Gizlilik ve Güvenlik Politikası

Son güncelleme: 12 Ekim 2026

Bu Gizlilik ve Güvenlik Politikası (“Politika”), LARA Danışmanlık (“LARA”) tarafından, www.laradanismanlik.com web sitesi ve pkd.laradanismanlik.com adresindeki LaraPKD yazılımı kullanıcılarının kişisel verilerinin işlenmesi ve korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygundur ve Aydınlatma Metni ile birlikte okunmalıdır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesi bakımından veri sorumlusu LARA Danışmanlık’tır.

E-posta: info@laradanismanlik.com
Telefon: 0 537 695 47 21
Web adresi: www.laradanismanlik.com

2. Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, değiştirme, aktarma, silme gibi her türlü işlem.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Alt İşleyen / Hizmet Sağlayıcı: LARA’nın hizmeti sunabilmesi için kullandığı barındırma, veritabanı, e-posta ve ödeme hizmeti sağlayıcıları.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

3. Veri İşleme İlkeleri

LARA, kişisel verileri hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işler; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder.

4. İşlenen Veri Kategorileri ve Amaçları

Veri kategorisi	İşlenen veriler	Başlıca amaç
Kimlik ve iletişim	Ad soyad, firma ünvanı, e-posta, telefon	İletişim talebini ve ücretsiz deneme başvurusunu değerlendirmek, hesabı açmak
Mesaj içeriği	İletişim formundaki hizmet seçimi ve mesaj	Talebi cevaplamak
Hesap ve abonelik	Kullanıcı adı (e-posta), şifrelenmiş parola, abonelik başlangıç ve bitiş tarihi, son giriş tarihi	Hesabı yönetmek, süre bitimini bildirmek, ödemeyi hesapla eşleştirmek
Proje kayıt verileri	“Tüm Projeyi Kaydet” ile kaydedilen firma bilgileri, hazırlayan/onaylayan adları, proje adı, doküman numarası, hesaplama ve kayıt verileri	Projeleri saklamak ve yeniden açılmasını sağlamak
İşlem kayıtları	Kullanıcı adı, IP adresi, yapılan işlem, son erişim zamanı	Yetkisiz erişimi ve kötüye kullanımı tespit etmek; hizmetin kullanım yoğunluğunu ölçmek (yalnız yönetici görür)

Kişisel verileriniz bu amaçların dışında kullanılmaz ve pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz. Yazılımda henüz kaydetmediğiniz çalışmalarınız tarayıcınızın belleğinde (cihazınızda) tutulur; yalnızca “Tüm Projeyi Kaydet” ile kaydettiğiniz projeler sunucuda saklanır.

5. Hukuki Dayanak ve Açık Rıza

Kişisel veriler KVKK md. 5/2 kapsamındaki işleme şartlarına dayanılarak (sözleşmenin kurulması veya ifası, meşru menfaat) işlenir; ayrıntılı tablo Aydınlatma Metni’nde yer alır. Web sitesindeki formları göndermek için formun altındaki açık rıza onay kutusunu işaretlemeniz gerekir; açık rızanızı dilediğiniz zaman info@laradanismanlik.com adresine yazarak geri alabilirsiniz.

6. Veri Güvenliği ve Teknik/İdari Önlemler

LARA, KVKK md. 12 uyarınca kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri uygular:

Parolalar şifrelenmiş (hash) olarak saklanır; düz metin olarak tutulmaz.
Web sitesi ve yazılım şifreli bağlantı (HTTPS) üzerinden sunulur.
Hesaplar yalnızca başvurunun kontrolünün ardından yönetici tarafından açılır; ilk girişte kullanıcıdan yeni bir şifre belirlemesi istenir ve şifreler için karmaşıklık kuralı uygulanır.
Erişim rol bazlıdır (yönetici, İSG uzmanı, izleyici); kullanıcılar yalnızca rollerinin gerektirdiği modüllere ulaşır.
Giriş, kayıt, başvuru ve iletişim istekleri için kötüye kullanıma karşı istek sınırlaması uygulanır.
Kullanıcı adı, IP adresi, yapılan işlem ve hesabın son erişim zamanını içeren işlem kayıtları tutulur.

7. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Alıcı grubu	Aktarım amacı
Barındırma hizmeti sağlayıcısı (Vercel)	Web sitesinin ve yazılımın çalıştırılması
Veritabanı hizmeti sağlayıcısı (MongoDB Atlas)	Hesap, başvuru ve proje kayıtlarının saklanması
E-posta altyapısı sağlayıcısı (GüzelHosting)	İletişim ve bildirim e-postalarının iletilmesi
Ödeme hizmeti sağlayıcısı (Shopier)	Abonelik ödemesinin alınması (ödeme bilgileriniz Shopier’in güvenli sayfasında girilir; LARA’ya iletilmez)
Yetkili kamu kurum ve kuruluşları, mahkemeler	Yasal bir talep olması hâlinde, talebin gerektirdiği ölçüde bilgi verilmesi

Barındırma ve veritabanı sunucuları Amerika Birleşik Devletleri’ndedir (yazılım sunucusu: Vercel, Washington D.C.; veritabanı: MongoDB Atlas üzerinde AWS Kuzey Virginia, us-east-1). Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır; aktarım hizmetin sunulabilmesi için yapılır. Yurt dışına aktarım, Kanun’un 9. maddesinin dördüncü fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşme çerçevesinde yapılır. Hizmet sağlayıcılar, kendi yayımladıkları veri işleme sözleşmeleri (DPA) kapsamında hareket eder.

8. Veri İhlali

Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde LARA, KVKK md. 12 uyarınca ihlali en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirir ve ihlalin giderilmesi için gerekli tedbirleri alır.

9. Saklama ve Silme

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve yasal yükümlülüklerin gerektirdiği süre boyunca saklanır. Bu süre sona erdiğinde ya da talep etmeniz hâlinde KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Hesabınızın ve kayıtlı projelerinizin silinmesini info@laradanismanlik.com adresinden talep edebilirsiniz.

10. İlgili Kişinin Hakları ve Başvuru

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@laradanismanlik.com adresine iletebilirsiniz; başvurunuz en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvuru usulünün ayrıntısı Aydınlatma Metni’ndedir.

11. Tarayıcı Depolaması

LaraPKD, çalışmalarınızı kaydetmeden önce tarayıcınızın yerel depolamasında (localStorage ve IndexedDB) tutar. Bu veriler cihazınızdadır; sunucuya yalnızca “Tüm Projeyi Kaydet” ile gönderilir.

Tanıtım sitesinde (www.laradanismanlik.com) hangi sayfanın kaç kez görüntülendiğini ölçmek için çerez kullanmayan ve sizi kişisel olarak tanımlamayan, toplu bir ziyaret istatistiği hizmeti (Vercel Web Analytics) kullanılır.

12. Yürürlük

Bu Politika, web sitesindeki formlarda ilgili onay kutusunun işaretlenmesi veya hizmetin kullanılmasıyla yürürlüğe girer. LARA, Politika’yı güncelleyebilir; güncel metin bu sayfada yayımlanır.