KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi yaparız. Bu metin, Gizlilik Politikası'na ektir; çelişki olduğu noktada Türkiye'de mukim veri sahipleri için bu aydınlatma metni geçerlidir.

1. Veri Sorumlusu

Unvan: [Şirket — kuruluş aşamasında]
Adres: [Şirket — kuruluş aşamasında]
MERSIS No: [Şirket — kuruluş aşamasında]
VERBİS kaydı: [VERBİS — kayıt yükümlüsüyseniz]
KVKK irtibat e-postası: kvkk@poigeo.app

2. İşlenen Kişisel Veriler

• Kimlik / İletişim: e-posta, ad-soyad (opsiyonel).
• İşlem güvenliği: IP hash, cihaz fingerprint hash, login zamanı (en fazla 30 gün).
• Müşteri işlem: seçilen plan, analiz sayısı, ödeme geçmişi.
• Lokasyon (anonim):analiz ettiğiniz lat/lng; bu veriler hesabınıza bağlı bir “arama geçmişi” oluşturmaz (cache key olarak H3 hücreleri kullanılır).

3. Kişisel Veri İşleme Amaçları

• Hizmet sunumu (analiz üretimi, sonuç görüntüleme)
• Hesap güvenliği ve abuse tespiti
• Ödeme alımı ve abonelik yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (faturalama, vergi, KVKK, VUK)
• Ürün geliştirme (anonim istatistikler)

4. Hukuki Sebep

• KVKK m.5/2-c: sözleşmenin kurulması/ifası (hesap, ödeme).
• KVKK m.5/2-ç: hukuki yükümlülük (faturalama, kayıt).
• KVKK m.5/2-f: meşru menfaat (abuse tespiti, güvenlik, ürün geliştirme).
• KVKK m.5/1: açık rıza (yalnızca opsiyonel pazarlama iletişimi için).

5. Yurt Dışı Aktarım

Verileriniz aşağıdaki yurt dışı veri işleyicilere aktarılır:

• Supabase Inc. (ABD/AB) — auth + DB hosting
• Vercel Inc. (ABD) — uygulama hosting
• Lemon Squeezy (ABD, Merchant of Record) — ödeme işleme
• Google LLC (ABD) — AI analiz (Gemini), POI verisi (Places)
• Upstash (ABD/AB) — rate-limit + cache
• Cloudflare (Global) — DNS / CDN / bot management

Aktarımlar KVKK m.9 uyarınca, taraflar arasındaki sözleşmenin ifası ve standart sözleşme hükümleri (SCC) çerçevesinde gerçekleştirilir. Tam liste /legal/sub-processors sayfasındadır.

6. Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece + 30 gün backup
• Abuse log (hash): 30 gün
• Analiz cache: 30-180 gün (H3 hücresi başına)
• Ödeme/fatura: 10 yıl (VUK)
• Destek iletişimi: 3 yıl
• Güvenlik log'ları: 12 ay

7. Haklarınız (KVKK m.11)

• İşlenip işlenmediğini öğrenme
• İşlendiyse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışı aktarılan 3. tarafları bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Zarara uğramışsanız tazminat talep etme

8. Başvuru

Haklarınızı kullanmak için yazılı veya elektronik başvuru yapabilirsiniz:
E-posta: kvkk@poigeo.app
Posta adresi: [Şirket — kuruluş aşamasında]

Başvurular, KVKK m.13 uyarınca en geç 30 güniçinde, kural olarak ücretsiz olarak sonuçlandırılır. Memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayet hakkınız saklıdır.

9. AI Otomatik Karar Verme

Hizmet, Google Gemini tabanlı AI bileşenleri kullanır. Üretilen analizler karar destek niteliğindedir; KVKK m.11/g anlamında aleyhinize otomatik sistemle ortaya çıkan bir sonuç oluşturmaz. Yine de bir AI çıktısının sizi olumsuz etkilediğini düşünüyorsanız insan incelemesi talep edebilirsiniz. AI Disclosure metnimize bakınız.