KVKK Aydınlatma Metni
Son güncelleme: 18 Ağustos 2026 · Sürüm 1.1
İşbu Aydınlatma Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Aydınlatma Tebliği") hükümleri uyarınca, veri sorumlusu sıfatıyla OYOX LLC ("Şirket" veya "Veri Sorumlusu") tarafından hazırlanmıştır. İşbu Metin; bluehams.com internet sitesi ("Platform") ziyaretçilerini, demo talebi formunu kullanan veya Şirket ile diğer kanallardan iletişime geçen kişileri, BLUEHAMS ("Hizmet") müşteri hesabı sahiplerini ve faturalama irtibat kişilerini (birlikte "İlgili Kişi"), kişisel verilerinin ("Kişisel Veri") işlenmesine ilişkin olarak Kanun'un 10. maddesi kapsamında bilgilendirmek amacıyla düzenlenmiştir. İşbu Metnin yürürlük tarihi 18 Ağustos 2026'dır. İşbu Metnin Türkçe sürümü esas olup, İngilizce sürümü yalnızca bilgilendirme amacıyla hazırlanmıştır; sürümler arasında bir tereddüt hâlinde Türkçe sürüm hükümleri geçerlidir. Müşterilerimiz ("Müşteri") olan işitme cihazı merkezlerinin ("Klinik") Hizmet'e kaydettiği hasta verileri, işbu Metnin kapsamı dışında olup, bu ayrım aşağıda müstakil bir bölümde açıklanmıştır.
Veri Sorumlusunun Kimliği
İşbu Metin kapsamındaki Kişisel Verileriniz bakımından veri sorumlusu; New Mexico Secretary of State nezdinde 23 Şubat 2026 tarihinde tescil edilmiş, 0008084103 kayıt numaralı Domestic Limited Liability Company statüsündeki OYOX LLC'dir. "Platform" ve "Hizmet" olarak anılan BLUEHAMS, Şirket'in işitme cihazı merkezlerine yönelik olarak sunduğu, kaynak kodu veya çoğaltma hakkının devrini içermeyen abonelik esaslı yazılım hizmetinin marka ve ürün adıdır.
- Ünvan: OYOX LLC
- Merkez (posta) adresi: 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, United States
- E-posta: kvkk@bluehams.com (Şirket'in e-posta altyapısının kurulmasını takiben aktif hâle gelecektir)
- Web: bluehams.com (iletişim formu)
Kapsam — Bu Metin Kimleri Bilgilendirir
İşbu Metin, yalnızca Şirket'in veri sorumlusu sıfatıyla işlediği Kişisel Verileri kapsar. Söz konusu veriler, aşağıda sayılan İlgili Kişi gruplarına aittir:
- Platform (bluehams.com) ziyaretçileri,
- demo talebi formunu kullanan veya diğer kanallardan Şirket ile iletişime geçen kişiler,
- Hizmet'e ilişkin müşteri hesabı sahipleri (Klinik sahibi ile Klinik tarafından tanımlanan panel kullanıcıları),
- abonelik ve ödeme süreçlerinde iletişim kurulan faturalama irtibat kişileri.
İşlenen Kişisel Veri Kategorileri
Şirket tarafından işlenen Kişisel Veriler, aşağıda sayılanlarla sınırlıdır:
- Demo talebi formu verileri — ad soyad, klinik adı, e-posta adresi, telefon numarası, şube sayısı ve serbest mesaj metni.
- Hesap kaydı verileri — ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı ve parola (parolalar düz metin olarak değil, yalnızca kriptografik özet, yani hash değeri olarak saklanır).
- Abonelik ve ödeme verileri — abonelik ödeme kayıtları ile banka havalesi sonrasında panel üzerinden yüklenen ödeme dekontları. Bedel banka havalesiyle tahsil edilmekte olup, kredi kartı verisi toplanmaz.
- Güvenlik ve işlem kayıtları — IP adresi ve giriş denemesi kayıtları, kullanıcı işlem geçmişi (activity log), yönetici denetim kayıtları, iki aşamalı doğrulama (2FA) kurtarma kodları ve parola sıfırlama kayıtları.
- Çerez verileri — zorunlu oturum çerezi ile dil tercihi çerezi (hams_lang). Platform üzerinde reklam veya analitik amaçlı hiçbir çerez ya da izleyici kullanılmaz; ayrıntı için Çerez Politikası sayfasına bakınız.
İşbu Metin kapsamındaki İlgili Kişi gruplarından, Kanun m.6 anlamında özel nitelikli Kişisel Veri (sağlık verisi dâhil) toplanmaz.
İşleme Amaçları ve Hukuki Sebepler
Kişisel Verileriniz; aşağıdaki tabloda kategori bazında eşleştirilen belirli, açık ve meşru amaçlarla ve Kanun'un 5. maddesinin ikinci fıkrasında sayılan hukuki sebeplere dayanılarak işlenir. Açık rızanıza dayanan herhangi bir işleme faaliyeti bulunmamakta olup, Kişisel Verileriniz pazarlama amacıyla profillenmez.
| Veri kategorisi | İşleme amacı | Hukuki sebep (Kanun m.5/2) |
|---|---|---|
| Demo talebi formu verileri | Demo talebinin alınması ve değerlendirilmesi, demo sunumunun planlanması, talep hakkında İlgili Kişi ile iletişim kurulması | m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sözleşme öncesi adımlar) |
| Hesap kaydı verileri | Müşteri hesabının oluşturulması ve yönetimi, kimlik doğrulama, Hizmet'in sunulması, destek taleplerinin karşılanması | m.5/2-c — sözleşmenin ifası |
| Abonelik ve ödeme verileri | Abonelik bedelinin tahsilinin takibi, yüklenen dekontların kontrolü ve eşleştirilmesi, ticari fatura (invoice) düzenlenmesi, TTK ve ilgili mali mevzuat kapsamında ticari ve mali kayıtların tutulması | m.5/2-c — sözleşmenin ifası; m.5/2-f — ticari kayıtların düzenli ve doğru tutulmasındaki meşru menfaat |
| Güvenlik ve işlem kayıtları | Bilgi güvenliğinin sağlanması, yetkisiz erişim ile kaba kuvvet saldırılarının önlenmesi, hesap güvenliği olaylarının tespiti, denetim izinin tutulması | m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat; m.5/2-ç — Kanun m.12'deki veri güvenliği yükümlülüğünün yerine getirilmesi |
| Oturum ve dil çerezi | Oturumunuzun sürdürülmesi ve kimlik doğrulamanın korunması, dil tercihinizin hatırlanması | m.5/2-c — sözleşmenin ifası; m.5/2-f — meşru menfaat |
| Tüm kategoriler (talep hâlinde) | Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması, hukuki uyuşmazlıklarda ispat ve savunma hakkının kullanılması | m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi; m.5/2-e — bir hakkın tesisi, kullanılması veya korunması |
Kişisel Verilerin Toplanma Yöntemi
Kişisel Verileriniz; tamamen veya kısmen otomatik yollarla, elektronik ortamda ve aşağıdaki kanallar aracılığıyla toplanır:
- Platform üzerindeki demo talebi formu aracılığıyla,
- hesap kaydı ve panel kullanımı sırasında tarafınızca girilen bilgiler aracılığıyla,
- abonelik sürecinde panelden yüklediğiniz ödeme dekontları aracılığıyla,
- oturum ve dil tercihi çerezleri ile giriş denemesi, işlem ve denetim kayıtları (log) aracılığıyla otomatik olarak.
Basılı form, çağrı merkezi veya üçüncü taraf veri sağlayıcılar gibi başka herhangi bir kanaldan veri toplanmaz.
Aktarılan Alıcı Grupları ve Yurt Dışı Aktarım
Kişisel Verileriniz, yalnızca aşağıda sayılan alıcı gruplarına ve belirtilen amaçlarla, Kanun'un 8. ve 9. maddelerinde öngörülen şartlar dâhilinde aktarılır:
| Alıcı grubu | Aktarım amacı | Açıklama |
|---|---|---|
| Barındırma hizmeti sağlayıcısı — Hostingdünyam (CNC Bilişim Hizmetleri Ltd. Şti.) | Hizmet'in sunulduğu sunucu altyapısının işletilmesi | Sunucular Türkiye Cumhuriyeti sınırları içinde, İstanbul'da bulunmaktadır |
| Yetkili kamu kurum ve kuruluşları | Hukuka uygun bilgi ve belge taleplerinin karşılanması | Yalnızca talep hâlinde ve talep ile sınırlı olarak (Kanun m.8/2) |
Saklama Süreleri
Kişisel Verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen azami süreler boyunca saklanır; sürenin sonunda Kanun m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Örnek olarak, uygulama içi denetim kayıtları 730 gün (2 yıl) sonunda otomatik olarak silinmekte; şifreli yedekler ise 14 gün süreyle saklanmaktadır. Kategori bazındaki saklama süreleri ve periyodik imha usulüne ilişkin ayrıntı için Saklama ve İmha Politikası sayfasına bakınız.
KVKK m.11 Kapsamındaki Haklarınız
Kanun'un 11. maddesi uyarınca, Veri Sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun m.7'de öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi ve Cevap Süresi
Kanun'un 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ("Başvuru Tebliği") hükümlerine uygun olarak aşağıdaki kanallardan Veri Sorumlusuna iletebilirsiniz. Başvurularınızda birincil kanal, posta yoluyla yukarıdaki OYOX LLC (ABD) adresidir:
- Yazılı başvuru — posta (birincil kanal): Islak imzalı dilekçenizi, Şirket'in posta adresi olan 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, United States adresine bizzat, noter aracılığıyla veya iadeli taahhütlü posta yoluyla göndererek,
- Başvuru formu: Platform üzerindeki KVKK Başvuru sayfasında yer alan, başvuru amacına özgülenmiş form aracılığıyla,
- E-posta (ikincil kanal): kvkk@bluehams.com adresi üzerinden; işbu e-posta kanalı, Şirket'in e-posta altyapısının kurulmasını takiben aktif hâle gelecek olup, bu tarihe kadar başvurularınızı yukarıdaki OYOX LLC (ABD) posta adresine yöneltmeniz önerilir.
Başvurunuzda; ad soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması, Başvuru Tebliği m.5 uyarınca zorunludur. Başvuru sürecinin ayrıntıları ve ilgili form için KVKK Başvuru sayfasına bakınız.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Başvuru Tebliği'nde belirlenen ücret tarifesi uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunma hakkınız saklıdır (Kanun m.14).
Hasta Verilerine İlişkin Önemli Açıklama
BLUEHAMS; işitme cihazı merkezlerinin hasta kayıt ve takip süreçlerini yürüttüğü, yazılı hasta kayıt defterinin yerine geçmeyen, onu destekleyici nitelikte bir elektronik yazılımdır. Müşterimiz olan Kliniklerin Hizmet'e kaydettiği hasta verileri (hasta kimlik ve iletişim bilgileri, işitme ve cihaz bilgileri gibi sağlık verileri, hasta belgeleri, tahsilat kayıtları) bakımından veri sorumlusu ilgili Kliniktir; Şirket bu veriler üzerinde yalnızca ilgili Kliniğin talimatları doğrultusunda ve onun adına işlem yapan veri işleyen konumundadır.
- Bu verilere ilişkin Kanun m.10 kapsamındaki aydınlatma yükümlülüğü, veri sorumlusu sıfatıyla ilgili Kliniğe ait olup, hastalar Klinik tarafından bilgilendirilir.
- Hastaların Kanun kapsamındaki başvurularının muhatabı ilgili Kliniktir. Yanlışlıkla Şirkete ulaşan bu nitelikteki başvurular, gecikmeksizin ilgili Kliniğe yönlendirilir.
- Şirket ile Klinikler arasındaki veri işleyen ilişkisinin şartları, tarafların yükümlülükleri ve güvenlik taahhütleri, Kanun m.12 uyarınca akdedilen Veri İşleme Sözleşmesi ile düzenlenir.
Yürürlük ve Değişiklikler
İşbu Metin 18 Ağustos 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri, Şirket'in işleme faaliyetlerindeki değişiklikler veya Kurul kararları doğrultusunda işbu Metin güncellenebilir; güncel sürüm her zaman Platform (bluehams.com) üzerinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Kişisel Verilerin işlenmesine ilişkin daha kapsamlı bilgi için Gizlilik Politikası sayfasına bakabilirsiniz.