Yasal

KVKK Aydınlatma Metni

Son güncelleme: 13 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, BRY Takip uygulaması ("Hizmet") aracılığıyla işlediğimiz kişisel verilere ilişkin sizi bilgilendirmek istiyoruz. Bu metin yalnızca brytakip.com web sitesi ve SaaS backend'i tarafından işlenen verileri kapsar — masaüstü uygulamasının INNOVA BKDS ile yerel ağda işlediği biyometrik veriler kurum çatısı altında kalır ve burada işlenmez.

1. Veri Sorumlusu

Luden Eğitim Danışmanlık Organizasyon ve Tic. Ltd. Şti (kısaca "Luden" veya "Şirket") — geliştirici ve hizmet sağlayıcı.
İletişim: info@brytakip.com

2. Hangi Veriler İşlenir?

2.1 Kayıt formundan alınan veriler

• Kurum adı
• Yetkili kişi adı-soyadı
• E-posta adresi
• Telefon numarası
• Şehir bilgisi

2.2 Abonelik/ödeme süreçlerinde

• Ödeme tutarı, tarihi, abonelik durumu
• iyzico tarafından üretilen abonelik ve müşteri referans kodları

⚠ Kart bilgileriniz doğrudan iyzico (BDDK lisanslı ödeme kuruluşu) üzerinde işlenir ve şirketimize ulaşmaz. iyzico'nun kendi KVKK aydınlatması için iyzico.com ziyaret edebilirsiniz.

2.3 Lisans doğrulama (uygulama → SaaS)

• Lisans anahtarı
• Cihaz tanımlayıcısı (yerel olarak üretilen rastgele kimlik)
• Son bağlantı zaman damgası

2.4 Sunucu logları

• IP adresi, tarih-saat, isteğin yöneldiği uç nokta
• Hata ayıklama amacıyla geçici tutulur (en fazla 30 gün)

3. İşleme Amaçları

1. Hizmet sağlama (hesap oluşturma, lisans yönetimi, abonelik takibi)
2. Ödeme tahsilatı ve faturalama
3. Müşteri destek yazışmaları
4. Yasal yükümlülükler (e-fatura, vergi mevzuatı)
5. Hizmet iyileştirme ve hata ayıklama (anonimleştirilmiş veriyle)

4. Hukuki Sebep

Verileriniz KVKK madde 5/2(c) — sözleşmenin kurulması veya ifası ve madde 5/2(ç) — hukuki yükümlülüğün yerine getirilmesi kapsamında, ayrıca açık rızanız (kayıt formunda KVKK onayı) çerçevesinde işlenir.

5. Aktarım

• iyzico (Türkiye, BDDK lisanslı): Ödeme tahsilatı için ödeme veriler ve müşteri bilgileri (yurt içi aktarım)
• Hostinger (AB — Almanya): Veritabanı ve sunucu altyapısı (KVKK madde 9 kapsamında AB üyesi ülke; GDPR uyumlu)
• GitHub (ABD): Uygulama dağıtım dosyaları (sadece statik binary'ler; kişisel veri içermez)

Yurt dışına yapılan aktarımlar (Hostinger AB sunucuları, GitHub ABD) için KVKK madde 9 kapsamında gerekli güvenlik önlemleri alınmıştır. Kart bilgileri Türkiye'den çıkmaz (iyzico tahsilatı).

6. Saklama Süresi

• Kurum kayıt bilgileri: Aboneliğiniz devam ettiği sürece + 10 yıl (Türk Ticaret Kanunu)
• Ödeme ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu)
• Sunucu logları: 30 gün
• Silme talebiniz halinde: yasal yükümlülük olmayan veriler 30 gün içinde silinir

7. Haklarınız (KVKK madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşleniyorsa bilgi talep etme
3. Eksik veya yanlış işlenmişse düzeltilmesini isteme
4. Silinmesini veya yok edilmesini isteme
5. Aktarıldığı üçüncü kişilere bildirilmesini isteme
6. Otomatik analizle aleyhinize sonuç çıkmasına itiraz etme
7. Zarara uğramışsanız tazminat talep etme

Bu haklarınızı kullanmak için info@brytakip.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuza en geç 30 gün içinde ücretsiz cevap veririz (KVKK madde 13).

8. Çerezler

brytakip.com'da çerez kullanılmaz. Yalnızca localStorage ile oturum bilgileri (lisans anahtarı, kullanıcı tanımlayıcısı) tarayıcınızda yerel olarak saklanır; sunucuya analitik veri gönderilmez, üçüncü taraf izleyici (Google Analytics, Facebook Pixel vb.) kullanılmaz.

9. Değişiklikler

Bu aydınlatma metni güncellenebilir. Değişiklikler bu sayfada yayınlandığı andan itibaren yürürlüğe girer. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.

Sorularınız için info@brytakip.com