KVKK Aydınlatma Metni
1. Veri Sorumlusu
Ömer Yıldız (Bireysel Geliştirici, Pofide) — iletişim: info@pofide.com — web: pofide.com. Bireysel geliştirici olarak şirket/MERSIS/KEP bulunmamaktadır.
2. İşlenen Veri Kategorileri ve Toplama Yöntemi
Kimlik: e-posta. İletişim: e-posta. Müşteri işlemi: işlem hakkı kullanımı (aylık sayaçlar) ve cihaz başına rastgele kurulum kimliği, satın alma geçmişi, abonelik durumu (mağaza faturalandırması üzerinden). İşlem güvenliği: IP, cihaz OS/uygulama sürümü (dolandırıcılık önleme). Web analitiği (yalnızca pofide.com, rıza kontrollü): görüntülenen sayfalar, cihaz/tarayıcı, yaklaşık ülke/şehir (IP anonimleştirilir). Belge içeriği toplanmaz. iOS uygulaması analitik SDK içermez. Pazarlama: yok. Tüm veriler üyelik formları (web/mobil) ve uygulama içi SDK’lar ile toplanır.
3. İşleme Amaçları ve Hukuki Sebepler
Hesap oluşturma ve kimlik doğrulama (KVKK m.5/2-c, sözleşmenin kurulması/ifası); abonelik ve faturalama (sözleşme); dolandırıcılık/güvenlik ve hukuki yükümlülük (meşru menfaat, KVKK m.5/2-ç/f); iletişim ve destek (sözleşme/meşru menfaat). Web analitiği yalnızca açık rıza ile (KVKK m.5/1, GDPR Art.6(1)(a)), çerez banner'ından dilediğinizde geri çekilebilir. iOS uygulaması analitik içermez.
4. Aktarım ve Alıcılar
Alıcı kategorileri: güvenli bulut altyapı sağlayıcısı (kimlik doğrulama/veritabanı, AB/ABD, SCC + TLS), abonelik/ödeme yönetim sağlayıcısı (App Store, yalnızca mağaza faturalandırması) ve — yalnızca pofide.com'da rızanızla — Google LLC, ABD (Google Analytics 4, anonim ölçüm, IP anonimleştirme, SCC + DPF + TLS). Üçüncü taraflara satış yok. Belgeler aktarılmaz — işlem cihazda yereldir. iOS uygulaması analitik göndermez.
5. Saklama ve İmha
Hesap verileri hesap aktifken saklanır. Silme talebinde: profil, işlem hakkı durumu, işlem geçmişi ve token’lar derhal silinir; yalnızca e-postanın tek yönlü SHA-256 hash’i dolandırıcılık önleme için blok listede tutulabilir (geri döndürülemez). Kullanım sayaçları dönem sonundan itibaren en fazla 90 gün saklanır. Belge verisi tutulmaz (yerel).
6. Haklarınız (KVKK m.11, GDPR Art.15-22)
Şu haklara sahipsiniz: işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve üçüncü kişileri öğrenme, düzeltme ve üçüncü kişilere bildirilmesini isteme, silme/yok etme ve bildirilmesini isteme, düzeltme/silmenin üçüncü kişilere bildirilmesini isteme, otomatik işleme itiraz, verileri taşıma, işlemeye itiraz ve zararın giderilmesini talep etme. Haklarınızı info@pofide.com veya pofide.com/delete-account üzerinden kullanabilirsiniz.
7. Başvuru Yöntemi ve Şikayet Hakkı
Başvurularınızı hesap e-postanızdan info@pofide.com adresine (e-posta + talep türü belirterek) yapabilirsiniz. 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsanız KVK Kurulu’na (kvkk.gov.tr) ve yerel denetim makamınıza (GDPR Art.77) şikayet hakkınız vardır. Bireysel geliştirici için KEP gerekmez.