Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatıyla Pumpmedya Yazılım ve Dijital Pazarlama Anonim Şirketi (Konutkent Mahallesi Dumlupınar Bulvarı Sisa Kule No: 381/AK, 06810 Çankaya/Ankara) tarafından işlenmektedir. Bu metin, Kanun'un 10. maddesi uyarınca aydınlatma metnidir.

Firmaların hizmete girdiği çalışan, müşteri ve tedarikçi verileri bakımından veri sorumlusu ilgili firmadır; Pumpmedya bu veriler için veri işleyendir. Bu verilerle ilgili taleplerinizi önce o firmaya iletmenizi rica ederiz.

2. İşlenen veriler ve amaçları

Hesap verileri (ad soyad, e-posta, telefon, firma adı): hesabın oluşturulması, kimlik doğrulama ve destek.

Güvenlik verileri (iki adımlı doğrulama ayarları, güvenilen cihazlar, operatör ekranı PIN'i, bot doğrulaması sonucu): hesabın korunması.

Kullanım kayıtları (giriş zamanı, IP adresi, işlem kayıtları, hata kayıtları): güvenlik, kötüye kullanımın önlenmesi, denetim izi ve hizmetin iyileştirilmesi.

Fatura ve ödeme verileri: aboneliğin yürütülmesi ve yasal saklama yükümlülükleri. Kart bilgileri bize ulaşmaz; ödeme sağlayıcısı tarafından işlenir.

Hizmete girdiğiniz üretim verileri: yalnızca hizmeti sunmak için; içeriğine erişim destek talebiniz veya yasal zorunluluk dışında yapılmaz.

Yapay zekâ içerikleri (AI Asistan'a yazdığınız sorular; AI CAM'e yüklediğiniz parça modeli, teknik resim ve istem): yanıtın veya CNC programının üretilmesi.

Destek ve iletişim kayıtları (destek talepleri, yazışmalar, iletişim formu): talebinizin yanıtlanması.

Edinme bilgisi (kayıt sırasında): sitemize hangi kanaldan geldiğiniz (ör. arama motoru, sosyal medya, reklam), kampanya etiketleri, ilk girdiğiniz sayfa, ülke ve cihaz türü. Amaç: hangi tanıtım çalışmasının işe yaradığını ölçmek. Reklam tıklama kimliklerinin değeri saklanmaz.

3. Toplama yöntemi ve hukuki sebep

Veriler; kayıt ve uygulama formları, destek ve iletişim formları, e-posta ile sitenin otomatik yolları (sunucu kayıtları, çerezler ve tarayıcı depolaması) aracılığıyla elektronik ortamda toplanır.

Veriler, Kanun'un 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat.

Google Analytics ve kalıcı edinme bilgisi yalnızca açık rızanıza dayanır. Rızanızı istediğiniz zaman "Çerez tercihleri" bağlantısından geri alabilirsiniz.

4. Aktarım

Veriler, hizmetin sunulması için çalıştığımız şu hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşılır: Hetzner Online GmbH (Almanya; sunucu barındırma), Cloudflare, Inc. (ABD; ağ, güvenlik, bot doğrulaması ve çerezsiz site istatistiği), Google (ABD; e-posta gönderimi ve izin verirseniz Google Analytics), Paddle.com (Birleşik Krallık; ödeme ve fatura), Anthropic PBC (ABD; yapay zekâ işlemleri).

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerle (standart sözleşme) yapılır.

Veriler, yetkili kamu kurum ve kuruluşlarına yalnızca talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

5. Saklama süresi

Veriler, hesabınız açık olduğu sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Fatura ve ödeme kayıtları vergi ve ticaret mevzuatı gereği 10 yıl saklanır.

6. Haklarınız

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine ya da yazılı olarak yukarıdaki posta adresimize iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Çerezler

Oturumun ve dil tercihinin sürdürülmesi için zorunlu çerezler ve tarayıcı depolaması kullanılır; bunlar izninize bağlı değildir.

İki adımlı doğrulamada "bu cihazı hatırla" seçeneğini işaretlerseniz tarayıcınızda 30 gün geçerli bir güven bilgisi saklanır. Şifreniz değişince veya oturumlarınız kapatılınca geçersiz olur.

Giriş ve kayıt sayfalarında, kötüye kullanımı önlemek için Cloudflare Turnstile bot doğrulaması çalışır.

Ziyaret istatistiği çerezsiz tutulur: cihazınıza hiçbir şey yazılmaz, IP adresi saklanmaz; ziyaretçiyi yalnız o gün için ayırt eden, ertesi gün eşleştirilemeyen bir özet kullanılır. Ham kayıtlar 30 gün sonra silinir, yalnız günlük toplamlar kalır. Tarayıcınız "izlenmek istemiyorum" (DNT veya GPC) sinyali gönderiyorsa sayılmazsınız. Ayrıca çerez yazmayan Cloudflare Web Analytics kullanılır.

İzin verirseniz, sitemize ilk hangi kanaldan geldiğiniz bilgisi tarayıcınızın yerel deposunda bir yıl saklanır; böylece farklı günlerdeki ziyaretleriniz birleştirilebilir. İzin vermezseniz bu bilgi yalnız açık olan sayfada tutulur ve cihazınıza yazılmaz.

İzin verirseniz tanıtım sayfalarında (ana sayfa, ürün, fiyatlar, blog ve benzeri) Google Analytics 4 çalışır. Google, ziyaret sayısı, sayfa ve kaynak gibi istatistikleri kendi çerezleriyle toplar; IP adresi Google tarafında kısaltılır, reklam kişiselleştirme ve Google sinyalleri kapalıdır. Uygulamanın içinde (giriş yaptıktan sonra) Google Analytics hiç yüklenmez. İzin vermezseniz ya da tarayıcınız DNT veya GPC sinyali gönderiyorsa Google'a hiçbir istek gitmez. Google'ın veri işleme şartları: https://policies.google.com/privacy

Pazarlama ya da reklam amaçlı izleme çerezi kullanılmaz.

Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Tercih bir yıl sonra yeniden sorulur.

8. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden taşınır. Firmaların verileri birbirinden ayrı tutulur; erişim yetkiye bağlıdır ve önemli işlemler kayıt altına alınır.