PALIMPS

KVKK Aydınlatma Metni

Son güncelleme: 10 Mayıs 2026 · Sürüm 1.1

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu	PALIMPS (iOS uygulaması)
Sıfat	Bağımsız bir gerçek kişi geliştirici tarafından işletilen mobil uygulama
Konum	İstanbul, Türkiye
İletişim	iletisim@palimps.app
Tam kimlik ve tebligat adresi	KVKK Md. 13 kapsamındaki yazılı başvurular için, veri sorumlusunun tam ad ve posta adresi bilgileri yukarıdaki e-posta üzerinden iletilir.
VERBİS	Kayıt yükümlülüğü eşiği altında faaliyet göstermektedir. Yükümlülük doğduğunda kayıt yapılacak ve sicil numarası bu sayfada yayımlanacaktır.

2. İşlenen Kişisel Veriler

PALIMPS, uygulamanın sunulması amacıyla aşağıdaki kişisel verileri işler:

• Kimlik verileri: Ad soyad (Apple Sign In sırasında paylaşmayı seçerseniz), Apple kullanıcı kimliği (anonimleştirilmiş).
• İletişim verileri: E-posta adresi (gerçek e-postanız ya da Apple "E-postamı Gizle" özel aktarma adresi).
• Müşteri işlem verileri: PALIMPS Pro aboneliği satın alırsanız, aboneliğin doğrulanması için gerekli minimum bilgi. Kart numarası ve faturalama bilgileri Apple tarafında kalır, tarafımıza iletilmez.
• Kullanıcı içeriği: Kitap başlıkları, yazar adları, notlar, alıntılar ve kendinize ait her tür metin girdisi.
• Görsel kayıtlar: Kitap sayfası ve kitap kapağı fotoğrafları (cihaz kameranızla çektikleriniz ya da galeriden seçtikleriniz).
• Yapay zeka çıktıları (türetilmiş içerik): Sayfa fotoğraflarınızdan OCR ile çıkarılan basılı metin, altı çizili/fosforlu bölümler ve el yazısı kenar notu transkripsiyonları.
• İşlem güvenliği verileri: Oturum token'ı, IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, anonimleştirilmiş kilitlenme raporları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, 6698 sayılı Kanun'un 4. maddesinde belirtilen ilkelere ve 5. maddesinde belirtilen işleme şartlarına uygun olarak, aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
• Kitaplarınızın, anlarınızın ve notlarınızın cihazlarınız arasında senkronize edilmesi,
• Uygulamanın temel özelliklerinin çalıştırılması (sayfa fotoğrafı OCR analizi, altı çizili bölüm tespiti, el yazısı kenar notu transkripsiyonu, arama, yedekleme),
• PALIMPS Pro aboneliğinin yönetilmesi ve Pro özelliklerine erişim sağlanması,
• Uygulamanın istikrarının sağlanması (çökme ve hata tespiti),
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, fatura, yetkili makamlardan gelen talepler).

Kişisel verileriniz reklam veya pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz, reklam ağları veya veri simsarlarıyla paylaşılmaz.

4. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz;

• Uygulamaya Apple Sign In ile giriş yaptığınızda Apple tarafından iletilen bilgiler,
• Uygulamaya doğrudan girdiğiniz içerikler (not, alıntı, kitap bilgisi),
• Cihaz kameranızla çektiğiniz ya da galerinizden seçip uygulamaya yüklediğiniz fotoğraflar,
• Apple App Store üstünden aboneliğinizle ilgili olarak RevenueCat servisine iletilen olaylar,
• Uygulama çalışırken oluşan teknik kayıtlar (hata raporları, IP, cihaz bilgisi)

aracılığıyla elektronik ortamda toplanır.

5. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz 6698 sayılı Kanun'un 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası (Md. 5/2-c): Hesap oluşturma, abonelik yönetimi ve temel uygulama özelliklerinin çalıştırılması.
• Hukuki yükümlülük (Md. 5/2-ç): Muhasebe, fatura ve yetkili makam taleplerine yanıt.
• Meşru menfaat (Md. 5/2-f): Uygulama güvenliği, hata ve çökme tespiti.
• Açık rıza (Md. 5/1): Yurt dışına veri aktarımı (Gemini API, Cloudflare R2, RevenueCat) ve fotoğraflarınızın yapay zeka ile analizi.

Uygulamaya ilk kez giriş yaptığınızda bu metni ve Gizlilik Politikası'nı onaylayarak açık rızanızı vermiş olursunuz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve KVKK Md. 8 ve 9 kapsamında yurt içinde ve yurt dışında bulunan üçüncü taraf veri işleyenlere aktarılabilir. Her bir veri işleyen ile KVKK Md. 9 ve GDPR Md. 28 kapsamında Veri İşleme Sözleşmesi (DPA) imzalanmıştır.

Alıcı	Ülke / Bölge	Aktarılan veri	Amaç
Apple Inc.	ABD	Kimlik doğrulama ve abonelik için gerekli bilgi	Sign in with Apple, App Store IAP ile ödeme işleme
Railway Corp.	AB	Metin verileri (notlar, kitap bilgileri, kullanıcı profili)	Uygulama sunucusu ve veritabanı altyapısı
Cloudflare, Inc.	ABD	Fotoğraf dosyaları (kitap sayfaları, kapaklar)	Nesne depolama (R2)
Google LLC (Gemini API)	ABD	Sayfa fotoğrafları ve fotoğraflardaki metin	OCR, altı çizili ve kenar notu tespiti, özet/etiket üretimi, Pro sohbet özelliği. Verileriniz model eğitimi için kullanılmaz.
RevenueCat, Inc.	ABD	Aboneliğin doğrulanması için gerekli minimum bilgi	Abonelik yönetimi ve doğrulama. Finansal veriler aktarılmaz.
Functional Software, Inc. (Sentry)	AB	Anonimleştirilmiş teknik veri (cihaz modeli, OS sürümü, stack trace)	Kilitlenme ve hata raporları. Ürün iyileştirme amaçlı paylaşım kapalı.

Yurt dışına aktarımın hukuki dayanağı: KVKK Md. 9 kapsamında açık rızanızla ve standart sözleşme şartları (DPA) çerçevesinde aktarım yapılmaktadır.

7. Kişisel Verilerin Saklanma Süreleri

Veri türü	Süre
Hesap (kullanıcı satırı)	Hesap silinene kadar
Kullanıcı içeriği (kitaplar, anlar, notlar)	Hesap silinene kadar; dilediğiniz an tekil silme yapabilirsiniz
Fotoğraflar (R2)	Hesap silindiği anda kalıcı olarak silinir
Abonelik geçmişi	Hesap silindikten sonra 12 ay pseudonymized (muhasebe yasal yükümlülüğü)
Sentry hata logları	90 gün
Gemini API istekleri	Google'ın belirlediği kısa süre
Oturum token (Keychain)	Çıkışa kadar

8. Veri Sahibinin (İlgili Kişinin) Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin silinmesi için uygulama içindeki Ayarlar → Hesabı Sil akışını doğrudan kullanabilirsiniz. Silme işlemi için iç hedefimiz 7 gün, yasal üst sınır 30 gündür.

9. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun'un 13. maddesine ve Kişisel Verileri Koruma Kurulu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta ile: iletisim@palimps.app adresine, başlığa "KVKK Başvurusu" yazarak.
• Yazılı olarak (noter kanalıyla): Noter onaylı yazılı başvuru yapmak isterseniz, veri sorumlusunun tebligat adresini yukarıdaki e-posta üzerinden "KVKK Başvurusu: Tebligat Adresi Talebi" başlığıyla talep ediniz; başvurunuz alındıktan sonra adres bilgisi tarafınıza iletilecektir.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad, soyad ve imza (yazılı başvuruda),
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Başvurunuz, Kanun'un 13/2 maddesi uyarınca en geç 30 gün içinde cevaplandırılacaktır. Talebinizin olumlu karşılanması hâlinde işlem ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve veri işleme süreçlerimizdeki güncellemeler doğrultusunda gözden geçirilir. Güncellemeler bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden ayrıca bilgi verilir.