PUANDEKS GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası (“Politika”), Puandeks adıyla faaliyet gösteren platformun (“Platform”) internet sitesi ve varsa mobil uygulamaları üzerinden ziyaretçiler, üyeler, üye işletme yetkilileri ve tüketiciler (birlikte “Kullanıcı(lar)”) hakkında işlenen kişisel verilere ilişkindir. Politika; kişisel verilerin toplanması, kullanılması, aktarılması, saklanması ve korunmasına dair genel çerçeveyi açıklar.

Not: Bu Politika genel bir çerçevedir. Veri işleme faaliyeti özelinde daha ayrıntılı bilgi içeren Aydınlatma Metni, Çerez Politikası ve Platform Kullanım Şartları ile birlikte okunmalıdır.

1) Veri Sorumlusu ve İletişim

Veri Sorumlusu: PUANDEKS BİLİŞİM VE DEĞERLENDİRME HİZMETLERİ LİMİTED ŞİRKETİ
Adres: MASLAK MAH. AHİ EVRAN CAD. OLIVE PLAZA NO:11, İÇ KAPI NO:2, SARIYER / İSTANBUL
E-posta: [email protected]
Çağrı Merkezi: 0212 909 17 94

Kişisel verilere ilişkin başvuru ve taleplerinizi, KVKK m.11 kapsamındaki haklarınızla ilgili olarak aşağıdaki Başvuru Yöntemleri bölümünde yer alan kanallar üzerinden iletebilirsiniz.

2) Politikanın Kapsamı ve İlişkili Metinler

• Bu Politika, Platform üzerinde yürütülen tüm işlemler için geçerlidir.
• Çerezler ve benzeri teknolojiler bakımından Çerez Politikası esas alınır.
• Ticari iletişim tercihleri ve üyelik/kullanım şartları açısından Platform Kullanım Şartları ve Aydınlatma Metni önceliklidir.

3) İşlenen Kişisel Veri Kategorileri

3.1. Ziyaretçi Verileri (hesapsız kullanım)

• İşlem güvenliği ve teknik veriler (IP, cihaz/çerez tanımlayıcılar, tarayıcı bilgisi, tarih-saat damgası, oturum kayıtları, hata/günlük kayıtları).
• Çerez tercihleri (ayrıntı: Çerez Politikası).

3.2. Üyelik / Hesap Verileri (tüketici)

• Kimlik (ad-soyad, takma ad), iletişim (e-posta, telefon), hesap/parola (şifreler salted/hashed saklanır), profil görseli (varsa).
• Platform içi faaliyet verileri (yorum/puan, beğeni, şikâyet/itiraz kayıtları, bildirim tercihleri).
• İsteğe bağlı: Sipariş/hizmet teyidi için belgelendirme (fatura/fiş görseli, rezervasyon no vb.) yalnızca doğrulama amacıyla.

3.3. Üye İşletme / Yetkili Verileri

• Ticari unvan, MERSİS/vergisel bilgiler (işletmeye ait), yetkili/irtibat kişisinin kimlik ve iletişim bilgileri, fatura ve tahsilat kayıtları, entegrasyon ve widget kullanım verileri, sözleşme ve destek talepleri.

3.4. İçerik Verileri (Kullanıcı tarafından üretilen)

• Yorum, değerlendirme, puan, görsel/video (yüklenmişse), işletmeye verilen geri bildirimler ve işletmenin yanıtları.
• Uyarı: İçerik alanlarında özel nitelikli kişisel veri (sağlık, siyasi düşünce vb.) paylaşmamanız gerekir.

3.5. Pazarlama / İletişim Tercihleri

• Ticari ileti onayı, abonelik/tercih geçmişi, kampanya etkileşimi (izinli).

3.6. Ödeme / Finans (Üye işletme)

• Fatura, tahsilat, paket/abonelik hareketleri. Kart verileri ödeme kuruluşu tarafından işlenir; Platform kart bilgilerini sistemlerinde tutmaz.

4) Toplama Yöntemleri

• Doğrudan sizden (kayıt formları, panel, destek, itiraz/şikâyet başvuruları, sözleşme süreçleri),
• Otomatik yollarla (çerezler, SDK’lar, loglar),
• Üçüncü kişilerden (ödeme kuruluşu, barındırma/iletişim sağlayıcıları, güvenlik/antispam araçları) ve gerektiğinde resmî mercilerden.

5) İşleme Amaçları

1. Hizmet sunumu ve sözleşmenin ifası: Üyelik oluşturma/kimlik doğrulama, yorum/puan yayınlama, işletme paneli, entegrasyon ve widget’ların çalışması, bakım/destek.
2. İçerik doğrulama ve kötüye kullanımın önlenmesi: Sahte yorum tespiti, tehdit/şantaj/nefret söylemi ve mevzuata aykırı içeriklerin incelenmesi; notice-and-takedown süreçleri; güvenlik/uygulama logları.
3. Şeffaflık ve etkileşim: İşletmelerin kendileriyle ilgili yapılan yorumlara cevap verebilmesi ve gerekli hallerde işlem/iş ilişkisinin doğrulanması.
4. Sıralama ve görünürlük: Puan/kalite, etkileşim ve uygunluk kriterlerine dayalı listeleme/algoritmik sıralama.
5. İletişim: Bildirimler, değişiklik duyuruları, anket/memnuniyet iletileri; ticari ileti yalnızca onay ile.
6. Güvenlik ve kesintisiz hizmet: Dolandırıcılık ve siber güvenlik tedbirleri, yedekleme, iz kayıtlarının tutulması.
7. Hukuki yükümlülükler: Taleplere yanıt, uyuşmazlık yönetimi, resmî makam taleplerinin yerine getirilmesi, mevzuat saklama yükümlülükleri.
8. İyileştirme ve raporlama: Ürün/hizmet geliştirme, hata ayıklama, ölçümleme/analitik.

6) Hukuki Sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması/ifası (m.5/2-c): Üyelik, panel, yorum ve entegrasyon hizmetleri.
• Hukuki yükümlülük (m.5/2-ç): Saklama, resmî taleplere yanıt, uyuşmazlık süreçleri.
• Hakkın tesisi/kullanılması/korunması (m.5/2-e): İtiraz/şikâyet, içerik kaldırma prosedürleri, alacak/tazminat hakları.
• Meşru menfaat (m.5/2-f): Güvenlik, sahte yorum ve suistimalin önlenmesi, hizmetlerin geliştirilmesi, algoritmik sıralama.
• Açık rıza (m.5/1): Ticari ileti, analitik/kişiselleştirme çerezleri, zorunlu olmayan veri işleme faaliyetleri.
• Özel nitelikli veriler (m.6): Platform bu verileri talep etmez; kullanıcı tarafından içerikte paylaşılması önerilmez. Zorunlu hale gelirse açık rıza ve hukuka uygunluk şartları aranır.

7) Alıcı Grupları ve Aktarımlar

Kişisel verileriniz; amaçla sınırlı olmak üzere teknoloji/altyapı hizmet sağlayıcıları (barındırma, CDN, e-posta/ileti, çağrı merkezi, güvenlik/antispam, loglama, analitik, ödeme kuruluşu), hukuk/mali müşavirlik ve denetim hizmetleri, yetkili kamu kurumları/mahkemeler, grup şirketleri/iş ortakları (gerekliyse ve ölçülü şekilde) ve Üye İşletme ile (yalnızca ilgili yorum/olay bağlamında doğrulama ve yanıt verme amaçlarıyla; pazarlama/ısrarlı ileti/taciz yasaktır) paylaşılabilir.

Yurt dışına aktarım: Barındırma, CDN, e-posta, analitik ya da benzeri hizmetler nedeniyle yurt dışına aktarım söz konusu olabilir. Bu hallerde KVKK m.9 uyarınca uygun mekanizmalar (yeterlilik, taahhütname, açık rıza vb.) uygulanır. Ayrıntılar Aydınlatma Metni ve Çerez Politikası’nda yer alır.

8) Çerezler ve Benzeri Teknolojiler

• Zorunlu çerezler her zaman çalışır.
• Analitik/kişiselleştirme/reklam çerezleri için açık rıza alınır ve tercihler [Çerez Ayarları] üzerinden yönetilebilir.
• Ayrıntı için Çerez Politikası’na bakınız.

9) Kamuya Açık İçerikler ve Üçüncü Kişi Verileri

• Yorum ve değerlendirmeleriniz kamuya açık olarak gösterilebilir. Bu alanlarda başkalarına ait kişisel verileri paylaşmamanız gerekir.
• Üçüncü kişiye ait veri paylaşırsanız, KVKK kapsamındaki bilgilendirme ve onay yükümlülüklerinin yerine getirilmesinden siz sorumlusunuz.

10) Çocukların Gizliliği

Platform 18 yaş altı kişiler için tasarlanmamıştır. 18 yaş altındaysanız lütfen Platformu veli/vasi izni olmadan kullanmayınız.

11) Saklama Süreleri

Veriler, amaç için gerekli süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri dikkate alınarak tutulur.

• Üyelik ve işlem kayıtları: Sözleşme ilişkisi + zamanaşımı.
• Loglar ve güvenlik kayıtları: 5651 ve ilgili mevzuat süreleri.
• Yorum/içerik: Kullanıcı silene kadar; hukuki uyuşmazlık durumunda sonuçlanana dek.
• Fatura/tahsilat: Vergi/TTK saklama süreleri.

Süre dolduğunda veri silinir, yok edilir veya anonimleştirilir.

12) Profil Oluşturma ve Sıralama (Algoritma)

• Görünürlük; puan/kalite, içerik uygunluğu, güncellik, etkileşim ve ihlal oranları gibi parametreleri dikkate alan bir sıralama algoritması ile belirlenebilir.
• Bu faaliyet tamamen otomatik bir karar ile hukuki/benzer etkiler doğuracak nitelikte değildir.
• İtiraz/açıklama talebi ile parametreler hakkında genel bilgi isteyebilirsiniz (bkz. Başvuru Yöntemleri).

13) Veri Güvenliği

Kişisel veriler; şifreleme, erişim kontrolü, ağ güvenliği, yedekleme, loglama ve fiziksel/idari tedbirlerle korunur. Kart verileri Platform sistemlerinde saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşu üzerinden gerçekleşir. Her sistemde olduğu gibi %100 güvenlik garanti edilemez; şüpheli bir durum görürseniz bize derhâl bildirin.

14) Üçüncü Taraf Siteler ve Bağlantılar

Platform, üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin veri işleme faaliyetleri bu Politika kapsamı dışındadır; ilgili sitelerin politikalarını inceleyiniz.

15) Haklarınız (KVKK m.11)

• İşlenip işlenmediğini öğrenme, bilgi talep etme,
• Amacı ve amaca uygun kullanımını öğrenme,
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
• Eksik/yanlışsa düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep.

16) Başvuru Yöntemleri ve Süreç

• E-posta: [email protected] (sistemimizde kayıtlı e-posta üzerinden)
• Posta: MASLAK MAH. AHİ EVRAN CAD. OLIVE PLAZA NO:11, İÇ KAPI NO:2, SARIYER / İSTANBUL
• Çağrı Merkezi (bilgilendirme amaçlı): 0212 909 17 94

Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Bir başvuru sürecinde ücret alınması gerektiği durumlar doğarsa Kurul tarifesine uyulacaktır. Ayrıca KVKK Kurumu nezdinde şikâyet yoluna başvurabilirsiniz.

17) Üye İşletmelere Tüketici Verisi İletimi ve Sınırlar

• Tüketicinin yaptığı yoruma cevap verebilmeniz ve gerekirse işlem doğrulaması yapabilmeniz için, tüketiciye ait asgari kişisel veriler (ad/rumuz, iletişim kanalı, işlem teyit bilgisi) ilgili yorum/olayla sınırlı olmak üzere Üye İşletme ile paylaşılabilir.
• Üye İşletme bu verileri yalnızca doğrulama, yanıt ve hizmet kalitesini artırma amacıyla kullanabilir; pazarlama, toplu ileti, ısrarlı/taciz iletişimi yasaktır. Aykırılık halinde hesap askıya alma/fesih ve hukuki yollara başvuru haklarımız saklıdır.

18) Politika’daki Değişiklikler

Politika güncellenebilir. Güncel sürüm Platform’da yayımlanır ve yürürlük tarihi üst bölümde belirtilir. Esaslı değişiklikler makul şekilde duyurulur.

Güncelleme: 20.08.2025