KVKK Aydınlatma Metni

Yürürlük tarihi: 2026-08-05 · Son güncelleme: 2026-08-05

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla sizi aydınlatmak isteriz.

1. Veri sorumlusunun kimliği

Legal Eye Yazılım A.Ş. (Ticaret Sicil No. 1020744; VKN 6081733803), "AllAPI" markası. Adres: Sultan Selim Mah. Yamaç Sk. No:6 İç Kapı No:3, Kağıthane / İstanbul. İletişim: [email protected]. VERBİS kaydı gerektiği ölçüde yapılır ve güncel tutulur.

2. İşlenen kişisel veriler

• Hesap verileri: e-posta adresi; şifre (yalnızca tek yönlü özet/hash olarak); API anahtarı (özet olarak, tam anahtar yalnızca oluşturma anında bir kez gösterilir); ad/unvan/ülke/vergi kimlik numarası gibi paylaşmayı seçtikleriniz.
• İşlem/operasyon verileri: her istek için zaman damgası, çağrılan platform ve rota, HTTP durum kodu, yanıt boyutu, gecikme, IP adresi ve tarayıcı bilgisi (user-agent), X-Request-Id, hız-sınırı/kötüye kullanım işaretleri.
• Fatura kayıtları: ödemeler Kayıtlı İşyeri (Merchant of Record) Creem (Armitage Labs OÜ, Estonya) tarafından işlenir; kart numaraları tarafımızca saklanmaz. Creem'den gelen fatura kayıtları (tarih, tutar, plan, ülke, varsa vergi no) saklanır.
• Destek yazışmaları.

İstek gövdeniz (JSON body) ve üst kaynaktan dönen tam yanıt içeriği loglanmaz (bkz. Privacy §2.4).

3. İşleme amaçları

Hesabın oluşturulması ve işletilmesi, kimlik doğrulama, hız-sınırı ve kota uygulaması, yanıt sunumu; faturalandırma ve yasal defter/kayıt yükümlülükleri; güvenlik, dolandırıcılık/kötüye kullanım tespiti; toplulaştırılmış (anonim) ürün iyileştirme; hukuki taleplere ve mevzuata uyum.

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası ile doğrudan ilgili olması — m.5/2-(c);
• Hukuki yükümlülüğün yerine getirilmesi (fatura/vergi) — m.5/2-(ç);
• Meşru menfaat (güvenlik, kötüye kullanım önleme, kısa süreli operasyonel loglama), temel hak ve özgürlüklerinize halel getirmemek kaydıyla — m.5/2-(f);
• Gerektiğinde açık rıza — m.5/1 (hâlihazırda takip/reklam amaçlı çerez kullanılmadığından buna dayanılmamaktadır).

5. Aktarım ve yurt dışına aktarım

Sunucu ve veritabanı altyapısı Avrupa Birliği / AEA'da barındırılır; veri sorumlusu Türkiye'de kuruludur, dolayısıyla veriler Türkiye'den de erişilebilir/işlenebilir. Alt işleyenler (Privacy §6.1: yalnızca Merchant of Record — Creem/Armitage Labs OÜ (ödeme işleme) burada adlandırılır; güncel adlı liste talep üzerine sağlanır) yazılı sözleşmelerle görevlendirilir. Yurt dışına aktarım, 2024 değişiklikleri sonrası KVKK'nın izin verdiği bir sebebe (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları/taahhütname veya istisnai hâller) dayanılarak yapılır.

6. Saklama süreleri

Privacy §5 tablosundaki sürelerle aynıdır (ör. hesap verileri silme sonrası +30 gün; operasyon logları 30 gün; faturalar VUK uyarınca 7 yıl). Mevzuat daha uzun/kısa zorunlu süre öngörürse o süre uygulanır.

7. İlgili kişinin hakları (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme; zararın giderilmesini talep etme.

8. Başvuru yöntemi

Taleplerinizi [email protected] adresine, konu satırına "KVKK talebi" yazarak iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır; kimliğinizi doğrulamak için gerekli asgari bilgi istenebilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Hizmet yanıtlarında yer alan üçüncü kişi verileri

Hizmet, yalnızca kamuya açık veriyi anonim ve oturumsuz taleplerle getirir ve normalleştirilmiş biçimde sunar. Yanıtlarda üçüncü kişilere ait kişisel veri görünüyorsa, ilgili kişi — müşterimiz olmasa dahi — [email protected] üzerinden "Kaldırma talebi" ile bu verinin katmanımızda bastırılmasını/kaldırılmasını isteyebilir. Ayrıntı: Privacy §14. Kaynaktaki veriyi silemeyiz; yalnızca Hizmet'in onu döndürmesini engelleyebiliriz.

İletişim

[email protected] · Legal Eye Yazılım A.Ş., Kağıthane / İstanbul.