Aydınlatma Metni
PULS’un kendi veri sorumlusu sıfatıyla işlediği kişisel veriler: site ziyaretçileri, iletişim/talep formu ve hesap sahipleri.
Bu metin neyi kapsar, neyi kapsamaz
Bu aydınlatma metni yalnızca PULS’un KENDİ veri sorumlusu sıfatıyla işlediği kişisel verileri kapsar: internet sitemizi ziyaret edenler, iletişim/demo talebi formunu dolduranlar ve PULS hesabı sahipleri.
Müşterimiz olan şirketin PULS’a yüklediği çalışan, aday, müşteri ve tedarikçi verileri bu metnin KAPSAMI DIŞINDADIR. O verilerde veri sorumlusu ilgili şirkettir; PULS yalnızca veri işleyendir. Çalışanı olduğunuz şirketin sizin verinizi nasıl işlediğini öğrenmek için o şirkete başvurmanız gerekir.
Veri sorumlusunun kimliği
PULS, çok kiracılı bir kurumsal yazılım (SaaS) hizmetidir. Veri sorumlusuna ilişkin ticari unvan, adres ve VERBİS bilgileri, kayıt yükümlülüğü değerlendirmesi tamamlandığında bu bölüme eklenecektir.
İşlenen kişisel veriler ve toplama yöntemi
| Kim | Hangi veri | Nasıl toplanır |
|---|---|---|
| Site ziyaretçisi | IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar (barındırma altyapısının teknik kayıtları) | Otomatik — sunucu kaydı |
| İletişim / demo talebi | Ad soyad, e-posta, telefon, şirket adı, mesaj içeriği | Formu siz doldurduğunuzda |
| Hesap sahibi | Ad soyad, e-posta, şifre özeti (şifrenin kendisi saklanmaz), oturum kayıtları, son giriş zamanı | Kayıt ve kullanım sırasında |
| Abonelik / ödeme | Fatura bilgileri ve ödeme sağlayıcısının döndürdüğü müşteri kimliği | Ödeme sağlayıcısı (Stripe) üzerinden |
Kart numaranızı PULS GÖRMEZ ve SAKLAMAZ. Ödeme, Stripe’ın kendi yüzeyinde alınır; bize yalnızca ödeme sonucunu ve müşteri kimliğini gösteren bir referans döner.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hizmeti sunmak, hesabı kurmak ve sürdürmek | Sözleşmenin kurulması/ifası — m.5/2-c |
| Talebinize dönüş yapmak, demo planlamak | Meşru menfaat — m.5/2-f |
| Faturalama ve mali kayıt | Hukuki yükümlülük — m.5/2-ç |
| Sistem güvenliği, kötüye kullanım tespiti, denetim izi | Meşru menfaat — m.5/2-f |
| Yasal talepleri karşılamak | Hukuki yükümlülük — m.5/2-ç |
Pazarlama amaçlı elektronik ileti göndermemiz gerekirse, bunun için AYRICA açık rızanızı isteriz; bu aydınlatma metni tek başına böyle bir rıza yerine geçmez.
Verinin nerede tutulduğu ve yurt dışına aktarım
Uygulama verisi Almanya’nın Frankfurt bölgesinde (eu-central-1) barındırılmaktadır. Türkiye mevzuatı bakımından bu bir yurt dışına aktarımdır (KVKK m.9).
Aktarımın hukuki zemini, KVKK m.9 uyarınca Kurul’un yayımladığı standart sözleşme ile kurulur. Bu sözleşmenin imzalanması ve Kurul’a bildirimi süreci devam etmektedir.
Aktarılan taraflar
Kişisel veriler, hizmetin sunulabilmesi için gereken ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Güncel liste ve her birinin veri yeri, Alt İşleyen Listesi belgesinde ayrıca yayımlanır.
- Barındırma ve veritabanı — Supabase (AWS eu-central-1, Frankfurt)
- Uygulama dağıtımı ve kenar ağı — Vercel
- Ödeme — Stripe
- İşlemsel e-posta — Resend
- Yetkili kamu kurum ve kuruluşları — yalnızca hukuken zorunlu olduğunda
Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve profil verisi | Hesap açık olduğu sürece | Sözleşmenin ifası |
| İletişim/demo talebi | Talebin sonuçlanmasından itibaren 1 yıl | Meşru menfaat |
| Fatura ve mali kayıtlar | 10 yıl | Vergi ve ticaret mevzuatı |
| Sistem ve denetim kayıtları | 30 gün | Güvenlik — meşru menfaat |
Süre dolduğunda veri silinir veya geri döndürülemez biçimde anonim hâle getirilir. Saklama ve imha akışı otomasyona bağlıdır; elle hatırlamaya dayanmaz.
Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu puls@pulsbusiness.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız bir başvuruya veri veremeyiz — bu bir engel değil, başkasının verisini size vermemek için konulmuş bir korumadır.
Bu belge hakkında soru veya KVKK başvurusu için: puls@pulsbusiness.app