Ilura
YASAL · KVKK 6698 sayılı kanun.

KVKK aydınlatma
metni.

Veri sorumlusu sıfatıyla Ilura'nın kişisel verilerini hangi amaçla işlediğini, kimlerle paylaştığını ve haklarını burada anlatıyorum.

Son güncelleme · 5 Nisan 2026

01Veri Sorumlusu Bilgileri

02Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik ve hesap oluşturma işlemlerinin yürütülmesi
  • Yazılım lisanslama ve abonelik yönetimi hizmetlerinin sağlanması
  • Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
  • Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi
  • Müşteri ilişkilerinin yönetimi ve teknik destek hizmetlerinin sunulması
  • Ürün ve hizmet kalitesinin artırılması, kullanım analizlerinin yapılması
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi sunulması
  • Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rızanız dahilinde)

03İşlenen Kişisel Veri Kategorileri

Veri Kategorisi
İçeriği
Kimlik Bilgileri
Ad, soyad
İletişim Bilgileri
E-posta adresi
Finansal Bilgiler
Ödeme yöntemi bilgileri, fatura geçmişi, abonelik durumu
İşlem Güvenliği
IP adresi, oturum bilgileri, işlem kayıtları, erişim zamanları
Cihaz Bilgileri
İşletim sistemi, cihaz türü, uygulama sürümü, cihaz parmak izi
Kullanım Verileri
Uygulama içindeki işlemler, onay/red sayıları, kullanım süresi

04Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK'nin 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki taraflara aktarılabilir:

  • Ödeme Hizmet Sağlayıcısı (Stripe, Inc.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla finansal bilgileriniz, yurt dışına (ABD) aktarılmaktadır. Aktarım, KVKK Madde 9 kapsamında açık rızanıza dayalı olarak yapılmaktadır.
  • Bulut Altyapı Sağlayıcısı (Microsoft Azure): Hizmetin sunulması için gerekli teknik veriler, Avrupa Birliği bölgesindeki (West Europe) veri merkezlerinde işlenmektedir.
  • Yetkili Kamu Kurumları: Yasal yükümlülükler çerçevesinde, yetkili mahkemeler, denetim kurumları ve diğer kamu otoritelerine bilgi aktarımı yapılabilir.
  • Hukuki Danışmanlar: Hukuki süreçlerin yürütülmesi amacıyla sınırlı olarak paylaşım yapılabilir.

05Toplamanın Yöntemi ve Hukuki Sebebi

Toplama yöntemleri

  • Web sitesi üzerinden üyelik ve kayıt formları
  • Masaüstü uygulaması üzerinden otomatik toplanan teknik veriler
  • E-posta ve destek kanalları üzerinden iletilen bilgiler
  • Çerezler ve benzeri izleme teknolojileri

Hukuki sebepler

  • Sözleşmenin ifası (Madde 5/2-c): Hizmet sözleşmesinin kurulması ve yerine getirilmesi için gerekli veri işleme
  • Yasal yükümlülük (Madde 5/2-c): Vergi mevzuatı, ticaret kanunu ve diğer yasal düzenlemelerin gerektirdiği veri işleme
  • Meşru menfaat (Madde 5/2-f): Bilgi güvenliği, hizmet kalitesinin artırılması ve dolandırıcılık önleme faaliyetleri
  • Açık rıza (Madde 5/1): Pazarlama iletişimleri ve yurt dışına veri aktarımı için

06İlgili Kişinin Hakları (Madde 11)

KVKK'nin 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

  • a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • f) KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

07Başvuru Yöntemi

7.1 Hesap içinden hızlı başvuru

Bazı haklarınızı oturumlu hesabınız üzerinden anında kullanabilirsiniz. Aşağıdaki bağlantılar sizi ilgili akışa götürür; e-posta beklemeden işlem tamamlanır.

Madde 11(a-d) — verilerime erişmek istiyorum: Hesabında saklanan profil, fatura, abonelik, yayınlanmış agent ve son 90 gün karar log'u tek bir JSON dump halinde inilir.
Verilerimi indir (JSON) →

Madde 11(e) — verilerimi düzeltmek istiyorum: Yanlış kayıtlı alan varsa (ad, fatura adresi, vergi bilgileri vb.), iletişim adresimize talebin konusunu yazarak gönder.
destek@ilura.com.tr — düzeltme talebi →

Madde 11(f) — verilerimi sildirmek istiyorum: Hesap silme akışı çift onaylıdır; e-posta ile teyit alınır. Vergi ve KAL kapsamında saklanması zorunlu kayıtlar yasal süre boyunca anonimleştirilmiş halde tutulur.
destek@ilura.com.tr — silme talebi →

7.2 E-posta ile yazılı başvuru

Başvurunuzu, kimliğinizi tespit edici bilgiler ve talebinizin açık bir şekilde belirtildiği bir e-posta ile şu adrese gönderebilirsiniz: destek@ilura.com.tr

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

  • Adınız, soyadınız ve başvuru yazılı ise imzanız
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancı uyruklar için pasaport numarası
  • Tebligata esas yerleşim yeri veya iş yeri adresi
  • Varsa bildirim yapılacak elektronik posta adresi, telefon ve faks numarası
  • Talep konusunun açık ve anlaşılır şekilde belirtilmesi

Başvurunuz, talebinizin niteliği ne olursa olsun, en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

08Veri Güvenliği Tedbirleri

KVKK'nin 12. maddesi gereği, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

  • Tüm veri aktarımları TLS 1.3 şifreleme protokolü ile korunmaktadır
  • Hassas veriler AES-256 algoritmasıyla şifreli olarak saklanmaktadır
  • Denetim kayıtları kriptografik olarak imzalanmakta ve bozulmaya karşı SHA-256 hash zinciri ile korunmaktadır
  • Sistemlere erişim çok faktörlü kimlik doğrulama (MFA) ile kontrol edilmektedir
  • Kişisel veri işleme envanteri tutulmakta ve düzenli olarak güncellenmektedir
  • Çalışanlar veri güvenliği ve KVKK konusunda düzenli olarak eğitilmektedir

09Aydınlatma Metninde Değişiklikler

ILURA, işbu aydınlatma metnini yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncellenmiş metin web sitemizde yayımlanacak ve önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilecektir.

5 Nisan 2026 · son güncelleme