Gizlilik
Clad Vault Gizlilik Politikası
Yürürlük tarihi: 1 Ağustos 2026
1. Amaç
LARİNSOFT BİLİŞİM TEKNOLOJİ A.Ş. (“Larinsoft”), kendisiyle paylaşılan kişisel verilerin ve diğer bilgilerin gizliliğinin ve güvenliğinin korunmasına önem vermektedir.
Bu Gizlilik Politikası, Clad Vault mobil uygulamasının, www.cladvault.com ve app.cladvault.com adreslerindeki Clad Vault hizmetlerinin kullanımı ve Larinsoft ile bu kanallar üzerinden gerçekleştirilen iletişim sırasında bilgi güvenliği ve mahremiyet konusunda benimsediğimiz temel ilkeleri açıklamaktadır.
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında gerçekleştirilen aydınlatmanın yerine geçmez. Kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğine ilişkin ayrıntılı bilgi için Clad Vault Aydınlatma Metnini inceleyebilirsiniz.
2. Gizlilik ve Kişisel Verilerin Korunmasına İlişkin İlkelerimiz
Larinsoft, kişisel verilerin işlenmesinde;
- hukuka ve dürüstlük kurallarına uygun hareket edilmesini,
- kişisel verilerin doğru ve gerektiğinde güncel tutulmasını,
- belirli, açık ve meşru amaçlarla işlenmesini,
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını,
- gerekli olan süre boyunca muhafaza edilmesini,
- yetkisiz erişimlere karşı korunmasını
esas almaktadır.
3. Clad Vault Üzerinden Elde Edilen Bilgiler
Clad Vault’u kullanmanız veya Larinsoft ile iletişime geçmeniz halinde tarafınızca sağlanan;
- ad ve soyad,
- e-posta adresi,
- telefon numarası,
- kimlik doğrulama bilgileri (e-posta/şifre veya Google/Apple hesap tanımlayıcıları),
- check-in aralığı ve son check-in zamanı,
- KVKK ve gizlilik politikası onay kayıtları,
- güvenilir kişi e-posta adresi ile davet ve onay kayıtları,
- iletişim konusu,
- mesaj ve talep içeriği
gibi bilgiler işlenebilir.
Kasa içerikleriniz ve kasa meta verileriniz uçtan uca şifrelenmiş halde işlenir. Clad Vault sıfır bilgi (zero-knowledge) mimarisi kullanır; Larinsoft düz metin sırlarınıza erişmez.
Clad Vault’un teknik olarak işletilmesi ve güvenliğinin sağlanması sırasında IP adresi ile sınırlı sunucu, erişim ve güvenlik kayıtları da işlenebilir.
Larinsoft, Clad Vault üzerinden hizmetin veya iletişimin gerektirmediği kişisel verileri toplamamayı esas alır.
4. Çerez ve Benzeri Teknolojiler
Clad Vault; reklam, pazarlama veya kullanıcı davranışlarının takip edilmesi amacıyla çerez veya benzeri takip teknolojileri kullanmaz.
Oturum açma, kimlik doğrulama ve güvenliğin sağlanması amacıyla teknik veriler (örneğin Firebase Authentication kapsamında oturum bilgileri) işlenebilir.
Larinsoft’un Clad Vault altyapısında ileride çerez veya benzeri takip teknolojilerinin kullanılmaya başlanması halinde, gerekli hukuki ve teknik değerlendirmeler yapılarak kullanıcılar kullanım başlamadan önce uygun şekilde bilgilendirilecek ve gerekli olması halinde kullanıcı tercihleri alınacaktır.
5. Bilgilerin Kullanılması
Larinsoft’a sağlanan bilgiler;
- Clad Vault hesabınızın oluşturulması ve yönetilmesi,
- şifreli kasa hizmetinin sunulması,
- kimliğinizin doğrulanması,
- check-in ve acil durum vasi süreçlerinin yürütülmesi,
- kullanıcıların soru ve taleplerini karşılamak,
- Clad Vault ürün ve hizmetleri hakkında talep edilen bilgileri sunmak,
- Larinsoft ile gerçekleştirilen iletişimi yönetmek,
- uygulama, internet sitesi ve bilgi sistemlerinin güvenliğini sağlamak,
- yetkisiz erişimleri ve kötüye kullanımları önlemek,
- mevzuattan kaynaklanan yükümlülükleri yerine getirmek ve
- Larinsoft’un hukuki haklarını korumak
amaçlarıyla kullanılabilir.
Clad Vault veya info@larinsoft.com adresi üzerinden Larinsoft ile iletişime geçmeniz, reklam veya pazarlama amaçlı ticari elektronik ileti gönderilmesine izin verdiğiniz anlamına gelmez.
6. Veri Minimizasyonu
Larinsoft, yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli olan kişisel verilerin işlenmesini esas alır.
Clad Vault veya e-posta aracılığıyla Larinsoft ile iletişim kurarken talebinizin değerlendirilmesi için gerekli olmayan;
- kimlik belgesi,
- finansal bilgi,
- sağlık bilgisi,
- adli sicil bilgisi,
- biyometrik bilgi veya
- diğer özel nitelikli kişisel verilerin
gönderilmemesi önerilir.
7. Bilgi Güvenliği
Larinsoft, kişisel verilerin ve kendisine emanet edilen bilgilerin;
- yetkisiz kişilerce erişilmesini,
- hukuka aykırı şekilde kullanılmasını,
- değiştirilmesini,
- açıklanmasını,
- kaybolmasını veya zarar görmesini
önlemeye yönelik uygun teknik ve idari tedbirler uygular.
Bu kapsamda, risk ve sistemlerin niteliğine uygun olarak;
- uçtan uca şifreleme ve sıfır bilgi mimarisi,
- erişim ve yetkilendirme kontrolleri,
- güçlü kimlik doğrulama yöntemleri,
- güvenli veri iletişimi,
- kayıt ve izleme mekanizmaları,
- sistem ve yazılım güncellemeleri,
- yedekleme,
- zararlı yazılımlara ve yetkisiz erişimlere karşı koruma,
- yetkilerin görev ve ihtiyaçlarla sınırlandırılması ve
- bilgi güvenliği farkındalığına yönelik organizasyonel tedbirler
uygulanmaktadır.
Bilgi güvenliğine ilişkin tedbirler, teknolojik gelişmeler ve ortaya çıkan riskler dikkate alınarak gözden geçirilir.
8. Üçüncü Taraf Hizmet Sağlayıcılar
Larinsoft, Clad Vault’un ve kurumsal iletişim altyapısının işletilmesi amacıyla sunucu, barındırma, e-posta, kimlik doğrulama, bilgi teknolojileri, bakım ve bilgi güvenliği hizmeti sağlayıcılarından yararlanabilir.
Bu hizmet sağlayıcılara kişisel veri aktarılmasının gerektiği durumlarda aktarım;
- yalnızca hizmetin yerine getirilebilmesi için gerekli olan verilerle,
- belirlenen amaçlarla sınırlı olarak ve
- yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde
gerçekleştirilir.
9. Yurt Dışına Veri Aktarımı
Larinsoft tarafından kullanılan üçüncü taraf teknoloji veya iletişim hizmetlerinin kişisel verilerin yurt dışına aktarılmasını gerektirmesi halinde, aktarım KVKK’nın 9’uncu maddesinde düzenlenen yurt dışına veri aktarımı şartları ve ilgili ikincil mevzuat dikkate alınarak gerçekleştirilir.
10. Verilerin Saklanması ve Silinmesi
Kişisel veriler, elde edildikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır.
İşlenmesini gerektiren sebebin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
11. Üçüncü Taraf İnternet Siteleri
Clad Vault uygulaması, www.cladvault.com veya app.cladvault.com, üçüncü taraflara ait internet sitelerine veya hizmetlere bağlantılar içerebilir.
Bu bağlantılar üzerinden erişilen üçüncü taraf internet sitelerinin veri işleme ve gizlilik uygulamaları Larinsoft’un kontrolü altında değildir.
Kullanıcıların ilgili üçüncü taraf internet sitesinin gizlilik ve kişisel verilerin korunmasına ilişkin metinlerini ayrıca incelemeleri önerilir.
12. Kişisel Verilere İlişkin Haklar
Kişisel verisi işlenen kişiler KVKK’nın 11’inci maddesinde düzenlenen haklarını kullanabilir.
Bu hakların kullanılmasına ve Larinsoft’un kişisel veri işleme faaliyetlerine ilişkin ayrıntılı bilgiye Clad Vault Aydınlatma Metni üzerinden ulaşılabilir.
13. Politikanın Güncellenmesi
Larinsoft; mevzuatta, teknolojik altyapıda, Clad Vault özelliklerinde veya veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu Gizlilik Politikası’nı güncelleyebilir.
Güncel Politika www.cladvault.com internet sitesinde yayımlanır ve Clad Vault uygulaması içinde de sunulur.
14. İletişim
Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için:
LARİNSOFT BİLİŞİM TEKNOLOJİ A.Ş.
Üniversiteler Mah. 1596 Cad. No: 95A İç Kapı No: 42 Çankaya / Ankara
adreslerinden bizimle iletişime geçebilirsiniz.