KVKK Aydınlatma Metni

Son güncelleme: 17 Haziran 2026  |  Yürürlük: 17.06.2026

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz bakımından veri sorumlusu:

2. İşlenen Kişisel Veri Kategorileri

Web sitemizi ziyaret etmeniz, formları doldurmanız veya bizimle iletişime geçmeniz hâlinde aşağıdaki kişisel veri kategorileri işlenebilir:

Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) web sitemiz üzerinden kasıtlı olarak talep edilmemektedir. Formlarda bu tür verileri paylaşmamanızı öneririz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• İletişim, teklif, demo ve destek taleplerinize yanıt vermek
• Yazılım, yapay zeka, mobil uygulama, bulut ve Nöbetçi ürün/hizmetleri hakkında bilgilendirme yapmak
• Proje keşif görüşmeleri, teklif hazırlama ve sözleşme öncesi süreçleri yürütmek
• Müşteri ilişkileri yönetimi ve satış öncesi/sonrası iletişimi sürdürmek
• Web sitesinin güvenliğini sağlamak, kötüye kullanımı ve spam gönderimlerini önlemek
• Site performansını ölçmek ve kullanıcı deneyimini iyileştirmek (yalnızca çerez onayı sonrası)
• Mevzuattan kaynaklanan yükümlülükleri yerine getirmek, yetkili kurum taleplerine yanıt vermek
• Olası uyuşmazlıklarda hukuki süreçleri yürütmek ve haklarımızı korumak

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (teklif, demo, hizmet süreci)
• KVKK m.5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• KVKK m.5/2-(e): Bir hakkın tesisi, kullanılması veya korunması
• KVKK m.5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (site güvenliği, iletişim taleplerine yanıt)
• KVKK m.5/1: Açık rızanızın bulunması (çerez/analitik tercihleri, pazarlama iletişimi, form onay kutuları)

5. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz; otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallar aracılığıyla toplanabilir:

• www.ayzoft.com üzerindeki iletişim ve demo formları
• E-posta, telefon, WhatsApp ve fiziksel/zoom görüşmeler
• Çerezler, piksel etiketleri ve benzeri teknolojiler (detay: Çerez Politikası)
• Sunucu ve güvenlik log kayıtları
• Google Haritalar gömülü harita bileşeni (konum görüntüleme)
• Web sitesi AI asistanı üzerinden yazdığınız mesajlar (yalnızca oturum içi; kalıcı kayıt yapılmaz)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

7. Yurt Dışına Aktarım

Web sitemizde kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Özellikle Web3Forms, Google (Haritalar, Yazı Tipleri, Analytics) ve barındırma hizmetleri kapsamında kişisel verileriniz; KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak, gerekli teknik ve idari tedbirler alınmak suretiyle yurt dışına aktarılabilir. Yurt dışı aktarım gerektiren hizmetlerde ilgili sağlayıcının veri işleme ve gizlilik politikaları da geçerlidir.

8. Saklama ve İmha Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak muhafaza edilir:

• İletişim/demo form kayıtları: Talebin sonuçlandırılması + en fazla 2 yıl (hukuki süreç yoksa)
• Sözleşme ve ticari yazışmalar: İlgili ticari ve vergi mevzuatı saklama süreleri (genel olarak 5–10 yıl)
• Sunucu güvenlik logları: En fazla 1 yıl
• Çerez/analitik verileri: İlgili çerez politikasında belirtilen süreler

Saklama süresi sona eren veriler; KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Tedbirleri

AYZOFT, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler uygular. Bunlar arasında:

• HTTPS ile şifreli veri iletimi
• Form spam/bot koruması (honeypot alanları)
• Erişim yetkilendirme ve parola politikaları
• Barındırma sağlayıcısı güvenlik yapılandırmaları
• Çalışanların gizlilik ve veri güvenliği bilincinin artırılması
• Olası veri ihlallerinde mevzuata uygun bildirim prosedürleri

10. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Usulü ve Süresi

Haklarınıza ilişkin taleplerinizi;

• E-posta: info@ayzoft.com (konu satırı: “KVKK Başvurusu”)
• Yazılı başvuru: Sinanpaşa Mah. Süleyman Seba Cad. No:6/4 Beşiktaş — İstanbul adresine ıslak imzalı veya noter onaylı

yoluyla iletebilirsiniz. Başvurunuzda ad-soyad, tebligata esas adres, e-posta, telefon ve talep konusunu açıkça belirtmeniz; kimlik doğrulama için gerekli bilgi/belgeleri sunmanız gerekmektedir.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabın tebliğini takiben 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

12. İlgili Belgeler ve Güncellemeler

Bu metinle birlikte aşağıdaki belgeleri de incelemenizi öneririz:

• Gizlilik Politikası
• Çerez Politikası

AYZOFT, işlenen kişisel veri kategorileri, kullanılan teknolojiler veya mevzuat değişiklikleri nedeniyle bu aydınlatma metnini güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır.