KVKK Aydınlatma Metni
Son güncelleme: 9 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Eray Alkan ("PozBase", "biz") tarafından pozbase.com adresindeki tanıtım sayfası ve uygulama ("Hizmet") aracılığıyla işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Hizmet sağlayıcı
- Eray Alkan
- E-posta
- info@pozbase.com
- Web
- https://pozbase.com
Hizmet'i kullanan firmaların kendi çalışanlarına ve projelerine ait uygulama içine girdiği veriler bakımından ilgili firma veri sorumlusu, PozBase ise o firmanın talimatıyla hareket eden veri işleyendir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kimden / nerede | Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Demo talep formu | Ad soyad, firma, e-posta, telefon, mesajınız | Talebinize dönüş yapmak, tanıtım ve teklif görüşmesi ayarlamak | (c) bir sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| Demo talep formu | IP adresinizin geri döndürülemez özeti | Kötüye kullanım ve otomatik gönderimleri sınırlamak | (f) meşru menfaat |
| Uygulama hesabı | Ad soyad, e-posta, rol, firma ve görev / unvan, şifrenin tek yönlü özeti, son giriş zamanı | Hesap açmak, kimlik doğrulamak, yetkilendirmek | (c) sözleşmenin ifası |
| Giriş güvenliği | IP adresi, hatalı giriş sayısı, oturum kaydı | Hesapları yetkisiz erişime karşı korumak | (ç) hukuki yükümlülük (veri güvenliği, KVKK m.12); (f) meşru menfaat |
| Kullanım Şartları onayı | Hesap kimliği, e-posta, onaylanan sürüm, onay zamanı, IP adresinin geri döndürülemez özeti | Şartların kim tarafından, ne zaman ve hangi sürümüyle kabul edildiğini ispat etmek | (e) bir hakkın tesisi, kullanılması veya korunması; (c) sözleşmenin ifası |
| Mobil uygulama | Cihaz oturum anahtarının geri döndürülemez özeti, cihaz adı ve türü, uygulama sürümü, son kullanım zamanı | Mobil uygulamada oturum açmak, bağlı cihazları göstermek ve kaldırmak, hesabı yetkisiz erişime karşı korumak | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (veri güvenliği, KVKK m.12) |
| Uygulama kullanımı | Değişiklik geçmişi (kim, ne zaman, neyi değiştirdi), yönetim işlemleri ve giriş kayıtları (kim, ne zaman, hangi işlemi yaptı), hata kayıtları (ekran, tarayıcı ya da cihaz bilgisi) | Veri bütünlüğü, geri alma, destek ve hata giderme | (c) sözleşmenin ifası; (f) meşru menfaat |
| E-posta yazışmaları | E-posta adresi ve yazışma içeriği | Sorularınızı yanıtlamak, destek vermek | (c), (f) |
Pazarlama amaçlı toplu ileti gönderilmez. Özel nitelikli kişisel veri talep edilmez; mesaj alanına bu tür bilgi yazmamanızı rica ederiz.
3. Toplama yöntemi
Kişisel veriler; tanıtım sayfasındaki form, web ve mobil uygulamadaki hesap ve proje ekranları, e-posta yazışmaları ve Hizmet'in çalışması sırasında oluşan teknik kayıtlar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.
4. Aktarım
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Yalnız aşağıdaki durumlarda, amaçla sınırlı olarak aktarılır:
- Barındırma altyapısı: Hizmet, bulut barındırma hizmeti sağlayıcısının altyapısında çalışır. Veriler bu sağlayıcının yurt dışındaki sunucularında işlenebilir. Bu aktarım KVKK'nın 9. maddesinde öngörülen usul ve güvencelere uygun olarak yapılır.
- E-posta: info@pozbase.com adresine gönderdiğiniz iletiler, e-posta yönlendirme ve e-posta hizmet sağlayıcıları üzerinden iletilir.
- Hesap postaları: Hesabınıza davet, şifre sıfırlama bağlantısı ve bir projeye eklendiğinizi bildiren postalar, e-posta gönderim hizmeti sağlayıcısının Avrupa Birliği'ndeki (İrlanda) sunucuları üzerinden gönderilir. Bu amaçla yalnız adınız, e-posta adresiniz ve postanın içeriği aktarılır; postalarda açılma ya da tıklama takibi yapılmaz.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, hukuki yükümlülük kapsamında.
5. Saklama süreleri
- Demo talepleri: görüşme süreci tamamlanana kadar; sistem en son 2.000 talebi tutar, eskiler kendiliğinden silinir.
- Hesap verileri: hesap ve sözleşme süresince; hesap silindiğinde kaldırılır.
- Oturum kayıtları: en çok 7 gün. Hatalı giriş kayıtları: 15 dakikalık pencere süresince.
- Silinen projeler: 90 gün geri alınabilir, ardından yedek ve geçmiş kayıtlarıyla kalıcı olarak silinir.
- Değişiklik geçmişi ve yedekler: proje başına sınırlı sayıda (geçmişte son 8.000 kayıt, yedekte son 50 sürüm) tutulur.
- Yönetim işlemleri ve giriş kayıtları (kullanıcı, yetki, silme, lisans gibi işlemler ve başarılı girişler): 2 yıl; firma kalıcı olarak silinince birlikte silinir.
- Mobil cihaz oturumları: son kullanımdan itibaren en çok 30 gün; çıkış yapıldığında, şifre değiştiğinde ya da cihaz Bağlı cihazlar'dan kaldırıldığında silinir.
- Hata kayıtları: en son 1.000 kayıt.
- Kullanım Şartları onay kayıtları: onay tarihinden itibaren 10 yıl; hesap silinse de bu süre boyunca ispat amacıyla saklanır, ardından kendiliğinden silinir.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir; ilgili mevzuatta daha uzun bir süre öngörülmüşse o süre uygulanır.
6. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte info@pozbase.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Ayrıca bkz. Gizlilik Politikası ve Çerez Politikası.