Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve başvuru kanalı

Ponçik Live Chat bir marka adıdır; platform bir şahıs işletmesi tarafından işletilir. Veri sorumlusunun yayımlanacak yasal adı/unvanı, tebligat adresi ve resmî KVKK başvuru bilgileri henüz tamamlanmamıştır. Bu eksikler giderilmeden metin gerçek müşteri kullanımına hazır değildir.

Test hesabınızdan Mesajlar > Yönetim yoluyla soru veya veri talebi iletebilirsiniz. Hesabınıza erişemiyorsanız Destek sayfasındaki WhatsApp kanalından genel yardım alabilirsiniz; bu kanal resmî KVKK başvuru adresinin yerine geçmez. destek@poncik.live ve yonetim@poncik.live adreslerinin posta kurulumu/teslimatı henüz doğrulanmamıştır. Aydınlatmayı okumanız; pazarlama, kayıt veya sınırsız veri işlemeye açık rıza verdiğiniz anlamına gelmez.

2. Hesap ve yayıncı başvuru bilgileri

Üye kaydında kullanıcı adı, e-posta ve parola alınır. Kimlik doğrulama Supabase Auth üzerinden yürütülür. Tercih edilen dil, yaş beyanı ve belge sunum/kabul olayları tutulur. Kısa üye kaydı doğum tarihi toplamaz; yayıncı başvurusu doğum tarihi, ad soyad, kadın olma ve bilgi doğruluğu beyanları ile isteğe bağlı WhatsApp/Telegram bilgilerini de alır.

Yayıncı kartındaki görünen ad ve yayımladığınız profil bilgileri diğer kullanıcılara görünür. Kayıt kullanıcı adı profil bağlantılarında bulunabilir; tamamen gizli olduğu varsayılmamalıdır. Ad soyad, doğum tarihi ve özel iletişim alanları yayıncı kartında gösterilmez. Hesap ve başvuru işlemlerinde sözleşmenin kurulması/ifası için gerekli veri işleme değerlendirilir (KVKK m.5/2-c). İsteğe bağlı WhatsApp/Telegram bilgileri başvuru iletişimi içindir; boş bırakılabilir ve pazarlama izni sayılmaz.

Başvuru formunda kimlik belgesi kopyası yüklemeniz istenmez. Yayıncı başvurusundaki yönetim incelemesi kapsamında canlı kamera görüşmesi yapılması planlanır; bu ön değerlendirme, doğrulanmış kimlik veya yaş sonucu değildir. Yaş doğrulama yöntemi, gerekli veriler ve saklama koşulları ayrıca açıklanmadan bu konuda doğrulama yapılmış sayılmaz.

3. Mesajlar, medya ve teknik kayıtlar

Genel/özel oda yazışmaları, doğrudan mesajlar ve Yönetim konuşmaları hizmetin sunulması için veritabanında işlenir. Yetkili yönetim, güvenlik, şikâyet, kural ihlali ve işlem uyuşmazlığı incelemesi kapsamında yazışmalara erişebilir. Mesajlaşma, yönetimin teknik olarak okuyamadığı uçtan uca şifreli bir hizmet olarak sunulmaz. Canlı ses/görüntü medya altyapısı üzerinden iletilir.

Güncel Kullanım Koşulları ve Yayıncı Kurallarında açıklanan güvenlik denetimi kapsamında, şikâyet veya kural ihlali şüphesinde özel yetkili yönetici canlı ses, görüntü ve oda yazışmasını inceleyebilir. Denetimin başında veya sonunda yeni izin/bildirim gösterilmez. Denetim için ses/video kaydı, ekran görüntüsü, konuşma dökümü veya ayrı mesaj kopyası üretilmez. Kullanıcı cihazlarının ayrıca kayıt almasını teknik olarak tamamen engellediğimiz anlamına gelmez.

Oda/işlem kimlikleri, bağlantı durumları, zamanlar ve medya aktarım sayaçları ücret hesabı ve hata incelemesi için işlenir. Kayıt deneme sınırlamasında ağ adresinin özeti kullanılır. Denetim olay kaydı yönetici kimliği, görüşme kimliği, gerekçe ve başlangıç/bitiş zamanını içerir. Hizmetin ifası, hakların korunması ve güvenlik için meşru menfaat koşulları amaç bazında ayrıca değerlendirilir (m.5/2-c, e, f). Özellikle özel nitelikli veri işleme ve denetim için gerekli hukuki değerlendirme henüz tamamlanmamıştır; üyelik kabulü her türlü veri işlemenin dayanağı sayılmaz.

4. Ödeme ve hakediş kayıtları

Coin işlemleri, hediyeler, özel görüşme ücretleri, ödeme bildirimleri, inceleme durumları ve hesap hareketleri tutulur. Yayıncı ödeme hesabı formunda banka, hesap sahibi ve IBAN bilgileri işlenir. Ödeme bildirimlerinde işlem referansları ve kullanıcının notu bulunabilir.

Coin ve hakediş hesaplaşmasında sözleşmenin ifası, uyuşmazlıklarda bir hakkın kurulması/kullanılması/korunması; uygulanabilir muhasebe ve vergi kayıtlarında kanuni yükümlülükler değerlendirilir. Ödeme bildirimindeki kullanıcı adı, işlem referansı, tutar ve not yetkili yönetimin incelemesine sunulur. E-posta bildirimi açıldığında gerekli bildirim bilgileri e-posta sağlayıcıları üzerinden de iletilir. Muhasebe kayıtlarının türleri ve saklama süreleri işletmecinin mali düzenine göre kesinleştirilecektir.

5. Toplama yöntemi ve hizmet sağlayıcıları

Bilgiler kayıt/başvuru formları, profil ve ödeme ekranları, mesajlar, tarayıcı tercihleri ve hizmet kullanımındaki teknik olaylardan elde edilir. Vercel web uygulamasını; Supabase kimlik doğrulama, veritabanı, gerçek zamanlı iletişim ve depolama işlevlerini sağlar. Medya aktarımında LiveKit yazılımı ve platformun medya sunucusu kullanılır. Resend otomatik ödeme e-postaları, GoDaddy üzerinden Microsoft 365 ise yönetim posta kutusu için hazırlanmaktadır; bu sürümde e-posta teslimi henüz doğrulanmamıştır.

Bu alıcı gruplarının amacı hizmeti barındırmak, hesabı doğrulamak, iletişimi iletmek ve ödeme bildirimini yönetime ulaştırmaktır. Yetkili resmî talepler dayanak ve kapsam doğrulanarak değerlendirilir. Her sağlayıcının işleme konumu, alt işleyenleri ve sözleşmesel güvenceleri canlı açılıştan önce tamamlanacak aktarım envanterinin parçasıdır.

WhatsApp desteği isteğe bağlıdır. Bağlantıya tıklayarak bu hizmete geçerseniz telefon numaranız ve paylaştığınız mesajlar WhatsApp’ın kendi veri işleme koşullarına da tabidir. Site içindeki Yönetim konuşması alternatif olarak kullanılabilir. Gereksiz kimlik belgesi veya hassas içerik göndermeyin.

6. Yurt dışı işleme ve aktarım

Staging medya altyapısının Frankfurt konumu doğrulanmıştır; bu akış Türkiye dışında işleme içerir. Vercel, Supabase ve e-posta sağlayıcısının bu proje için tüm işleme, yedekleme ve destek erişim konumları henüz ayrı ayrı doğrulanmamıştır. Türkiye içinde kaldıkları varsayılmamaktadır.

Ülke, alıcı ve amaç bazındaki aktarım envanteri ile KVKK m.9 kapsamında kullanılacak aktarım mekanizması henüz kesinleştirilmemiştir. Genel üyelik kutucuğu yurt dışı aktarım için sınırsız izin değildir; sağlayıcı ve sözleşme incelemesi tamamlanmadan uyumluluk sağlandığı kabul edilemez.

7. Saklama, kapatma ve silme

Hesap ve başvuru verileri, mesajlar, finansal işlemler, güvenlik kayıtları, kabul kayıtları ve yedekler için kategori bazında kesin saklama/imha süreleri henüz belirlenmemiştir. Mesajlar için kendiliğinden belirli bir günde silinme taahhüdü bulunmaz. Canlı müşteri kullanımı öncesinde bu süreler ve uygulanan silme yöntemleri açıklanmalıdır.

Sohbeti Listemden kaldır işlemi, mesajların veritabanından veya karşı tarafın hesabından kalıcı silinmesi değildir. Mesaj düzenleme/silme işlemlerinde önceki içerik ve işlem izi güvenlik/uyuşmazlık incelemesi için tutulabilir. Denetim özelliği ayrıca ses/video kaydı veya ayrı mesaj arşivi oluşturmaz.

Hesap kapatma ve veri silme talepleri ayrı incelenir. Kimlik ölçülü biçimde doğrulanır; devam eden uyuşmazlık veya uygulanabilir saklama yükümlülüğü varsa yalnız gerekli kayıtların tutulma gerekçesi açıklanır. Saklama sebebi kalmayan veriler için silme, yok etme veya anonimleştirme gerekir. Yedeklerin imha yöntemi ve süreleri ayrıca kesinleştirilecektir.

8. Haklarınız ve güvenlik

KVKK kapsamındaki talebinizi veri sorumlusuna iletebilirsiniz. Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli yanıt verilmesi gerekir. Bu yasal süre, canlı destek veya anında çözüm sözü değildir. Resmî başvuru adresleri henüz tamamlanmadığından bu metin test taslağıdır.

Yanıtı yetersiz bulmanız, talebin reddedilmesi veya süresinde yanıt verilmemesi halinde Kurula şikâyet yolu vardır. Kural olarak cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda ilk başvurudan itibaren 60 gün sınırları uygulanır; sürenin hesabında aşağıdaki resmî açıklamayı inceleyin.

Oturum ve rol kontrolleri, veritabanı erişim kuralları ve sunucu doğrulamaları kullanılır. Bunlar mutlak güvenlik garantisi değildir. Başvuruda parola, doğrulama kodu veya gereksiz kimlik belgesi göndermeyin.

• Verinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme.
• İşleme amacını, amaca uygun kullanımı ve yurt içi/yurt dışı alıcıları öğrenme.
• Eksik veya yanlış bilgilerin düzeltilmesini isteme.
• Kanundaki koşullarda silme/yok etme ve düzeltme/imha işlemlerinin alıcılara bildirilmesini isteme.
• Yalnız otomatik analizle oluşan aleyhinize sonuca itiraz etme; hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Çerezler, ayrı izinler ve güncellemeler

Oturum çerezleri ile dil, ses ve kamera tercihi gibi tarayıcı depolama kayıtları kullanılır. İncelenen uygulama kodunda reklam veya üçüncü taraf pazarlama/analitik izleyicisi bulunmamıştır; altyapı servislerinin kendi kayıtları ayrıca değerlendirilmelidir. Ayrıntılar Çerez ve Tarayıcı Tercihleri sayfasındadır.

Bu metnin sunulması, okunduğunun geri bildirimi ve kullanım koşullarının kabulü birbirinden ayrı olaylardır. Güvenlik denetimi kapsamı güncel kurallarda ayrıca açıklanır ve bu kuralların kabulüne bağlanır; aydınlatma sunumu tek başına kabul değildir. Pazarlama için peşin rıza toplanmaz. Önemli değişiklikler yeni sürümle bildirilir.