Genel
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı, toplanma yöntemi ile hukuki sebepleri ve KVKK m.11 kapsamındaki haklarınız konusunda sizi aydınlatmak amacıyla bu metni hazırladık.
En önemli ilke: Puntom biçimlendirme motoru tamamen tarayıcınızda çalışır. Yüklediğiniz belgeler cihazınızdan çıkmaz. Belge içeriği biçimlendirme için tarayıcınızda işlenir; sunucularımıza gönderilmez veya tarafımızdan saklanmaz. Oturum kaydı (session replay) kullanılmaz.
Veri sorumlusu
Ezgi Akar (bireysel hizmet sağlayıcı), İzmir, Türkiye.
İletişim: destek@puntom.app
İşlenen kişisel veriler
Yalnızca hesabınızı oluşturmak, hizmeti sunmak ve ürünü geliştirmek için gereken asgari veriler işlenir:
- Kimlik ve iletişim verisi: e-posta adresiniz; Google ile giriş yapmanız halinde ad-soyad ve profil bilgisi.
- Müşteri işlem verisi: üyelik planınız (Ücretsiz / 30 Gün / Tez-Pass / Pro), Pro erişim durumu ve geçerlilik tarihi.
- İşlem güvenliği verisi: oturum/kimlik doğrulama bilgileri (giriş için).
Tutulan veri kümeleri (teknik ad ve kapsam):
- Kullanım olayları (usage_events): yalnızca açık rızanızla; hangi modülün açıldığı, biçimlendirmenin başarılı olup olmadığı ve süresi, adımlar arasında geçen süre, arayüzde takılma sinyalleri (tekrarlı tıklama, bekleme), cihaz türü, ilk ziyaret kaynağı. Belge içeriği hariçtir: belgenizin metni, dosya adı, kapak alanları ya da belgenizden alınan herhangi bir metin olaylara yazılmaz. Formlara kendinizin yazdığı alanlardan yalnızca kılavuz talebindeki enstitü adı (küçük harfe indirgenmiş, en çok 64 karakter) olaya işlenir; e-posta adresiniz ve notlarınız olaylara girmez. Rıza vermezseniz yalnızca teknik hata kayıtları tutulur.
- İletişim kayıtları (leads): mobil cihazdan "linki bilgisayarıma gönder" dediğinizde e-posta adresiniz, dil tercihiniz ve varsa ticari ileti izniniz.
- Kılavuz talepleri (guide_requests): talep formunda yazdığınız enstitü adı, varsa herkese açık kılavuz bağlantısı ve isteğe bağlı e-posta adresiniz. Bu formda dosya yükleme alanı yoktur.
- Geri bildirim (feedback): anket yanıtlarınız ve hata anında yazdığınız tek satırlık not ile isteğe bağlı e-posta adresiniz (serbest metin). Belge eki alınmaz.
- Ödeme kayıtları (polar_events): Polar'dan gelen sipariş/iade bildirimleri (sipariş numarası, plan, tutar); kart bilgisi içermez.
İşlemediğimiz veriler: Yüklediğiniz belgelerin içeriği, metinleri, dosyaları veya bunlardan üretilen çıktılar. Bunlar yalnızca sizin cihazınızda kalır. Ödeme kartı/banka bilgileriniz tarafımızca hiçbir şekilde görülmez veya işlenmez; ödemeler doğrudan Polar üzerinden alınır (aşağıya bakınız).
İşleme amaçları
- Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
- Satın aldığınız hizmetin (Pro erişim) sunulması ve erişim durumunuzun takibi,
- Talep ve şikâyetlerinize yanıt verilmesi, destek sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi.
Hukuki sebepler (KVKK m.5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (m.5/2-c): hesabınızın açılması ve satın aldığınız Pro erişimin sağlanması,
- Hukuki yükümlülük (m.5/2-ç): ilgili mevzuattan doğan yükümlülükler,
- Meşru menfaat (m.5/2-f): hizmetin güvenliği ve kötüye kullanımın önlenmesi,
- Açık rıza (m.5/1): özellikle kimlik/üyelik verinizin yurt dışındaki altyapı sağlayıcılara aktarılması için; bu rıza kayıt sırasında açıkça alınır ve dilediğiniz zaman geri çekilebilir.
Yurt içi ve yurt dışına aktarım (KVKK m.8-9)
Hizmeti sunabilmek için kimlik/üyelik verileriniz, aşağıdaki altyapı sağlayıcılarına aktarılır. Bu sağlayıcılar yurt dışında (veritabanı Avrupa Birliği'nde, ödeme ve kimlik doğrulama sağlayıcıları ABD'de) bulunmaktadır:
- Supabase Inc.: hesap barındırma ve kimlik doğrulama altyapısı ile yukarıda sayılan veri kümelerinin (kullanım olayları, iletişim kayıtları, kılavuz talepleri, geri bildirim, ödeme bildirimleri) saklandığı veritabanı (veritabanı sunucusu: AB, Frankfurt).
- Resend Inc.: yalnızca sizin istediğiniz e-postaların (masaüstü bağlantısı, kılavuz hazır bildirimi) gönderilmesi; e-posta adresiniz ve gönderim kaydı (gönderim sunucusu: AB, İrlanda).
- Polar Software Inc.: ödeme ve satış işlemleri (Merchant of Record). Ödeme verileriniz doğrudan Polar tarafından işlenir; kart bilgileriniz bize ulaşmaz.
- Google LLC: yalnızca "Google ile giriş" özelliğini kullanmanız halinde kimlik doğrulama için.
Bu yurt dışı aktarımlar, KVKK m.9 uyarınca kayıt sırasında alınan açık rızanıza ve/veya mevzuatın öngördüğü uygun güvencelere dayanılarak gerçekleştirilir. Açık rızanızı geri çekmeniz halinde ilgili hizmetten yararlanmanız teknik olarak mümkün olmayabilir; bu durumda hesabınızın kapatılmasını talep edebilirsiniz.
Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır:
- Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı silmeniz veya silinmesini talep etmeniz halinde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir.
- Kullanım olayları, iletişim kayıtları, kılavuz talepleri ve geri bildirim: en çok 24 ay; kılavuz talepleri sonuçlandıktan sonra e-posta adresi silinir.
- Üyelik/işlem kayıtları: ilgili mali ve hukuki mevzuatın gerektirdiği süre boyunca (ödeme kayıtları Polar nezdinde kendi politikasına tabidir).
Toplama yöntemi
Kişisel verileriniz; siteyi ve Hizmet'i kullanımınız, hesap oluşturmanız ve giriş yapmanız sırasında, tamamen otomatik ya da kısmen otomatik yöntemlerle ve elektronik ortamda toplanır.
Veri güvenliği
Verilerinizin güvenliği için sektör standardı önlemler (şifreli bağlantı, erişim denetimi, asgari veri toplama ilkesi) uygulanır. Belge içeriğiniz hiçbir zaman iletilmediğinden, en hassas veriniz zaten cihazınızdan çıkmaz.
Haklarınız (KVKK m.11)
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Hesabınızı ve size ait verileri beklemeden kendiniz de silebilirsiniz: Profil → Hesabı sil. Yenilenen bir aboneliğiniz varsa yine Profil sayfasından dönem sonunda iptal edebilir, iptali dönem sonuna kadar geri alabilirsiniz. Silme işleminde hesabınız, giriş bilgileriniz, davet kodlarınız, paylaştığınız şablonlar ve formlarda bıraktığınız e-posta adresleri silinir; kullanım olayları sizinle ilişkilendirilemez hale getirilir. Ödeme kayıtları yasal saklama süresince Polar nezdinde kalır.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@puntom.app adresine iletebilirsiniz. Talebiniz, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir). Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
VERBİS
Puntom, bireysel bir hizmet sağlayıcı tarafından işletilmektedir. Kurul kararları uyarınca yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kalan ve ana faaliyeti özel nitelikli veri işleme olmayan gerçek kişi veri sorumluları VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğünden muaftır. Bu istisnanın koşullarının değişmesi halinde gerekli kayıt yapılacaktır.
Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır; yürürlük tarihi yukarıda belirtilmiştir.