Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu: Pengumi Studio
- E-posta: pengumibilisim@gmail.com
2. Hangi verileri, nasıl topluyoruz
- Erişim kayıtları: Siteyi ziyaret ettiğinizde barındırma ve güvenlik hizmeti sağlayıcımız Cloudflare'in sunucuları IP adresinizi, tarayıcı ve cihaz bilgisini, istek zamanını ve istenen sayfayı otomatik olarak kaydeder. Bu veriler elektronik ortamda, otomatik yollarla toplanır.
- İletişim verileri: Bize pengumibilisim@gmail.com adresine e-posta gönderirseniz ad-soyadınız, e-posta adresiniz ve mesajınızın içeriği işlenir. Bu veriler sizin göndermenizle, elektronik ortamda toplanır.
- Güncelleme kontrolü: Pengumi Studio paneli açıldığında güncelleme sunucumuzdan (Cloudflare) imzalı sürüm bilgisini ister. Bu istekte yalnız standart bağlantı bilgileri (IP adresi, istek zamanı, istemci bilgisi) gider; ses, transkript, proje dosyası ya da kullanım verisi gönderilmez. Kontrol panelin Ayarlar bölümünden kapatılabilir.
- Lisans, deneme ve ücretsiz katman: Uygulama lisans sunucumuza şunları gönderir ve sunucu saklar: bilgisayarınızın makine kodu (Windows MachineGuid ya da Mac IOPlatformUUID değerinin tuzlu SHA-256 özeti; ham değer gönderilmez), lisans anahtarınızın özeti, plan ve süre bilgisi, etkinleştirme zamanları, deneme başlangıç zamanı ve saat dilimi farkı, denemeyi başlatırken IP adresiniz, deneme sırasında günlük aktif kullanım süresi ve ücretsiz katmanda aylık analiz sayısı. Lisans satın aldıysanız anahtarı size gönderebilmemiz için adınızı ve e-posta adresinizi de not edebiliriz. Ses, transkript ve proje içeriği gönderilmez.
- Hesap ve indirme: Hesap açtığınızda kullanıcı adınız, adınız, e-posta adresiniz, (yazarsanız) kullanım amacınız, aydınlatma metnini onayladığınız zaman, hesap durumunuz (onay bekliyor/onaylı/reddedildi/askıda), onay kararının zamanı ve admin notu işlenir. Şifreniz yalnız tek yönlü özet (bcrypt) olarak saklanır; biz göremeyiz. Kayıt, giriş ve indirme sırasında kötüye kullanımı önlemek için IP adresiniz kısa süreli sayaçlarda tutulur; hangi tarihte hangi platform için kurulum dosyası aldığınız kaydedilir. Oturum bilginiz yalnız tarayıcınızda (localStorage) tutulur; çerez kullanılmaz.
- Sitede reklam, analitik ya da izleme çerezi ve aracı kullanılmaz; yalnız sitenin güvenli çalışması için zorunlu teknolojiler vardır. Ayrıntı: Çerez Politikası.
3. İşleme amaçları ve hukuki sebepler
- Sitenin ve güncelleme hizmetinin çalışması, güvenliği, kötüye kullanımın ve saldırıların önlenmesi (erişim kayıtları, güncelleme isteği): KVKK md. 5/2-(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
- Lisansın doğrulanması, deneme ve ücretsiz katman sınırlarının uygulanması, bir lisansın tek bilgisayarda kullanılması ve kötüye kullanımın (ör. aynı IP'den tekrarlanan deneme) önlenmesi (lisans verileri): KVKK md. 5/2-(c), sözleşmenin kurulması ve ifası; md. 5/2-(f), meşru menfaat.
- Hesabın açılması, incelenip onaylanması, oturum açma, kurulum dosyasının yalnız onaylı hesaplara verilmesi ve hesapla ilgili taleplerin yanıtlanması (hesap ve indirme verileri): KVKK md. 5/2-(c), sözleşmenin kurulması ve ifası; kötüye kullanımın önlenmesi (IP sayaçları, indirme kaydı) için md. 5/2-(f), meşru menfaat.
- Taleplerinize, sorularınıza ve şikâyetlerinize yanıt verilmesi (iletişim verileri): KVKK md. 5/2-(c), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve md. 5/2-(f) meşru menfaat.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması: KVKK md. 5/2-(ç) ve (e).
4. Verilerin aktarılması
- Erişim kayıtları ve güncelleme istekleri, barındırma hizmeti sağlayıcımız Cloudflare, Inc. (ABD) altyapısında işlenir. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir ve KVKK md. 9'da öngörülen uygun güvencelere (standart sözleşme) dayanılarak yapılır.
- Lisans, hesap ve indirme verileri, sunucumuzu barındıran Supabase Inc. (ABD) altyapısında, Almanya'daki (Frankfurt) veri merkezinde tutulur; aktarım KVKK md. 9'a dayanır.
- E-posta yazışmaları kullandığımız e-posta hizmeti sağlayıcısının (Google LLC, ABD) altyapısında tutulur; aktarım aynı şekilde KVKK md. 9'a dayanır.
- Verileriniz, kanunen yetkili kamu kurum ve kuruluşlarının talebi dışında üçüncü kişilerle paylaşılmaz, satılmaz, pazarlama amacıyla kullanılmaz.
5. Saklama süresi
- Erişim kayıtları: Cloudflare'in hizmet koşullarında belirtilen süre kadar; bizim tarafımızda ayrıca tutulmaz.
- Lisans verileri: lisans süresince ve sona ermesinden itibaren en fazla 2 yıl; deneme ve ücretsiz katman kayıtları (makine kodu, IP, kullanım sayaçları) son kullanımdan itibaren en fazla 2 yıl. Süre dolunca silinir ya da anonim hale getirilir.
- Hesap verileri: hesabınız açık kaldığı sürece. Hesabınızı Hesabım sayfasından istediğiniz an silebilirsiniz; silince hesap, şifre özeti ve indirme kayıtları hemen silinir. Reddedilen hesaplar karardan itibaren en fazla 1 yıl sonra silinir. IP sayaçları en fazla 2 gün tutulur.
- İletişim verileri: talebin sonuçlanmasından itibaren en fazla 2 yıl; bir uyuşmazlık ya da yasal yükümlülük daha uzun süre gerektirirse o süre kadar. Süre dolunca silinir ya da anonim hale getirilir.
6. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru
- Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde (yukarıda yazılıysa) adresimize ya da KEP adresimize veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden pengumibilisim@gmail.com adresine iletebilirsiniz.
- Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
- Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Son güncelleme: 2026-11-01