Prooku

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni

Son Güncelleme: 28 Mart 2026


Emre Öksüz ("Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizleri kişisel verilerinizin işlenmesi hakkında bilgilendirmek istiyoruz.

1. Veri Sorumlusunun Kimliği

Unvan: Emre Öksüz Adres: İzmir, Türkiye E-posta: [email protected] Web: prooku.com

2. İşlenen Kişisel Veri Kategorileri

2.1 Kimlik Bilgileri

  • Ad (tek alan olarak)

2.2 İletişim Bilgileri

  • E-posta adresi

2.3 Hesap ve Güvenlik Bilgileri

  • Şifre (kriptografik hash olarak)
  • Başarısız giriş deneme sayısı
  • Hesap kilitleme durumu ve süresi
  • E-posta doğrulama durumu
  • Kullanım koşulları kabul tarihi

2.4 Dijital Kimlik Bilgileri

  • Google hesap kimlik bilgisi (Google ile giriş yapılması halinde)
  • Oturum çerez bilgileri
  • Kayıt IP adresi

2.5 Finansal Bilgiler

  • Polar.sh müşteri kimlik bilgisi
  • Polar.sh abonelik kimlik bilgisi
  • Abonelik türü, durumu ve dönem bilgileri
  • Dönem sonu iptal durumu

2.6 Kullanım Bilgileri

  • Analiz işlemi kayıtları (tarih, kelime sayısı, hizmet türü, dosya adı, dosya özet değeri)
  • Çevirmen adı (kullanıcı tarafından girilmişse)
  • Sorun kabul/red kararları ve notları
  • Sözlük kayıtları (kullanıcı tarafından oluşturulan terim çiftleri)
  • Yazı stili profil tercihleri
  • Özel kontrol kuralları
  • Paylaşım bağlantı tokenleri ve son kullanma tarihleri
  • E-posta bildirim tercihi
  • İlk analiz görüntüleme durumu

2.7 Geçici Olarak İşlenen Veriler

  • Yüklenen PDF dosyaları (yalnızca analiz süresi boyunca)
  • Analiz edilen metin parçaları

2.8 Üçüncü Kişi Verileri

  • Yüklenen içeriklerde yer alabilecek üçüncü kişilere ait kişisel veriler (metinde geçen isimler, çevirmen adı vb.) — bu verilerin paylaşılmasından Kullanıcı sorumludur.

3. Kişisel Verilerin İşlenmesi Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1 Hizmet Sunumu

  • Kullanıcı hesabı oluşturma ve kimlik doğrulama
  • Yayın denetim analizinin gerçekleştirilmesi
  • Açıklamalı PDF ve kalite raporu üretilmesi
  • Sözlük, yazı stili profili ve özel kural yönetimi
  • Analiz sonuçlarının paylaşım bağlantıları ile paylaşılması

3.2 Abonelik ve Ödeme Yönetimi

  • Ücretli plan abonelik işlemlerinin yürütülmesi
  • Kelime kotaları ve kullanım sınırlarının takibi
  • Fatura dönemi ve abonelik durumu yönetimi

3.3 Güvenlik

  • Yetkisiz erişim ve dolandırıcılık girişimlerinin önlenmesi
  • Hesap koruma önlemlerinin uygulanması (kilitleme, hız sınırlandırma)
  • Bilgi güvenliği süreçlerinin yürütülmesi

3.4 İletişim

  • Hizmet ile ilgili bildirimlerin gönderilmesi
  • E-posta doğrulama ve hesap kurtarma
  • Destek taleplerinin cevaplanması

3.5 Hizmet İyileştirme

  • Geri dönüşü olmayacak şekilde anonimleştirilmiş toplu istatistiksel analizler
  • Teknik sorunların tespiti ve giderilmesi

3.6 Hukuki Yükümlülükler

  • Yasal saklama yükümlülüklerinin yerine getirilmesi
  • Yetkili kurum ve kuruluşların bilgi taleplerine cevap verilmesi

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • prooku.com web sitesi üzerinden: Kayıt formu, giriş işlemi, hesap ayarları, dosya yükleme
  • Google OAuth hizmeti üzerinden: Google hesabı ile oturum açma seçeneği tercih edildiğinde
  • Polar.sh ödeme altyapısı üzerinden: Ücretli plan abonelik işlemleri sırasında
  • Otomatik yollarla: Oturum çerezleri, sunucu kayıtları (IP adresi), dosya özet değeri hesaplaması (SHA-256 hash, kopya tespiti için)

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep İşleme Amacı
Kanun'un 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması Hesap oluşturma, hizmet sunumu, abonelik yönetimi
Kanun'un 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Vergi mevzuatı, yasal saklama süreleri
Kanun'un 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati Hizmet güvenliği, dolandırıcılık önleme, hizmet iyileştirme
Kanun'un 5/1: Açık rıza Pazarlama bildirimleri

6. Kişisel Verilerin Aktarılması

6.1 Yurt İçi Aktarım

Kişisel verileriniz, Kanun'un 8. maddesi çerçevesinde:

  • Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına (mahkemeler, vergi idaresi, Kişisel Verileri Koruma Kurumu)

aktarılabilmektedir.

6.2 Yurt Dışı Aktarım

Kişisel verileriniz, Kanun'un 9. maddesi çerçevesinde aşağıdaki yurt dışı hizmet sağlayıcılarına aktarılmaktadır:

Alıcı Aktarılan Veriler Aktarım Amacı Ülke
Google LLC E-posta, ad, Google kimlik bilgisi Google OAuth ile hesap oluşturma ve oturum açma ABD
Google LLC (Gemini API) Analiz için gerekli metin parçaları Otomatik dil ve çeviri kalite kontrolü ABD
Polar.sh E-posta, müşteri ve abonelik kimlik bilgileri Ödeme işleme, abonelik yönetimi AB/ABD

Yurt dışı aktarımlar, sözleşmenin ifası için zorunlu olması (Kanun Md. 5/2-c) hukuki sebebine dayanmaktadır. ABD için Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı bulunmamaktadır; aktarımlar Kanun'un 9. maddesinin 6. fıkrası kapsamında Madde 5/2 hukuki sebepleri çerçevesinde gerçekleştirilmektedir.

Not: Yüklenen PDF dosyalarının tamamı üçüncü taraflara aktarılmaz. Yalnızca analiz için gerekli metin parçaları, yazılım tabanlı kontrol amacıyla Google Gemini API hizmetine gönderilir.

7. Kişisel Verilerin Saklanma Süresi

Veri Kategorisi Saklama Süresi Gerekçe
Kimlik ve iletişim bilgileri Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün Sözleşmenin ifası
Hesap güvenlik bilgileri Hesap aktif olduğu sürece (başarılı girişte sıfırlanır) Güvenlik
Ödeme ve abonelik kayıtları 10 yıl 213 sayılı VUK saklama yükümlülüğü
Kullanım kayıtları 2 yıl Meşru menfaat
Yüklenen PDF dosyaları Analiz tamamlanınca en geç 24 saat içinde silinir Gereklilik ilkesi
Analiz sonuçları ve dosya meta verileri 90 gün Sözleşmenin ifası
Sözlük, yazı stili, özel kurallar Hesap aktif olduğu sürece Sözleşmenin ifası
IP adresi kayıtları 1 yıl 5651 sayılı Kanun
Oturum çerezleri En fazla 24 saat Zorunlu işleyiş

Saklama süresi dolan veriler, en geç altı (6) aylık periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Veri Sahibinin Hakları

Kanun'un 11. maddesi uyarınca, Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(c) Kişisel verilerinizin işlenmesinin amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

(e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

(ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Haklarınızı Nasıl Kullanabilirsiniz

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

9.1 E-posta ile Başvuru

Prooku hesabınıza kayıtlı e-posta adresinizden [email protected] adresine gönderilecek e-posta ile başvurabilirsiniz.

9.2 Yazılı Başvuru

Kimliğinizi tespit edici belgeler ile birlikte aşağıdaki adrese ıslak imzalı dilekçe göndererek başvurabilirsiniz:

Emre Öksüz İzmir, Türkiye

9.3 Başvuru Süreci

  • Başvurularda kimliğinizin doğrulanması gerekmektedir.
  • Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılacaktır.
  • Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

10. Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrenmiş olduğunuz tarihten itibaren 30 gün ve her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunma hakkınız mevcuttur.

Kişisel Verileri Koruma Kurumu Nasuh Akar Mahallesi Ziyabey Caddesi No:6 Balgat-Çankaya/Ankara Tel: 0312 216 50 50 Web: www.kvkk.gov.tr


Veri Sorumlusu: Emre Öksüz İzmir, Türkiye


Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu belge bilgilendirme amaçlı hazırlanmıştır. Durumunuza özgü hukuki tavsiye için nitelikli bir avukata danışmanız önemle tavsiye edilir.

← Ana sayfaya dön