KVKK Aydınlatma Metni

• Veri Sorumlusu: PALIMPS (iOS uygulaması)
• Sıfat: Bağımsız bir gerçek kişi geliştirici tarafından işletilen mobil uygulama
• Konum: İstanbul, Türkiye
• İletişim: iletisim@palimps.app
• Tam kimlik ve tebligat adresi: KVKK Md. 13 kapsamındaki yazılı başvurular için, veri sorumlusunun tam ad ve posta adresi bilgileri yukarıdaki e-posta üzerinden iletilir.
• VERBİS: Kayıt yükümlülüğü eşiği altında faaliyet göstermektedir. Yükümlülük doğduğunda kayıt yapılacak ve sicil numarası bu sayfada yayımlanacaktır.

PALIMPS, uygulamanın sunulması amacıyla aşağıdaki kişisel verileri işler:

• Kimlik verileri: Ad soyad (Apple Sign In sırasında paylaşmayı seçerseniz), Apple kullanıcı kimliği (anonimleştirilmiş).
• İletişim verileri: E-posta adresi (gerçek e-postanız ya da Apple "E-postamı Gizle" özel aktarma adresi).
• Müşteri işlem verileri: PALIMPS Pro aboneliği satın alırsanız, aboneliğin doğrulanması için gerekli minimum bilgi. Kart numarası ve faturalama bilgileri Apple tarafında kalır, tarafımıza iletilmez.
• Kullanıcı içeriği: Kitap başlıkları, yazar adları, notlar, alıntılar ve kendinize ait her tür metin girdisi.
• Görsel kayıtlar: Kitap sayfası ve kitap kapağı fotoğrafları (cihaz kameranızla çektikleriniz ya da galeriden seçtikleriniz).
• Yapay zeka çıktıları (türetilmiş içerik): Sayfa fotoğraflarınızdan OCR ile çıkarılan basılı metin, altı çizili/fosforlu bölümler ve el yazısı kenar notu transkripsiyonları.
• İşlem güvenliği verileri: Oturum token'ı, IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, anonimleştirilmiş kilitlenme raporları.

Kişisel verileriniz, 6698 sayılı Kanun'un 4. maddesinde belirtilen ilkelere ve 5. maddesinde belirtilen işleme şartlarına uygun olarak, aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
• Kitaplarınızın, anlarınızın ve notlarınızın cihazlarınız arasında senkronize edilmesi,
• Uygulamanın temel özelliklerinin çalıştırılması (sayfa fotoğrafı OCR analizi, altı çizili bölüm tespiti, el yazısı kenar notu transkripsiyonu, arama, yedekleme),
• PALIMPS Pro aboneliğinin yönetilmesi ve Pro özelliklerine erişim sağlanması,
• Uygulamanın istikrarının sağlanması (çökme ve hata tespiti),
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, fatura, yetkili makamlardan gelen talepler).

Kişisel verileriniz reklam veya pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz, reklam ağları veya veri simsarlarıyla paylaşılmaz.

Kişisel verileriniz;

• Uygulamaya Apple Sign In ile giriş yaptığınızda Apple tarafından iletilen bilgiler,
• Uygulamaya doğrudan girdiğiniz içerikler (not, alıntı, kitap bilgisi),
• Cihaz kameranızla çektiğiniz ya da galerinizden seçip uygulamaya yüklediğiniz fotoğraflar,
• Apple App Store üstünden aboneliğinizle ilgili olarak RevenueCat servisine iletilen olaylar,
• Uygulama çalışırken oluşan teknik kayıtlar (hata raporları, IP, cihaz bilgisi)

aracılığıyla elektronik ortamda toplanır.

Kişisel verileriniz 6698 sayılı Kanun'un 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası (Md. 5/2-c): Hesap oluşturma, abonelik yönetimi ve temel uygulama özelliklerinin çalıştırılması.
• Hukuki yükümlülük (Md. 5/2-ç): Muhasebe, fatura ve yetkili makam taleplerine yanıt.
• Meşru menfaat (Md. 5/2-f): Uygulama güvenliği, hata ve çökme tespiti.
• Açık rıza (Md. 5/1): Yurt dışına veri aktarımı (Gemini API, Cloudflare R2, RevenueCat) ve fotoğraflarınızın yapay zeka ile analizi.

Uygulamaya ilk kez giriş yaptığınızda bu metni ve Gizlilik Politikası'nı onaylayarak açık rızanızı vermiş olursunuz.

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve KVKK Md. 8 ve 9 kapsamında yurt içinde ve yurt dışında bulunan üçüncü taraf veri işleyenlere aktarılabilir. Her bir veri işleyen ile KVKK Md. 9 ve GDPR Md. 28 kapsamında Veri İşleme Sözleşmesi (DPA) imzalanmıştır.

Yurt dışına aktarımın hukuki dayanağı: KVKK Md. 9 kapsamında açık rızanızla ve standart sözleşme şartları (DPA) çerçevesinde aktarım yapılmaktadır.

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin silinmesi için uygulama içindeki Ayarlar → Hesabı Sil akışını doğrudan kullanabilirsiniz. Silme işlemi için iç hedefimiz 7 gün, yasal üst sınır 30 gündür.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun'un 13. maddesine ve Kişisel Verileri Koruma Kurulu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta ile: iletisim@palimps.app adresine, başlığa "KVKK Başvurusu" yazarak.
• Yazılı olarak (noter kanalıyla): Noter onaylı yazılı başvuru yapmak isterseniz, veri sorumlusunun tebligat adresini yukarıdaki e-posta üzerinden "KVKK Başvurusu: Tebligat Adresi Talebi" başlığıyla talep ediniz; başvurunuz alındıktan sonra adres bilgisi tarafınıza iletilecektir.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad, soyad ve imza (yazılı başvuruda),
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Başvurunuz, Kanun'un 13/2 maddesi uyarınca en geç 30 gün içinde cevaplandırılacaktır. Talebinizin olumlu karşılanması hâlinde işlem ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Bu aydınlatma metni, mevzuat değişiklikleri ve veri işleme süreçlerimizdeki güncellemeler doğrultusunda gözden geçirilir. Güncellemeler bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden ayrıca bilgi verilir.