Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 15.10.2026 · Sürüm: 1.2
1. Veri sorumlusu
| Unvan | Kardan Dijital Teknoloji ve İlaç Sağlık Dan. Ltd. Şti. ("Kardan.Digital") |
| Adres | Caferağa Mah. Nail Bey Sk. No:40 Daire 3, Moda, Kadıköy / İstanbul 34710 |
| Vergi kimlik no | 7331213888 |
| E-posta | info@kardan.digital |
| Telefon | +90 532 421 52 86 |
Kardan.Digital; eKT.one, eIFU.one ve EUP.one markalarıyla elektronik kullanma talimatı (e-KT), elektronik kullanım talimatı (eIFU), ePI ve dijital ürün pasaportu hizmetleri sunar ("Platform").
2. Bu metin kimleri kapsar?
- Web sitesi ziyaretçileri: ekt.one, eifu.one ve eup.one sitelerini ziyaret edenler.
- Asistan kullanıcıları: sitelerdeki yapay zekâ destekli sohbet asistanına soru soranlar.
- İletişim formu dolduranlar: asistan içindeki "Size dönüş yapalım" formunu ve benzeri iletişim kanallarını kullananlar.
- Kayıt olanlar ve müşteri yetkilileri: Platform'a kaydolan veya Platform'u kullanan firma çalışanları ve yetkilileri.
- Ürün sayfası ziyaretçileri: müşterilerimizin Platform'da yayımladığı ürün sayfalarını (QR kod ile açılan e-KT / eIFU / ürün pasaportu sayfaları) ziyaret edenler. Bu kişiler için bkz. Bölüm 9.
3. Hangi kişisel verileri işliyoruz?
| Kategori | Örnek veriler | Kimden |
|---|---|---|
| Kimlik | Ad soyad | Kayıt, iletişim formu |
| İletişim | E-posta, telefon, firma adı ve unvan | Kayıt, iletişim formu |
| Müşteri işlem | Abonelik ve paket bilgileri, fatura bilgileri (unvan, VKN/TCKN, vergi dairesi, adres), hesap dökümleri | Kayıt ve abonelik adımları |
| Finans | Kart sahibinin adı, kartın son dört hanesi, ödeme kuruluşunun verdiği kart referansı. Kart numarası Kardan.Digital'de saklanmaz. | Ödeme kuruluşu (iyzico) |
| İşlem güvenliği | IP adresi (ziyaret istatistiklerinde ve iletişim taleplerinde yalnızca geri döndürülemez özeti; sözleşme onayında ve otomatik tahsilat yetkisinde açık hâli), oturum ve giriş kayıtları, tarayıcıya yazılan rastgele ziyaretçi kimliğinin özeti (hash) | Otomatik |
| Konum | IP adresinden çıkarılan ülke ve şehir (hassas konum değil). Kendi sunucumuzdaki bir veritabanıyla belirlenir; IP adresiniz bu amaçla üçüncü kişiye gönderilmez. | Otomatik |
| Sohbet içeriği | Asistana yazdığınız sorular, asistanın yanıtları | Asistan |
| Pazarlama / talep | İlgilendiğiniz ürün, sektörünüz, sohbetten çıkan ilgi düzeyi | Asistan, iletişim formu |
| Kullanım | Ziyaret edilen sayfalar, süre, dil, tıklamalar (ör. PDF indirme, sesli dinleme) | Otomatik (analitik) |
Sohbet içeriği hakkında önemli not:
- Asistana kişisel veya sağlık bilgisi yazmamanızı rica ederiz.
- Sorularınızın tam metni sunucularımızda saklanmaz. Saklanan yalnızca sorunun kişisel veri ayıklanmış kısa bir özeti ile soru konusu gibi istatistiksel sinyallerdir.
- Sohbet dökümü, iletişim formunda ayrıca onay verirseniz talebinize eklenir.
4. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Veri kategorileri | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Kayıt, hesap açma, Platform hizmetinin sunulması | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Sözleşmenin kurulması ve ifası (c) |
| Deneme süresi, abonelik, hesap dökümü, kartla tahsilat ve fatura | Müşteri işlem, finans | Sözleşmenin ifası (c); hukuki yükümlülük — vergi ve ticari defter mevzuatı (ç) |
| Sohbet asistanının sorularınızı yanıtlaması | Sohbet içeriği, işlem güvenliği | Sözleşmenin kurulması ile doğrudan ilgili olması — talebiniz üzerine bilgi sunma (c); meşru menfaat (f) |
| İletişim formundaki talebinize dönüş yapılması ve teklif hazırlanması | Kimlik, iletişim, pazarlama / talep, (onay verirseniz) sohbet dökümü | Sözleşmenin kurulması ile doğrudan ilgili olması (c) |
| Kötüye kullanımın önlenmesi (soru ve form sınırları, bot koruması), bilgi güvenliği | İşlem güvenliği | Hukuki yükümlülük — 5651 sayılı Kanun ve veri güvenliği yükümlülüğü (ç); meşru menfaat (f) |
| Hizmet kalitesinin ölçülmesi, eksik içerik tespiti, istatistik | Kullanım, konum (ülke / şehir), sohbet sinyalleri | Meşru menfaat (f) |
| Yapay zekâ maliyetinin hesaplanması ve aylık sınırların uygulanması | İşlem güvenliği, kullanım | Sözleşmenin ifası (c) |
| Sözleşme onayının ispatı — kayıtta kabul edilen kullanım ve deneme koşullarının sürümleri, onay zamanı ve IP adresi | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması (c); bir hakkın tesisi, kullanılması veya korunması (e) |
| Otomatik tahsilat yetkisinin ispatı (onay zamanı, IP adresi, onay metni) — ödeme itirazlarında delil | İşlem güvenliği, müşteri işlem | Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e) |
| Hukuki uyuşmazlıklarda hakların korunması | İlgili tüm kategoriler | Bir hakkın tesisi, kullanılması veya korunması (e) |
Ticari elektronik ileti (kampanya ve bülten) gönderimi bu metnin kapsamında değildir. Böyle bir ileti göndereceksek, 6563 sayılı Kanun uyarınca ayrıca onayınızı alırız.
5. Kişisel verileri nasıl topluyoruz?
- Doğrudan sizden, elektronik ortamda: kayıt formu, abonelik adımları, iletişim formu ve sohbet asistanı.
- Otomatik yollarla: sunucu kayıtları, tarayıcınızda tutulan ziyaretçi kimliği ve analitik ölçüm. Ziyaret istatistikleri Google Analytics ile ölçülür. Kullandığımız çerezler ve tarayıcı depolama kayıtları Çerez Politikası'nda listelenir.
- Ödeme kuruluşundan: kart doğrulama ve tahsilat sonuçları (iyzico).
6. Kişisel verileri kimlere aktarıyoruz?
| Alıcı grubu | Amaç | Konum |
|---|---|---|
| Barındırma (sunucu) hizmeti — Hostinger | Platform'un çalıştırılması; tüm Platform verisi bu sunucularda tutulur | Almanya (AB) |
| Yapay zekâ hizmet sağlayıcıları — OpenRouter ve onun aracılığıyla model sağlayıcıları (Anthropic, Google) | Sohbet sorularının yanıtlanması, içerik üretimi ve çeviri | ABD |
| Seslendirme — Google (Vertex AI) | Ürün sayfası metinlerinin seslendirilmesi | ABD / AB |
| E-posta gönderim hizmeti — SMTP2GO | Doğrulama, hatırlatma ve bildirim e-postaları | Yurt dışı |
| Ödeme kuruluşu — iyzico | Kart doğrulama, kart saklama ve tahsilat | Türkiye |
| Web analitiği — Google Analytics 4 | Ziyaret istatistikleri | ABD |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler (vergi, yargı) | Türkiye |
Bu alıcılar, bizim talimatımızla ve yalnızca yukarıdaki amaçlar için veri işler (veri işleyen).
7. Yurt dışına aktarım
Sunucularımız Almanya'dadır. Bazı hizmet sağlayıcılarımız ABD'dedir (Bölüm 6). Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.
Aktarımlar, KVKK md. 9 kapsamında, Kurul'un ilan ettiği standart sözleşmeler başta olmak üzere Kanun'da öngörülen uygun güvencelere dayanılarak yapılır. Standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Müşteri, fatura ve tahsilat kayıtları | Sözleşme süresi + vergi ve ticaret mevzuatındaki süreler (genel olarak 10 yıl) |
| Sözleşme onayı kayıtları (IP adresi dahil) | Müşteriye dönüşen kayıtlarda sözleşme süresi + sona ermesinden itibaren 10 yıl; dönüşmeyen denemelerde 2 yıl |
| Otomatik tahsilat yetkisi kayıtları (IP adresi dahil) | Sözleşme süresi + sona ermesinden itibaren 10 yıl |
| İletişim formu talepleri ve müşteri adayı kayıtları | Son iletişimden itibaren 2 yıl (IP adresi yalnızca geri döndürülemez özet olarak) |
| Sohbet sinyalleri ve kısa soru özetleri | 2 yıl, ardından anonim istatistik olarak |
| Sunucu ve trafik kayıtları | 5651 sayılı Kanun ve ilgili mevzuattaki süreler (2 yıl) |
| Analitik veriler | 14 ay |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
9. Müşterilerimizin ürün sayfaları hakkında
QR kod ile açılan ürün sayfalarının içeriği (kullanma talimatı, kullanım talimatı, ürün pasaportu) müşterimiz olan üretici veya ruhsat sahibi firmaya aittir.
- Kardan.Digital, bu sayfaların işletilmesi ve güvenliği bakımından veri sorumlusudur.
- Müşterimize sunulan raporlar bakımından müşterimiz adına veri işleyen sıfatıyla hareket eder. Bu raporlar anonim kullanım istatistiklerinden ve soru konularından oluşur.
- Asistana yazılan bir mesaj olası bir yan etki veya olumsuz olay içeriyorsa, bu bildirim ilaç güvenliği ve tıbbi cihaz mevzuatı gereği ürünün üreticisi veya ruhsat sahibi firmaya iletilir.
10. Haklarınız (KVKK md. 11)
Kardan.Digital'e başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yolları (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre):
- info@kardan.digital adresine, sistemlerimizde kayıtlı e-posta adresinizden yazabilirsiniz.
- Yukarıdaki adrese ıslak imzalı dilekçe gönderebilirsiniz.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.