Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında YCT Sağlık Hizmetleri Ltd. Şti. ("Şirket") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi aşağıdaki şekilde bilgilendirmek isteriz.

1. Veri Sorumlusu

Veri sorumlusu sıfatını taşıyan şirket bilgileri aşağıdaki gibidir:

Alan	Bilgi
Şirket Unvanı	YCT Sağlık Hizmetleri Ltd. Şti.
Adres	Alacaatlı Mah. Park Cad. No: 15/15, Çankaya / Ankara
VKN	9460568946
MERSİS No	0946056894600001
E-posta	[email protected]
Telefon	+90 546 233 77 87

2. İşlenen Kişisel Veriler ve Kategorileri

LA Fish hizmetlerini kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

Veri Kategorisi	İşlenen Veriler
Kimlik Verileri	Ad, soyad
İletişim Verileri	E-posta adresi
Finansal Veriler	Fatura bilgileri (abonelik faturalandırması için: ad-soyad, adres, vergi kimlik numarası veya bireysel e-fatura için T.C. kimlik numarası); ödeme kuruluşunun ürettiği ödeme belirteci (token) ve kartın son 4 hanesi (tam kart numarası ve CVC saklanmaz)
İşlem Güvenliği	Oturum bilgileri, IP adresi, cihaz türü, tarayıcı bilgisi; uygulama hata/çökme kayıtları ve teşhis günlükleri (kararlılık ve güvenlik amacıyla)
Müşteri İşlem Verileri	Abonelik türü, ödeme geçmişi, kullanım istatistikleri (fiş sayısı, kullanılan özellikler)
Fiş/Belge Verileri (Bulut Arşivi)	Yalnızca açık rıza ile arşivlenen fiş alanları (satıcı unvanı, tarih, saat, fiş numarası, tutar/matrah/KDV, ödeme türü, kategori), şifreli olarak saklanan vergi kimlik numarası veya T.C. kimlik numarası (varsa) ve opsiyonel olarak şifreli fiş görseli
Ev/Araç Hafızası Verileri (Evin Hafızası — yalnızca Standart/Premium)	Kullanıcının kendi girdiği ev/araç ve eşya bilgileri: ev adresi ile araç bilgileri (plaka, marka/model, şasi/seri numarası) — şifreli olarak; eşya künyesi (marka, model, seri numarası, satın alma ve garanti/bakım tarihleri); garanti belgesi, sigorta/kasko poliçesi gibi yüklenen belgeler (şifreli); harcamanın yapıldığı ödeme kaynağı (banka adı ve kartın SON 4 hanesi — tam kart numarası ASLA saklanmaz) ve taksit planı bilgisi. Bu veriler yalnızca ilgili kullanıcıya görünür; amaç, garanti/bakım/muayene/egzoz ve poliçe gibi önemli tarihlerin kullanıcıya hatırlatılması ve ev/araç satış/kiralamasında kullanıcının talebiyle devredilebilir bir özet üretilmesidir.
Pazarlama	İletişim tercihleri (yalnızca açık rıza ile)

Fiş görüntüleri hakkında özel not: Fiş/fatura görüntülerinin işlenmesi ve saklanması, seçtiğiniz özelliğe göre üç farklı şekilde gerçekleşir:

• Standart cihazda işleme: Fiş/fatura görüntüsü yalnızca kullanıcının cihazında işlenir ve sunucuya iletilmez.
• Premium "Yapay Zeka ile okuma" (geçici sunucu işlemesi): Görüntü, açık rıza ile ve yalnızca okuma amacıyla sunucuya iletilir; işlem tamamlanır tamamlanmaz kalıcı olarak silinir, hiçbir veri tabanında tutulmaz.
• Açık rıza ile Bulut Arşivi (kalıcı saklama): Yalnızca açık rıza vermeniz halinde, okunan fiş alanları Türkiye'deki sunucularımızda kalıcı olarak saklanır. Fiş görselinin arşivlenmesi opsiyoneldir; saklanan görseller ve vergi/T.C. kimlik numarası şifrelenerek tutulur. Bu saklama, "Yapay Zeka ile okuma" için verilen yurt dışı işleme rızasından ayrı ve bağımsız bir açık rızaya dayanır. Rızanızı dilediğiniz an geri alabilirsiniz; geri aldığınızda yeni fişleriniz arşivlenmez.

Muhasebe programı kimlik bilgileri:LA Fish, muhasebe programlarına gönderim sırasında kullanılan hesap bilgilerini (kullanıcı adı, şifre vb.) sunucularında saklamaz. Bu bilgiler yalnızca anlık iletim için kullanılır.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz ile masaüstü ve mobil uygulamalarımız üzerinden elektronik ortamda, kısmen doğrudan sizin beyanınızla (kayıt, abonelik satın alımı, iletişim/destek formları), kısmen de hizmeti kullanmanız sırasında otomatik yollarla (oturum açma, güvenlik günlükleri, hata/çökme kayıtları) toplanmaktadır. Bu verilerin işlenmesine dayanak oluşturan hukuki sebepler aşağıda 4. bölümde belirtilmiştir.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet sözleşmesinin kurulması ve ifası (üyelik, abonelik yönetimi, teknik destek),
• Ödeme ve faturalandırma işlemlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku, tüketici mevzuatı),
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,
• Uygulama güvenliğinin ve bütünlüğünün sağlanması,
• Hizmetlerin iyileştirilmesi ve yeni özellik geliştirme (anonim istatistikler),
• Açık rıza verilmesi halinde: fişlerin bulut arşivinde kalıcı saklanması, çok cihazdan erişim, arama ve dışa aktarma,
• Açık rıza verilmesi halinde: ticari elektronik ileti gönderimi (kampanya, duyuru, bilgilendirme).

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

İşleme Amacı	Hukuki Sebep (KVKK m.5)
Üyelik ve abonelik yönetimi	Sözleşmenin kurulması veya ifası (m.5/2-c)
Faturalandırma ve ödeme	Sözleşmenin ifası + hukuki yükümlülük (m.5/2-a, c)
Yasal saklama yükümlülükleri	Hukuki yükümlülük (m.5/2-a)
Güvenlik ve kötüye kullanım önleme	Meşru menfaat (m.5/2-f)
Pazarlama iletisi	Açık rıza (m.5/1)
Bulut fiş arşivi (kalıcı saklama)	Açık rıza (m.5/1)
Yurt dışına aktarım (AI işleme)	Açık rıza veya yeterli koruma / uygun güvenceler (m.9)

5. Kişisel Verilerin Aktarıldığı Taraflar

5.1 Yurt İçi Aktarım

Kişisel verileriniz; hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarına (vergi daireleri, mahkemeler, kolluk kuvvetleri) aktarılabilir. Ödeme altyapısı hizmetleri kapsamında PCI-DSS uyumlu ödeme kuruluşlarıyla paylaşım yapılır; bu kuruluşlar tam kart numarası bilgisini bize iletmez.

5.2 Yurt Dışı Aktarım

Hizmetin sağlanabilmesi için sınırlı sayıda hizmet sağlayıcıyla (işleyen) çalışıyoruz; bunların bir kısmı yurt dışında bulunmaktadır. Aşağıdaki aktarımlar, KVKK m.9 uyarınca ilgili kişinin açık rızasına ve/veya işleyenlerle akdedilen veri işleme sözleşmelerindeki (DPA) uygun güvencelere dayanılarak gerçekleştirilir:

Alıcı / Hizmet	Aktarılan Veri	Amaç ve Konum
Google LLC (Gemini API)	Fiş/fatura görüntüsü (yalnız Premium "Yapay Zeka ile okuma")	Yapay zeka ile metin okuma ve alan çıkarımı; Google'ın küresel altyapısı (Türkiye/AB dışında olabilir). Ücretli katman kullanıldığından girdiler model eğitiminde kullanılmaz; işlem sonrası görüntü saklanmaz. Yalnızca açık rıza ile gerçekleşir.
Brevo SAS	Ad-soyad, e-posta adresi	İşlemsel e-postalar (doğrulama, şifre sıfırlama, yenileme bildirimi) ve rıza halinde pazarlama e-postası gönderimi; Fransa / AB.
Cloudflare, Inc.	IP adresi, bağlantı ve güvenlik meta verileri	İçerik dağıtım ağı (CDN), bot/otomasyon koruması (Turnstile) ve DDoS güvenliği; ABD / küresel kenar sunucular.
Sentry (Functional Software, Inc.)	Hata/çökme kayıtları ve teşhis meta verileri	Uygulama kararlılığının izlenmesi ve hata teşhisi; AB (Frankfurt) bölgesi.

Google'a aktarım yalnızca Premium "Yapay Zeka ile okuma" özelliği kullanıldığında ve açık rıza alınarak gerçekleştirilir; aktarım tamamlandıktan sonra görüntü tarafımızca saklanmaz, içeriği hiçbir veri tabanında tutulmaz. Brevo, Cloudflare ve Sentry aktarımları ise hizmetin ifası ve güvenliği için gereklidir ve ilgili işleyenlerle akdedilen sözleşmelerdeki güvenceler kapsamında yürütülür.

6. Kişisel Verilerin Saklanma Süresi ve İmhası

Veri	Saklama Süresi
Üyelik ve hesap bilgileri	Hesap silme talebine kadar + 3 yıl (ticari dava zamanaşımı)
Ödeme ve fatura kayıtları	Son işlemden itibaren 10 yıl (Vergi Usul Kanunu)
Fiş görüntüsü (Premium AI)	İşlem tamamlanınca anında silinir
Arşivlenen fiş verisi ve görseli (açık rıza)	Rıza geri alınana, kullanıcı fişi silene veya hesap silinene kadar; görseller plan kotasına ve "en eski görseli otomatik sil" tercihine tabidir
Oturum ve güvenlik günlükleri	2 yıl
Hata/çökme (crash) kayıtları ve teşhis günlükleri	90 gün
Pazarlama iletişim tercihleri	Rıza geri alınana kadar

Saklama süresinin dolmasının ardından kişisel veriler imha politikamız çerçevesinde güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanun ve ilgili mevzuat kapsamında silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı (posta): Alacaatlı Mah. Park Cad. No: 15/15, Çankaya / Ankara adresine ıslak imzalı dilekçeyle,
• E-posta: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine "KVKK Başvurusu" konu başlığıyla,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak e-posta yoluyla.

Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılır; başvurunuzun sonuçlandırılması için kimliğinizi doğrulamamız gerekebilir. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çerezler

LA Fish web sitesinde kullanılan çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizde yapılan güncellemeler nedeniyle revize edilebilir. Önemli değişikliklerde kullanıcılar bildirim e-postası ve/veya uygulama içi uyarı ile haberdar edilir. Güncel metin her zaman bu sayfada yayımlanır.