KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, puanlabs web sitesi ve mobil uygulamasını ("Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

• Unvan: [Şirket unvanı / ad soyad]
• Adres: [Açık adres]
• E-posta: merhaba@puanlabs.com
• Telefon: [Telefon]
• Vergi / MERSİS: [Vergi dairesi ve vergi no / MERSİS no]

2. İşlenen kişisel veriler

Kategori	Veriler
Kimlik ve iletişim	Ad soyad, e-posta adresi
Hesap güvenliği	Şifre (yalnızca geri döndürülemez biçimde şifrelenmiş hâli saklanır), oturum kayıtları
Eğitim ve kullanım	Hedef sınav, sınav tarihi, günlük hedef, hedef puan, çözdüğün testler ve cevapların, deneme netleri, konu bazlı sonuçlar, hata defteri, konu kartı ilerlemesi, çalışma serisi ve odak süresi, soru bildirimlerin, davet kodun ve seni davet eden kişi
Müşteri işlem	Satın alınan plan, tutar, ödeme tarihi ve durumu, ödeme kuruluşunun işlem numarası. Kart bilgilerin bize ulaşmaz; doğrudan ödeme kuruluşu iyzico tarafından işlenir.
İşlem güvenliği	IP adresi, tarayıcı / cihaz bilgisi, hata kayıtları (hangi sayfada hangi hatanın oluştuğu)

3. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, Hizmeti sunmak, deneme sonuçlarını analiz edip sana özel çalışma önerileri üretmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Premium üyelik satışı, faturalama ve muhasebe kayıtları: sözleşmenin ifası ve kanuni yükümlülük (md. 5/2-c, 5/2-ç).
• Bilgi güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi ve Hizmetin iyileştirilmesi: meşru menfaat (md. 5/2-f).
• Yetkili kurumların talepleri ve yasal saklama yükümlülükleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, 5/2-ç).
• Hukuki uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

4. Toplama yöntemi

Veriler; kayıt, profil ve test ekranlarına girdiğin bilgilerden, uygulamayı kullanırken otomatik olarak ve ödeme kuruluşundan elektronik ortamda toplanır.

5. Aktarım

Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, gereken ölçüde paylaşılır:

• Supabase (veritabanı ve kimlik doğrulama; sunucular Almanya'da, AB),
• Vercel (web sitesinin barındırılması; küresel sunucu ağı),
• iyzico (ödeme işlemleri; Türkiye),
• Resend (e-posta gönderimi ve bize yazdığın e-postaların alınması; ABD merkezli, sunucular Japonya'da),
• Vercel Web Analytics (çerezsiz, kimliksiz ziyaret sayıları),
• yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

Supabase, Vercel ve Resend yurt dışında bulunduğundan bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler gibi uygun güvenceler sağlanarak yapılır.

6. Saklama süresi

Hesabın açık olduğu sürece verilerin saklanır. Hesabını sildiğinde profilin ve tüm eğitim verilerin derhâl silinir. Ödeme kayıtları, vergi mevzuatı gereği 10 yıl boyunca kimliğinden ayrılmış olarak saklanır. Hata kayıtları 30 gün sonra otomatik silinir.

7. Hakların (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Hesabını ve verilerini, Profil → Hesabı sil adımıyla istediğin an kendin silebilirsin. Diğer talepler için merhaba@puanlabs.com adresine kayıtlı e-postandan yazabilir ya da yukarıdaki adrese yazılı olarak başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. 18 yaşından küçük kullanıcılar

Hizmet, sınavlara hazırlanan ortaokul ve lise öğrencilerine de yöneliktir. 18 yaşından küçüksen Hizmeti velinin bilgisi ve izniyle kullanmalısın; veli, yukarıdaki haklarını çocuğu adına kullanabilir.