Taslak — yayın öncesi hukuki onay bekliyor. Köşeli parantez içindeki alanlar henüz doldurulmadı.
KVKK aydınlatma metni
Son güncelleme: 23 Eylül 2026 · Sürüm: taslak-2026-09-23
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereğince, Pozbul'u kullanırken kişisel verilerinizin nasıl işlendiğini anlatır.
Pozbul bir birim fiyat ve poz bilgi aracıdır. Hizmeti İNKA PROJE MÜHENDİSLİK MÜŞAVİRLİK TİC. LTD. ŞTİ. sunar. Aşağıda yalnız gerçekten işlediğimiz verileri yazdık. Henüz kesinleşmeyen bilgiler köşeli parantezle işaretlidir.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir.
Veri sorumlusu
- Unvan
- İNKA PROJE MÜHENDİSLİK MÜŞAVİRLİK TİC. LTD. ŞTİ.
- Adres
- A. Öveçler Mah. 1313 Sk. No:3/4 Çankaya / Ankara
- Telefon
- +90 312 495 54 34
- Vergi dairesi ve no
- Başkent Vergi Dairesi, 478 123 0691
- Ticaret sicil no
- 536068
- MERSİS no
- [MERSİS numarası eklenecek]
- KVKK başvuru e-postası
- [KVKK başvuru e-postası eklenecek]
- İletişim formu
- /iletisim
2. Hangi verileri işliyoruz
- Üyelik bilgileri: e-posta adresiniz, telefon numaranız, şifreniz ve isterseniz adınız soyadınız ile kurum adınız. Şifrenizi açık olarak saklamayız; yalnız geri çevrilemeyen bir özetini (bcrypt) tutarız. Kullanıcı rolünüz, kurum üyeliğiniz ve son etkinlik zamanınız da hesabınızla birlikte kaydedilir.
- Hesap güvenliği kayıtları: başarısız giriş denemesi sayacı (IP adresiniz ile e-postanızın birlikte alınmış özeti; beş hatalı denemede giriş 15 dakika kilitlenir), hız sınırı ve günlük kullanım sayaçları, çıkış yaptığınız oturumların geçersiz kılınan belirteç özetleri, kayıt, giriş ve çıkış işlemlerinin zamanı ve her giriş denemesinin denetim kaydı (hesap kimliği, sonuç ve IP adresi).
- Projeler ve hesap verileri: oluşturduğunuz projeler, iş kalemleri, klasörler, raporlar ve rapor paylaşımlarınız, favorileriniz, kaydettiğiniz aramalar, ayar ve bildirim tercihleriniz. API anahtarı oluşturursanız anahtarın kendisini değil, özetini ve adını saklarız.
- Özel poz anlatımları: özel poz atölyesinde yazdığınız teknik anlatımlar, soru yanıtları ve seçtiğiniz kaynak pozlar. Anlatımınız, benzer pozları bulmak için kendi sunucumuzda çalışan arama altyapısında işlenir; üçüncü taraf bir yapay zekâ hizmetine gönderilmez.
- İletişim formu: adınız, e-posta adresiniz, mesajınızın konusu ve metni. Kötüye kullanımı önlemek için IP adresinizin ve e-postanızın tuzlu özetini tutarız; IP adresinizi açık olarak saklamayız.
- Teknik kayıtlar: sunucularımızın erişim kayıtları [sunucu erişim kayıtlarının süresi hosting seçilince eklenecek] ve uygulama hata kayıtları. Hata kayıtları yalnız kendi sunucumuzda tutulur; üçüncü taraf hata izleme hizmeti kullanmayız.
Tarayıcınızda kalan bilgiler: Tarayıcınızın yerel deposunda tutulan bazı işlevsel kayıtlar (ör. son açtığınız sayfalar; üye olmadan fiyat görüntülediğiniz süreyi sayan 2 dakikalık sayaç) cihazınızda durur ve kendiliğinden bize gönderilmez. Oturum çerezleri ise girişinizi doğrulamak için her istekte sunucumuza iletilir. Ayrıntısı çerez politikasındadır.
Kişisel veri olmayan sayılar: Üyelik çağrısının kaç kez gösterildiğini ve kaç kaydın tamamlandığını günlük toplam sayılar olarak tutarız. Bu sayılarda çerez, IP adresi ya da hesap bilgisi yoktur; kimseyle ilişkilendirilemez. Bu sayaç etkindir.
Sağlık, din ya da biyometri gibi özel nitelikli kişisel veri istemeyiz. Lütfen anlatım ve mesajlarınıza bu tür bilgi yazmayın.
3. Amaçlar ve hukuki sebepler
Verilerinizi KVKK'nın 5. maddesinin 2. fıkrasındaki sebeplere dayanarak, aşağıdaki amaçlarla işleriz.
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Üyeliğinizi oluşturmak, giriş yapmanızı sağlamak, arama, proje, rapor ve özel poz araçlarını sunmak | Üyelik, proje ve hesap verileri, özel poz anlatımları | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesabınızla ilgili size ulaşmak: hesap güvenliği, destek talepleriniz ve üyeliğinizle ilgili bilgilendirme | Telefon numaranız ve e-posta adresiniz | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Üyeliği yönetmek ve hizmeti geliştirmek için kullanımı izlemek: kayıt ve son giriş zamanı, oluşturulan proje ve rapor sayıları | Hesap ve kullanım kayıtları | Meşru menfaat (m.5/2-f) |
| Hesabınızı korumak, izinsiz girişi ve kötüye kullanımı önlemek, hız sınırı uygulamak | Hesap güvenliği kayıtları, iletişim formundaki IP ve e-posta özetleri | Meşru menfaat (m.5/2-f); veri güvenliğini sağlama yükümlülüğü (m.12) nedeniyle hukuki yükümlülük (m.5/2-ç) |
| İletişim formundan gelen sorunuzu yanıtlamak | İletişim formu verileri | Meşru menfaat (m.5/2-f); talebiniz üyelik ya da bir sözleşmeyle ilgiliyse sözleşmenin kurulması (m.5/2-c) |
| Hizmetin çalışmasını izlemek ve hataları gidermek | Teknik kayıtlar | Meşru menfaat (m.5/2-f) |
| Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak | Gerekli olan veriler | Hukuki yükümlülük (m.5/2-ç) |
| Bir uyuşmazlıkta haklarımızı kullanmak ve korumak | Gerekli olan veriler | Bir hakkın tesisi, kullanılması ve korunması (m.5/2-e) |
| Yalnız izin verirseniz yenilik ve kampanya e-postası göndermek | E-posta adresiniz ve izin kaydınız | Açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamında verdiğiniz onay. İzin isteğe bağlıdır ve her an geri alınabilir. |
4. Verileri nasıl topluyoruz
Verileri elektronik ortamda, doğrudan sizden ve kısmen otomatik yollarla toplarız: kayıt, giriş, iletişim, proje ve özel poz formlarını doldurduğunuzda; Pozbul'u kullanırken oluşan güvenlik sayaçları ve sunucu kayıtlarıyla. Tarayıcınızın yerel deposundaki kayıtlar cihazınızda kalır.
5. Kimlere aktarıyoruz
Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. KVKK'nın 8. maddesine uygun olarak yalnız şu durumlarda aktarırız:
- Barındırma hizmeti sağlayıcısı: sunucularımızı ve yedeklerimizi barındıran şirket, verileri bizim adımıza ve talimatımızla işler (veri işleyen). Sunucuların nerede olduğu 6. bölümdedir.
- E-posta gönderim hizmeti: şifre sıfırlama ve bildirim e-postaları için bir hizmet kullanılacaktır:[e-posta gönderim hizmeti seçilince eklenecek]. Bugün Pozbul dışarıya e-posta göndermez.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunun zorunlu kıldığı hâllerde ve istendiği ölçüde.
- Sizin seçtiğiniz kullanıcılar: bir raporu başka bir Pozbul kullanıcısıyla paylaşırsanız, o kullanıcı raporu paylaşım süresi boyunca görebilir. Paylaşımı istediğiniz zaman kaldırabilirsiniz.
6. Yurt dışına aktarım
Hosting kararı bekleniyor. Aşağıdaki iki seçenekten yalnız biri yayımlanacak.
Seçenek A: sunucular yurt dışında
Pozbul'un sunucuları [hosting sağlayıcısı ve ülkesi eklenecek] tarafından yurt dışında işletilen bir veri merkezinde barındırılır. Bu nedenle hesap, proje ve iletişim verileriniz barındırma hizmeti sağlayıcısına, yurt dışına aktarılmış olur.
Bu aktarımı KVKK'nın 9. maddesine göre yaparız. Aktarılan ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoksa, barındırma sağlayıcısıyla Kurul'un ilan ettiği standart sözleşmeyi imzalarız ve sözleşmeyi kanunda öngörülen süre içinde Kişisel Verileri Koruma Kurumu'na bildiririz.
Seçenek B: sunucular Türkiye'de
Pozbul'un sunucuları ve yedekleri Türkiye'de, [hosting sağlayıcısı eklenecek] işlettiği bir veri merkezinde barındırılır. Kişisel verilerinizi yurt dışına aktarmayız.
İleride yurt dışında çalışan bir hizmet kullanmamız gerekirse bu metni önceden güncelleriz ve KVKK'nın 9. maddesindeki şartlara uyarız.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Üyelik, proje ve hesap verileri, özel poz anlatımları | Üyeliğiniz sürdükçe. Üyelik sona erdikten sonra ilgili mevzuattaki saklama ve zamanaşımı süreleri kadar: [üyelik sona erdikten sonraki saklama süresi avukatla belirlenecek] |
| Başarısız giriş, hız sınırı ve günlük kullanım sayaçları | Son etkinlikten sonra 90 gün; sonra otomatik silinir |
| Kayıt, giriş ve çıkış işlemlerinin zaman kayıtları; giriş denemesi denetim kayıtları (IP adresi dâhil) | [saklama süresi avukatla belirlenecek] |
| İletişim formu mesajları | [saklama süresi avukatla belirlenecek] |
| İletişim formu kötüye kullanım sayacı (IP özeti) | 2 gün; sonra otomatik silinir |
| Sunucu erişim kayıtları | [sunucu erişim kayıtlarının süresi hosting seçilince eklenecek] |
| Veritabanı yedekleri | Son 7 günlük, 4 haftalık ve 6 aylık yedek tutulur; en eski yedek yaklaşık 6 ay sonra silinir. Sildiğimiz bir veri, yedeklerden en geç bu sürenin sonunda kalkar. |
Süre dolunca verileri KVKK'nın 7. maddesine uygun olarak siler, yok eder ya da anonim hâle getiririz.
8. Haklarınız
KVKK'nın 11. maddesine göre bize başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- işlenmişse buna ilişkin bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar oluşmuşsa silinmesini ya da yok edilmesini istemek,
- düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.
Hesap ayarlarından şifrenizi ve onay metnini girerek hesabınızı silebilirsiniz. Kimlik ve profil bilgileriniz silinir ya da anonim hâle getirilir; güvenlik olay kayıtları sizinle bağı koparılarak saklanır. Kurumunuza ait proje verileri kurumda kalır. Kişisel çalışma alanınızdaki proje verileri için [uygulanacak kural avukatla belirlenecek]. Silme talebinizi aşağıdaki başvuru yoluyla da iletebilirsiniz.
9. Nasıl başvurursunuz
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle yapabilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçenizi A. Öveçler Mah. 1313 Sk. No:3/4 Çankaya / Ankara adresine elden ya da posta ile iletebilirsiniz.
- E-posta ile: Pozbul'da kayıtlı e-posta adresinizden [KVKK başvuru e-postası eklenecek] adresine.
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile: [KEP adresi varsa eklenecek]
Başvurunuzda adınızı ve soyadınızı, yazılı başvuruda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa e-posta ve telefon bilginizi ve talebinizi açıkça yazın. Talebinizle ilgili belgeleri ekleyebilirsiniz. Başvuranın siz olduğunuzu doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir (KVKK m.13).
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek KVKK'nın 14. maddesine göre Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Genel sorularınız için iletişim sayfasını da kullanabilirsiniz.
10. Bu metindeki değişiklikler
Veri işleme biçimimiz değişirse bu metni güncelleriz. Güncel sürüm ve tarih sayfanın başında yazar.