Gizlilik Politikası ve Kişisel Verilerin Korunması
Son güncelleme: 22 Ekim 2026 · Sürüm: 1.0
1. Kapsam ve veri sorumlusu
Bu metin, asyaplatform.com üzerinden sunulan AsyaPlatform web sitesi, hesap açılışı, abonelik satın alma, faturalandırma, iletişim ve destek süreçlerinde kişisel verilerin nasıl işlendiğini açıklar. Bu süreçlerin veri sorumlusu EGEHAYAT YAZILIM A.Ş.’dir.
Adres: Erzene Mah. Ankara Cad. B Blok No: 172/69 İç Kapı No: 038 Bornova / İZMİR. MERSİS: 0325111544300001. Ticaret Sicil No: 1-276876. Vergi dairesi: Hasan Tahsin; vergi numarası: 3251115443. İletişim: bilgi@egehayatyazilim.com.tr, +90 232 570 37 43.
Bu politika kişisel verilerin işlenmesine ilişkin genel bilgilendirmedir; siteyi ziyaret etmek veya bu metni okumak pazarlama, isteğe bağlı çerez ya da diğer rızaya bağlı işlemler için açık rıza oluşturmaz. Aydınlatma ve açık rıza süreçleri ayrı yürütülür.
2. İşlenen bilgiler, amaçlar ve hukuki sebepler
| Süreç | İşlenebilecek kişisel veriler | Amaç ve hukuki sebep |
|---|---|---|
| Üyelik ve yetkilendirme | Ad, soyad, e-posta, telefon, firma ve kullanıcı yetkileri, hesap kimliği | Hesap oluşturmak, sözleşmeyi kurmak ve hizmete erişim sağlamak; KVKK m.5/2-c |
| Sipariş ve abonelik | Seçilen ürün/modül, dönem, kullanıcı veya kapasite bilgileri, sipariş ve onay kayıtları | Siparişi oluşturmak, lisans/erişim haklarını tanımlamak, aboneliği yönetmek; m.5/2-c |
| Fatura ve tahsilat | Fatura adı/unvanı, adres, ilgili vergi bilgileri, işlem numarası, tutar, ödeme sonucu ve iade kayıtları | Tahsilat ve iadeyi gerçekleştirmek, mali yükümlülükleri yerine getirmek; m.5/2-c ve ç; ilgili mevzuatta açıkça öngörülen işlemlerde m.5/2-a |
| Destek ve uyuşmazlık | Başvuruda paylaşılan bilgiler, yazışmalar, hata açıklamaları ve ilgili işlem kayıtları | Sorunları gidermek, talepleri yanıtlamak, hakların kurulması/kullanılması/korunması; m.5/2-c ve e |
| Sistem güvenliği | IP adresi, erişim zamanı, oturum, cihaz/tarayıcı ve güvenlik olay kayıtları | Yetkisiz erişimi ve kötüye kullanımı önlemek; temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2-f; zorunlu kayıtlar bakımından m.5/2-ç |
| İsteğe bağlı tanıtım | İzin verilen iletişim adresi, izin ve ret kayıtları | İzin kapsamındaki ticari iletileri göndermek; gereken durumlarda açık rıza ve ticari elektronik ileti mevzuatındaki onay |
Bir alanın zorunlu olup olmadığı ilgili formda belirtilir. Sözleşmenin kurulması veya yasal yükümlülük için gerekli bilgiler verilmezse ilgili işlem gerçekleştirilemeyebilir. Gereksiz bilgi, kart güvenlik kodu, parola veya özel nitelikli kişisel veri destek kanallarından talep edilmez.
3. Bilgilerin elde edilmesi
Veriler; web formları, hesap ve abonelik ekranları, destek talepleri, e-posta ve diğer başvuru kanalları, ödeme kuruluşunun işlem bildirimleri ve sistem kayıtları üzerinden elektronik ortamda tamamen/kısmen otomatik yollarla; yazılı başvurular bakımından veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir. Kurumsal hesaplarda firma yöneticisi tarafından tanımlanan kullanıcılara ait bilgiler de işlenebilir; ilgili kişilerin bilgilendirilmesi ayrıca sağlanır.
4. Ödeme güvenliği ve PayTR
Kartla ödeme işlemleri PayTR ödeme altyapısı üzerinden gerçekleştirilir. Tam kart numarası, CVV/CVC ve 3D Secure doğrulama şifresi AsyaPlatform tarafından saklanmaz. AsyaPlatform; aboneliği eşleştirmek, muhasebeleştirmek ve iade işlemlerini yürütmek için sipariş numarası, tutar, ödeme sonucu ve ödeme kuruluşunun ilettiği gerekli işlem referanslarını işler.
PayTR ve işlemde yer alan banka/ödeme kuruluşlarının kendi veri işleme faaliyetleri, ilgili kuruluşların aydınlatma metinleri kapsamında değerlendirilir. Şirketimiz ödeme sürecine ilişkin kendi yükümlülüklerini yerine getirir; ödeme kuruluşunun kullanılması sorumlulukları kendiliğinden ortadan kaldırmaz.
5. Verilerin paylaşılması
Veriler yalnızca ilgili amaç için gerekli ölçüde; tahsilat ve iade için PayTR ve ilgili finans kuruluşlarına, altyapı işletimi için barındırma/bilgi teknolojileri hizmet sağlayıcılarına, muhasebe ve faturalandırma için ilgili hizmet sağlayıcılara ve yasal talepler kapsamında yetkili kamu kurumları ile yargı mercilerine aktarılabilir. Uyuşmazlıklarda hukuki danışmanlarla paylaşım, hakların korunması için gerekli bilgilerle sınırlanır. Pazarlama amacıyla üçüncü kişilere veri satışı yapılmaz.
6. Yurt dışı hizmetler
Yurt dışında bulunan altyapı, e-posta, analiz veya benzeri hizmetlerin kullanılması kişisel veri aktarımı doğurabilir. Bu tür işlemler KVKK m.9 kapsamındaki geçerli aktarım şartı ve gerekli güvenceler sağlanarak yürütülür. Siteyi kullanmak yurt dışı aktarım için genel bir izin sayılmaz. Kullanılan hizmetler ve aktarım mekanizmaları hakkında bilgi talepleri veri sorumlusuna yöneltilebilir. İsteğe bağlı hizmetler için gerekiyorsa ayrıca rıza alınır.
7. Çerezler ve benzeri teknolojiler
Oturumun devamı, güvenlik ve kullanıcı tarafından seçilen dil/görünüm tercihlerinin uygulanması için çerezler veya yerel depolama kullanılabilir. Analiz ve reklam gibi zorunlu olmayan teknolojiler bu sitede etkinleştirilmez; ileride kullanılırsa gerekli izin alınmadan çalıştırılmaz.
| Ad / teknoloji | Sağlayıcı | Amaç | Süre / saklama |
|---|---|---|---|
| Dil / kültür çerezi (AsyaLocalization culture endpoint) | AsyaPlatform | Seçilen dilin hatırlanması | Oturum veya yapılandırmadaki süre |
asya-portal-view (localStorage) |
AsyaPlatform | Ana sayfa görünüm tercihi (kart / ikon) | Tarayıcıda kullanıcı silene kadar |
| Oturum / anti-forgery (uygulama çerezleri) | AsyaPlatform | Güvenli form ve oturum | Oturum |
| Google Fonts (fonts.googleapis.com / fonts.gstatic.com) | Sayfa tipografisi | Tarayıcı önbelleği; istek üçüncü tarafa gidebilir |
Tarayıcı ayarlarıyla çerezleri silebilir veya engelleyebilirsiniz; zorunlu depolamaların engellenmesi dil ve görünüm tercihlerini etkileyebilir.
8. Saklama ve silme
Veriler amaç için gerekli süre ve ilgili hukuki yükümlülüklerle sınırlı olarak saklanır. Mali kayıtlar ilgili vergi ve ticaret mevzuatındaki süreler; sözleşme ve onay kayıtları ilgili saklama ve zamanaşımı süreleri gözetilerek tutulur. Destek, hesap ve güvenlik kayıtları için gereklilik ayrıca değerlendirilir. Hesabın kapanması tüm mali veya uyuşmazlık kayıtlarının hemen silinmesini gerektirmeyebilir.
İşleme şartları ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar da erişim kısıtları ve yedek yaşam döngüsü kapsamında yönetilir. Süresiz ve amaçsız saklama yapılmaz.
9. Güvenlik ve hesap kullanımı
Verilerin korunması için erişimlerin yetkiyle sınırlandırılması, HTTPS ile aktarım, kullanıcı yetkilerinin yönetimi ve güvenlik olaylarının izlenmesi gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden yapılan işlemlerde mutlak güvenlik garantisi verilemez; bu durum veri güvenliğine ilişkin yasal yükümlülükleri kaldırmaz. Hesap şifrenizi paylaşmayınız; şüpheli erişimleri destek kanallarına bildiriniz.
10. Kurumsal müşterilerin platforma girdiği veriler
Bu metin, Şirketimizin kendi hesap, satış ve destek süreçlerine ilişkindir. Müşterilerin CRM, personel, klinik ve diğer uygulamalara kaydettiği üçüncü kişi verilerinde veri sorumlusu/veri işleyen rolleri somut işlem ve sözleşmeye göre belirlenir. Şirketimiz müşteri talimatıyla veri işleyen olarak hareket ettiğinde amaç, erişim, alt hizmet sağlayıcılar, güvenlik, ihlal bildirimi ve hizmet sonu veri işlemleri ayrı veri işleme düzenlemesiyle belirlenir. Özellikle sağlık gibi özel nitelikli verilerin işlenmesi ayrıca uygun hukuki şart ve tedbirleri gerektirir. Genel bir gizlilik politikası bu yükümlülüklerin yerine geçmez.
11. Haklarınız ve başvuru
KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni koşullarda silme/yok etme talep etme, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi ve talebinizi belirleyebilecek bilgilerle merkez adresimize yazılı olarak; sistemimizde kayıtlı e-posta adresinizden bilgi@egehayatyazilim.com.tr adresine veya mevzuatta öngörülen diğer geçerli yöntemlerle iletebilirsiniz. KEP kullanılacaksa güncel KEP adresini önceden teyit ediniz. Başvuruya mevzuata uygun biçimde en kısa sürede ve en geç 30 gün içinde cevap verilir. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca mevzuatın izin verdiği ücret alınabilir. Kimlik doğrulaması için talep edilen ek bilgiler amaçla sınırlı tutulur. Kanuni koşullar oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.
12. Güncellemeler
Metnin güncel sürümü bu sayfada yayımlanır. Yeni bir amaç veya rıza gerektiren işlem, yalnızca metin değiştirilerek hukuka uygun hale gelmez; gerekli bilgilendirme ve diğer şartlar ayrıca sağlanır.
