Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Pactinel web sitesini ziyaret ettiğinizde veya Pactinel hizmetini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgilendirme yükümlülüklerini yerine getirmek üzere hazırlanmıştır. Künye'de adı geçen şirket "Pactinel" ya da "biz" olarak anılır.

1. Veri sorumlusunun kimliği

Kendi müşterilerimiz ve web sitesi ziyaretçileri hakkındaki verilerde (hesaplar, faturalama ilişkisi, destek, hizmetin güvenliği, web sitesi kullanımı) işlemenin amacını ve yöntemini biz belirlediğimizden veri sorumlusu Pactinel'dir. Veri sorumlusunun unvanı, adresi, sicil bilgileri, AB ve Birleşik Krallık temsilcileri ve varsa veri koruma görevlisi Künye'de yer alır. Bize iletişim sayfasından da ulaşabilirsiniz.

Müşterilerin çalışma alanına koydukları sözleşme belgeleri ve verisi ("Müşteri Verisi") bakımından veri sorumlusu müşteridir, Pactinel ise veri işleyendir ve Müşteri Verisi'ni yalnızca müşterinin belgelenmiş talimatları doğrultusunda, Veri İşleme Sözleşmesi uyarınca işler. Bir müşterinin yüklediği sözleşmede adı geçen bir kişiyseniz lütfen önce o müşteriyle iletişime geçin; müşterinin talebinize yanıt vermesine yardımcı oluruz.

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Bir hesap için gereken verileri vermezseniz hesabı oluşturamayız. Sizin hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik karar vermeyiz. Meşru menfaate dayandığımızda bu menfaat güvenli, güvenilir ve gelişen bir hizmet işletmektir; itiraz hakkınız vardır (9. bölüm). Kişisel veriler, doğrudan sizden ve hizmeti kullanırken otomatik yöntemlerle (web formları, uygulama, sunucu kayıtları) toplanır. Çalışma alanına davet edilen ücretsiz görev sahipleri, onaylayıcılar ve izleyiciler hakkında, daveti gönderen müşterinin girdiği ad ve e-posta bilgisine sahip oluruz.

Özel nitelikli kişisel veri işlemeyi amaçlamayız; müşteriler gerekmedikçe bunları yüklememelidir.

3. Pazarlama

Bülten ya da karşılama e-postası dizisi göndermeyiz. Hesap ve güvenlik e-postaları, görev bildirimleri ve günlük özet hizmetin parçasıdır. Bekleme listesi e-postaları çift onay kullanır ve her biri abonelikten çıkma yolu içerir. Kişisel verileri satmayız.

4. Çerezler ve benzeri teknolojiler

Pazarlama web sitesi çerezsiz çalışacak biçimde tasarlanmıştır ve çerezsiz, kendi sunucumuzda çalışan analitik kullanır. Çalışma alanı, oturum açma ve güvenlik için kesinlikle gerekli çerezler kullanır. Çerez Politikası'na bakın.

5. Verilerin aktarıldığı alıcılar

Kişisel verileri yalnızca gerektiği kadar paylaşırız:

• Paddle, satıcı kuruluşumuz (merchant of record) ve yeniden satıcımızdır. Ödeme ve faturalama verilerini bağımsız veri sorumlusu olarak kendi gizlilik politikasına göre toplar ve işler.
• Alt işleyiciler ve hizmet sağlayıcılar: hizmeti bizim adımıza barındıran ya da ileten, ülkeleriyle birlikte Alt İşleyiciler sayfasında listelenen sağlayıcılar. Ekim 2026 itibarıyla liste Almanya'daki barındırmayı, DNS ve ağ korumasını, e-posta iletimini ve yapay zekâ ile işlenen müşteri belgeleri için ABD'de barındırılan bir yapay zekâ çıkarım sağlayıcısını kapsar. Bir sağlayıcı kesinleşmemişse Alt İşleyiciler sayfası bunu belirtir.
• Kamu otoriteleri ve danışmanlar: hukukun gerektirdiği hallerde ya da hukuki hakların tesisi, kullanımı veya korunması için.
• Halef: işimizin birleşme veya devri halinde, verileriniz için aynı korumayla.

Bir çalışma alanında diğer üyeler, çalışma alanının ayarlarının izin verdiği ölçüde adınızı, rolünüzü ve işlemlerinizi görebilir.

6. Yurt dışına aktarım

Üretim verisi ve yedekler AB'de, Almanya'da saklanır. Bazı sağlayıcılar ya da destek erişimi AB veya Birleşik Krallık dışında işleme içerebilir; özellikle yapay zekâ ile işlenen müşteri belgeleri ABD'deki bir sağlayıcı tarafından işlenir. Bu aktarımlar için, varsa yeterlilik kararını; yoksa Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini (gerekirse Birleşik Krallık eki ile) ve veri en aza indirme, maskeleme, şifreleme ve sağlayıcıyla sıfır saklama koşulları gibi ek önlemleri kullanırız. KVKK m. 9 kapsamında yurt dışına aktarımlar, Kanun'un güvence mekanizmalarına (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları vb.) dayanır ve gereken hallerde Kurum'a bildirim yapılır. Güvencelerin bir kopyasını iletişim sayfasından talep edebilirsiniz.

7. Saklama süreleri

Destek mesajları ve güvenlik kayıtlarına özgü süreler yasal gerekliliklere ve ihtiyaçlarımıza göre belirlenir ve gerekenden uzun değildir.

8. Güvenlik

Kişisel verileri Güvenlik sayfasında anlatılan tedbirlerle koruruz: aktarımda ve beklemede şifreleme, kiracı izolasyonu, erişim denetimi, denetim kaydı ve yedekler.

9. Haklarınız

GDPR ve Birleşik Krallık GDPR'ı kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz; rızanızı her zaman, önceki işlemeyi etkilemeden geri alabilirsiniz. KVKK madde 11 uyarınca ayrıca şunları talep edebilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme. Kaliforniya hukuku dahil diğer hukuk düzenleri de benzer haklar tanır (bkz. CCPA bildirimi).

Başvurunuzu iletişim sayfasından gizlilik kategorisini seçerek ya da Künye'deki adrese yazılı olarak yapabilirsiniz; kimliğinizi doğrulamamız gerekebilir. KVKK m. 13 uyarınca başvurunuzu talebin niteliğine göre en geç otuz gün içinde, ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. GDPR kapsamında bir ay içinde yanıt veririz; hukukun izin verdiği hallerde bu süre uzatılabilir. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz, çalıştığınız veya ihlalin gerçekleştiği yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

10. Çocuklar

Hizmet işletmeler içindir ve çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.

11. Değişiklikler

İşlememiz değiştiğinde bu metni güncelleriz ve son gözden geçirme tarihini gösteririz. Müşterileri etkileyen esaslı değişikliklerde çalışma alanı sahiplerine e-postayla bildirim yaparız.