KVKK
Clad Vault Aydınlatma Metni
Yürürlük tarihi: 1 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla LARİNSOFT BİLİŞİM TEKNOLOJİ A.Ş. (“Larinsoft”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu Aydınlatma Metni; Clad Vault mobil uygulamasını, www.cladvault.com ve app.cladvault.com adreslerindeki Clad Vault hizmetlerini kullanan ve Larinsoft ile elektronik iletişim kanalları üzerinden iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler
Clad Vault’un kullanılması veya Larinsoft ile iletişim kurulması kapsamında aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri
- Ad ve soyad.
İletişim Bilgileri
- E-posta adresi,
- telefon numarası,
- ilgili kişi tarafından sağlanan diğer iletişim bilgileri.
Hesap Bilgileri
- Check-in aralığı,
- son check-in zamanı,
- KVKK ve gizlilik politikası onay kayıtları.
Kimlik Doğrulama Bilgileri
- E-posta ve şifre ile oluşturulan hesap bilgileri,
- Google veya Apple ile giriş yapılması halinde ilgili hesap tanımlayıcıları.
Kasa Bilgileri
- Uçtan uca şifrelenmiş kasa içerikleri ve kasa meta verileri.
Clad Vault, sıfır bilgi (zero-knowledge) mimarisi kullanır. Kasa içeriğiniz cihazınızda şifrelenir; Larinsoft düz metin sırlarınıza erişmez.
Vasi ve Davet Bilgileri
- Güvenilir kişi e-posta adresi,
- davet ve onay kayıtları.
Talep ve İletişim Bilgileri
- İletişim konusu,
- info@larinsoft.com üzerinden iletilen mesaj ve talep içeriği,
- Larinsoft ile gerçekleştirilen yazışmalar ve bunlara ilişkin kayıtlar.
İşlem Güvenliği ve Teknik Bilgiler
- IP adresi,
- erişim tarihi ve saati,
- uygulama, internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması kapsamında oluşan sunucu, erişim ve güvenlik kayıtları.
Larinsoft, Clad Vault üzerinden özel nitelikli kişisel veri talep etmemektedir. İletişim veya hizmet amacıyla gerekli olmayan özel nitelikli kişisel verilerin Larinsoft’a iletilmemesi rica olunur.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5’inci maddesinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Şifreli kasa hizmetinin sunulması ve hesabın yönetilmesi
Ad, soyad, iletişim bilgileri, kimlik doğrulama bilgileri, hesap bilgileri ve şifrelenmiş kasa verileri;
- Clad Vault hesabınızın oluşturulması ve yönetilmesi,
- kimliğinizin doğrulanması,
- şifreli kasa hizmetinin sunulması,
- check-in süreçlerinin yürütülmesi
amaçlarıyla işlenmektedir.
Bu işlemler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendi kapsamında, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması hukuki sebebine dayanmaktadır.
Acil durum vasi süreçlerinin yürütülmesi
Güvenilir kişi ve davet bilgileri;
- vasi davetinin gönderilmesi,
- davetin kabulü ve ilgili onay kayıtlarının tutulması,
- acil durum erişim süreçlerinin yönetilmesi
amaçlarıyla işlenmektedir.
Bu işlemler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendi kapsamında sözleşmenin ifası hukuki sebebine dayanmaktadır.
İletişim taleplerinin değerlendirilmesi
Ad, soyad, iletişim bilgileri ve iletişim içeriği;
- soru ve taleplerin alınması,
- ilgili kişiye cevap verilmesi,
- Clad Vault ürün ve hizmetleri hakkında talep edilen bilgilerin sağlanması
amaçlarıyla işlenmektedir.
Bu işlemler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendi kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanmaktadır.
Uygulama, internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması
IP adresi ve teknik erişim kayıtları;
- Clad Vault’un güvenli şekilde işletilmesi,
- yetkisiz erişimlerin ve kötüye kullanımların tespit edilmesi,
- bilgi güvenliği olaylarının önlenmesi ve incelenmesi
amaçlarıyla işlenmektedir.
Bu işlemler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendi kapsamında Larinsoft’un bilgi sistemlerinin ve Clad Vault hizmetlerinin güvenliğinin sağlanmasına yönelik meşru menfaati hukuki sebebine dayanmaktadır.
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması
Kişisel veriler;
- yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
amacıyla KVKK’nın 5’inci maddesinin ikinci fıkrasının (ç) bendinde düzenlenen hukuki yükümlülüğün yerine getirilmesi;
bir uyuşmazlığın ortaya çıkması halinde ise
- hukuki süreçlerin yürütülmesi,
- hak ve taleplerin ileri sürülmesi veya savunulması
amacıyla KVKK’nın 5’inci maddesinin ikinci fıkrasının (e) bendinde düzenlenen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- Clad Vault mobil uygulamasını kullanmanız,
- www.cladvault.com veya app.cladvault.com üzerinden Clad Vault hizmetlerini kullanmanız,
- e-posta/şifre, Google veya Apple ile kayıt olmanız veya giriş yapmanız,
- güvenilir kişi daveti göndermeniz veya kabul etmeniz,
- info@larinsoft.com adresine e-posta göndermeniz ve
- uygulama, internet sitesi, sunucu ve bilgi güvenliği sistemlerinin çalışması
sırasında elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle elde edilmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili veri işleme faaliyetinin gerektirdiği ölçüde ve KVKK’da öngörülen şartların bulunması halinde;
- uygulama, internet sitesi, sunucu, barındırma, e-posta, kimlik doğrulama ve bilgi teknolojileri hizmeti sağlayıcılarına,
- Larinsoft’un hukuki haklarının korunması gerektiğinde avukat, danışman ve yetkili hizmet sağlayıcılara,
- hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere
yalnızca ilgili amaç için gerekli olan verilerle sınırlı olarak aktarılabilir.
Kasa içerikleriniz uçtan uca şifrelenmiş halde saklanır; Larinsoft düz metin sırlarınızı yetkisiz üçüncü kişilerle paylaşmaz.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde aktarım, KVKK’nın 9’uncu maddesinde öngörülen şartlara ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuata uygun olarak gerçekleştirilir.
6. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
Kişisel verilerinizle ilgili olarak KVKK’nın 11’inci maddesi kapsamındaki haklara sahipsiniz.
Bu kapsamdaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde;
LARİNSOFT BİLİŞİM TEKNOLOJİ A.Ş.
Üniversiteler Mah. 1596 Cad. No: 95A İç Kapı No: 42 Çankaya / Ankara
adresine yazılı olarak veya
adresine iletebilirsiniz.
Ayrıca Larinsoft’a daha önce bildirdiğiniz ve Larinsoft sistemlerinde kayıtlı bulunan elektronik posta adresiniz üzerinden info@larinsoft.com adresine başvuruda bulunabilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda mevzuatta öngörülen süre içerisinde sonuçlandırılır.
8. Aydınlatma Metninin Güncellenmesi
Bu Aydınlatma Metni; mevzuatta, Clad Vault altyapısında veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.
Güncel metin www.cladvault.com üzerinden yayımlanır ve Clad Vault uygulaması içinde de sunulur.