KVKK aydınlatma metni
Son güncelleme: 30 Ekim 2026
Bu metin hukuki incelemesi tamamlanmamış taslaktır; yayımlanmadan önce güncellenebilir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Asistansa hesabı açtığınızda, hizmeti kullandığınızda ve sitemizi ziyaret ettiğinizde hangi kişisel verilerinizi nasıl işlediğimizi anlatır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan hizmet sağlayıcı tarafından işlenir:
- Unvan
- Buğra Ünver
- Adres
- Kızılırmak Mah. 1450. Sokak No: 18/8 Çukurambar, Çankaya / Ankara
- Vergi dairesi ve no
- Çankaya Vergi Dairesi · 9180138546
- E-posta
- [email protected]
- KEP adresi
- [email protected]
- Web sitesi
- https://asistansa.com
2. Uçtan uca şifreleme ve rolümüz
Asistansa'ya girdiğiniz içerik (kişi ve kurum bilgileri, talepler, notlar, randevular, görevler, belgeler) cihazınızda şifrelenir ve sunucumuza yalnızca şifreli olarak ulaşır. Şifreyi çözen anahtar parolanızdan türetilir ve bizde bulunmaz; bu nedenle içeriği biz, sunucu sağlayıcımız ya da yedeklere erişen biri okuyamaz.
Uygulamaya kaydettiğiniz üçüncü kişilere ait bilgiler (ör. rehberinizdeki kişiler) bakımından veri sorumlusu, bu bilgileri kaydeden siz ya da çalışma alanının sahibi olan kurumdur. Biz bu bilgileri yalnızca şifreli hâlde saklar ve iletiriz; içeriklerine erişemeyiz ve başka bir amaçla işlemeyiz. Bu kişilerin aydınlatılması ve gerektiğinde rızalarının alınması veri sorumlusunun yükümlülüğündedir.
3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?
| Veri grubu | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, hitap, e-posta adresi; parolanızdan cihazda türetilen giriş anahtarının geri çevrilemeyen özeti (parolanın kendisi bize ulaşmaz). | Hesabınızı açmak, sizi tanımak, hizmetle ilgili e-postaları göndermek. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Uçtan uca şifreli içerik | Uygulamaya girdiğiniz kişi, kurum, talep, randevu, görev, not, liste ve belgeler. Cihazınızda şifrelenir; biz okuyamayız. | Kayıtlarınızı saklamak ve cihazlarınız ile ekibiniz arasında eşitlemek. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Çalışma alanı ve ekip | Hangi çalışma alanının üyesi olduğunuz, rolünüz, davet ve onay kayıtları, şifreli anahtar kopyaları. | Ekip çalışmasını ve yetkileri sunucuda uygulamak. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İşlem güvenliği | Giriş zamanı, IP adresi, tarayıcı ve cihaz türü, oturum kayıtları, iki adımlı doğrulama durumu, denetim günlüğü. | Hesabınızı izinsiz girişe karşı korumak, yeni cihaz uyarısı göndermek, kötüye kullanımı önlemek. | Meşru menfaat (m.5/2-f) |
| Ödeme ve fatura | Paket, tutar, ödeme tarihi ve durumu; kartın son dört hanesi, markası ve bankası; fatura için ad soyad ya da unvan, T.C. kimlik ya da vergi numarası, vergi dairesi, adres. | Ödemeyi almak, aboneliği yenilemek, fatura kesmek, iade yapmak. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Onay kayıtları | Hangi metni hangi sürümüyle, ne zaman, hangi IP adresinden onayladığınız. | Onayın verildiğini gerektiğinde ispat etmek. | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
| Bildirim tercihleri | Hangi hatırlatmaları uygulama içinde, hangilerini e-postayla almak istediğiniz. | Hatırlatmaları tercihinize göre göndermek. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İletişim formu | Ad soyad, e-posta adresi, konu ve mesajınız. | Talebinizi yanıtlamak. | Meşru menfaat (m.5/2-f); başvuru ise hukuki yükümlülük (m.5/2-ç) |
| Site ziyaret istatistikleri | Ziyaret edilen sayfalar, tarayıcı, cihaz türü, kısaltılmış IP adresi, çerez kimliği (yalnızca tanıtım sitesinde). | Sitenin nasıl kullanıldığını anlamak ve geliştirmek. | Açık rıza (m.5/1); çerez penceresinde “Kabul et” derseniz |
Verileriniz elektronik ortamda, kayıt ve ayar ekranlarında doldurduğunuz formlar, uygulamanın kullanımı sırasında kendiliğinden oluşan kayıtlar, ödeme kuruluşunun bildirimleri ve (onay verirseniz) çerezler aracılığıyla toplanır.
4. Verilerinizi kimlere aktarıyoruz?
Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için aşağıdaki alıcılardan yararlanırız; her birine yalnızca o işin gerektirdiği veri, ilgili özellik kullanıldığında gider (KVKK m.8 ve m.9).
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Sunucu ve depolama sağlayıcısı | Türkiye | Hesap bilgileri ve uçtan uca şifreli kayıtlar ile dosyalar. Şifreli içerik sağlayıcı tarafından da okunamaz; sağlayıcı yalnızca donanımı ve ağı işletir. | Hizmetin barındırılması ve yedeklenmesi. |
| Brevo (e-posta gönderim hizmeti) | Fransa (AB) | E-posta adresiniz, adınız ve size gönderilen e-postanın metni. E-postalara uygulamaya girdiğiniz içerik (kişi adları, randevu başlıkları) yazılmaz. | Doğrulama, parola, güvenlik uyarısı, hatırlatma, davet ve abonelik e-postalarının iletilmesi. |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Türkiye | Ad soyad, e-posta, IP adresi, sipariş tutarı. Kart bilgilerini tarayıcınız doğrudan PayTR'ye iletir; bize yalnızca kartın son dört hanesi, markası, bankası ve yenilemede kullanılan anahtar döner. | Ödemenin alınması, aboneliğin yenilenmesi ve iade. |
| Sovos (e-Arşiv / e-Fatura özel entegratörü) | Türkiye | Fatura bilgileri: ad soyad ya da unvan, T.C. kimlik ya da vergi numarası, vergi dairesi, adres, e-posta, satın alınan paket ve tutar. | Yasal zorunluluk olan faturanın düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi. |
| Google Analytics (yalnızca tanıtım sitesinde ve onay verirseniz) | ABD | Ziyaret edilen sayfalar, tarayıcı ve cihaz türü, yaklaşık konum (IP adresi kısaltılarak), çerez kimliği. Uygulamanın içinde (panel) analitik araç yoktur. | Sitenin hangi sayfalarının kullanıldığını anlamak ve geliştirmek. |
| Apple, Google ve RevenueCat (yalnızca mobil uygulamadan abonelik alınırsa) | ABD | Mağaza abonelik kimliği, paket ve abonelik durumu. Ödeme bilgileri mağazada kalır, bize gelmez. | Mobil uygulama mağazasından alınan aboneliğin çalışma alanına bağlanması. |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Kanunun açıkça zorunlu kıldığı bilgi ve belgeler. Şifreli içeriği biz de açamadığımız için yalnızca hesap, ödeme ve kayıt bilgileri verilebilir. | Mahkeme, savcılık, vergi idaresi gibi yetkili mercilerin hukuka uygun taleplerinin karşılanması. |
Yurt dışına aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; Google Analytics için ayrıca çerez penceresinde verdiğiniz açık rızaya dayanır. Rızanızı dilediğiniz an alt bilgideki “Çerez ayarları” bağlantısından geri alabilirsiniz.
5. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve şifreli kayıtlar | Hesap ve çalışma alanı açık olduğu sürece. |
| Deneme bitip paket seçilmeyen ya da aboneliği sona eren çalışma alanı | 90 gün salt okunur kalır (60., 80. ve 89. günde e-postayla uyarılırsınız), sonra tüm kayıt ve dosyalarıyla kalıcı olarak silinir. |
| Hesap silme talebi | 14 gün içinde geri alınabilir; sonra tüm veriler silinir ve en geç 35 gün içinde yedeklerden de çıkar. |
| Çöp kutusundaki kayıtlar | 30 gün (çalışma alanı sahibi 7–180 gün arasında değiştirebilir), sonra kalıcı silinir. |
| E-postası doğrulanmamış hesaplar | 7 gün sonra silinir. |
| Oturumlar | Son kullanımdan 14 gün sonra kendiliğinden sona erer. |
| Çalışma alanı denetim günlüğü | Pakete göre 30 gün, 180 gün ya da 2 yıl. |
| Hesap güvenlik kayıtları (giriş, parola değişikliği) | 2 yıl. |
| E-posta gönderim kayıtları (alıcı ve şablon adı; metin değil) | 90 gün. |
| Uygulama hata kayıtları (yalnızca hata türü ve kodu) | 30 gün. |
| Ödeme, fatura ve sözleşme onay kayıtları | 10 yıl; hesap silinse de vergi ve ticaret mevzuatı gereği saklanır. |
| Yedekler | Günlük yedekler 7 gün, haftalıklar 4 hafta, aylıklar 6 ay saklanır; yedekler de şifrelidir. |
| İletişim formu mesajları | Veritabanına yazılmaz; e-posta kutumuzda, talebiniz sonuçlandıktan sonra en geç 2 yıl. |
Süresi dolan veriler zamanlanmış işlerle silinir, yok edilir ya da anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızdaki bilgilerin çoğunu Ayarlar ekranından kendiniz görüntüleyebilir, düzeltebilir ve dışa aktarabilirsiniz.
7. Nasıl başvurabilirsiniz?
Başvurunuzu [email protected] adresine hesabınıza kayıtlı e-posta adresinden, KEP adresimize ([email protected]) ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Çerezler hakkında ayrıntılar için Çerez politikası, genel bilgi için Gizlilik politikası.