KVKK Aydınlatma Metni ve Gizlilik PolitikasıKVKK Clarification Text and Privacy Policy
Last Updated: February 1, 2026
Veri SorumlusuData Controller
Ünvan: Ap Yönetim Sistemleri Danışmanlık Ltd. Şti.
Adres: İVEDİK OSB 2224 No:1/116 YENİMAHALLE/ANKARA 06378
Title: Ap Yönetim Sistemleri Danışmanlık Ltd. Şti.
Address: İVEDİK OSB 2224 No:1/116 YENİMAHALLE/ANKARA 06378
1. Kapsam1. Scope
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gereğince, kişisel verilerinizin Şirket tarafından hangi amaçlarla, hangi hukuki sebeplerle ve ne şekilde işlendiği ve aktarıldığı konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. This Clarification Text has been prepared in accordance with the Law on Protection of Personal Data No. 6698 (“KVKK”) to inform you about the purposes, legal grounds, and methods by which your personal data is processed and transferred by the Company.
2. İşlenen Kişisel Veriler, Amaçlar ve Aktarım2. Processed Personal Data, Purposes and Transfer
| İşlenen Kişisel Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK md. 5) | Aktarılan Taraf ve Aktarım Amacı |
|---|---|---|---|
| Kimlik Bilgileri (ad, soyad) İletişim Bilgileri (e-posta adresi) |
Üyelik hesabının oluşturulması ve kimlik doğrulama | Sözleşmenin kurulması veya ifası (md. 5/2-c) | Yurt dışında yerleşik bulut altyapı sağlayıcıları — güvenli saklama |
| İşlem Güvenliği Bilgileri (IP adresi, tarayıcı/cihaz bilgisi, oturum verileri, giriş zamanı) | Platforma güvenli giriş, oturum yönetimi ve yetkisiz erişimi önleme | Sözleşmenin ifası (md. 5/2-c); Meşru menfaat (md. 5/2-f) | Yurt dışında yerleşik bulut altyapı sağlayıcıları — güvenli saklama |
| Kullanıcı İçerik Verileri (sisteme yüklenen belgeler, sorgular, yapay zeka konuşma geçmişi) | RAG tabanlı yapay zeka analizi, yanıt üretimi ve hizmetin ifa edilmesi | Sözleşmenin ifası (md. 5/2-c) | Yurt dışında yerleşik yapay zeka API hizmet sağlayıcıları — API üzerinden analiz (mevcut kurumsal politikalar kapsamında model eğitiminde kullanılmaz); yurt dışında yerleşik bulut altyapı sağlayıcıları — içerik saklama |
| Finans Bilgileri (ödeme işlem kaydı, fatura bilgisi) | Abonelik ödemesinin tahsili ve faturalama | Sözleşmenin ifası (md. 5/2-c); Hukuki yükümlülük (md. 5/2-ç) | iyzico Ödeme Hizmetleri A.Ş. — Ödeme aracılık hizmeti. Kart bilgileri sunucularımızda saklanmaz. |
| Kimlik ve İletişim Bilgileri | Destek, talep ve şikayet yönetimi | Sözleşmenin ifası (md. 5/2-c) | Paylaşılmıyor |
| Kimlik, İletişim ve Finans Bilgileri (sözleşme ve ödeme kayıtları) | Yasal yükümlülüklerin yerine getirilmesi, vergi ve fatura kaydı | Hukuki yükümlülük (md. 5/2-ç) | Yetkili kamu kurum ve kuruluşları — kanuni zorunluluk kapsamında |
| Sözleşme Onay Kayıtları (IP adresi, onay tarihi ve saati, sözleşme versiyonu) | Elektronik sözleşme ve rıza kabulünün ispat kaydı | Hukuki yükümlülük (md. 5/2-ç); Bir hakkın tesisi veya korunması (md. 5/2-e) | Yurt dışında yerleşik bulut altyapı sağlayıcıları — güvenli saklama |
| Anonim/Anonimleştirilmiş Kullanım Verileri (istatistiksel kullanım metrikleri) | Platform performansının ölçümlenmesi ve hizmetin iyileştirilmesi | Meşru menfaat (md. 5/2-f) | Paylaşılmıyor |
| Personal Data Category Processed | Processing Purpose | Legal Ground (KVKK Art. 5) | Recipient and Transfer Purpose |
|---|---|---|---|
| Identity Data (name, surname) Contact Data (email address) |
Creating membership account and identity verification | Establishment or performance of a contract (Art. 5/2-c) | Cloud infrastructure providers located abroad — secure storage |
| Transaction Security Data (IP address, browser/device info, session data, login timestamps) | Secure login, session management and prevention of unauthorized access | Performance of a contract (Art. 5/2-c); Legitimate interest (Art. 5/2-f) | Cloud infrastructure providers located abroad — secure storage |
| User Content Data (uploaded documents, queries, AI conversation history) | RAG-based AI analysis, response generation and service delivery | Performance of a contract (Art. 5/2-c) | AI API service providers located abroad — API-based analysis (not used for model training under current enterprise policies); cloud infrastructure providers located abroad — content storage |
| Financial Data (payment transaction record, invoice data) | Subscription payment collection and invoicing | Performance of a contract (Art. 5/2-c); Legal obligation (Art. 5/2-ç) | iyzico Ödeme Hizmetleri A.Ş. — Payment intermediary service. Card details are not stored on our servers. |
| Identity and Contact Data | Support, request and complaint management | Performance of a contract (Art. 5/2-c) | Not shared |
| Identity, Contact and Financial Data (contract and payment records) | Fulfillment of legal obligations, tax and invoice records | Legal obligation (Art. 5/2-ç) | Authorized public authorities — within the scope of legal requirements |
| Contract Consent Records (IP address, consent date and time, document version) | Proof record of electronic contract and consent acceptance | Legal obligation (Art. 5/2-ç); Establishment or protection of a right (Art. 5/2-e) | Cloud infrastructure providers located abroad — secure storage |
| Anonymous/Anonymized Usage Data (statistical usage metrics) | Measuring platform performance and improving the service | Legitimate interest (Art. 5/2-f) | Not shared |
3. Veri İşleyen Statüsü ve Kullanıcı Sorumluluğu3. Data Processor Status and User Responsibility
Kullanıcıların Platform'u kullanırken kendi müşterilerine, çalışanlarına veya diğer üçüncü kişilere ait kişisel verileri sisteme yüklemesi veya işlemesi durumunda, Şirketimiz bu veriler bakımından Veri İşleyen konumundadır. Söz konusu kişisel veriler üzerinde Veri Sorumlusu sıfatını taşıyan kullanıcının kendisidir. Bu çerçevede; ilgili kişileri KVKK kapsamında aydınlatmak, gerektiğinde açık rıza almak ve veri sorumlusu yükümlülüklerini yerine getirmek münhasıran kullanıcının sorumluluğundadır. Şirketimizin, kullanıcının sisteme yüklediği üçüncü kişi verilerine ilişkin KVKK'dan doğan yükümlülükler bakımından herhangi bir sorumluluğu bulunmamaktadır. When users upload or process personal data belonging to their own customers, employees, or other third parties while using the Platform, our Company acts as a Data Processor with respect to such data. The user is the Data Controller for such personal data. Accordingly, fulfilling KVKK obligations towards data subjects — including providing clarification notices and obtaining explicit consent where required — is exclusively the user's responsibility. Our Company bears no responsibility under KVKK in relation to third-party data uploaded by users to the system.
4. AI ve Veri İşleme (Altyapı ve Veri Akışı)4. AI and Data Processing (Infrastructure and Data Flow)
Sistemimiz, en gelişmiş analizleri sunabilmek için Google (Vertex AI), OpenAI ve Cohere gibi global yapay zeka altyapılarını kullanmaktadır. Verileriniz, analiz sürecinde bu sağlayıcıların güvenli ve şifreli API'leri üzerinden işlenmektedir. İlgili sağlayıcıların mevcut kurumsal kullanım politikalarına göre, API üzerinden gönderilen veriler model eğitiminde kullanılmamaktadır; ancak Şirketimiz, üçüncü taraf sağlayıcıların gelecekteki politika değişiklikleri konusunda garanti veremez. Bu sağlayıcıların güncel veri işleme politikalarını kendi web sitelerinden incelemenizi tavsiye ederiz. Şirketimiz, veri güvenliğini sağlamak adına bu sağlayıcıları düzenli olarak değerlendirmekte ve gerektiğinde alternatif çözümlere geçiş hakkını saklı tutmaktadır. Our system utilizes global AI infrastructures such as Google (Vertex AI), OpenAI, and Cohere to provide the most advanced analyses. Your data is processed through the secure and encrypted APIs of these providers during the analysis process. According to the current enterprise usage policies of these providers, data sent via API is not used for model training; however, our Company cannot guarantee future policy changes by third-party providers. We recommend reviewing the current data processing policies of these providers on their respective websites. Our Company regularly evaluates these providers for data security and reserves the right to transition to alternative solutions when necessary.
5. Hukuki Sebepler ve Toplama Yöntemleri5. Legal Grounds and Collection Methods
Kişisel verileriniz, KVKK'nın 5/2 maddesinde belirtilen sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve açık rıza sebeplerine dayanarak; internet sitesi üzerindeki kayıt ve üyelik formları, e-posta iletişimi ve çerezler (cookie) aracılığıyla toplanmaktadır. Your personal data is collected via registration and membership forms on the website, email communication, and cookies based on the legal grounds of establishment and performance of the contract, legal obligation, legitimate interest, and explicit consent specified in Article 5/2 of KVKK.
6. Aktarım ve Yurt Dışına Aktarım6. Transfer and International Transfer
Verileriniz ticari amaçlarla üçüncü taraflarla paylaşılmaz veya satılmaz. Yalnızca hizmetin teknik olarak sunulabilmesi için zorunlu olan altyapı sağlayıcılarıyla (yapay zeka API hizmetleri, bulut veritabanı, ödeme altyapısı gibi) ve yasal zorunluluk halinde yetkili kamu kurumlarıyla sınırlı olarak paylaşılabilir. Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden, verileriniz hizmetin ifası kapsamında yurt dışına aktarılabilmektedir. Aktarım, KVKK'nın 9. maddesi çerçevesinde ve ilgili sağlayıcıların veri koruma taahhütleri doğrultusunda gerçekleştirilmektedir. Your data is not shared with or sold to third parties for commercial purposes. It is only shared to the extent strictly necessary for the technical delivery of the service, with infrastructure providers (such as AI API services, cloud database, payment infrastructure) and, where legally required, with authorized public institutions. As these providers' servers may be located abroad, your data may be transferred outside of Turkey within the scope of service delivery. Such transfers are carried out in accordance with Article 9 of KVKK and the data protection commitments of the respective providers.
7. Saklama Süresi ve Güvenlik Önlemleri7. Retention Period and Security Measures
Kişisel verileriniz, üyeliğiniz süresince ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca muhafaza edilir. Üyeliğinizin sona ermesi halinde, yasal yükümlülükler ve meşru menfaatler kapsamında gerekli olan veriler ilgili süre boyunca saklanmaya devam eder; diğer veriler makul süre içinde silinir veya anonim hale getirilir. Hizmet kalitesinin artırılması amacıyla anonimleştirilmiş kullanım verileri saklanabilir. Ödeme bilgileriniz iyzico tarafından işlenmekte olup kredi kartı bilgileri sunucularımızda tutulmaz. Verileriniz Şirket tarafından teknik ve idari güvenlik önlemleriyle korunur. Your personal data is retained during your membership and for the statutory retention periods required by applicable legislation. Upon termination of your membership, data required under legal obligations and legitimate interests continues to be stored for the relevant period; other data is deleted or anonymized within a reasonable timeframe. Anonymized usage data may be retained for the purpose of improving service quality. Your payment information is processed by iyzico, and credit card details are not stored on our servers. Your data is protected by technical and administrative security measures by the Company.
8. Ödeme Güvenliği8. Payment Security
Kredi kartı bilgileriniz sunucularımızda saklanmaz. Tüm ödemeler iyzico aracılığıyla güvenli şifreleme (SSL) altında gerçekleştirilir. Your credit card information is not stored on our servers. All payments are processed under secure encryption (SSL) through iyzico.
9. Haklarınız9. Your Rights
KVKK'nın 11. maddesi gereğince; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, otomatik sistemler sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi halinde zararların giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@qualitera.ai adresine iletebilirsiniz. In accordance with Article 11 of KVKK; you have the rights to learn whether your personal data is processed, request information if processed, learn the purpose of processing and whether used appropriately, request correction if incomplete or incorrectly processed, request deletion/destruction, know third parties transferred to at home or abroad, object to a result against you due to automated systems, and request compensation for damages in case of unlawful processing. You can submit your requests to info@qualitera.ai.