KVKK Aydınlatma Metni

Son güncelleme: 24 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla sizi aydınlatmak için bu metni hazırladık.

1. Veri Sorumlusu

Ensar AVC ("Lektura") — getlektura.com
E-posta: hello@getlektura.com

2. İşlenen Kişisel Veriler

Kimlik bilgileri: ad, soyad (Google ile girişte sağlanır)
İletişim bilgileri: e-posta adresi
Müşteri işlem bilgileri: abonelik durumu, plan, ödeme tarihleri (kart bilgisi Stripe tarafından işlenir, biz görmeyiz)
İşlem güvenliği: IP adresi, oturum çerezi, tarayıcı bilgisi
Kullanıcı içerikleri: yüklediğiniz ses/video dosyaları ve bunlardan üretilen transkript ve notlar
Kullanım bilgileri: işlenen dakika miktarı, oluşturduğunuz ders sayısı

3. İşleme Amaçları

Hizmet sunumu (kayıt, transkript ve not üretimi, indirme)
Ücretlendirme ve abonelik yönetimi
Hesap güvenliği, suistimal tespiti
Hizmet iyileştirme ve hata giderme
Yasal yükümlülüklere uyum (vergi, mevzuat)
Sizinle iletişim (önemli bildirimler, destek)

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

KVKK 5/2-c: sözleşmenin kurulması ve ifası (kullanıcı olduğunuz hizmetin yerine getirilmesi)
KVKK 5/2-ç: hukuki yükümlülük (vergi mevzuatı vb.)
KVKK 5/2-f: meşru menfaat (güvenlik, suistimal önleme, hizmet iyileştirme — temel hak ve özgürlüklerinize zarar vermediği ölçüde)
KVKK 5/1: açık rıza (yalnızca opsiyonel pazarlama iletişimleri için, ayrı onay alınır)

5. Aktarılan Taraflar

Verileriniz aşağıdaki üçüncü taraflarla paylaşılır:

Supabase (AB-Frankfurt) — veritabanı ve kimlik doğrulama altyapısı
Cloudflare R2 — dosya depolama (otomatik silinir)
Groq Inc. (ABD) — yapay zeka transkript ve not üretimi. Ses dosyaları ve metinler bu hizmette işlenir; sağlayıcı verileri model eğitiminde kullanmayacağını taahhüt eder.
Stripe Inc. (ABD/AB) — ödeme işleme
Fly.io (AB-Frankfurt) — uygulama sunucusu
Google LLC — Google ile giriş kullanırsanız kimlik doğrulama amacıyla

Bu sağlayıcılardan bazıları Türkiye dışında (AB ve ABD) faaliyet göstermektedir. Veri aktarımı, KVKK 9. madde kapsamında sağlayıcıların sundukları güvenlik tedbirleri ve standart sözleşme hükümleri ile gerçekleştirilir.

Yasal zorunluluklar (mahkeme kararı, savcılık talebi vb.) halinde yetkili mercilerle paylaşılabilir.

6. Toplama Yöntemi

Kişisel verileriniz; hesap oluşturma, hizmeti kullanma, ödeme yapma ve çerezler aracılığıyla otomatik veya yarı otomatik yollarla toplanır.

7. KVKK Madde 11 Uyarınca Haklarınız

Verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi/yurt dışı aktarıldığı üçüncü tarafları bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK 7. madde uyarınca silinmesini/yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü taraflara bildirilmesini isteme
Sadece otomatik sistemlerle analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için:

E-posta: hello@getlektura.com
Başvurularınız en geç 30 gün içinde yanıtlanır.
İlk başvuru ücretsizdir; tekrar edilen taleplerde KVK Kurulu'nun belirlediği ücret talep edilebilir.

9. İletişim İzni

Pazarlama içerikli e-posta almak için ayrı bir onay alınır. Bu onayı istediğinizde geri alabilirsiniz. Hesap güvenliği veya servisle ilgili bildirimler (önemli değişiklik, ödeme bildirimi vb.) zorunlu olarak gönderilir.