Gizlilik Politikası

⚠️ Bu metin bir ŞABLONDUR. Yayımlamadan önce bir avukata/hukuk danışmanına onaylatın ve [köşeli parantez] içindeki alanları gerçek şirket bilgilerinizle doldurun. Son güncelleme: [TARİH].

Puanla Gizlilik Politikası

Bu Gizlilik Politikası, Puanla hizmetini (puanla.app) işleten [ŞİRKET_UNVANI] ("Puanla", "biz", "veri sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hazırlanmıştır. Kişisel verilerinizin hangi hallerde, hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini şeffaf biçimde açıklamayı amaçlar.

Puanla, Türkiye'deki yerel işletmeler için QR tabanlı bir Google-puanı/itibar yönetimi hizmetidir. İşletmeler masalarına/kasalarına yerleştirdikleri QR kodu ile müşterilerinden değerlendirme toplar; 5 yıldızlı değerlendirmeler Google'a yönlendirilir, 1-4 yıldızlı değerlendirmeler ise işletmenin özel paneline iletilir.

1. Veri Sorumlusunun Kimliği

Unvan: [ŞİRKET_UNVANI]
Adres: [ŞİRKET_ADRESİ]
Vergi Dairesi / VKN: [VERGİ_DAİRESİ_VE_VKN]
MERSİS No: [MERSİS_NO]
KEP Adresi: [KEP_ADRESİ]
E-posta: info@puanla.app
Telefon: +90 530 350 84 05
Web: puanla.app

2. Bu Politikanın Kapsadığı Kişi Grupları

Puanla ekosisteminde üç farklı kullanıcı/ziyaretçi grubu bulunur. Her grubun verisi farklı ölçüde işlenir; bu ayrımı net anlamanız önemlidir:

Site ziyaretçileri — puanla.app ve alt sayfalarını gezen kişiler.
İşletme hesabı sahipleri ve personeli — hizmete kayıt olan işletme yetkilileri; ayrıca Puanla'nın admin/satış personeli hesapları.
Son kullanıcılar (değerlendirme yapan müşteriler) — QR kodu okutup yıldız/yorum bırakan tüketiciler. Bu akışta kişisel veri toplanmaz; ayrıntısı için 5. bölüme bakınız.

3. Site Ziyaretçilerinin Verileri

3.1. Zorunlu Çerezler ve Teknik Veriler

Web sitemizin çalışması için asgari teknik veriler işlenir:

Oturum çerezi (giriş): İşletme paneline giriş yapıldığında oturumun sürdürülmesi için kullanılan zorunlu çerez.
Şube-seçim çerezi: Birden fazla şubesi olan işletmelerde aktif şube tercihini hatırlamak için kullanılan zorunlu çerez.

Bu çerezler hizmetin temel işleyişi için gereklidir ve KVKK m.5/2 ile 5809 sayılı ve 6563 sayılı mevzuat çerçevesinde açık rıza gerektirmez. Çerez ayrıntıları için ayrı Çerez Politikamıza bakınız.

3.2. /kampanya Reklam Sayfası – Meta (Facebook) Pixel

Yalnızca /kampanya reklam açılış sayfasında, reklam performansının ölçülmesi amacıyla Meta (Facebook) Pixel izleme çerezi (_fbp) kullanılır. Bu çerez:

Yalnızca /kampanya sayfasında yüklenir; sitenin geri kalanında kullanılmaz.
Sayfa görüntüleme (PageView) ve WhatsApp'a tıklama (Contact) gibi olayları Meta Platforms Ireland Ltd.'ye iletir.
Reklam ölçümü ve dönüşüm optimizasyonu için işlenir.

Bu izleme çerezi zorunlu olmayıp, /kampanya sayfasındaki çerez bildirimi/onay mekanizması aracılığıyla yönetilir. Meta'nın veri işleme uygulamaları için: facebook.com/privacy.

Hukuki dayanak: Açık rıza (KVKK m.5/1).

4. İşletme Hesabı Sahipleri ve Personelinin Verileri

Hizmete kayıt olan işletme yetkilileri gerçek kişi olduğundan, bu kişiler bakımından KVKK tam olarak uygulanır.

4.1. İşlenen Veriler

Veri Kategorisi	Örnek Veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası
İşlem Güvenliği	Giriş bilgileri, şifre (özet/hash olarak), oturum kayıtları, IP
Müşteri İşlem	Şube bilgileri, abonelik/ödeme durumu, panel kullanım verileri
Pazarlama/İletişim	WhatsApp üzerinden yürütülen satış/destek yazışmaları

Admin ve satış personeli hesapları da benzer kimlik/iletişim/işlem güvenliği verileriyle işlenir.

4.2. İşleme Amaçları

Hesabın oluşturulması, kimlik doğrulama ve panele erişimin sağlanması,
Hizmetin sunulması, şube ve QR yönetimi,
Abonelik, faturalandırma ve ödeme takibinin (manuel/WhatsApp) yürütülmesi,
Müşteri destek ve iletişim faaliyetleri,
Hizmet güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
Yasal yükümlülüklerin (ör. faturalandırma, ticari kayıt) yerine getirilmesi.

4.3. Hukuki Dayanaklar (KVKK m.5)

Sözleşmenin kurulması/ifası (m.5/2-c): Hesap açılışı ve hizmetin sunulması.
Hukuki yükümlülük (m.5/2-ç): Ticari ve vergisel kayıt yükümlülükleri.
Meşru menfaat (m.5/2-f): Hizmet güvenliği, kötüye kullanımın önlenmesi.
Açık rıza (m.5/1): Zorunlu olmayan pazarlama iletişimi (varsa).

5. Son Kullanıcı (Değerlendirme) Akışı — Kişisel Veri TOPLAMIYORUZ

Bu bölüm Puanla'nın en önemli mahremiyet özelliğidir ve dürüstçe şu şekildedir:

QR kodu okutup değerlendirme yapan müşterilerden hiçbir kişisel veri toplanmaz. Değerlendirme akışında:

Ad, soyad İSTENMEZ.
Telefon numarası İSTENMEZ.
E-posta İSTENMEZ.
Herhangi bir hesap oluşturma veya giriş gerektirmez.

Toplanan yegâne veriler:

Yıldız puanı (1-5): Kişiyle ilişkilendirilemeyen değerlendirme verisi.
İsteğe bağlı yorum metni: Müşterinin kendi tercihiyle yazdığı serbest metin. Bu alana kişisel veri (isim, telefon vb.) girmemenizi öneririz; girilen içerikten kullanıcı sorumludur.

5.1. IP Adresi Hakkında

Değerlendirme akışında IP adresi yalnızca anlık hız-limiti (rate limiting) amacıyla, yani aynı kaynaktan gelen aşırı/otomatik gönderimleri kısa süreli engellemek için kullanılır. IP adresi kalıcı olarak saklanmaz ve değerlendirme kaydıyla ilişkilendirilerek arşivlenmez.

Değerlendirme verileri, tek başına ait olduğu gerçek kişiyi belirli veya belirlenebilir kılmadığından, bu akış KVKK anlamında kişisel veri işleme faaliyeti oluşturmaz. 5 yıldızlı yönlendirmelerde müşteri, Google'ın kendi platformuna geçtiğinde artık Google'ın gizlilik politikası geçerli olur.

6. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Hizmeti sunabilmek için sınırlı sayıda hizmet sağlayıcıdan yararlanırız. Aktarımlar, ilgili amaçla sınırlı ve KVKK m.8-9 çerçevesinde gerçekleştirilir.

Hizmet Sağlayıcı	Amaç	Aktarılan Veri	Kapsam
Resend	İşlemsel e-posta gönderimi (ör. hesap, bildirim)	İşletme hesabı e-posta adresi	Yalnızca işletme hesapları
Meta / Facebook (Meta Platforms Ireland Ltd.)	Reklam ölçümü (Pixel)	Çerez/tarama olayları (`_fbp`)	Yalnızca /kampanya sayfası
Hetzner / Coolify	Sunucu barındırma (hosting) ve altyapı	Sistemde işlenen tüm veriler (barındırma)	Tüm hizmet
Google	5 yıldızlı değerlendirme bağlantısının çözümlenmesi / işletmenin Google puan geçmişinin gösterilmesi	Yorum yönlendirme bağlantısı; puan verisi kendi sunucu servisimiz üzerinden çekilir	İşletme itibar verisi

Yurt dışına aktarım: Yukarıdaki bazı sağlayıcıların sunucuları yurt dışında (örn. AB) bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında uygun güvenceler ve/veya açık rıza esasına göre yürütülür. [Bu alanı, kullanılan sağlayıcıların güncel lokasyonlarına göre avukatınızla netleştirin.]

Puanla, kişisel verileri satmaz ve yukarıda belirtilenler dışında üçüncü taraflarla paylaşmaz. Yasal talep hâlinde yetkili kamu kurumlarına mevzuat gereği aktarım yapılabilir.

7. Saklama Süreleri

İşletme hesabı verileri: Hesap aktif olduğu sürece ve hesabın kapatılmasından sonra, ilgili mevzuattaki zamanaşımı ve saklama yükümlülükleri (ör. ticari/vergisel kayıtlar için 10 yıla kadar) çerçevesinde saklanır.
Değerlendirme verileri (yıldız/yorum): Kişiyle ilişkilendirilemediğinden istatistiksel/itibar amacıyla süresiz tutulabilir; ilgili işletme hesabına bağlıdır.
IP (hız-limiti): Kalıcı saklanmaz; yalnızca anlık işleme sonrası ortadan kalkar.
Pixel/çerez verileri: İlgili çerezin ömrü ve Meta'nın saklama politikaları çerçevesinde.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerin hukuka aykırı erişime, kayba ve ifşaya karşı korunması için makul idari ve teknik tedbirler alınır:

Şifrelerin özet (hash) olarak saklanması, güvenli oturum yönetimi,
Aktarımda ve mümkün olan yerlerde saklamada şifreleme (HTTPS/TLS),
Yetki ve erişim kontrolü (rol bazlı erişim; admin/satış/işletme ayrımı),
Hız-limiti ve kötüye kullanım önleme mekanizmaları,
Barındırma altyapısında güncel güvenlik uygulamaları.

Hiçbir sistem %100 güvenli olmasa da, veri ihlali hâlinde KVKK m.12 uyarınca gerekli bildirimler yapılır.

9. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen ilgili kişiler (esas olarak işletme hesabı sahipleri/personeli) şu haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Not: Son kullanıcı değerlendirme akışında kişisel veri toplanmadığından, bu haklar niteliği gereği o akış bakımından uygulanamaz.

Başvuru Yöntemi

Taleplerinizi info@puanla.app adresine veya [KEP_ADRESİ] KEP adresine iletebilirsiniz. Başvurular, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde en geç 30 gün içinde sonuçlandırılır.

10. Tüketici Mevzuatı ve Ticari Nitelik Notu

Puanla hizmetinin alıcısı işletmelerdir (tacir/esnaf); hizmet tüketicilere (nihai kullanıcıya) satılmamaktadır. Bu nedenle taraflar arasındaki ilişki 6502 sayılı Tüketici Kanunu kapsamında bir tüketici işlemi değildir; ticari nitelikteki bu ilişkide Türk Ticaret Kanunu ve genel hükümler uygulanır. Ödemeler manuel olarak (WhatsApp üzerinden) yürütülür; fiyatlandırma ve ticari koşullar için ilgili sözleşme/ön bilgilendirme metinlerine bakınız.

Elektronik ticari iletiler bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İYS (İleti Yönetim Sistemi) yükümlülükleri, tacirlere yönelik iletiler için ilgili mevzuattaki istisnalar saklı kalmak kaydıyla dikkate alınır.

11. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman puanla.app üzerinde yayımlanır; önemli değişikliklerde işletme hesabı sahipleri uygun kanallardan bilgilendirilir. Yürürlük tarihi metnin başında belirtilmiştir.

12. İletişim

Gizlilikle ilgili tüm soru ve talepleriniz için:

E-posta: info@puanla.app
Telefon: +90 530 350 84 05
KEP: [KEP_ADRESİ]
Adres: [ŞİRKET_ADRESİ]

← Tüm yasal metinler