1. Taraflar ve Sözleşmenin Kurulması

1.1. İşbu Kullanıcı Sözleşmesi ("Sözleşme"), Hasanpaşa Mah. Nabizade Sk. B Blok No: 82 İç Kapı No: 1, 34722 Kadıköy/İstanbul adresinde mukim, 7322040882 vergi kimlik numaralı ve 0732204088200001 MERSİS numaralı PONEOM TEKNOLOJİ ANONİM ŞİRKETİ ("Poneom" veya "Şirket") ile https://poneo.co/ alan adlı internet sitesine ve/veya Poneo mobil uygulamalarına ("Platform") kayıt olan, hizmetlerden yararlanan gerçek veya tüzel kişi ("Kullanıcı") arasında akdedilmiştir.

1.2. Kullanıcı, Platform'da yer alan "Kabul Ediyorum" veya benzeri bir butonu işaretleyerek, hesap oluşturarak veya Platform'u fiilen kullanmaya başlayarak işbu Sözleşme'nin tamamını okuduğunu, anladığını ve elektronik ortamda onayladığını kabul eder. İşbu metin bir "ön sözleşme" veya "niyet mektubu" niteliğinde olmayıp, taraflar arasında karşılıklı edimler içeren, tüm esaslı unsurları barındıran ve onay anında yürürlüğe giren bir sözleşmedir.

1.3. Kullanıcı'nın Platform'a kayıt olurken veya hizmetleri kullanırken gerçekleştirdiği elektronik onay işlemleri, log kayıtları, IP adresleri ve zaman damgaları, sözleşmenin kurulduğuna dair kesin ve bağlayıcı delil teşkil eder.

2. Sözleşmenin Konusu ve Hizmetlerin Tanımı

2.1. İşbu Sözleşme'nin konusu; Kullanıcı'nın, Poneom tarafından sunulan bulut tabanlı ön muhasebe, e-fatura/e-arşiv yönetimi, finansal veri analizi, banka entegrasyonları ve yapay zeka destekli finansal asistan ("Hizmetler") özelliklerine erişimi, kullanımı ve tarafların bu kapsamdaki hak ve yükümlülüklerinin belirlenmesidir.

2.2. Taraflar arasındaki ilişki, ticari nitelikte bir "Hizmet (SaaS - Yazılım Olarak Hizmet)" ilişkisi olup, Kullanıcı'ya herhangi bir mülkiyet, acentelik, temsilcilik veya tekel hakkı vermez. Kullanıcı, Poneom'un yetkili temsilcisi veya acentesi sıfatını haiz değildir.

3. Kullanıcı'nın Hak ve Yükümlülükleri

3.1. Hesap Güvenliği ve Temsil: Kullanıcı, hesap oluştururken verdiği bilgilerin doğru ve güncel olduğunu taahhüt eder. Kullanıcı bir tüzel kişi ise, hesabı oluşturan gerçek kişi, ilgili tüzel kişiyi temsile ve bu Sözleşme'yi akdetmeye yetkili olduğunu kabul ve beyan eder. Yetkisiz temsil iddiası, fiili kullanım ve ödeme yapılması hallerinde Poneom'a karşı ileri sürülemez.

3.2. Hukuka Uygun Kullanım: Kullanıcı, Platform'u yalnızca yasal ticari faaliyetleri için kullanacaktır. Kullanıcı'nın Platform üzerinden yürüttüğü işlemlerden doğabilecek her türlü vergi, harç, idari para cezası ve hukuki/cezai sorumluluk münhasıran Kullanıcı'ya aittir. Poneom, Kullanıcı'nın eylemleri nedeniyle üçüncü kişilere veya kamu kurumlarına karşı hiçbir idari yaptırımı veya cezayı üstlenmez.

3.3. Veri Girişi ve Doğruluk: Platform'a girilen muhasebe verilerinin, fatura içeriklerinin ve finansal bilgilerin doğruluğu tamamen Kullanıcı'nın sorumluluğundadır. Poneom'un sağladığı yapay zeka destekli analizler, fiş okuma (OCR) veya finansal öngörüler "tavsiye/yardımcı araç" niteliğinde olup, Kullanıcı bu verileri resmi kurumlara bildirmeden önce kontrol etmekle yükümlüdür.

3.4. Üçüncü Taraf Entegrasyonları: Kullanıcı'nın banka hesapları, e-ticaret pazaryerleri veya e-dönüşüm (GİB) entegrasyonları için gerekli şifre, API anahtarı ve izinleri sağlaması kendi sorumluluğundadır. Kullanıcı'nın bu edimleri yerine getirmemesi veya üçüncü taraf sistemlerindeki (banka, GİB vb.) kesintiler nedeniyle Hizmet'in aksamasından Poneom sorumlu tutulamaz.

3.5. Ayıp ve Eksiklik İhbarı: Kullanıcı, Hizmetler'de tespit ettiği her türlü teknik ayıp, hata veya eksikliği, tespitinden itibaren en geç 8 (sekiz) gün içinde Poneom'a yazılı olarak (destek e-posta adresi veya sistem içi bildirim üzerinden) bildirmekle yükümlüdür. Bu süre içinde bildirilmeyen hizmetler, Kullanıcı tarafından ayıpsız olarak kabul edilmiş sayılır.

4. Poneom'un Hak ve Yükümlülükleri

4.1. Hizmetin Sunumu ve Güncellemeler: Poneom, Platform'u "olduğu gibi" sunar. Poneom, sistem güncellemelerini (fix, upgrade) Kullanıcı'ya fiziki bir medya ile değil, doğrudan bulut tabanlı Platform arayüzü üzerinden erişime açarak teslim yükümlülüğünü yerine getirmiş sayılır.

4.2. Yapay Zeka ve Veri İşleme (Yurtdışı Aktarımı Dahil):

Kullanıcı, Platform'a yüklediği her türlü finansal verinin, fatura bilgisinin ve belgenin;

• a) Poneom'un sunduğu yapay zeka (AI) modellerinin eğitilmesi, sistemin iyileştirilmesi ve anonimleştirilmiş sektörel analizler oluşturulması amacıyla kullanılabileceğini,
• b) Poneom'un altyapı sağlayıcıları (AWS, Google Cloud, OpenAI vb.) aracılığıyla yurtdışında bulunan sunucularda saklanabileceğini ve işlenebileceğini peşinen kabul, beyan ve taahhüt eder. Kullanıcı, bu kapsamda gerekli KVKK aydınlatma ve açık rıza süreçlerini kendi müşterileri/çalışanları nezdinde tamamlamakla yükümlüdür.

4.3. Ekstra Talepler: Sözleşme kapsamında olmayan her türlü özel yazılım geliştirme, özel raporlama veya yerinde destek talebi, taraflarca ayrıca yazılı olarak onaylanmadıkça Poneom'u bağlamaz. Kullanıcı, onaysız ekstra hizmet iddialarında bulunamaz.

5. Mali Hükümler: Ücretlendirme, Abonelik ve Ödeme

5.1. Abonelik ve Ücretler: Kullanıcı, seçtiği abonelik paketine (aylık/yıllık) ilişkin ücretleri, Platform'da belirtilen ödeme koşullarıyla peşin olarak ödemekle yükümlüdür. Ödeme yapılmadan veya yenileme bedeli tahsil edilmeden Hizmet ifa edilmez.

5.2. Otomatik Yenileme: Kullanıcı, abonelik süresinin bitiminden en az 7 (yedi) gün önce iptal talebini Platform üzerinden iletmediği takdirde, abonelik güncel liste fiyatları üzerinden aynı süreyle otomatik olarak uzar.

5.3. Fatura İtirazı ve Temerrüt: Poneom tarafından düzenlenen faturalara, Kullanıcı tarafından tebliğ tarihinden itibaren 8 (sekiz) gün içinde yazılı ve somut delillere dayalı olarak itiraz edilmemesi halinde, fatura içeriği kesinleşmiş ve kabul edilmiş sayılır. Süresinde ödenmeyen faturalar için vade tarihinden itibaren TCMB ticari avans faizi oranında temerrüt faizi işletilir.

5.4. Yabancı Para Birimi: Ücretlerin yabancı para birimi (USD/EUR vb.) cinsinden belirlendiği durumlarda, fatura tarihindeki TCMB Efektif Satış Kuru esas alınarak Türk Lirası'na çevrim yapılır.

5.5. Erken Fesih ve Cayma Bedeli (Taahhütlü Paketler): Kullanıcı'nın indirimli yıllık/taahhütlü bir paket satın alması ve taahhüt süresi dolmadan Sözleşme'yi haksız olarak feshetmesi halinde; Kullanıcı'ya sağlanan indirim tutarlarının toplamı ile kalan ayların bedeli hesaplanarak "Cayma/Erken Fesih Bedeli" olarak Kullanıcı'dan tek seferde tahsil edilir. Önceden ödenmiş tutarlar iade edilmez.

6. Hizmet Seviyesi (SLA), Yedekleme ve Sorumluluk Sınırlamaları

6.1. Yedekleme Sorumluluğu: Poneom, sistemin genel güvenliği için makul yedekleme politikaları uygular. Ancak, Kullanıcı kendi verilerinin yedeğini almakla ve doğruluğunu teyit etmekle münhasıran yükümlüdür. Kullanıcı'nın hatalı işlemi, şifresini çaldırması veya basiretli bir tacir gibi davranmaması sonucu oluşacak veri kayıplarından Poneom sorumlu tutulamaz.

6.2. İlliyet Bağı ve Sorumluluk Sınırı: Poneom'un sorumluluğu, yalnızca kendi ağır kusurundan kaynaklanan ve Kullanıcı'nın uğradığı doğrudan zararlarla sınırlıdır. Kullanıcı'nın kusuru, üçüncü taraf hizmet sağlayıcıların (bankalar, telekom altyapısı, GİB) kesintileri veya mücbir sebepler illiyet bağını keser. Poneom; kar kaybı, itibar kaybı, veri kaybı gibi dolaylı zararlardan hiçbir koşulda sorumlu tutulamaz. Poneom'un toplam tazminat sorumluluğu, her halükarda Kullanıcı'nın son 12 (on iki) ayda ödediği toplam hizmet bedelini aşamaz.

7. Fikri Mülkiyet ve Rekabet Yasağı

7.1. Platform'un yazılımı, tasarımı, algoritmaları, yapay zeka modelleri, logoları ve tüm fikri mülkiyet hakları münhasıran Poneom'a aittir. Kullanıcı, Platform'u kopyalayamaz, tersine mühendislik (reverse engineering) yapamaz, kaynak kodlarını türetemez.

7.2. Kullanıcı'nın bu maddeyi ihlali halinde Poneom, Kullanıcı'nın hesabını derhal ve bildirimsiz olarak askıya alma, ihlale konu verileri sistemden silme ve uğradığı tüm müspet/menfi zararları talep etme hakkına sahiptir.

8. Sözleşmenin Sona Ermesi, Fesih ve Askıya Alma

8.1. Haklı Sebeple Fesih ve Askıya Alma: Poneom, Kullanıcı'nın işbu Sözleşme hükümlerine aykırı davranması, ödeme yükümlülüğünü yerine getirmemesi, hukuka aykırı içerik yüklemesi veya sistem güvenliğini tehdit eden eylemlerde bulunması ("Haklı Sebep") hallerinde, herhangi bir ihtar süresi vermeksizin hesabı askıya alabilir veya Sözleşme'yi tek taraflı ve tazminatsız olarak derhal feshedebilir.

8.2. Bildirim Usulü: Tarafların fesih iradeleri, Platform içindeki yetkili kullanıcı paneli üzerinden yapılan iptal işlemi veya Poneom'un sistemde kayıtlı e-posta adresine göndereceği bildirim ile hüküm ifade eder. Sözlü veya yetkisiz kanallardan yapılan fesih bildirimleri geçersizdir.

8.3. Fesih Sonuçları: Sözleşme'nin herhangi bir nedenle sona ermesi halinde Kullanıcı'nın Platform'a erişimi durdurulur. Poneom, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla, fesih tarihinden itibaren 30 (otuz) gün sonra Kullanıcı verilerini silme hakkına sahiptir. Verilerin dışa aktarımı (export) Kullanıcı'nın sorumluluğundadır. Sözleşme sonrası veri kurtarma talepleri, Poneom'un kabulüne ve ayrıca ücretlendirmeye tabidir.

9. Delil Sözleşmesi ve Uyuşmazlıkların Çözümü

9.1. Delil Sözleşmesi: Taraflar, işbu Sözleşme'den doğabilecek her türlü uyuşmazlıkta; Poneom'un ticari defterleri, bilgisayar ve sunucu kayıtları, log kayıtları, e-fatura/e-arşiv raporları, Kullanıcı'nın sistem üzerindeki işlem izleri ve e-posta yazışmalarının HMK m. 193 ve m. 222 anlamında geçerli, bağlayıcı ve kesin delil teşkil edeceğini kabul ederler. Kullanıcı, Poneom'un kayıtlarına karşı her türlü itiraz hakkından feragat eder.

9.2. Yetkili Mahkeme: İşbu Sözleşme'nin uygulanmasından ve yorumlanmasından doğacak ticari dava niteliğindeki uyuşmazlıkların çözümünde Türk Hukuku uygulanacak olup, İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.

10. Diğer Hükümler

10.1. Bölünebilirlik: İşbu Sözleşme'nin herhangi bir hükmünün yetkili bir mahkeme tarafından geçersiz veya uygulanamaz bulunması, diğer hükümlerin geçerliliğini etkilemeyecektir.

10.2. Devir Yasağı: Kullanıcı, işbu Sözleşme'den doğan hak ve yükümlülüklerini, Poneom'un önceden yazılı izni olmaksızın üçüncü bir kişiye devredemez.

10.3. Değişiklikler: Poneom, işbu Sözleşme koşullarını, ücretleri ve Hizmet içeriklerini dilediği zaman tek taraflı olarak değiştirme hakkına sahiptir. Değişiklikler, Platform üzerinden yayınlandığı veya Kullanıcı'ya bildirildiği tarihte yürürlüğe girer. Kullanıcı'nın Hizmetleri kullanmaya devam etmesi, değişiklikleri zımnen kabul ettiği anlamına gelir.

PONEO UYGULAMASI VE İNTERNET SİTESİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İstanbul Ticaret Sicil Müdürlüğünde kayıtlı, 0732204088200001 MERSİS numaralı PONEOM TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket" veya "Poneo") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") kapsamında Veri Sorumlusu sıfatıyla işlediğimiz kişisel verilerinize ilişkin sizleri şeffaf, anlaşılır ve hukuka uygun bir biçimde bilgilendirmek istiyoruz.

İşbu Aydınlatma Metni, aydınlatma yükümlülüğümüzün bir gereği olup; açık rıza beyanlarınızı içeren metinlerden tamamen bağımsızdır. Açık rıza gerektiren veri işleme faaliyetlerimiz (yapay zeka eğitimi, yurtdışı aktarımı vb.) için onaylarınız, bu metinden ayrı olarak, özgür iradenize dayalı "opt-in" (aktif işaretleme) yöntemiyle alınmaktadır.

1. İşlenen Kişisel Veriler

İşbu Aydınlatma Metni'nde belirtilen kişisel veri işleme amaçlarımızı gerçekleştirebilmek amacıyla, sizlerin aşağıdaki kişisel verilerini "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine uygun olarak işlemekteyiz:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik numarası, VKN, unvan, imza sirküleri/beyannamesi bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası, işletme adresi, KEP adresi.
• Müşteri İşlem Bilgileri: Kullanılan Poneo ürünleri ve lisansları, talep ve şikayet bilgileri, ürün değerlendirmeleri, müşteri numarası, faaliyet alanı, sektör bilgileri, uygulama içi hareket ve kullanım alışkanlıkları.
• Finans Bilgileri: Vergi levhası, ödeme ve fatura bilgileri, IBAN, banka hesap bilgileri, cari hesap bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, oturum açma şifresi, uygulama giriş-çıkış saatleri, cihaz ve tarayıcı bilgileri.
• Pazarlama Bilgileri: Çerez kayıtları, anket ve kampanya katılım bilgileri, kullanım alışkanlıklarına dayalı analiz verileri.
• Görsel ve İşitsel Kayıtlar: Dilediğiniz takdirde uygulamaya yüklemiş olduğunuz profil fotoğrafınız, müşteri hizmetleri ile yapılan görüşme ses kayıtları.

(Not: Şirketimiz, kural olarak Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verilerinizi (biyometrik veri, sağlık verisi vb.) işlemez. Uygulama kapsamında biyometrik imza veya benzeri bir teknoloji kullanılması halinde, bu işlem münhasıran ayrı bir açık rıza metnine tabi tutulacaktır.)

2. Kişisel Verilerin İşlenme Amaçları, Hukuki Sebepleri ve Aktarılan Taraflar

Kişisel verileriniz, Kanun'un 4. maddesindeki genel ilkeler ışığında, spesifik amaçlarla ve aşağıda belirtilen hukuki sebeplere dayanılarak işlenmektedir.

A. Sözleşmenin İfası ve Temel Hizmetlerin Sunulması

• İşleme Amacı: Poneo uygulaması ve internet sitesi üzerinden üyelik kaydınızın oluşturulması, yazılım hizmetlerinin (sistem, veri tabanı, network, web sayfası vb.) sunulması, fatura ve ödeme işlemlerinin gerçekleştirilmesi, hata ve sorunların giderilmesi.
• Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Aktarılan Taraf ve Amaç: Yurtiçindeki teknik altyapı tedarikçileri, ödeme kuruluşları ve e-dönüşüm entegratörleri (Sadece hizmetin ifası için zorunlu olan veriler, maskeleme teknikleri kullanılarak aktarılır).

B. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Hakların Korunması

• İşleme Amacı: Yetkili kamu kurum ve kuruluşlarından (mahkemeler, Gelir İdaresi Başkanlığı vb.) gelen bilgi taleplerinin karşılanması, log kayıtlarının 5651 sayılı Kanun kapsamında tutulması, olası uyuşmazlıklarda delil olarak kullanılması.
• Hukuki Sebep: Kanun m. 5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) ve m. 5/2-e (Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Aktarılan Taraf ve Amaç: Yetkili kamu kurumları, bağımsız denetim firmaları ve hukuken yetkili avukatlar/danışmanlar.

C. Meşru Menfaat Kapsamındaki İşlemler

• İşleme Amacı: Şirket içi denetim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi, bilgi güvenliği süreçlerinin yürütülmesi ve sahteciliğin önlenmesi.
• Hukuki Sebep: Kanun m. 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması). Bu kapsamda şirketimizce "denge testi" yapılmış olup, temel haklarınızın ihlal edilmemesi güvence altına alınmıştır.

D. Açık Rızaya Dayalı İşlemler (Pazarlama, Çerezler)

• İşleme Amacı: Hedefli reklam gösterimi, kişiselleştirilmiş kampanya sunumu, analitik ve pazarlama çerezlerinin kullanımı, ticari elektronik ileti gönderimi.
• Hukuki Sebep: Kanun m. 5/1 (İlgili kişinin açık rızası).
• Aktarılan Taraf: Yurtiçi/Yurtdışı pazarlama ve analiz iş ortakları (Sadece açık rıza vermeniz halinde).

3. Yapay Zeka Sistemleri ve Veri İşleme Süreçleri

Poneo olarak, sizlere daha iyi bir yazılım deneyimi sunmak amacıyla yapay zeka (YZ) teknolojilerinden faydalanmaktayız. YZ süreçlerindeki veri işleme politikamız, şeffaflık ve ölçülülük ilkeleri gereği aşağıdaki gibidir:

1. Anonimleştirme Esası: Yapay zeka modellerimizin eğitilmesi ve algoritmalarımızın geliştirilmesi süreçlerinde, kural olarak kişisel verileriniz anonimleştirilerek (kimliğinizle ilişkilendirilemeyecek hale getirilerek) kullanılır.
2. Açık Rıza Zorunluluğu: Yapay zeka modellerinin, doğrudan sizin kişisel verileriniz (anonimleştirilmemiş müşteri işlem verileri, finansal veriler vb.) üzerinden eğitilmesi, profilleme yapılması veya size özel otomatik kararlar üretilmesi işlemleri, yalnızca bu amaca yönelik vereceğiniz "Açık Rıza"ya tabidir.
3. Hizmet Şartına Bağlamama: Yapay zeka modellerinin eğitimi için verilerinizin kullanılmasına onay vermemeniz, Poneo'nun temel yazılım ve muhasebe hizmetlerinden yararlanmanıza kesinlikle engel teşkil etmez. Rıza süreci, hizmetin ifasından tamamen ayrıştırılmıştır.
4. Veri İzolasyonu: Kurumsal müşterilerimizin verileri, ticari sır ve veri güvenliği prensipleri gereği ayrıştırılmış (izole edilmiş) veri tabanlarında tutulur; bir müşterinin verisi, açık rızası olmaksızın başka bir müşteriye hizmet veren YZ modelinin eğitilmesinde kullanılamaz.

4. Yurtdışına Veri Aktarımı ve Bulut Bilişim

Poneo uygulaması, kesintisiz, güvenli ve global standartlarda hizmet verebilmek amacıyla yurtdışı merkezli bulut bilişim altyapılarını (Örn: AWS, Google Cloud vb.) ve global yapay zeka servis sağlayıcılarını kullanabilmektedir.

• Aktarımın Amacı: Verilerin güvenli sunucularda yedeklenmesi, barındırılması (hosting), teknik altyapı desteği alınması ve yapay zeka destekli analiz hizmetlerinin entegrasyonu.
• Hukuki Dayanak: Kişisel verilerinizin yurtdışındaki sunuculara aktarılması ve yurtdışı merkezli yapay zeka sistemleri tarafından işlenmesi, Kanun'un 9. maddesi uyarınca münhasıran "Açık Rıza"nıza tabidir. (Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım veya Kurul onaylı standart sözleşme/taahhütname süreçlerinin tamamlandığı istisnai durumlar saklıdır).
• Güvenlik Tedbirleri: Yurtdışına aktarılan verileriniz, şifreleme (encryption), maskeleme ve erişim yetki matrisleri gibi en üst düzey teknik tedbirlerle korunmakta olup, tedarikçilerimizle KVKK uyumlu Veri İşleyen Sözleşmeleri (DPA) imzalanmaktadır.

5. Veri Sorumlusu ve Veri İşleyen Ayrımı (Sorumluluk Sınırları)

Poneo uygulamasını kullanırken, kendi müşterilerinize, çalışanlarınıza veya üçüncü kişilere ait kişisel verileri sisteme kaydetmeniz durumunda;

• Bu veriler bakımından Veri Sorumlusu SİZ (Kullanıcı/Müşteri),
• Sadece sizin talimatlarınız doğrultusunda teknik altyapı sağlayan Poneo ise "Veri İşleyen" sıfatını taşır.

Bu kapsamda; sisteme yüklediğiniz üçüncü kişilere ait veriler için KVKK m.10 uyarınca aydınlatma yükümlülüğünü yerine getirmek ve gerekiyorsa açık rızalarını almak tamamen sizin yasal sorumluluğunuzdadır. Poneo, veri işleyen sıfatıyla yalnızca KVKK m.12 kapsamındaki veri güvenliğini (siber güvenlik, şifreleme vb.) sağlamakla yükümlüdür.

6. Kişisel Veri Toplama Yöntemi ve İspat Yükümlülüğü

Kişisel verileriniz; internet sitemiz, mobil uygulamamız, üyelik formları, iletişim formları, çerezler (cookies), API entegrasyonları, e-posta, çağrı merkezi görüşmeleri ve uzak bağlantı destek platformları aracılığıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ve fiziki ortamlarda toplanmaktadır.

Şirketimiz, aydınlatma yükümlülüğünün yerine getirildiğini ve açık rızaların hukuka uygun olarak alındığını ispat etmekle yükümlü olduğundan; onay işlemlerinize ait log kayıtları (IP adresi, tarih, saat ve onaylanan metin versiyonu) zaman damgalı olarak güvenli bir şekilde saklanmaktadır.

7. Veri Saklama, İmha Politikası ve Veri Güvenliği

• Saklama Süresi: Kişisel verileriniz, işlendikleri amaç için gerekli olan azami süre kadar veya ilgili kanunlarda (TTK, VUK, 5651 sayılı Kanun vb.) öngörülen yasal zamanaşımı süreleri boyunca saklanır.
• İmha: İşleme amacının ortadan kalkması veya yasal saklama sürelerinin dolması halinde, kişisel verileriniz Şirketimizin "Kişisel Veri Saklama ve İmha Politikası" uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
• Veri Güvenliği (İdari ve Teknik Tedbirler): Şirketimiz; verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla sızma testleri, ağ güvenliği, veri maskeleme, çalışanlara yönelik KVKK eğitimleri, yetki matrisleri ve bağımsız denetim mekanizmaları gibi gerekli tüm idari ve teknik tedbirleri almaktadır. Olası bir veri ihlali durumunda, yasal süresi içerisinde tarafınıza ve Kurul'a bildirim yapılacaktır.

8. İlgili Kişinin Hakları ve Başvuru Yöntemi

Kanun'un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
2. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
4. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
6. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler (Yapay Zeka vb.) vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak;

• Yazılı olarak: Hasanpaşa Mah. Nabizade Sk. B Blok No: 82 İç Kapı No: 1, 34722 Kadıköy/İstanbul adresine ıslak imzalı dilekçe ile,
• Güvenli Elektronik İmza / Mobil İmza ile: Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine,
• KEP Adresi üzerinden: Şirketimizin resmi KEP adresi olan [email protected] adresine iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak, etkin ve hukuka uygun bir biçimde sonuçlandırılacaktır.

9. Veri Sorumlusu

PONEOM TEKNOLOJİ ANONİM ŞİRKETİ

PONEO UYGULAMASI VE WEB SİTESİ GİZLİLİK VE ÇEREZ POLİTİKASI

• Veri Sorumlusu: PONEOM TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket" veya "Poneo")
• Adres: Hasanpaşa Mah. Nabizade Sk. B Blok No: 82 İç Kapı No: 1, 34722 Kadıköy/İstanbul
• Vergi Dairesi ve No: Kadıköy Vergi Dairesi - 7322040882
• Mersis No: 0732204088200001
• İletişim: [email protected]
• KEP Adresi: [email protected]

1. Politikanın Amacı ve Hukuki Niteliği

PONEOM TEKNOLOJİ ANONİM ŞİRKETİ tarafından işletilen "Poneo" mobil uygulaması ve internet sitesini ("https://poneo.co/") ziyaret edenlerin ve kullanıcıların ("Kullanıcı" veya "Ziyaretçi") kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca veri sorumlusu sıfatıyla işlenmektedir.

İşbu Gizlilik ve Çerez Politikası, aydınlatma yükümlülüğünün faaliyet bazlı, spesifik ve şeffaf bir şekilde yerine getirilmesi amacıyla tek bir bütüncül metin olarak düzenlenmiştir. İşbu metin bir "Açık Rıza" beyanı değil, yalnızca aydınlatma (bilgilendirme) metnidir. Açık rıza gerektiren veri işleme faaliyetleri (pazarlama, profilleme, analitik çerezler ve yurtdışı aktarım), bu metnin onaylanmasıyla değil; web sitemizde ve uygulamamızda yer alan "Çerez Yönetim Paneli" veya ilgili formlar üzerinden, özgür iradenize dayalı ve aktif bir eyleminizle (opt-in) ayrıca alınmaktadır.

2. Hizmetin Rızaya Bağlanmaması Yasağı (Take-it-or-leave-it Yasağı)

Poneo hizmetlerinin temel işlevlerinden faydalanılması; hiçbir şekilde pazarlama, reklam, profilleme faaliyetlerine onay verilmesi veya zorunlu olmayan çerezlerin kabul edilmesi şartına bağlanamaz. Kullanıcı, zorunlu olmayan veri işleme faaliyetlerini reddetse dahi Poneo platformundan hiçbir kısıtlama olmaksızın, eşdeğer kalitede ve kesintisiz olarak faydalanmaya devam edecektir.

3. İşlenen Kişisel Veri Kategorileri, İşlenme Amaçları ve Hukuki Sebepler

Poneo, "veri minimizasyonu" ilkesi gereği yalnızca hizmetin ifası için kesinlikle gerekli olan verileri toplamaktadır. "Gibi amaçlarla" veya "sair mevzuat" şeklinde ucu açık, belirsiz ifadeler kullanılmamakta; her veri kategorisi spesifik bir hukuki sebebe dayandırılmaktadır.

• 3.1. Kimlik ve İletişim Verileri (Ad, Soyad, E-posta, Telefon Numarası):
  • İşleme Amacı: Kullanıcı hesabı oluşturulması, kimlik doğrulama ve sözleşmesel süreçlerin yürütülmesi. Sisteme girilen iletişim bilgileri, veri ihlallerini ve hatalı gönderimleri önlemek amacıyla "çift aşamalı doğrulama (verification)" mekanizması ile teyit edilmeden aktif hale getirilmez.
  • Hukuki Sebep: KVKK m.5/2-c (Sözleşmenin kurulması veya ifası) ve m.5/2-ç (Hukuki yükümlülük).
• 3.2. İşlem Güvenliği ve Log Verileri (IP Adresi, Cihaz Bilgileri, Erişim Logları):
  • İşleme Amacı: Sisteme yetkisiz erişimlerin engellenmesi ve 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
  • Hukuki Sebep: KVKK m.5/2-ç (Hukuki yükümlülük) ve m.5/2-f (Meşru menfaat).
• 3.3. Finansal Veriler (Ödeme Bilgileri, Fatura Detayları):
  • İşleme Amacı: Ödeme hizmetlerinin gerçekleştirilmesi ve muhasebe süreçleri. (Kredi kartı verileriniz Poneo altyapısında saklanmaz, PCI DSS uyumlu yetkili kuruluşlarca işlenir).
  • Hukuki Sebep: KVKK m.5/2-c (Sözleşmenin ifası).
• 3.4. Pazarlama, Profilleme ve Analitik Verileri:
  • İşleme Amacı: Hizmetlerin özelleştirilmesi ve hedeflenmiş reklam gösterimi.
  • Hukuki Sebep: KVKK m.5/1 (İlgili kişinin Açık Rızası).

4. Çerez (Cookie) Kullanımı, Seçim Mimarisi ve Yönetimi

Çerezler, web sitemizi veya uygulamamızı ziyaretiniz sırasında cihazınıza depolanan küçük metin dosyalarıdır. Çerez yönetimi, genel gizlilik prensiplerimizin ayrılmaz bir parçası olup aşağıdaki kurallara tabidir:

• 4.1. Zımni Rıza ve Dark Pattern (Aldatıcı Tasarım) Yasağı: Web sitemizde "varsayılan kabul" (opt-out) veya "siteyi kullanmaya devam etmeniz çerezleri kabul ettiğiniz anlamına gelir" şeklinde zımni rıza yöntemleri kesinlikle kullanılmaz. Çerez Yönetim Panelimizde "Tümünü Kabul Et", "Tümünü Reddet" ve "Tercihleri Yönet" seçenekleri eşit belirginlikte sunulur. Rızayı geri almak, rıza vermek kadar kolaydır (tek tıkla iptal).
• 4.2. Zorunlu (Teknik) Çerezler: Sistemin çalışması ve güvenlik için kesinlikle gereklidir. Kapatılamazlar. Hukuki Sebep: KVKK m.5/2-f (Meşru menfaat) ve m.5/2-c (Sözleşmenin ifası).
• 4.3. Analitik, İşlevsel ve Pazarlama Çerezleri: Ziyaretçi ölçümü, dil tercihleri ve kişiselleştirilmiş reklam sunumu için kullanılır. Yalnızca Çerez Yönetim Paneli üzerinden verilen Açık Rıza (KVKK m.5/1) ile çalıştırılır.

5. Kişisel Verilerin Aktarıldığı Taraflar, Yurtdışı Aktarım ve Denetim

Kişisel verileriniz, "bilmesi gereken (need-to-know)" prensibi doğrultusunda ve yalnızca belirli amaçlarla paylaşılmaktadır.

• 5.1. Yurtiçi Aktarımlar ve Üçüncü Taraf Denetimi: Verileriniz, sözleşmenin ifası amacıyla tedarikçilerimizle (yazılım, kargo/kurye, ödeme altyapısı) paylaşılabilir. Poneo, veri işleyen konumundaki bu üçüncü tarafların KVKK uyumunu denetleme yükümlülüğünü üstlenir. İletişim bilgileri (telefon vb.) kurye/dağıtıcı firmalarla paylaşılırken "maskeleme" yöntemi zorunlu teknik tedbir olarak uygulanır.
• 5.2. Yurtdışına Aktarım: Poneo, bulut bilişim altyapıları (örn. AWS, Google Cloud) ve üçüncü taraf çerez sağlayıcıları (Google Analytics, Meta Pixel) kullanmaktadır. Bu kapsamdaki yurtdışı veri aktarımları, "genel gizlilik onayı" içine gizlenmez; KVKK m.9 uyarınca Kurul'un onayladığı standart sözleşme taahhütleri bulunmadığı hallerde, yalnızca kullanıcının spesifik ve ayrıştırılmış Açık Rızası (opt-in) ile gerçekleştirilir.

6. Rekabet Hukuku Uyumu, Veri İzolasyonu ve Tarafsızlık

Poneo, veri sorumlusu sıfatıyla elde ettiği verilerin yönetiminde 4054 sayılı Rekabetin Korunması Hakkında Kanun'a tam uyum sağlar:

• Veri İzolasyonu (Çin Duvarı): Çerezler veya üyelik süreçleri aracılığıyla toplanan kullanıcı verileri, Şirketimizin diğer iştirakleri veya dikey entegre olduğu iş ortakları ile rekabeti bozucu (veri havuzu oluşturucu) şekilde birleştirilemez ve paylaşılamaz. Veri tabanları teknik olarak izole edilmiştir.
• Ayrımcılık Yasağı (Tying/Bundling Yasağı): Veri paylaşımına veya çerezlere onay vermeyen kullanıcılar aleyhine, hizmet sunumunda veya fiyatlandırmada hiçbir ayrımcı uygulama yapılamaz.

7. Veri Güvenliği, İdari ve Teknik Tedbirler

Poneo, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmek için aşağıdaki tedbirleri alır:

• Erişim Kontrolü ve 2FA: Kullanıcıların kendi verilerine veya platforma erişimlerinde çift faktörlü doğrulama (2FA) gibi ek güvenlik katmanları uygulanır. Şirket içi erişimler katı bir "Rol Bazlı Erişim Matrisi"ne tabidir.
• Mantıksal Veri Ayrıştırma: Ortak rezervasyon veya grup işlemlerinde, üçüncü kişilerin verilerinin ifşasını engellemek için sadece "soyadı" gibi basit doğrulamalar yerine, mantıksal veri ayrıştırma (logical data separation) yöntemleri kullanılır.
• İhlal Bildirimi: Olası bir veri ihlali durumunda, 72 saat içerisinde Kurul'a ve ilgili kişilere bildirim yapılacaktır.

8. Veri Doğruluğu, Saklama Süreleri ve İmha

• Amaç Sınırlaması: Bir amaç için (örn. üyelik) toplanan veriler, yasal bir zorunluluk veya açık rıza olmaksızın başka bir ticari faaliyet veya reklam amacıyla çapraz kullanılamaz.
• Resen İmha Prosedürü: İşleme amacı sona eren veriler, yasal saklama sürelerinin bitimini müteakip, hata payı bırakmayacak şekilde (log kayıtları dahil) Şirketimizin İmha Politikası uyarınca periyodik olarak silinir, yok edilir veya anonim hale getirilir. Üçüncü taraflara aktarılan verilerin imhası için ilgili taraflara derhal bildirim yapılır.

9. İlgili Kişinin Hakları ve Başvuru Yöntemi

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, erişim talep etme, düzeltilmesini/silinmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.

• Erişim Hakkının Kullanımı: Verilerinize erişim taleplerinizde, üçüncü kişilerin gizliliğini ve ticari sırları korumak amacıyla, veriler maskelenerek veya ilgili kısımların dökümü sağlanarak tarafınızla paylaşılır.
• Başvuruların Sonuçlandırılması: Başvurularınız, şekli eksiklikler (örn. harf hatası) bahane edilerek reddedilmez. Talepleriniz en geç otuz (30) gün içinde ücretsiz olarak etkin bir şekilde sonuçlandırılır.

Taleplerinizi, "https://poneo.co/" adresinde yer alan Başvuru Formu'nu doldurarak;

• Sistemimizde kayıtlı ve doğrulanmış e-posta adresiniz üzerinden [email protected] adresine,
• Güvenli Elektronik İmza veya Mobil İmza ile,
• Veya kimlik tevsik edici belgelerle Şirket adresimize yazılı olarak iletebilirsiniz.

10. Yürürlük ve Güncelleme

İşbu Gizlilik ve Çerez Politikası 12.07.2026 tarihinde yürürlüğe girmiştir. Poneo, yasal mevzuattaki değişiklikler doğrultusunda bu metni güncelleme hakkını saklı tutar. Ancak, veri işleme amaçlarında veya hukuki sebeplerde yapılacak esaslı değişikliklerde, kullanıcılara uygulama içi bildirim veya e-posta yoluyla önceden ayrıca aydınlatma yapılacaktır.