Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Yunus Emre Erkesikbaş, Mustafa Sabri Küçükaşçı Caddesi No: 28/B, Karatay/Konya, [email protected] adresindeki Yunus Emre Erkesikbaş'tır. Bu metin, PuhuKoç web uygulamasındaki kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirir.
İşlenen Kişisel Veriler
Hesap ve iletişim verileri (ad soyad, kullanıcı adı, e-posta), üyelik ve güvenlik kayıtları, sınav türü ve hedefleri, çalışma planı ve seansları, deneme sonuçları, duygu check-in'leri, yüklenen görseller, yanlış defteri ve hedef panosu içerikleri, AI koç görüşmeleri, topluluk gönderileri ve etkileşimleri, insan koçluğu bağlantı ve ilerleme sinyalleri, abonelik ve ödeme işlem referansları, cihaz ve teknik günlükler işlenebilir. Kart bilgileri PuhuKoç tarafından saklanmaz; ödeme sağlayıcısı iyzico tarafından işlenir. Doğum tarihi toplanmaz; kayıt sırasında yalnızca 13 yaş ve üzeri olunduğuna dair öz beyan alınır.
İşleme Amaçları ve Hukuki Sebepler
Veriler; hesabın kurulması ve güvenli işletilmesi, sözleşmenin ifası, çalışma ve koçluk özelliklerinin sunulması, abonelik ve destek süreçleri, kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla KVKK m.5/2 kapsamındaki uygun sebeplere dayanılarak işlenir. Zorunlu olmayan analitik, AI hafızası veya özel bir özellik açık rıza gerektiriyorsa rıza ayrıca alınır; aydınlatma metni açık rıza yerine geçmez.
Aktarım ve Yurt Dışı Hizmet Sağlayıcıları
Hizmetin çalışması için veriler, amaçla sınırlı ve gerekli olduğu ölçüde Render (uygulama barındırma), Neon (veritabanı), Cloudflare (güvenlik, Turnstile ve R2 depolama), Resend (işlemsel e-posta), iyzico (ödeme), Sentry (hata izleme), Google (OAuth, sınırlı reklamlar ve yalnız izin verilirse Analytics), OpenAI (metin ve içerik tabanlı AI işlemleri) ve Gemini (görselden konu sınıflandırma) gibi hizmet sağlayıcılarla paylaşılabilir. AI sağlayıcılarına mümkün olduğunca kişisel veriden arındırılmış özet gönderilir; ödeme, kimlik ve iletişim bilgileri AI istemlerine kasıtlı olarak dahil edilmez. Sağlayıcıların yurt dışında bulunması veya yurt dışındaki altyapıdan hizmet vermesi halinde KVKK'nın yurt dışı aktarım hükümleri uygulanır.
Saklama ve Güvenlik
Türkiye'deki uygun anonim ve Free ziyaretçilere blog yazısı sonunda tek, kişiselleştirilmemiş Google reklamı otomatik gösterilebilir. Premium ve STAFF reklamsızdır. Analitik tercihi reklam gösterimini değiştirmez; Google Analytics yalnız ayrı kabul sonrasında yüklenir. Kişiselleştirilmiş reklam ve davranışsal hedefleme kapalıdır. Google, reklamı iletmek için IP adresini; programatik sınırlı reklam açıkken sahte trafik ve kötüye kullanım tespiti için çerez ve yerel depolamayı kullanabilir ve yurt dışında veri işleyebilir. Google'ın veri kullanımı açıklaması bu işlemeyi açıklar. Profilde veya içerikte daha sıkı çocuk/genç reklam koruması uygulanır; profil, sınav sonucu ve AI görüşmeleri reklam sağlayıcısına gönderilmez. Analitik tercihi çerez tercihleri ekranında değiştirilebilir; analitiği reddetmek reklamları kaldırmaz.
Veriler yalnız işleme amacı, sözleşme ilişkisi, güvenlik ihtiyacı ve uygulanabilir yasal yükümlülükler için gerekli süre boyunca tutulur. Hesap silme talebinde profil ve davranışsal serbest metin silinir veya anonimleştirilir; ödeme, güvenlik, uyuşmazlık ve append-only defter kayıtları mevzuat ya da hakların korunması için gerekli olduğu ölçüde anonim veya sınırlı biçimde korunabilir. Erişim kontrolü, RLS, şifreleme, kısa ömürlü oturumlar, kayıt ve izleme tedbirleri uygulanır.
İlgili Kişinin Hakları ve Başvuru
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme veya yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Kimliğinizi doğrulamaya elverişli talebinizi [email protected] adresine veya yukarıdaki posta adresine iletebilirsiniz.
Bekleme Listesi
Bekleme listesine yazdığın e-posta adresini yalnızca PuhuKoç açıldığında ve davetin hazır olduğunda sana haber vermek için işleriz. Kayıt olduğunda bu kayıt silinir. Kayıt olmazsan listeye katıldığın, davet edildiysen davet edildiğin tarihten 6 ay sonra otomatik olarak silinir.