STIMORA GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Sürüm 1.0, yürürlük tarihi: 1 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
- ASTMED MEDİKAL GAYRİMENKUL SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("ASTMED");
- İçerenköy Mah. Akça Sk. Akın Apt No: 7 B, Ataşehir / İstanbul;
- İstanbul Ticaret Sicili 1133612; Kozyatağı Vergi Dairesi 0911402438;
- E-posta: info@stimora.app.
Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Stimora masaüstü uygulaması ("Uygulama") ile stimora.app ve astmedacademy.com sitelerindeki formlar aracılığıyla işlenen kişisel verileri kapsar.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Ne zaman | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Ad, e-posta; verildiyse kurum, rol, ülke ve form iletisi | Sitede deneme ya da indirme formu; Uygulamada deneme kaydı | Deneme hakkının verilmesi, indirme bağlantısının gönderilmesi, destek ve iletişim | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Cihaz kimliği (donanımdan türetilir), bilgisayar adı, lisans anahtarı, uygulama sürümü | Lisans etkinleştirme ve Uygulama açıkken düzenli doğrulama | Lisansın doğrulanması, cihaz sayısının denetimi, yetkisiz kullanımın önlenmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Kullanım istatistiği: olay türü, ekran adları, ekranda kalınan süre, oturum kimliği, cihaz kimliği, sürüm, işletim sistemi, dil, lisans türü; dakikalık "etkin" sinyali | Uygulama açıkken | Ürünün geliştirilmesi, etkin kullanıcı sayımı | Meşru menfaat (md. 5/2-f) |
| Hata raporu: hata iletisi ve yığını, ekran, açık kalma süresi, son tıklanan öğeler (en çok 8, öğenin kısa metni dahil), uygulama içi iz kayıtları (en çok 12), cihaz kimliği, sürüm, işletim sistemi, dil | Hata oluştuğunda | Hataların bulunması ve giderilmesi | Meşru menfaat (md. 5/2-f) |
| Geri bildirim: ileti, e-posta, eklenen ekran görüntüleri, sürüm, işletim sistemi, cihaz kimliği, lisans türü, dil | Kullanıcı gönderirse | Talebin yanıtlanması | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Eğitim ilerlemesi: tamamlanan modüller ve puanlar, sınav sonuçları, rozet sayısı, cihaz kimliği, sürüm, lisans türü, rol, kurum adı | Lisanslı cihazlarda | Eğitim takibi; kurumsal lisanslarda kurum yetkilisine raporlama | Sözleşmenin ifası (md. 5/2-c) |
| Canlı eğitim (LiveLink) oturum verileri | LiveLink kullanılırsa | Eğitmen ile katılımcılar arasında gerçek zamanlı aktarım | Sözleşmenin ifası (md. 5/2-c) |
| E-posta adresi ve ad (hizmet iletileri) | Form gönderildikten sonra ve lisans süresince | İndirme bağlantısı, kurulum, kullanım, güncelleme ve lisans bilgilendirmesi | Sözleşmenin kurulması ve ifası (md. 5/2-c). Bu iletiler, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 6/1 uyarınca ayrıca onay gerektirmez. |
| E-posta adresi ve ad (tanıtım iletileri) | Yalnız onay verildiyse; tacir ve esnaf alıcılar için mevzuattaki istisna saklıdır | Ürün ve hizmet tanıtımı, kampanya ve haber iletileri | Ticari elektronik ileti onayı (6563 sayılı Kanun md. 6) ve açık rıza (md. 5/1). Onay her zaman geri alınabilir. |
Kullanım istatistiği ve hata raporları için dayanılan meşru menfaat şu sınırlarla dengelenir: bu veriler ad ya da e-posta içermez, yalnız takma adlı cihaz kimliğiyle ilişkilendirilir; ekran içeriği ya da klinik veri toplanmaz (hata raporlarındaki kısa öğe metinleri hariç); reklam ya da profilleme amacıyla kullanılmaz ve yalnız ürünün geliştirilmesi ile hataların giderilmesi için değerlendirilir.
Uygulama gerçek hasta verisi ve sağlık verisi gibi özel nitelikli kişisel veriler için tasarlanmamıştır; Kullanıcıdan Uygulamaya hasta verisi girmemesi istenir. Geri bildirim metni, eklenen ekran görüntüleri ve hata raporlarındaki kısa öğe metinleri Kullanıcının ekranda gördüğü ya da yazdığı içeriği taşıyabilir; bu içerik Kullanıcının kontrolündedir. Kişisel veriler hakkında yalnız otomatik işlemeye dayanan bir karar alınmaz.
3. Aktarım
Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Barındırma (yurt içi): Uygulama sunucusu (api.astmedacademy.com, dl.astmedacademy.com) ve stimora.app sitesi Türkiye'deki veri merkezlerinde barındırma hizmeti alan sunucularda çalışır.
- E-posta gönderimi (yurt dışı): Brevo (Sendinblue SAS, Fransa; veriler Avrupa Birliği'ndeki sunucularda işlenir). Aktarılan veriler: ad, e-posta adresi ve ileti içeriği.
- E-posta hizmeti (yurt dışı): Google (Gmail ve Google Workspace; Google LLC ve bağlı şirketleri, sunucular ABD dahil birden çok ülkede). Aktarılan veriler: yazışmalar ve geri bildirim e-postaları.
- Yönetici bildirimleri (yurt dışı): Telegram (sunucuları birden çok ülkede). Yeni kayıt, deneme başlangıcı ve hata özetleri yöneticiye anlık bildirim olarak iletilir; bildirim, ilgili kaydın özetiyle (ör. ad, e-posta, kurum, ülke ya da hata iletisi) sınırlıdır.
- Gerçek zamanlı iletim (yurt dışı): Ably (Ably Real-time Ltd, Birleşik Krallık; veri merkezleri Avrupa, ABD ve Asya-Pasifik'te). Aktarılan veriler: LiveLink oturum verileri.
- Kurumsal lisanslarda: lisansı sağlayan kurumun yetkilisi (eğitim ilerlemesi).
- Yasal zorunluluk hâlinde: yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Yurt dışına aktarım KVKK md. 9 uyarınca yapılır. Alıcının bulunduğu ülke hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı varsa aktarım bu karara dayanır. Yeterlilik kararı yoksa aktarım, md. 9/4 kapsamında uygun güvencelerden biriyle, özellikle Kurulca ilan edilen standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesiyle yapılır. Uygun güvence sağlanamayan ve arızi nitelikteki aktarımlar yalnız md. 9/6'da sayılan hâllerde, örneğin aktarımın ilgili kişiyle yapılan sözleşmenin kurulması veya ifası için zorunlu olması ya da ilgili kişinin bilgilendirilmiş açık rızasının bulunması hâlinde yapılır.
4. Toplama yöntemi
Veriler, sitedeki formlar, Uygulama içindeki kayıt ve geri bildirim ekranları ve Uygulamanın yukarıda sayılan otomatik gönderimleri ile elektronik ortamda, kısmen otomatik yollarla toplanır. Hukuki sebepler 2. maddedeki tabloda her veri grubu için ayrı ayrı belirtilmiştir.
5. Saklama süresi
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir:
- Deneme kaydı ve site formu verileri (lisansa dönüşmeyen): deneme süresinin bitiminden ya da son iletişimden itibaren 2 yıl.
- Lisans kayıtları (lisans anahtarı, cihaz kimliği, bilgisayar adı, etkinleştirme bilgileri) ve satışla ilgili kayıtlar: lisans süresi boyunca ve sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu md. 146 genel zamanaşımı; 6102 sayılı Türk Ticaret Kanunu md. 82 saklama yükümlülüğü).
- Lisans doğrulama kayıtları: kayıt tarihinden itibaren 2 yıl.
- Kullanım istatistiği: toplandığı tarihten itibaren en çok 2 yıl. Kişiyle ilişkilendirilemeyen toplu istatistikler bu sürenin ardından da tutulabilir.
- Hata raporları: kayıt tarihinden itibaren 1 yıl.
- Geri bildirim ve destek yazışmaları: talebin sonuçlandırılmasından itibaren 2 yıl.
- Eğitim ilerlemesi: lisans süresi boyunca ve sona ermesinden itibaren 2 yıl.
- LiveLink oturum verileri: ASTMED sunucularında saklanmaz; iletim sağlayıcısında yalnız iletim için kısa süre (sağlayıcının varsayılan ayarında yaklaşık 2 dakika) bulunur.
- Ticari elektronik ileti onay ve ret kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13).
Saklama süresi içinde bir uyuşmazlık, inceleme ya da resmi talep doğarsa ilgili veriler bunun sonuçlanmasına kadar saklanabilir. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en çok altı aylık aralıklarla yapılan periyodik imha ile silinir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- işlenip işlenmediğini öğrenme;
- işlenmişse bilgi talep etme;
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik ya da yanlış işlenmişse düzeltilmesini isteme;
- KVKK md. 7 şartlarıyla silinmesini ya da yok edilmesini isteme;
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki posta adresine, ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@stimora.app adresine iletebilirsiniz. Başvuruda ad, soyad, iletişim adresi ve talep konusunun açıkça yer alması gerekir. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse KVKK md. 14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Kullanım istatistiklerinin cihazınız için işlenmemesini de info@stimora.app adresinden talep edebilirsiniz; talebiniz değerlendirilir ve sonucu size bildirilir. Tanıtım e-postalarını her iletideki ayrılma bağlantısıyla ya da info@stimora.app adresine yazarak istediğiniz zaman durdurabilirsiniz.
7. Güvenlik
ASTMED kişisel verileri yetkisiz erişime, kayba ve değişikliğe karşı korumak için KVKK md. 12 uyarınca uygun teknik ve idari tedbirleri alır. Örnekler:
- Uygulama ile sunucu arasında şifreli bağlantı (HTTPS);
- cihazda şifreli lisans dosyası;
- imzalı güncelleme denetimi;
- yönetim paneline yalnız yetkili kişilerin erişebilmesi.
8. Çerezler
stimora.app sitesinde reklam, analitik ya da üçüncü taraf izleme çerezi kullanılmaz. Site, LiteSpeed önbellek altyapısının "_lscache_priv" gibi teknik çerezlerini ve WordPress'in yalnız oturum açan site yöneticileri için kullandığı oturum çerezlerini kullanabilir. Bu çerezler sitenin çalışması için zorunludur ve Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi uyarınca açık rıza gerektirmez. Site, yazı tiplerini Google Fonts hizmetinden yükler; bu sırada tarayıcınızın IP adresi Google'a iletilir. Masaüstü Uygulaması çerez kullanmaz; ayarlarını ve lisans dosyasını yalnız cihazınızda saklar.
9. Değişiklikler
Bu metin güncellenebilir; güncel sürüm ve yürürlük tarihi https://stimora.app/gizlilik/ adresinde yayımlanır. Önemli değişiklikler Uygulamada da duyurulur. Bu metin Türkçe, İngilizce ve Arapça olarak yayımlanır; metinler arasında çelişki olması hâlinde Türkçe metin esas alınır.