Son güncelleme: 1 Ekim 2026
Bu metin, AR ARGE Teknoloji Sanayi ve Ticaret A.Ş.'nin (AIRADAR) kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde nasıl işlediğini anlatan aydınlatma metni ve çerez politikasıdır.
1. Veri sorumlusu
Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir. AIRADAR, bu şirketin markasıdır.
| Unvan | AR ARGE Teknoloji Sanayi ve Ticaret A.Ş. |
|---|---|
| Adres | Pınarbaşı, Hürriyet Cd., 07070 Konyaaltı/Antalya |
| MERSİS no | 0071100415900001 |
| Vergi dairesi / no | Kurumlar Vergi Dairesi / 0711004159 |
| Telefon | +90 242 220 08 08 |
| E-posta | info@arsolution.com |
Bu metin portal.arsolution.com, arsolution.com ve AIRADAR uygulamaları (Akademi, Sanal Klinik, Cihaz Laboratuvarı, 3D Studio, Arena, mobil ve XR uygulamaları) için geçerlidir. Kurumların (üniversite, hastane) kendi öğrenci ve çalışanları adına yüklediği verilerde kurum veri sorumlusu, AR ARGE ise veri işleyendir; bu ilişki kurumla yapılan sözleşmede ayrıca düzenlenir.
2. İşlenen kişisel veriler
Yalnızca hizmeti sunmak için gereken verileri işleriz; verilerin çoğunu doğrudan sizden, bir kısmını kullanım sırasında otomatik olarak alırız.
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad, doğum yılı, profil fotoğrafı; kurum faturası için gerekirse T.C. kimlik no (yalnız özeti saklanır) | Siz, kurumunuz |
| İletişim | E-posta adresi, ülke | Siz |
| Eğitim | Üniversite, akademik durum (öğrenci, eğitmen), kayıtlı dersler, notlar, ödev ve sınav sonuçları, modül ilerlemesi | Siz, kurumunuz, kullanım |
| Hesap ve güvenlik | Şifrenin geri dönüşümsüz özeti, iki adımlı doğrulama bilgisi, oturum kaydı, giriş ve işlem kayıtları, kayıt IP adresinin özeti | Otomatik |
| Sosyal giriş | Google, Facebook veya LinkedIn hesap kimliğiniz, adınız, e-postanız, profil fotoğrafınız (bu yöntemi seçerseniz) | Giriş sağlayıcısı |
| Müşteri işlem | Satın alınan paket, sipariş, fatura bilgisi, kredi bakiyesi. Kart bilgileri bize ulaşmaz, ödeme kuruluşunda işlenir | Siz, ödeme kuruluşu |
| Kullanım | Açılan modüller, süreler, hata kayıtları; ürün analizi için takma adla (kişiyle eşleştirilemeyen kimlik) tutulan olaylar | Otomatik |
| İçerik | Destek talepleri, sohbet botu ve sanal hasta konuşmaları, yüklediğiniz dosyalar, 3D modeller, sunumlar | Siz |
| Pazarlama | Ticari e-posta izni ve tarihi (isteğe bağlı); reklam çerezine izin verdiyseniz gelinen kampanya bilgisi | Siz, çerez |
| Klinik içerik erişimi | Hasta görüntüleri ve PACS verilerine kimin, ne zaman eriştiği (KVKK Kurul kararı 2018/10). Bu içeriklerde hasta kimliği bulunmaz | Otomatik |
Kayıtta özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemeyiz. Eğitim için kullanılan hasta görüntüleri anonimleştirilmiştir.
3. Amaçlar ve hukuki sebepler
Verilerinizi aşağıdaki amaçlarla ve KVKK md. 5'teki hukuki sebeplere dayanarak işleriz. Açık rıza istediğimiz işlemler ayrı ve isteğe bağlıdır; vermemeniz hizmeti kullanmanızı engellemez.
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik açmak, giriş yapmak, hesabınızı yönetmek | Sözleşmenin kurulması ve ifası (2/c) |
| Eğitim modüllerini, dersleri, sınavları ve ilerleme takibini sunmak | Sözleşmenin ifası (2/c) |
| Satış, ödeme, fatura, iade ve mesafeli sözleşme yükümlülükleri | Kanunlarda öngörülme ve hukuki yükümlülük (2/a, 2/ç) |
| Bilgi güvenliği, kötüye kullanımı ve dolandırıcılığı önlemek, 5651 sayılı Kanun kayıtları | Hukuki yükümlülük (2/ç), meşru menfaat (2/f) |
| Destek taleplerini yanıtlamak, hizmet bildirimleri göndermek | Sözleşmenin ifası (2/c) |
| Hizmeti iyileştirmek için takma adlı kullanım analizi | Meşru menfaat (2/f) |
| Ticari elektronik ileti (kampanya e-postaları) | Açık rıza ve 6563 sayılı Kanun kapsamında onay (5/1) |
| Reklam çerezleri ve dönüşüm ölçümü | Açık rıza (5/1) |
| Yurt dışına aktarım gerektiren hizmetler (bölüm 4) | KVKK md. 9 şartları |
| Hukuki uyuşmazlıklarda hakkın tesisi ve korunması | Bir hakkın tesisi, kullanılması veya korunması (2/e) |
Verdiğiniz izinleri istediğiniz an geri alabilirsiniz: ticari e-posta izni Hesabım → E-posta tercihleri, çerez izni sayfa altındaki Çerez tercihleri bağlantısından.
4. Verilerin aktarılması
Verileriniz Türkiye'deki kendi sunucularımızda tutulur ve satılmaz. Sanal Klinik ve 3D Studio yapay zekâsı da kendi sunucularımızda çalışır. Hizmetin bazı parçaları için aşağıdaki alıcılara yalnız gereken veri aktarılır.
| Alıcı | Ne için | Aktarılan veri | Yer | Ne zaman |
|---|---|---|---|---|
| Kurumunuz (üniversite, hastane) | Kurum üyeliği, not ve ilerleme takibi | Ad, e-posta, ders ve ilerleme bilgisi | Türkiye | Kurum hesabıyla kullanıyorsanız |
| PayTR Ödeme Hizmetleri | Kartlı ödeme | Ad, e-posta, sipariş tutarı, IP | Türkiye | Satın alma yaptığınızda |
| Yetkili kurumlar, mahkemeler | Kanuni yükümlülük | İstenen kayıtlar | Türkiye | Talep olduğunda |
| Google LLC | Google ile giriş | OAuth kimliği, ad, e-posta | ABD | Bu yöntemi seçtiğinizde |
| Meta Platforms | Facebook ile giriş | OAuth kimliği, ad, e-posta | ABD / İrlanda | Bu yöntemi seçtiğinizde |
| LinkedIn ile giriş | OAuth kimliği, ad, e-posta | ABD / İrlanda | Bu yöntemi seçtiğinizde | |
| Google (Gemini) | Sitedeki yardım sohbet botu | Sohbete yazdığınız metin | ABD | Sohbet botunu kullandığınızda |
| Google (reCAPTCHA) | Bot ve spam koruması | IP, tarayıcı bilgisi | ABD | Formlarda |
| Google Ads, Meta (Pixel ve Conversions API) | Reklam dönüşümü ölçümü | Çerez kimliği, kayıt / satın alma olayı, özetlenmiş (hash) e-posta | ABD / İrlanda | Yalnız reklam çerezine izin verdiyseniz |
| Umami (analitik) | Ziyaret istatistikleri, çerezsiz | Sayfa, yönlendiren, cihaz türü; IP saklanmaz | Yurt dışı | Ziyaretlerde |
| Exit Games (Photon) | Çok oyunculu XR ve Arena oturumları | Oturum kimliği, takma ad | AB | Bu modülleri kullandığınızda |
| İçerik dağıtım ağları (Google Fonts, cdnjs, jsDelivr) | Yazı tipi ve kütüphane dosyaları | IP, tarayıcı bilgisi | Küresel | Sayfa yüklenirken |
Yurt dışına aktarım, KVKK md. 9 uyarınca standart sözleşme veya yeterlilik kararı gibi uygun güvencelere, bunların bulunmadığı hâllerde açık rızanıza dayanılarak yapılır.
5. Saklama süreleri
Verileri yalnızca gerektiği süre saklarız; süresi dolan kayıtların çoğu sistem tarafından otomatik silinir.
| Veri | Süre |
|---|---|
| Hesap, profil ve eğitim bilgileri | Üyelik süresince; hesap silindiğinde, kanunen saklanması gerekenler dışında silinir |
| Fatura, sipariş ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Klinik içerik erişim kayıtları | 2 yıl |
| Giriş ve güvenlik kayıtları, indirme kayıtları | 1 yıl |
| Kimlik / öğrencilik doğrulama talepleri | 1 yıl |
| Takma adlı ürün analizi olayları | 13 ay |
| Sohbet botu, sanal hasta ve mentor konuşmaları | 6 ay |
| Destek talepleri | Üyelik süresince |
| Ticari e-posta izni ve geri alma kaydı | İzin geri alındıktan sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) |
| Oturum çerezi | Son işlemden 1 saat sonra |
Süre bittiğinde veriler silinir, yok edilir ya da anonim hâle getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik). Yedeklerdeki kopyalar yedekleme döngüsü sonunda kalkar.
6. Çerez politikası
Siteyi çalıştırmak için zorunlu çerezleri izinsiz kullanırız; istatistik ve reklam çerezleri ancak siz izin verirseniz çalışır. İlk ziyarette çıkan çerez çubuğunda "Reddet" seçeneği izin seçenekleriyle yan yana yer alır. Seçiminizi istediğiniz an sayfa altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz.
| Çerez / kayıt | Tür | Amacı | Süre |
|---|---|---|---|
| connect.sid | Zorunlu | Oturumu açık tutmak, güvenlik | Son işlemden 1 saat sonra |
| lang | Zorunlu (tercih) | Seçtiğiniz dil | 1 yıl |
| seo_consent, ads_consent | Zorunlu | Çerez seçiminizi hatırlamak | 1 yıl |
| _GRECAPTCHA (Google) | Zorunlu (güvenlik) | Bot koruması | 6 ay |
| airadar.prefs, global-theme (tarayıcı belleği) | Tercih | Dil ve tema seçimi | Siz silene kadar |
| Umami analitik | Çerez yok | Toplu ziyaret istatistiği; IP saklanmaz, kişi izlenmez | - |
| AIRADAR ziyaret sayımı | Çerez yok | Günlük tekil ziyaretçi sayısı, yaklaşık ülke / şehir (DB-IP), cihaz türü ve geliş kaynağı toplamı; IP adresi saklanmaz, aynı gün tekrar saymamak için günlük değişen tek yönlü bir özet kullanılır | Özet 2 gün; yalnız toplamlar kalır |
| ads_land | Reklam çerezi (izinle) | Hangi kampanyadan geldiğinizi bir sonraki sayfaya taşımak | 30 dakika |
| _gcl_au ve diğer Google Ads çerezleri | Reklam çerezi (izinle) | Google reklamından gelen kayıt ve satışları ölçmek | 90 gün |
| _fbp, _fbc (Meta Pixel) | Reklam çerezi (izinle) | Facebook / Instagram reklamından gelen kayıt ve satışları ölçmek | 90 gün |
Reklam çerezine izin verirseniz, kayıt ya da satın alma olduğunda Google ve Meta'ya bir dönüşüm bilgisi gönderilir; e-postanız bu bilgiye yalnız geri dönüşümsüz özeti (SHA-256) olarak eklenir. Bu firmalar bu bilgiyi kendi gizlilik politikalarına göre işler: Google, Meta.
Tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellerseniz giriş yapamazsınız.
7. Yapay zekâ, çocuklar ve güvenlik
Yapay zekâ. Sanal hasta, soru üretimi ve 3D Studio gibi yapay zekâ özellikleri kendi sunucularımızda çalışır; yalnız sitedeki yardım sohbet botu Google Gemini'yi kullanır. Konuşmalarınızı yapay zekâ modellerini eğitmek için kullanmayız. Yapay zekânın ürettiği içerik eğitim amaçlıdır; hakkınızda hukuki ya da benzeri önemli sonuç doğuran kararlar yalnızca otomatik işlemeyle alınmaz. Sohbet botuna ve sanal hastaya gerçek hasta bilgisi ya da kendi sağlık bilginizi yazmayınız.
Çocuklar. Bireysel üyelik 18 yaş ve üzerindekilere açıktır. 18 yaşından küçük kullanıcılar platformu yalnızca kurumları aracılığıyla ve velilerinin onayı alındıktan sonra kullanabilir. Bu hesaplara reklam ve ticari ileti gönderilmez.
Güvenlik. KVKK md. 12 uyarınca şu önlemleri alırız:
- tüm bağlantılarda şifreli iletim (HTTPS);
- şifrelerin geri dönüşümsüz özetle saklanması ve iki adımlı doğrulama seçeneği;
- web uygulama güvenlik duvarı, yüklenen dosyalarda virüs taraması;
- rol bazlı yetkilendirme ve erişim kayıtları;
- düzenli yedekleme.
Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde, etkilenen kişilere de en kısa sürede bildirim yapılır.
8. Haklarınız ve başvuru
KVKK md. 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
- 4. ve 5. maddelerdeki işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Nasıl başvurulur. Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kayıtlı e-posta adresinizden info@arsolution.com adresine e-postayla ya da bölüm 1'deki adrese yazılı olarak iletebilirsiniz. Başvuruda ad soyad, imza (yazılıysa), adres veya e-posta ve talebinizi belirtin. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.
Hesabınızı Hesabım sayfasından kendiniz de dondurabilir veya silebilirsiniz; verilerinizin bir kopyasını e-postayla isteyebilirsiniz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Değişiklikler. Bu metni güncellediğimizde sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri e-postayla ya da girişte bildiririz.