Prooku

Prooku Gizlilik Politikası

Son Güncelleme: 28 Mart 2026


1. Giriş

Bu Gizlilik Politikası, Emre Öksüz ("Hizmet Sağlayıcı", "biz", "bizim") tarafından prooku.com alan adı üzerinden sunulan Prooku yayın denetim hizmeti ("Hizmet") kapsamında kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (No: 2018/10), ilgili yönetmelikler ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde hazırlanmıştır.

2. Veri Sorumlusu

Emre Öksüz Adres: İzmir, Türkiye E-posta: [email protected]

3. Toplanan Kişisel Veriler

3.1 Doğrudan Sağlanan Veriler

Veri Kategorisi Veriler Toplanma Amacı
Kimlik Bilgileri Ad (tek alan olarak) Hesap oluşturma, iletişim
İletişim Bilgileri E-posta adresi Hesap yönetimi, bildirimler, e-posta doğrulama
Hesap Güvenliği Şifre (şifreli hash olarak saklanır) Kimlik doğrulama
Ödeme Bilgileri Abonelik türü, abonelik durumu, fatura dönemi Abonelik yönetimi
Kullanıcı İçerikleri Sözlük kayıtları (İngilizce-Türkçe terim çiftleri), yazı stili profil tercihleri, özel kontrol kuralları Analiz kişiselleştirme
Analiz Geçmişi Dosya adı, dosya özet değeri (hash), sorun sayıları, çevirmen adı (kullanıcı tarafından girilmişse) Analiz geçmişi görüntüleme
Sorun Takibi Sorun kabul/red kararları ve notları İş akışı yönetimi
Paylaşım Bağlantıları Paylaşım tokeni, son kullanma tarihi Sonuç paylaşımı
Yasal Onay Kullanım koşulları kabul tarihi Hukuki uyumluluk

3.2 Otomatik Toplanan Veriler

Veri Kategorisi Veriler Toplanma Amacı
İşlem Güvenliği Kayıt IP adresi, başarısız giriş sayısı, hesap kilitleme durumu ve süresi Güvenlik, dolandırıcılık önleme
Kullanım Verileri Analiz sayısı, kelime kotaları, hizmet kullanım istatistikleri, e-posta doğrulama durumu, ilk analiz görüntüleme durumu Kota yönetimi, hizmet iyileştirme
Oturum Bilgileri Oturum çerezleri Oturum yönetimi
Dosya Tanımlama Yüklenen dosyaların özet değeri (SHA-256 hash, kopya tespiti için) Tekrar analiz tespiti

3.3 Üçüncü Taraflardan Elde Edilen Veriler

Kaynak Veriler Toplanma Amacı
Google OAuth Google hesap kimlik bilgisi, e-posta adresi, ad Google ile oturum açma
Polar.sh Müşteri kimlik bilgisi, abonelik kimlik bilgisi, abonelik durumu, fatura dönemi, dönem sonu iptal durumu Ödeme ve abonelik yönetimi

3.4 Yüklenen Dosyalar

Hizmet kapsamında yüklediğiniz İngilizce kaynak PDF ve Türkçe çeviri PDF dosyaları yalnızca analiz işlemi süresince geçici olarak sunucularımızda tutulur. Analiz tamamlandıktan sonra dosyalar en geç 24 saat içinde otomatik olarak silinir. Bu dosyaların içeriği Hizmet Sağlayıcı tarafından okunmaz, arşivlenmez veya başka amaçlarla kullanılmaz.

Önemli: Yüklenen dosyaların içeriğinden analiz için gerekli metin parçaları, yazılım tabanlı kontrol amacıyla Google Gemini API hizmetine gönderilir. Google'ın bu veriler üzerindeki işlemleri, Google'ın kendi gizlilik politikasına tabidir. Dosyaların tamamı iletilmez; yalnızca analiz için gerekli bölümler gönderilir.

Not: Yüklenen içerikler üçüncü kişilerin kişisel verilerini (çevirmen adı, metinde geçen isimler vb.) içerebilir. Bu tür kişisel verilerin paylaşılmasından Kullanıcı sorumludur.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK Madde 5 uyarınca, kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

Hukuki Sebep Kapsam
Açık rıza (Md. 5/1) Pazarlama amaçlı e-posta bildirimleri
Sözleşmenin ifası (Md. 5/2-c) Hesap oluşturma, hizmet sunumu, abonelik yönetimi, analiz gerçekleştirme
Hukuki yükümlülük (Md. 5/2-ç) Vergi ve muhasebe yükümlülükleri, yasal saklama süreleri
Meşru menfaat (Md. 5/2-f) Hizmet güvenliği, dolandırıcılık önleme, hizmet iyileştirme

5. Kişisel Verilerin İşlenmesi Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  1. Hesap oluşturma ve kimlik doğrulama işlemlerinin yürütülmesi
  2. Hizmetin sunulması ve analiz işlemlerinin gerçekleştirilmesi
  3. Sözlük, yazı stili profili ve özel kural yönetimi
  4. Abonelik ve ödeme işlemlerinin yönetilmesi
  5. Kelime kotaları ve kullanım sınırlarının takip edilmesi
  6. Hizmet güvenliği ve hesap koruma önlemlerinin uygulanması
  7. E-posta doğrulama ve hesap kurtarma işlemleri
  8. Kullanıcıya bildirim ve destek hizmeti sunulması
  9. Analiz sonuçlarının paylaşım bağlantıları ile paylaşılması
  10. Hizmetin iyileştirilmesi ve teknik sorunların giderilmesi
  11. Yasal yükümlülüklerin yerine getirilmesi

6. Çerezler (Cookie) Politikası

6.1 Kullanılan Çerezler

Çerez Adı Amaç Süre Özellikler
session Kullanıcı oturumunun yönetilmesi En fazla 24 saat HttpOnly, Secure, SameSite=Lax
remember_token "Beni hatırla" işlevi 30 gün HttpOnly, Secure, SameSite=Lax

6.2 Çerez Tercihleri

Prooku, yalnızca Hizmetin çalışması için zorunlu çerezleri kullanmaktadır. Analitik veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda Hizmetin bazı özellikleri çalışmayabilir.

7. Kişisel Verilerin Aktarımı

7.1 Yurt İçi Aktarım

Kişisel verileriniz, yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, vergi daireleri, KVKK) aktarılabilir.

7.2 Yurt Dışı Aktarım

Hizmetin sunumu kapsamında, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarına aktarılmaktadır:

Hizmet Sağlayıcı Aktarılan Veriler Amaç Ülke
Google (OAuth) E-posta, ad, Google kimlik bilgisi Hesap oluşturma ve oturum açma ABD
Google (Gemini API) Analiz edilen metin parçaları Yazılım tabanlı çeviri ve dil kontrolü ABD
Polar.sh E-posta, abonelik bilgileri Ödeme işleme AB/ABD

Yurt dışı veri aktarımı, KVKK Madde 9 uyarınca sözleşmenin ifası için zorunlu olması (Md. 5/2-c) ve açık rızanıza dayanılarak gerçekleştirilmektedir.

7.3 Aktarım Yapılmayan Durumlar

  • Yüklenen PDF dosyalarının tamamı hiçbir üçüncü tarafa aktarılmaz.
  • Kişisel verileriniz reklam veya pazarlama amaçlı üçüncü taraflarla paylaşılmaz.
  • Kişisel verileriniz satılmaz veya kiralanmaz.

8. Veri Saklama Süreleri

Veri Kategorisi Saklama Süresi
Hesap bilgileri (ad, e-posta) Hesap aktif olduğu sürece + hesap silme talebinden itibaren 30 gün
Şifre hash'i Hesap aktif olduğu sürece
Kullanım kayıtları Son kullanım tarihinden itibaren 2 yıl
Ödeme ve abonelik kayıtları Yasal saklama yükümlülüğü süresi (213 sayılı VUK, 10 yıl)
Yüklenen PDF dosyaları Analiz tamamlandıktan sonra en geç 24 saat içinde silinir
Analiz sonuçları ve dosya meta verileri Kullanıcı hesabında 90 gün
Sözlük kayıtları ve yazı stili profilleri Hesap aktif olduğu sürece
IP adresi kayıtları 1 yıl (5651 sayılı Kanun)
Güvenlik sayaçları (başarısız giriş) Başarılı girişte sıfırlanır
Oturum çerezleri En fazla 24 saat

Saklama süresi dolan veriler, en geç altı (6) aylık periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Önlemleri

9.1 Teknik Önlemler

  • Şifreler, tek yönlü kriptografik hash algoritması ile saklanır; düz metin olarak asla saklanmaz
  • SSL/TLS şifreleme ile veri iletimi
  • Hesap kilitleme mekanizması (kademeli artan süre ile)
  • Kayıt ve giriş işlemlerinde hız sınırlandırma (rate limiting)
  • Yetkilendirme kontrolleri ve oturum yönetimi
  • Güvenlik başlıkları (CSP, HSTS, X-Frame-Options)
  • Girdi doğrulama ve XSS/CSRF korumaları

9.2 İdari Önlemler

  • Kişisel verilere erişim, yalnızca yetkili kişilerle sınırlıdır
  • Veri işleme süreçleri belgelenmiştir
  • Üçüncü taraf hizmet sağlayıcıların gizlilik politikaları düzenli olarak değerlendirilmektedir

10. Veri İhlali Bildirimi

Kişisel veri ihlali tespit edilmesi halinde:

  • Kişisel Verileri Koruma Kurulu en kısa sürede (72 saat içinde) bilgilendirilir.
  • İhlalin kişisel verileriniz açısından yüksek risk oluşturması halinde siz de bilgilendirilirsiniz.
  • Bildirimde ihlalin niteliği, olası sonuçları ve alınan önlemler yer alır.

11. Kişisel Veri Sahibinin Hakları

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

(c) Kişisel verilerinizin işlenmesinin amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

(e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

(ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11.1 Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize başvurabilirsiniz:

  • E-posta: [email protected] (kayıtlı e-posta adresinizden gönderiniz)
  • Posta: İzmir, Türkiye (ıslak imzalı dilekçe ile)

Başvurunuza en geç 30 (otuz) gün içinde ücretsiz olarak yanıt verilecektir. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11.2 Hesap Üzerinden Kullanılabilen Haklar

Aşağıdaki işlemleri doğrudan hesap ayarlarınız üzerinden gerçekleştirebilirsiniz:

  • Profil bilgilerinizi (ad, e-posta) güncelleme
  • E-posta bildirim tercihlerinizi değiştirme
  • Hesabınızı silme

12. Çocukların Gizliliği

Prooku, 18 yaşından küçük bireylere yönelik bir hizmet değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamayız. Böyle bir durumun tespit edilmesi halinde ilgili veriler derhal silinir.

13. Gizlilik Politikası Değişiklikleri

Bu Gizlilik Politikası gerekli görüldüğünde güncellenebilir. Önemli değişiklikler, Hizmet üzerinden veya e-posta ile bildirilecektir. Değişiklikler, prooku.com üzerinde yayınlandığı tarihte yürürlüğe girer.

14. İletişim

Gizlilik ile ilgili soru ve talepleriniz için:

  • Genel: [email protected]
  • KVKK başvuruları: [email protected]
  • Adres: İzmir, Türkiye

15. Şikâyet Hakkı

KVKK kapsamındaki haklarınıza ilişkin taleplerinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz:

Kişisel Verileri Koruma Kurumu Nasuh Akar Mahallesi Ziyabey Caddesi No:6 Balgat-Çankaya/Ankara Tel: 0312 216 50 50 Web: www.kvkk.gov.tr


Veri Sorumlusu: Emre Öksüz İzmir, Türkiye


Bu belge bilgilendirme amaçlı hazırlanmıştır. Durumunuza özgü hukuki tavsiye için nitelikli bir avukata danışmanız önemle tavsiye edilir.

← Ana sayfaya dön