Veri İşleme Bilgilendirmesi

Giriş

Bu Veri İşleme Bilgilendirmesi, Penelix'in KVKK (6698 sayılı Kanun) ve GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında kişisel verileri nasıl işlediğini açıklar.

Bu metin hukuki taslaktır. Production öncesi hukuk danışmanı tarafından gözden geçirilmelidir.

Veri Sorumlusu

Veri sorumlusu: Penelix (yasal unvan ve adres production öncesi tamamlanacaktır).

Veri koruma iletişim noktası: [email protected]

AB temsilcisi veya KVKK başvuru adresi gerektiğinde bu belge güncellenecektir.

Veri Kategorileri

Kimlik ve iletişim verileri: ad, e-posta, isteğe bağlı ülke ve telefon.

Hesap ve işlem verileri: kullanıcı kimliği, abonelik durumu, kredi bakiyesi ve kullanım geçmişi.

Ödeme verileri: fatura bilgileri ve ödeme sağlayıcı referansları (kart verileri Penelix'te saklanmaz).

Teknik veriler: cihaz, tarayıcı, ülke, IP hash, oturum ve hata günlükleri.

İçerik verileri: AI uygulamalarına girilen metinler ve üretilen çıktılar.

İşleme Amaçları

Hizmet sözleşmesinin kurulması ve ifası.

Kimlik doğrulama, hesap yönetimi ve müşteri desteği.

Abonelik faturalandırması ve ödeme işlemlerinin yürütülmesi.

Platform güvenliği, dolandırıcılık önleme ve kötüye kullanım tespiti.

Hizmet kalitesinin iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi.

Hukuki Dayanaklar

Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b): hesap ve hizmet sunumu.

Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f): güvenlik, analiz ve hizmet iyileştirme.

Yasal yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): vergi ve muhasebe kayıtları.

Açık rıza (KVKK m.5/1, GDPR m.6/1-a): pazarlama iletişimi ve isteğe bağlı çerezler.

Saklama Süreleri

Hesap verileri hesap aktif olduğu sürece saklanır.

Güvenlik ve kullanım günlükleri genellikle 12–24 ay tutulur.

Fatura kayıtları vergi mevzuatı gereği en az 5 yıl saklanabilir.

AI içerik verileri işlem sonrası mümkün olan en kısa sürede silinir.

Saklama süreleri sona erdiğinde veriler silinir veya anonimleştirilir.

Uluslararası Aktarım

Verileriniz Türkiye ve/veya AB dışındaki sunucularda işlenebilir.

Aktarım yapıldığında KVKK m.9 ve GDPR m.44–49 kapsamında uygun güvenceler (standart sözleşme maddeleri, yeterlilik kararı vb.) sağlanır.

AI model sağlayıcıları ve bulut altyapı sağlayıcıları ile veri aktarımı sözleşmesel güvencelere tabidir.

İlgili Kişi Hakları

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.

Yanlış veya eksik verilerin düzeltilmesini isteme.

Silme, anonimleştirme veya yok etme talebinde bulunma.

İşlemeyi kısıtlama ve itiraz etme.

Veri taşınabilirliği ve rıza geri çekme hakları.

Talepler [email protected] adresine iletilir; yanıt süresi yasal çerçevede en geç 30 gündür.

Silme Talepleri

Hesap silme talebinizi [email protected] adresine iletebilir veya hesap ayarlarından başlatabilirsiniz.

Yasal saklama yükümlülükleri kapsamındaki veriler silme sonrası da tutulabilir.

Silme işlemi tamamlandığında onay e-postası gönderilir.

Yedekleme sistemlerindeki veriler bir sonraki yedekleme döngüsünde kaldırılır.

Veri İşleme Sözleşmesi (Gelecek)

Kurumsal müşteriler için standart Veri İşleme Sözleşmesi (DPA) ileride sunulacaktır.

DPA talepleri için [email protected] adresine başvurabilirsiniz.

Alt işleyen listesi talep üzerine paylaşılacaktır.

İletişim

Veri işleme ile ilgili tüm talepler için [email protected] adresinden bize ulaşabilirsiniz.