve hizmet iyileştirme
• KVKK m.5/1 — Açık rıza: Analitik çerezler ve pazarlama iletişimleri

6. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Son güncelleme: 7 Nisan 2026