KVKK Aydınlatma Metni

Son güncelleme: 25 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Yades markasının üretici firması olan Luvian Yazılım Bilgisayar Danışmanlık Reklam İnşaat Dış Ticaret Sanayi ve Ticaret Limited Şirketi (“Luvian”, “Şirket”) olarak sizleri kişisel verilerinizin nasıl işlendiği konusunda aydınlatmak isteriz.

1. Veri Sorumlusu Kimliği

Bilgi	Detay
Şirket Unvanı	Luvian Yazılım Bilgisayar Danışmanlık Reklam İnşaat Dış Ticaret Sanayi ve Ticaret Limited Şirketi
MERSİS No	0609047606400013
Vergi Dairesi / No	Yamanlar V.D. — 609 047 6064
Ticaret Sicil No	165280 (İzmir Ticaret Sicil Müdürlüğü)
Adres	Zübeyde Hanım Mah. 7563/17 Sk. Menekşe No: 3/9, Karşıyaka / İZMİR
E-posta	[email protected]
Telefon	+90 232 446 4653
Web Sitesi	yades.com.tr (marka) — luvian.com.tr (firma)

1.1 Yades Yazılımı Üzerinden İşlenen Üçüncü Kişi Verileri (Rol Dağılımı)

Bu aydınlatma metni, yades.com.tr web sitesi üzerinden topladığımız verileri (iletişim formu, demo talep, çerezler) kapsar; bu veriler bakımından Luvian veri sorumlusudur.

Ancak Yades yazılımı içinde, yapı denetim faaliyetiniz gereği işlediğiniz yapı sahibi, müteahhit/yüklenici, şantiye şefi, proje müellifi ve personel gibi üçüncü kişilere ait kişisel veriler bakımından roller farklıdır:

Rol	Taraf
Veri Sorumlusu	Yazılımı kullanan yapı denetim firması — verileri giren, Bakanlık YDS ile paylaşan, tutanak ve raporlarda kullanan taraf
Veri İşleyen	Luvian Yazılım — yalnız teknik altyapı, veri tabanı barındırma, yedekleme ve güvenliği sağlayan taraf

Bu kapsamda:

Aydınlatma ve açık rıza: Yazılıma kaydettiğiniz üçüncü kişilere yönelik KVKK m. 10 aydınlatma ve gerekli hallerde m. 5–6 açık rıza yükümlülüğü firmanıza aittir.
Veri işleyen taahhüdü: Luvian, talimatınız dışında üçüncü kişi verilerine erişmez; ticari amaçla işlemez veya aktarmaz. Personel erişimi yalnızca destek talebiniz üzerine, asgari ölçüde ve gizlilik taahhüdü altında yapılır.
Veri ihlali bildirimi: Luvian, kendi altyapısında bir ihlal tespit ederse en geç 72 saat içinde firmanızı bilgilendirir. Firma kaynaklı ihlallerden (zayıf parola, yetkisi zamanında kaldırılmayan personel, yetkisiz erişim vb.) Luvian sorumlu tutulamaz.
Saklama ve silme: Abonelik sona erdikten sonra verileriniz yazılı talebinizle makul sürede tasfiye edilir; tasfiye öncesi en az 30 gün geri alma süresi tanınır. Vergi ve mevzuat kaynaklı yasal saklama süreleri firmanızın takip sorumluluğundadır.

Bu rol dağılımının tam hukuki çerçevesi Lisans Sözleşmesi Madde 9–14’te düzenlenmiştir.

2. İşlenen Kişisel Veri Kategorileri

2.1 Kimlik Bilgileri

Ad, soyad
T.C. kimlik numarası (gerektiğinde, faturalama için)
Doğum tarihi (opsiyonel)

2.2 İletişim Bilgileri

E-posta adresi
Telefon numarası
WhatsApp numarası
Adres

2.3 Müşteri Bilgileri

Firma adı, vergi numarası
Lisans bilgileri
Sipariş, fatura, ödeme kayıtları

2.4 Pazarlama Bilgileri

İlgi alanları (opt-in ile)
Bülten abonelik tercihleri

2.5 Hukuki İşlem Bilgileri

Sözleşmeler
Yasal yükümlülük kapsamındaki kayıtlar

2.6 İşlem Güvenliği

IP adresi
Tarayıcı bilgileri
Çerez verileri
Cihaz parmak izi (Yades yazılımı için)

2.7 Müşteri Talep ve Şikayetleri

Destek talepleri
Şikayet ve görüş bildirimleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1 Sözleşme Süreçlerinin Yürütülmesi

Yades yazılım hizmetinin sunulması
Lisans yönetimi ve aktivasyon
Müşteri ilişkileri yönetimi

3.2 Hukuki Yükümlülüklerin Yerine Getirilmesi

Faturalama ve muhasebe kayıtları (Vergi Usul Kanunu)
KVKK kapsamında aydınlatma
Mahkeme kararı / resmi makam talepleri

3.3 Mal/Hizmet Satış Süreçlerinin Yürütülmesi

Demo talepleri yanıtlama
Teklif hazırlama
Lisans satışı ve yenileme

3.4 Müşteri Memnuniyeti

Destek hizmetleri
Şikayet ve önerilerin değerlendirilmesi
Eğitim materyali sunumu (Yades Akademi)

3.5 Pazarlama

Bülten gönderimi (opt-in onayı ile)
Hizmet duyuruları
Pazarlama araştırmaları (anonim/agregat)

3.6 Bilgi Güvenliği

Sistem güvenliği
Saldırı tespit ve önleme
Erişim kontrolü

4. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

4.1 Toplama Yöntemleri

Web sitesi formları (iletişim, demo talep)
Yades yazılımı kayıt formu
Telefonla ulaşım sırasında
E-posta yazışmaları
WhatsApp yazışmaları
Sözleşme imzalama
Yazılımın otomatik veri toplamaları (kullanım, IP)
Çerezler

4.2 Hukuki Sebepler

KVKK Madde 5/2 kapsamında:
– a) Kanunlarda açıkça öngörülmüş olması (Vergi Usul Kanunu, TBK)
– c) Sözleşmenin kurulması veya ifası (Yades hizmet sözleşmesi)
– ç) Hukuki yükümlülüğümüzü yerine getirebilmemiz
– e) Bir hakkın tesisi, kullanılması veya korunması (alacak takibi)
– f) Meşru menfaatimiz için zorunlu olması (güvenlik, iyileştirme)

Açık rıza gerektiren durumlar (KVKK Madde 5/1):
– Pazarlama amaçlı veri işleme (bülten, kişiselleştirilmiş içerik)
– Hassas veri (sağlık, biometrik) — Yades işlememektedir

5. İşlenen Verilerin Aktarımı

5.1 Yurt İçi Aktarım

Verileriniz şu durumlarda Türkiye’deki üçüncü taraflarla paylaşılabilir:

Alıcı	Amaç	Yasal Dayanak
Hosting Sağlayıcı	Sunucu hizmeti	Sözleşme
Muhasebe / SMMM	Faturalama	KVKK 5/2-a
Hukuk Müşaviri	Yasal işlemler	KVKK 5/2-e
Mahkemeler / Resmi Makamlar	Yasal talep	KVKK 5/2-a

5.2 Yurt Dışı Aktarım

Bazı teknik hizmetler için yurt dışına sınırlı veri aktarımı yapılır:

Alıcı	Amaç	Konum	Onay
Google Analytics	Anonim trafik analizi	ABD	Açık rıza (çerez)
Cloud E-posta (Google Workspace/M365)	E-posta servisi	ABD/AB	Sözleşme
YouTube	Akademi video host	ABD	Açık rıza
WordPress eklenti güncelleme	Yazılım güncelleme	ABD/AB	Meşru menfaat

Yurt dışı aktarımlar KVKK Madde 9 uyarınca yapılır.

6. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

Hak	Açıklama
(a) Bilgilendirme	Kişisel verinizin işlenip işlenmediğini öğrenme
(b) Bilgi talebi	İşlenmişse ne tür veri olduğunu öğrenme
(c) Amaç bilgisi	Verinizin işleme amacını öğrenme
(ç) Aktarım bilgisi	Verinizin aktarıldığı üçüncü tarafları öğrenme
(d) Düzeltme	Eksik veya yanlış işlenmişse düzeltilmesini isteme
(e) Silme	KVKK 7 kapsamında silinmesini / yok edilmesini isteme
(f) İtiraz (otomatik)	Otomatik sistemlerle aleyhine sonuç doğan analize itiraz
(g) Tazminat	Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat

6.1 Başvuru Yöntemleri

Yukarıdaki haklarınızı kullanmak için Yades’e aşağıdaki yollardan başvurabilirsiniz:

a) Yazılı Başvuru

Posta veya kargo ile noter onaylı imzalı dilekçe:

Luvian Yazılım Bilgisayar Danışmanlık Reklam İnşaat Dış Ticaret Sanayi ve Ticaret Limited Şirketi
Zübeyde Hanım Mah. 7563/17 Sk. Menekşe No: 3/9, Karşıyaka / İZMİR

b) Güvenli E-posta

KVKK başvurularını e-posta üzerinden iletebilirsin:

[email protected]

(Şirketimizin KEP — Kayıtlı Elektronik Posta — adresi henüz tanımlı değildir. KEP üzerinden başvuru zorunluluğu doğduğunda bu sayfa güncellenecektir.)

c) Web Sitesi

İletişim formu (KVKK başlığı seçilerek)

6.2 Başvuru İçeriği

Başvurunuzda şunlar bulunmalıdır:
– Ad, soyad, imza
– T.C. kimlik no veya pasaport no
– Adres
– E-posta veya telefon
– Başvurunun konusu (hangi hak)
– Talep ettiğiniz işlem

6.3 Yanıt Süresi

Yades, başvurunuza en geç 30 gün içinde yanıt verir. Olağanüstü durumda süre uzatılabilir ve gerekçesi bildirilir.

6.4 Ücret

İlk başvuru ücretsizdir. Tekrarlanan başvurular için Kişisel Verileri Koruma Kurulu’nun belirlediği ücret tarifesi uygulanır.

7. Verilerin Saklanma Süreleri

Veri Kategorisi	Süre	Dayanak
Müşteri bilgileri	İlişki + 10 yıl	TBK
Fatura, muhasebe	5 yıl	VUK Md. 253
İletişim formu	3 yıl	Müşteri ilişkisi
Demo talep	1 yıl	Pazarlama meşru menfaat
Lisans verileri	Lisans süresi + 5 yıl	KVKK
Çerez verileri	1 yıl (kalıcı)	Açık rıza
Analitik veriler	26 ay (anonim)	Meşru menfaat
Destek talepleri	3 yıl	Müşteri ilişkisi

Saklama süresi dolduğunda veriler güvenli imha edilir veya anonim hale getirilir.

8. Veri Güvenliği Önlemleri

Yades, KVKK Madde 12 kapsamında aşağıdaki güvenlik önlemlerini uygular:

8.1 Teknik Önlemler

🔐 SSL/TLS şifreleme (HTTPS)
🔐 Şifre hashing (bcrypt)
🔐 Multi-tenant veri tabanı izolasyonu
🔐 Otomatik yedekleme + erişim logu
🔐 Firewall + saldırı tespiti
🔐 Düzenli güvenlik taraması

8.2 İdari Önlemler

📋 Çalışan farkındalık eğitimi
📋 Gizlilik sözleşmeleri
📋 Erişim yetkileri sınırlı (need-to-know)
📋 KVKK uyum denetimleri

9. Çerez Kullanımı

Detaylı bilgi için Gizlilik Politikası ve çerez bildirimi (siteyi ilk ziyaret ettiğinizde otomatik gösterilir).

10. Değişiklikler

Bu Aydınlatma Metni zaman zaman güncellenebilir. Önemli değişiklikler:
– Web sitemizde duyurulur
– Kayıtlı kullanıcılara e-posta ile bildirilir
– “Son güncelleme” tarihi yenilenir

11. Veri İhlali Bildirimi

Bilgi güvenliği ihlali tespit edildiğinde, Yades en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapar. Doğrudan etkilenen veri sahiplerine de bilgilendirme yapılır.

12. Yetkili Veri Koruma Kurulu

Kişisel Verileri Koruma Kurumu
– Web: kvkk.gov.tr
– İletişim: kvkk.gov.tr/iletisim

13. Onay

Bu Aydınlatma Metni’ni okuduğumu, anladığımı ve kabul ettiğimi beyan ederim.

✅ Onay (Form gönderirken checkbox olarak yer alır)

Luvian Yazılım Bilgisayar Danışmanlık Reklam İnşaat Dış Ticaret Sanayi ve Ticaret Limited Şirketi
Zübeyde Hanım Mah. 7563/17 Sk. Menekşe No: 3/9, Karşıyaka / İZMİR
25 Mayıs 2026