KVKK Aydınlatma Metni

ASSETKUBE ÜYELİK VE HESAP YÖNETİMİ KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Son güncelleme: 10.11.2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, AssetKube markası altında sunulan hizmetlerde aşağıda açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu AssetKube’dır.

Bu metinde “AssetKube” ifadesi, yukarıda kimliği belirtilen veri sorumlusunu ifade eder.

2. Metnin kapsamı

Bu aydınlatma metni; AssetKube hesabı oluşturmak isteyen kişiler, müşteri firmaların yetkilileri ve hizmeti kullanan hesap sahipleri bakımından yürütülen kayıt, doğrulama, hesap yönetimi, hizmet iletişimi ve hesap güvenliği faaliyetlerini kapsar.

AssetKube; işletmelerin varlık, envanter, zimmet, bakım, yazılım lisansı ve sözleşme süreçlerini yönetmelerine imkân sağlayan bir yazılım hizmetidir.

Müşteri firmaların uygulamaya yüklediği çalışan, zimmet ve diğer üçüncü kişi verileri bakımından üstlenilen roller, 9. bölümde ayrıca açıklanmaktadır.

3. İşlenen kişisel veriler

İlgili işlem ve hizmetin gerektirdiği ölçüde aşağıdaki kişisel veriler işlenir:

Firma bilgilerinin bir gerçek kişiyi belirlediği veya belirlenebilir kıldığı durumlarda bu bilgiler de kişisel veri olarak değerlendirilir.

Kayıt formunda özel nitelikli kişisel veri talep edilmez. Hesapla ilgili yazışmalarınızda hizmetin gerektirmediği sağlık, biyometrik veri, ceza mahkûmiyeti bilgisi gibi özel nitelikli kişisel verileri paylaşmamanız rica edilir.

4. Toplama yöntemleri

Kişisel verileriniz;

• İnternet sitesindeki kayıt formunu doldurmanız,
• SMS doğrulama kodunu kullanmanız ve e-posta doğrulama bağlantısını açmanız,
• Uygulamaya giriş yapmanız ve hesabınızı kullanmanız,
• Hesap bilgilerinizin firma yöneticisi veya yetkilendirdiğiniz kişiler tarafından sisteme girilmesi,
• Hesabınız hakkında elektronik iletişim kanalları üzerinden talepte bulunmanız,
• Hizmetin işletilmesi sırasında oluşan teknik kayıtlar ve kullanılan çerezler

aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle; yazışmaların takibi gibi durumlarda ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

Çerezler ve benzeri teknolojiler hakkında ayrıca Çerez Politikası üzerinden bilgi verilir.

5. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, her faaliyet bakımından geçerli olan hukuki sebep ile sınırlı olarak işlenir.

5.1. Hesabın oluşturulması ve hizmetin sunulması

Adınız, soyadınız, iletişim bilgileriniz, firma ilişkiniz ve hesap bilgileriniz;

• Kayıt başvurunuzun alınması,
• Kullanıcı hesabınızın ve firma çalışma ortamının oluşturulması,
• E-posta adresinizin ve telefon numaranızın doğrulanması,
• Kullanıcı girişinin ve hesap erişiminin sağlanması,
• Kullanıcı yetkilerinin yönetilmesi,
• Seçtiğiniz hizmet paketinin sunulması,
• Hesap güncelleme, kapatma ve erişim sorunlarının çözülmesi

amaçlarıyla işlenir.

Hukuki sebep, ilgili kişinin sözleşmenin tarafı olduğu işlemlerde KVKK’nın 5/2-c maddesinde düzenlenen, sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma şartıdır.

Kurumsal müşteri adına hareket eden ve sözleşmenin doğrudan tarafı olmayan temsilci veya çalışanların verileri ise temel hak ve özgürlüklerine zarar vermemek kaydıyla kurumsal ilişkinin ve yetkili kullanıcı erişiminin yönetilmesine yönelik 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.

5.2. Hesap ve sistem güvenliği

Doğrulama ve işlem güvenliği verileri;

• Yetkisiz erişimin ve sahte hesapların önlenmesi,
• SMS ile iki aşamalı doğrulamanın yürütülmesi,
• Şüpheli girişlerin ve kötüye kullanım girişimlerinin tespiti,
• Hizmetin güvenli ve kesintisiz çalışmasının sağlanması,
• Güvenlik olaylarının incelenmesi

amaçlarıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.

Belirli bir kaydın tutulmasının mevzuatla zorunlu olması hâlinde, ilgili faaliyet için 5/2-a veya 5/2-ç maddesindeki işleme şartları uygulanır.

5.3. Hizmet iletişimi ve taleplerin karşılanması

İletişim ve talep bilgileriniz; doğrulama mesajlarının gönderilmesi, hesap güvenliği bildirimleri, hizmetin kullanımına ilişkin zorunlu bilgilendirmeler ve hesap taleplerinizin yanıtlanması için işlenir.

İşlemin niteliğine göre KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası, kurumsal kullanıcı ilişkileri bakımından 5/2-f maddesindeki meşru menfaat şartına dayanılır.

Hizmet için gerekli doğrulama ve güvenlik mesajları, reklam ve kampanya mesajlarına ilişkin tercihlerden ayrı yönetilir.

5.4. Hukuki yükümlülükler ve hakların korunması

İlgili kayıtlar;

• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• KVKK kapsamındaki başvuruların değerlendirilmesi,
• Mevzuattan kaynaklanan kayıt ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Uyuşmazlıklarda hakların kurulması, kullanılması veya korunması

amaçlarıyla KVKK’nın 5/2-a, 5/2-ç ve 5/2-e maddelerinden, somut işleme faaliyetine uygun olanına dayanılarak işlenir.

5.5. İsteğe bağlı pazarlama ve analiz faaliyetleri

Üyelik oluşturulması, reklam veya kampanya iletilerine izin verilmesine bağlı değildir.

Pazarlama veya zorunlu olmayan ziyaretçi analizi faaliyetleri yürütülmesi hâlinde; işlenen veriler, amaçlar, alıcılar ve hukuki sebepler hakkında ayrıca bilgilendirme yapılır. Açık rıza gereken işlemler, ayrı ve isteğe bağlı bir tercih üzerinden yürütülür.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve yalnızca gerekli veri kapsamıyla sınırlı olarak aktarılır.

Kayıt sayfasında kullanılan Google reCAPTCHA hizmetinin işlediği veriler ve Google’a gerçekleştirilen aktarımlar, gerçek yapılandırma esas alınarak ayrıca açıklanır.

Yurt içi aktarımlar KVKK’nın 8. maddesi kapsamında, ilgili veri işleme şartlarına uygun olarak yürütülür.

7. Yurt dışına veri aktarımı

Yurt dışına aktarım yapılması hâlinde, KVKK’nın 9. maddesinde öngörülen şartlar sağlanır. Bu aydınlatma metninin sunulması veya kullanıcı tarafından okunması, tek başına yurt dışına aktarım izni oluşturmaz.

8. Saklama ve imha

Kişisel verileriniz; ilgili amaç için gerekli süre ve varsa mevzuatın gerektirdiği saklama süresi boyunca muhafaza edilir. Saklama süreleri, veri türü ve işleme amacına göre belirlenir.

İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, KVKK ve ilgili düzenlemelere uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

Hesabın kapatılması sonrasında yalnızca yasal yükümlülükler veya hakların korunması için gerekli kayıtlar, ilgili amaç ve süreyle sınırlı olarak tutulur.

9. Müşteri firmaların sisteme yüklediği kişisel veriler

Müşteri firmalar; çalışan adları, kurumsal iletişim bilgileri, birim ve görev bilgileri, zimmet kayıtları, onay işlemleri veya sözleşmelerde yer alan kişisel verileri AssetKube’a kaydedebilir.

Bu verilerin işlenme amaçlarını ve esaslarını müşteri firmanın belirlediği, AssetKube’un ise verileri müşterinin talimatları doğrultusunda barındırıp işlediği faaliyetlerde, müşteri firma veri sorumlusu, AssetKube ise veri işleyen olarak hareket eder. Roller, her somut işleme faaliyeti bakımından ayrıca değerlendirilir.

Müşteri firma; sisteme aktardığı kişisel verilerin hukuka uygun olarak elde edilmesinden, ilgili kişilere gerekli aydınlatmanın yapılmasından ve uygun işleme şartlarının sağlanmasından sorumludur. AssetKube’un kendi kanuni yükümlülükleri saklıdır.

Bu verilere ilişkin talepler, ilgili müşteri firmanın sorumluluğunda değerlendirilir; AssetKube, sözleşme ve mevzuat kapsamındaki yükümlülükleri doğrultusunda gerekli desteği sağlar.

Bu aydınlatma metni, müşteri firmanın çalışanlarına veya diğer ilgili kişilere yapması gereken aydınlatmanın yerine geçmez.

10. Kişisel verilerin korunması

Kişisel verilere hukuka aykırı erişilmesini ve verilerin hukuka aykırı işlenmesini önlemek, verilerin muhafazasını sağlamak amacıyla faaliyetin niteliğine uygun teknik ve idari tedbirler uygulanır.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Açık rızaya dayalı bir işleme faaliyeti bulunması hâlinde, rızanızı ileriye etkili olarak geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez; başka bir hukuki sebebe dayanılarak saklanması gereken kayıtlar ayrıca değerlendirilir.

12. Başvuru yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Sistemde kayıtlı ve daha önce tarafımıza bildirdiğiniz e-posta adresiniz üzerinden destek@assetkube.com adresine,
• Güvenli elektronik imza, mobil imza veya mevzuatta öngörülen diğer geçerli yöntemlerle

iletebilirsiniz.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Kimliğinizin doğrulanması için gerekli ve ölçülü ek bilgiler istenebilir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

13. Metnin güncellenmesi

Veri işleme faaliyetlerinde değişiklik olması hâlinde bu metin güncellenir. Yeni bir amaçla kişisel veri işlenecekse, işleme başlamadan önce gerekli aydınlatma yapılır; açık rıza gereken durumlarda ayrıca rıza alınır.

Metnin güncellenmesi, kendiliğinden açık rıza verildiği anlamına gelmez.