Yasal
KVKK Aydınlatma Metni
Son güncelleme: 2 Kasım 2026
Taslak: Bu metin hukuki incelemeden geçmeden kesinleşmez.
Hukuki inceleme notu
TASLAK. Bu metin bir avukat tarafından incelenmeden yayımlanmamalıdır. Şirket unvanı, adresi, MERSİS ve vergi bilgileri, KEP adresi, barındırma ve e-posta sağlayıcılarının adı ve konumu, sunucu kayıtlarının saklama süresi ve yurt dışı aktarım dayanağı (KVKK m. 9) netleştirilmelidir; ürün verisinin kliniklerin kendi sunucularında durduğu ve destek bağlantısındaki rolümüz de lisans ve veri işleme sözleşmeleriyle birlikte netleştirilmelidir. Sitedeki demo ve iş ortaklığı formları için (bölüm 11): formlardaki onay kutusu (“… aydınlatma metnini okudum; … kabul ediyorum”) aydınlatmayı onayla birleştiriyor, oysa bölüm 11 hukuki sebep olarak m. 5/2-c ve 5/2-f'yi gösteriyor; kutunun ayrı bir açık rıza mı, yoksa yalnızca bilgilendirme teyidi mi olacağına karar verilmeli. Formları ve info@ posta kutusunu çalıştıran sunucu bir Hostinger VPS'tir: veri merkezinin ülkesi ve m. 9 dayanağı yazılmalı. Kapatılan demo girişlerinin demo kliniğinin kullanıcı listesinde, işlem kayıtlarında ve yedeklerinde kalacağı tarihler belirlenmeli.
Avlu Soft (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca, web sitemizi (avlusoft.com) ziyaret eden ve bizimle demo, teklif veya bilgi talebiyle iletişime geçen kişilerin kişisel verilerini nasıl işlediğimizi açıklarız.
1. Veri sorumlusu
Avlu Soft, İstanbul, Türkiye. E-posta: info@avlusoft.com.
2. Bu metnin kapsamı
Bu metin yalnızca web sitesi ziyaretçileri ve bize ulaşan klinik temsilcileri içindir.
Müşteri kliniklerimizin hasta verileri bu metnin konusu değildir. Bu veriler her kliniğin kendi sunucusunda durur ve veri sorumlusu kliniktir; destek için bağlandığımızda klinikle imzalanan veri işleme sözleşmesine göre hareket ederiz.
3. İşlenen kişisel veriler
- Kimlik: ad, soyad.
- İletişim: telefon (WhatsApp) numarası, e-posta adresi.
- Mesleki bilgi: çalıştığınız klinik, ekip büyüklüğü ve ilgilendiğiniz uygulama.
- Talep bilgisi: mesajınızın içeriği, tercih ettiğiniz görüşme zamanı.
- İşlem güvenliği: siteyi sunan sunucunun teknik kayıtları (IP adresi, tarayıcı bilgisi, erişim zamanı).
4. İşleme amaçları
- Demo, teklif ve bilgi taleplerinize yanıt vermek ve görüşme planlamak.
- Sözleşme öncesi görüşmeleri yürütmek ve teklif hazırlamak.
- Web sitesinin güvenliğini sağlamak ve kötüye kullanımı önlemek.
- Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.
5. Hukuki sebepler
Kişisel verilerinizi KVKK m. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması), m. 5/2-ç (hukuki yükümlülüğümüzü yerine getirmek) ve m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, ör. site güvenliği) hukuki sebeplerine dayanarak işleriz.
6. Aktarım
Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız.
Sitedeki yazı tipleri Google Fonts üzerinden yüklendiği için IP adresiniz ve tarayıcı bilginiz Google LLC'ye (yurt dışı) iletilir.
Verileriniz yalnızca web sitesinin barındırma sağlayıcısına ve hizmet aldığımız e-posta sağlayıcısına, hizmetin gerektirdiği ölçüde; yetkili kamu kurumlarına ise kanunen gerektiğinde aktarılabilir.
Bize WhatsApp üzerinden yazmayı seçerseniz mesajınız, WhatsApp hizmetini sunan Meta Platforms tarafından yurt dışındaki sunucularda işlenir. Yurt dışına yapılan bu aktarımlar (Google ve Meta) KVKK m. 9 kapsamında [standart sözleşme / arızi aktarım — avukat netleştirecek] dayanağıyla yapılır. Yurt dışına aktarım istemiyorsanız bize e-postayla ulaşabilirsiniz.
7. Toplama yöntemi
Verilerinizi kısmen otomatik yollarla toplarız: bu sitedeki demo ve iş ortaklığı formları aracılığıyla (bilgilerinizi kendi sunucumuza gönderirler, bkz. bölüm 11); sayfadan gönderim mümkün olmadığında formun tarayıcınızda hazırladığı ve sizin gönderdiğiniz e-posta mesajları (WhatsApp numaramız yayımlandığında WhatsApp mesajları) aracılığıyla; ve bize doğrudan yazdığınız mesajlar aracılığıyla. Sunucu kayıtlarını ise otomatik yollarla toplarız.
8. Saklama süresi
Demo ve teklif talepleri, son görüşmemizden itibaren en fazla 2 yıl; sunucu kayıtları en fazla 90 gün saklanır. Bir sözleşme kurulursa ilgili mevzuattaki süreler uygulanır. Süre bitince veriler silinir, yok edilir veya anonim hale getirilir.
9. Haklarınız (KVKK m. 11)
Bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Taleplerinizi info@avlusoft.com adresine veya İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
11. Bu sitedeki formlarla gönderilen demo ve iş ortaklığı talepleri
Bu bölüm, bu sitedeki demo formunu (Demo sayfası) veya iş ortaklığı formunu (İş ortaklığı programı sayfası) gönderdiğinizde uygulanır. Bu talepler için, yukarıdaki bölümlerden farklı olduğu yerlerde bu bölüm esas alınır.
Sakladıklarımız: formda yazdıklarınız (adınız soyadınız; kliniğiniz ya da şirketiniz ve göreviniz; e-posta adresiniz; telefon veya WhatsApp numaranız; ülkeniz ve şehriniz; ilgilendiğiniz uygulama, ekip büyüklüğünüz ve size uygun zaman; klinikleri nereden tanıdığınız), sayfanın dili, KVKK kutusunu işaretlediğiniz bilgisi ve zaman. Demo talebinde ayrıca yalnızca hayalî verilerle çalışan demo kliniğimizde size kişisel bir giriş açarız: kullanıcı adı e-posta adresinizdir, şifresi yalnızca size e-postayla gönderilir; biz saklamayız. IP adresinizi talebinizle birlikte saklamayız: yalnızca tekrarlanan talepleri sınırlamak için kısa bir süre, bellekte kullanırız.
Amaç: demo girişinizi veya iş ortaklığı programının özetini e-postayla göndermek, talebinize yanıt vermek ve görüşme planlamak, formların kötüye kullanılmasını önlemek. Hukuki sebepler: KVKK m. 5/2-c (talebiniz üzerine sözleşme öncesinde atılan adımlar) ve m. 5/2-f (kötüye kullanımı önlemedeki meşru menfaatimiz).
Nerede: bu sitenin formlarını ve demomuzu çalıştıran kendi sunucumuzda [sağlayıcı ve veri merkezinin yeri yayından önce eklenecek]. E-postalar bu sunucudan sizin e-posta sağlayıcınıza gider; her talebin bir kopyası info@avlusoft.com adresindeki posta kutumuza ulaşır [posta kutusu sağlayıcısı ve yeri yayından önce eklenecek].
Süre: her talep 12 ay saklanır, ardından anonim hale getirilir: adınız, kliniğiniz veya şirketiniz, e-posta adresiniz, telefon numaranız ve yazdıklarınız çıkarılır; tarih, uygulama, ekip büyüklüğü, sayfanın dili ile demo girişinizin iç numarası ve durumu kalır. Demo girişiniz, gönderildikten 14 gün sonra devre dışı bırakılır (yeni bir talep onu 14 gün daha açar). Devre dışı bırakılan giriş silinmez: kullanıcı adı (e-posta adresiniz) demo kliniğinin kullanıcı listesinde [yayından önce belirlenecek tarihe] kadar veya siz kaldırılmasını isteyene kadar, demo kliniğinin işlem kayıtlarında ve yedeklerinde ise [yayından önce belirlenecek tarihe] kadar kalır. Posta kutumuzu yılda bir kez gözden geçirir, 12 aydan eski talep kopyalarını elle sileriz.
Bölüm 9'daki haklarınız geçerlidir. Hakkınızda neler sakladığımızı öğrenmek, talebinizin silinmesini, demo girişinizin daha önce kapatılmasını veya e-posta adresinizin demo kliniğinin kullanıcı listesinden kaldırılmasını istemek için info@avlusoft.com adresine yazın.
Sorularınız için: info@avlusoft.com