KVKK

Site üye aydınlatma metni

Son güncelleme: 2026-10-19

Kişisel verilerin işlenmesine ilişkin bu aydınlatma metni, Kaynaktan platformuna Google hesabıyla giriş yapan üyelerimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

DENOVATE LTD

Adres

71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Şirket no

16347675 (İngiltere ve Galler)

İletişim

support@denovate.app

1. Veri sorumlusu, kişisel veri kategorileri ve toplanma yöntemleri

Kimlik, iletişim, görsel kayıt (profil fotoğrafı), müşteri işlem, işlem güvenliği ve ürün kullanım bilgilerinizden oluşan kişisel verileriniz; Google ile giriş sırasında Google'dan, Platformdaki formlara girdiğiniz bilgilerden, ödeme altyapısı sağlayıcımızdan ve Platformu kullanırken sistem tarafından oluşturulan kayıtlardan, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmakta ve veri sorumlusu sıfatıyla DENOVATE LTD ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Kimlik: Ad ve soyad.
• İletişim: Google hesabınıza bağlı e-posta adresi.
• Görsel kayıt: Google hesabınızdaki profil fotoğrafı.
• Müşteri işlem: Organizasyon ve ekip üyelikleri, yönettiğiniz işletme kayıtları, sahiplik talepleri, abonelik durumu, fatura özeti, destek talepleri ve tercih ettiğiniz arayüz dili.
• İşlem güvenliği: IP adresi, oturum kayıtları, API anahtarı kullanım kayıtları ve Platformda yaptığınız işlemlere ilişkin denetim kayıtları.
• Ürün kullanım bilgileri: Hangi adımları tamamladığınıza ilişkin, yalnızca takma adlı kimlikle tutulan olay kayıtları (örneğin "ilk tarama tamamlandı").

Kart bilgileriniz tarafımızca alınmaz ve saklanmaz; ödemeler, yetkili satıcı sıfatıyla ve ayrı bir veri sorumlusu olarak Stripe grubu şirketi Link tarafından işlenir. Platformda şifre veya telefon numarası tutulmaz.

2. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

İşletme profillerinde yayınlanmak üzere girdiğiniz işletme yetkilisi ve uzman bilgileri, profilin yayınlanması amacıyla sözleşmenin ifası (md. 5/2-c) ve ilgili kişinin kendisi tarafından alenileştirilmesi (md. 5/2-d) hukuki sebeplerine dayanılarak işlenir. Sağlık sektöründeki uzmanların lisans ve uzmanlık bilgileri yalnızca ilgili uzmanın açık rızası (md. 6) alınarak yayınlanır.

3. Kişisel verilerin aktarımı

Kişisel verileriniz;

• Md. 8/2-a ve md. 5/2-ç kapsamında, faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarına,
• Md. 8/2-a ve md. 5/2-c ve f kapsamında; kimlik doğrulama için Google'a, abonelik yönetimi, ödeme ve faturalama için Stripe'a ve yetkili satıcı Link'e, ürün kullanım analitiği için takma adlı kimliklerle PostHog'a, dosya depolama ve yedekleme için Cloudflare'e (veriler Avrupa Birliği'nde tutulur) ve barındırma ve hata izleme hizmeti aldığımız altyapı sağlayıcılarımıza, hizmetin sunulması, finans ve muhasebe işlerinin yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla

aktarılmaktadır. Bu tedarikçilerin sunucuları Türkiye dışında, ağırlıklı olarak Avrupa Birliği'nde bulunur.

Yapay zekâ ölçümleri için OpenAI ve Google'a yalnızca işletmeye dair sorular ve işletmenin web sitesinden alınan metinler gönderilir; üyelerimizin kişisel verileri bu servislere gönderilmez.

4. Saklama süreleri

Kişisel verileriniz üyeliğiniz ve organizasyonunuz devam ettiği sürece saklanır. Organizasyon silme talebinden sonra 30 günlük geri alma süresi sonunda veriler silinir veya anonimleştirilir. Uygulama içi bildirimler 180 gün, fatura ve muhasebe kayıtları ise ilgili mevzuatta öngörülen süre boyunca saklanır.

Haklarınız (md. 11)

İlgili kişi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Birleşik Krallık'ta bulunan ilgili kişiler, UK GDPR kapsamındaki haklarını da aynı kanallardan kullanabilir ve Birleşik Krallık veri koruma otoritesi Information Commissioner's Office'e (ICO) şikâyette bulunabilir.

Başvuru usul ve esasları

Kanun'un 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari koşulları taşıyan bir başvuruyla aşağıdaki yöntemlerle iletebilirsiniz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Hesabınız varsa verilerinizi hesap ayarlarından doğrudan dışa aktarabilirsiniz. Aydınlatma metinlerinin en güncel hâline KVKK sayfasından ulaşabilirsiniz.