Genel
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı, toplanma yöntemi ile hukuki sebepleri ve KVKK m.11 kapsamındaki haklarınız konusunda sizi aydınlatmak amacıyla bu metni hazırladık.
En önemli ilke: Puntom biçimlendirme motoru tamamen tarayıcınızda çalışır. Yüklediğiniz belgeler cihazınızdan çıkmaz; sunucularımıza aktarılmaz, iletilmez ve saklanmaz. Belge içeriğiniz hiçbir aşamada tarafımızca işlenmez.
Veri sorumlusu
Ezgi Akar (bireysel hizmet sağlayıcı) — İzmir, Türkiye.
İletişim: destek@puntom.app
İşlenen kişisel veriler
Yalnızca hesabınızı oluşturmak ve hizmeti sunmak için gereken asgari veriler işlenir:
- Kimlik ve iletişim verisi: e-posta adresiniz; Google ile giriş yapmanız halinde ad-soyad ve profil bilgisi.
- Müşteri işlem verisi: üyelik planınız (Ücretsiz / Tek Belge / Tez-Pass / Pro), Pro erişim durumu ve geçerlilik tarihi.
- İşlem güvenliği verisi: oturum/kimlik doğrulama bilgileri (giriş için).
İşlemediğimiz veriler: Yüklediğiniz belgelerin içeriği, metinleri, dosyaları veya bunlardan üretilen çıktılar. Bunlar yalnızca sizin cihazınızda kalır. Ödeme kartı/banka bilgileriniz tarafımızca hiçbir şekilde görülmez veya işlenmez — ödemeler doğrudan Polar üzerinden alınır (aşağıya bakınız).
İşleme amaçları
- Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
- Satın aldığınız hizmetin (Pro erişim) sunulması ve erişim durumunuzun takibi,
- Talep ve şikâyetlerinize yanıt verilmesi, destek sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi.
Hukuki sebepler (KVKK m.5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (m.5/2-c): hesabınızın açılması ve satın aldığınız Pro erişimin sağlanması,
- Hukuki yükümlülük (m.5/2-ç): ilgili mevzuattan doğan yükümlülükler,
- Meşru menfaat (m.5/2-f): hizmetin güvenliği ve kötüye kullanımın önlenmesi,
- Açık rıza (m.5/1): özellikle kimlik/üyelik verinizin yurt dışındaki altyapı sağlayıcılara aktarılması için; bu rıza kayıt sırasında açıkça alınır ve dilediğiniz zaman geri çekilebilir.
Yurt içi ve yurt dışına aktarım (KVKK m.8-9)
Hizmeti sunabilmek için kimlik/üyelik verileriniz, aşağıdaki altyapı sağlayıcılarına aktarılır. Bu sağlayıcıların sunucuları yurt dışında (özellikle ABD) bulunmaktadır:
- Supabase Inc. — hesap barındırma ve kimlik doğrulama altyapısı (yalnızca e-posta ve üyelik durumu).
- Polar Software Inc. — ödeme ve satış işlemleri (Merchant of Record). Ödeme verileriniz doğrudan Polar tarafından işlenir; kart bilgileriniz bize ulaşmaz.
- Google LLC — yalnızca "Google ile giriş" özelliğini kullanmanız halinde kimlik doğrulama için.
Bu yurt dışı aktarımlar, KVKK m.9 uyarınca kayıt sırasında alınan açık rızanıza ve/veya mevzuatın öngördüğü uygun güvencelere dayanılarak gerçekleştirilir. Açık rızanızı geri çekmeniz halinde ilgili hizmetten yararlanmanız teknik olarak mümkün olmayabilir; bu durumda hesabınızın kapatılmasını talep edebilirsiniz.
Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır:
- Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı silmeniz veya silinmesini talep etmeniz halinde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir.
- Üyelik/işlem kayıtları: ilgili mali ve hukuki mevzuatın gerektirdiği süre boyunca (ödeme kayıtları Polar nezdinde kendi politikasına tabidir).
Toplama yöntemi
Kişisel verileriniz; siteyi ve Hizmet'i kullanımınız, hesap oluşturmanız ve giriş yapmanız sırasında, tamamen otomatik ya da kısmen otomatik yöntemlerle ve elektronik ortamda toplanır.
Veri güvenliği
Verilerinizin güvenliği için sektör standardı önlemler (şifreli bağlantı, erişim denetimi, asgari veri toplama ilkesi) uygulanır. Belge içeriğiniz hiçbir zaman iletilmediğinden, en hassas veriniz zaten cihazınızdan çıkmaz.
Haklarınız (KVKK m.11)
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@puntom.app adresine iletebilirsiniz. Talebiniz, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir). Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
VERBİS
Puntom, bireysel bir hizmet sağlayıcı tarafından işletilmektedir. Kurul kararları uyarınca yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kalan ve ana faaliyeti özel nitelikli veri işleme olmayan gerçek kişi veri sorumluları VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğünden muaftır. Bu istisnanın koşullarının değişmesi halinde gerekli kayıt yapılacaktır.
Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır; yürürlük tarihi yukarıda belirtilmiştir.