KVKK Aydınlatma Metni
Son güncelleme: 19 Temmuz 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 kapsamında, veri sorumlusu sıfatıyla sizi bilgilendiriyoruz.
1. Veri Sorumlusu
Yağız Ertuğrul Kaya (flowdesk) — E-posta: yagizkaya43@gmail.com — Adres: [açık adres — doldurulacak]
2. İşlenen Kişisel Veriler
Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon); hesap ve işlem kayıtları, IP/tarayıcı bilgisi; klinik modülünde özel nitelikli sağlık verileri (ölçüm, tanı, tedavi); finansal kayıt (tahsilat tutarı ve yöntemi — kart verisi saklanmaz).
Demo / erken erişim talebi: flowdesksolutions.com üzerindeki "Demo iste" formunu doldurduğunuzda ad-soyad, e-posta, işletme adı, sektör ve mesajınızı; ayrıca kötüye kullanımı önlemek amacıyla IP adresinizin geri döndürülemeyen (tuzlu özet/hash) biçimini ve tarayıcı bilgisini (user-agent) işleriz. Ham IP adresiniz kaydedilmez. Bu veriler yalnızca talebinizi değerlendirip sizinle iletişime geçmek için kullanılır.
3. İşleme Amaçları
- Hizmetin sunulması ve yönetimi (randevu, üyelik, stok, tahsilat)
- Klinik hizmetlerinde sağlık kaydının tutulması
- Güvenlik, kayıt tutma ve yasal yükümlülüklerin yerine getirilmesi
- Demo/erken-erişim taleplerinin değerlendirilmesi ve yanıtlanması
3a. Saklama Süreleri
| Veri kategorisi | Saklama süresi |
|---|---|
| Demo / erken erişim talebi | Talebin değerlendirilmesinden itibaren en fazla 12 ay; süre sonunda silinir veya anonimleştirilir. |
| Hesap ve üyelik verisi | Hesabınız aktif olduğu sürece; hesap kapatma/silme talebinizden itibaren yasal saklama süreleri hariç silinir. |
| Sağlık verisi (klinik modülü) | İlgili mevzuattaki (ör. hasta dosyası saklama) süreler boyunca; işletmenizin belirlediği ve mevzuata uygun süre. |
| Finansal/tahsilat kaydı | Vergi ve muhasebe mevzuatındaki yasal saklama süresi (Türkiye'de genel olarak 10 yıl). |
| Güvenlik/erişim günlüğü | En fazla 24 ay. |
4. Hukuki Sebepler (md.5 & md.6)
Verileriniz; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine (md.5/2) dayanır. Özel nitelikli sağlık verileri yalnızca açık rızanıza (md.6) dayanılarak işlenir.
5. Aktarım ve Yurtdışı İşleme (md.8 & md.9)
flowdesk altyapısı, verileri Avrupa Birliği'nde (Frankfurt, Almanya) barındıran Supabase üzerinde çalışır. Bu, KVKK md.9 uyarınca yurtdışına aktarım sayılır ve açık rızanıza dayanılarak yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz/aktarılmaz.
6. Haklarınız (md.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı yukarıdaki e-postadan iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca KVK Kurulu'na şikâyette bulunabilirsiniz.
VERBİS: Veri sorumlusu sıfatıyla kayıt yükümlülüğünüz doğarsa VERBİS kaydı yapılacaktır. [hukuki değerlendirme sonrası]
Açık Rıza Metni
KVKK md.6 ve md.9 kapsamında; (a) klinik hizmeti almam halinde sağlık verilerimin flowdesk üzerinde işlenmesine ve (b) kişisel verilerimin, hizmetin sunulabilmesi için Avrupa Birliği'nde (Frankfurt) yurtdışında işlenmesine açık rıza veriyorum.
KVKK Notice & Explicit Consent
Last updated: 19 July 2026
Under Article 10 of Turkey's Personal Data Protection Law (KVKK No. 6698), we inform you as data controller. (EU users: see also our Privacy Policy for GDPR details.)
1. Data Controller
Yağız Ertuğrul Kaya (flowdesk) — Email: yagizkaya43@gmail.com — Address: [postal address — to be completed]
2. Personal Data Processed
Identity and contact data (name, email, phone); account and activity logs, IP/browser info; in the clinic module, special-category health data (measurements, diagnoses, treatment); financial records (payment amount and method — no card data stored).
Demo / early-access requests: when you submit the "Request a demo" form on flowdesksolutions.com, we process your name, email, business name, sector and message; and, to prevent abuse, a one-way (salted hash) form of your IP address plus your browser info (user-agent). Your raw IP address is not stored. This data is used solely to evaluate and respond to your request.
3. Purposes
- Providing and managing the service (bookings, membership, inventory, payments)
- Keeping health records for clinic services
- Security, record-keeping and legal obligations
- Evaluating and responding to demo/early-access requests
3a. Retention Periods
| Data category | Retention period |
|---|---|
| Demo / early-access request | Up to 12 months from evaluation; deleted or anonymised afterwards. |
| Account & membership data | While your account is active; deleted upon your closure/deletion request, subject to statutory retention. |
| Health data (clinic module) | As required by applicable record-keeping law and your business's retention policy. |
| Financial / payment records | Statutory tax/accounting retention period (generally 10 years in Türkiye). |
| Security / access logs | Up to 24 months. |
4. Legal Bases (Art. 5 & 6)
Your data is processed on the bases of contract performance, legal obligation and legitimate interest (Art. 5/2). Special-category health data is processed only on your explicit consent (Art. 6).
5. Transfers and Hosting Abroad (Art. 8 & 9)
flowdesk's infrastructure runs on Supabase, hosting data in the European Union (Frankfurt, Germany). For KVKK purposes this is a cross-border transfer (Art. 9) carried out on your explicit consent. Your data is not sold or transferred to third parties for marketing.
6. Your Rights (Art. 11)
You may learn whether your data is processed, request information, request rectification/erasure, learn the third parties to whom it is transferred, object to processing, and claim compensation for damages. Send requests to the email above; answered within 30 days. You may also complain to the Turkish DPA.
VERBİS: If a registration obligation arises for the controller, a VERBİS registration will be made. [subject to legal assessment]
Explicit Consent
Under KVKK Art. 6 and 9, I give explicit consent to (a) the processing of my health data on flowdesk if I receive clinic services, and (b) the processing of my personal data abroad, in the European Union (Frankfurt), as necessary to provide the service.