KVKK Aydınlatma Metni

Son güncelleme: 19 Temmuz 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 kapsamında, veri sorumlusu sıfatıyla sizi bilgilendiriyoruz.

1. Veri Sorumlusu

Yağız Ertuğrul Kaya (flowdesk) — E-posta: yagizkaya43@gmail.com — Adres: [açık adres — doldurulacak]

2. İşlenen Kişisel Veriler

Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon); hesap ve işlem kayıtları, IP/tarayıcı bilgisi; klinik modülünde özel nitelikli sağlık verileri (ölçüm, tanı, tedavi); finansal kayıt (tahsilat tutarı ve yöntemi — kart verisi saklanmaz).

3. İşleme Amaçları

Hizmetin sunulması ve yönetimi (randevu, üyelik, stok, tahsilat)
Klinik hizmetlerinde sağlık kaydının tutulması
Güvenlik, kayıt tutma ve yasal yükümlülüklerin yerine getirilmesi
Taleplerinize (demo/iletişim) yanıt verilmesi

4. Hukuki Sebepler (md.5 & md.6)

Verileriniz; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine (md.5/2) dayanır. Özel nitelikli sağlık verileri yalnızca açık rızanıza (md.6) dayanılarak işlenir.

5. Aktarım ve Yurtdışı İşleme (md.8 & md.9)

flowdesk altyapısı, verileri Avrupa Birliği'nde (Frankfurt, Almanya) barındıran Supabase üzerinde çalışır. Bu, KVKK md.9 uyarınca yurtdışına aktarım sayılır ve açık rızanıza dayanılarak yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz/aktarılmaz.

6. Haklarınız (md.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı yukarıdaki e-postadan iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca KVK Kurulu'na şikâyette bulunabilirsiniz.

VERBİS: Veri sorumlusu sıfatıyla kayıt yükümlülüğünüz doğarsa VERBİS kaydı yapılacaktır. [hukuki değerlendirme sonrası]

Açık Rıza Metni

Aşağıdaki açık rıza, yalnızca özel nitelikli sağlık verisinin işlenmesi ve verilerin yurtdışında (AB) işlenmesi için alınır. Rızanızı istediğiniz an geri alabilirsiniz; geri alma, önceki işlemeleri etkilemez.

KVKK md.6 ve md.9 kapsamında; (a) klinik hizmeti almam halinde sağlık verilerimin flowdesk üzerinde işlenmesine ve (b) kişisel verilerimin, hizmetin sunulabilmesi için Avrupa Birliği'nde (Frankfurt) yurtdışında işlenmesine açık rıza veriyorum.

Gizlilik Politikası KVKK Aydınlatma & Açık Rıza Çerez Politikası Kullanım Şartları

KVKK Notice & Explicit Consent

Last updated: 19 July 2026

Under Article 10 of Turkey's Personal Data Protection Law (KVKK No. 6698), we inform you as data controller. (EU users: see also our Privacy Policy for GDPR details.)

1. Data Controller

Yağız Ertuğrul Kaya (flowdesk) — Email: yagizkaya43@gmail.com — Address: [postal address — to be completed]

2. Personal Data Processed

Identity and contact data (name, email, phone); account and activity logs, IP/browser info; in the clinic module, special-category health data (measurements, diagnoses, treatment); financial records (payment amount and method — no card data stored).

3. Purposes

Providing and managing the service (bookings, membership, inventory, payments)
Keeping health records for clinic services
Security, record-keeping and legal obligations
Responding to your requests (demo/contact)

4. Legal Bases (Art. 5 & 6)

Your data is processed on the bases of contract performance, legal obligation and legitimate interest (Art. 5/2). Special-category health data is processed only on your explicit consent (Art. 6).

5. Transfers and Hosting Abroad (Art. 8 & 9)

flowdesk's infrastructure runs on Supabase, hosting data in the European Union (Frankfurt, Germany). For KVKK purposes this is a cross-border transfer (Art. 9) carried out on your explicit consent. Your data is not sold or transferred to third parties for marketing.

6. Your Rights (Art. 11)

You may learn whether your data is processed, request information, request rectification/erasure, learn the third parties to whom it is transferred, object to processing, and claim compensation for damages. Send requests to the email above; answered within 30 days. You may also complain to the Turkish DPA.

VERBİS: If a registration obligation arises for the controller, a VERBİS registration will be made. [subject to legal assessment]

Explicit Consent

This explicit consent is obtained only for processing special-category health data and for processing data abroad (EU). You may withdraw consent at any time; withdrawal does not affect prior processing.

Under KVKK Art. 6 and 9, I give explicit consent to (a) the processing of my health data on flowdesk if I receive clinic services, and (b) the processing of my personal data abroad, in the European Union (Frankfurt), as necessary to provide the service.