Veri Sorumlusu: PONEOM TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket" veya "Poneo")

Adres: Hasanpaşa Mah. Nabizade Sk. B Blok No: 82 İç Kapı No: 1 Kadıköy/İstanbul

Vergi Dairesi ve No: Kadıköy Vergi Dairesi - 7322040882

Mersis No: 0732204088200001

İletişim: info@poneo.co

1. Politikanın Amacı ve Hukuki Niteliği#

PONEOM TEKNOLOJİ ANONİM ŞİRKETİ tarafından işletilen "Poneo" mobil uygulaması ve internet sitesini ("https://poneo.co/") ziyaret edenlerin ve kullanıcıların (“Kullanıcı” veya “Ziyaretçi”) kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun” veya "KVKK") uyarınca veri sorumlusu sıfatıyla işlenmektedir.

İşbu Gizlilik ve Çerez Politikası, aydınlatma yükümlülüğünün faaliyet bazlı, spesifik ve şeffaf bir şekilde yerine getirilmesi amacıyla tek bir bütüncül metin olarak düzenlenmiştir. İşbu metin bir "Açık Rıza" beyanı değil, yalnızca aydınlatma (bilgilendirme) metnidir. Açık rıza gerektiren veri işleme faaliyetleri (pazarlama, profilleme, analitik çerezler), bu metnin onaylanmasıyla değil; web sitemizde ve uygulamamızda yer alan "Çerez Yönetim Paneli" veya ilgili formlar üzerinden, özgür iradenize dayalı ve aktif bir eyleminizle (opt-in) ayrıca alınmaktadır.

2. Hizmetin Rızaya Bağlanmaması Yasağı (Take-it-or-leave-it Yasağı)#

Poneo hizmetlerinin temel işlevlerinden faydalanılması; hiçbir şekilde pazarlama, reklam, profilleme faaliyetlerine onay verilmesi veya zorunlu olmayan çerezlerin kabul edilmesi şartına bağlanamaz. Kullanıcı, zorunlu olmayan veri işleme faaliyetlerini reddetse dahi Poneo platformundan hiçbir kısıtlama olmaksızın, eşdeğer kalitede ve kesintisiz olarak faydalanmaya devam edecektir.

3. İşlenen Kişisel Veri Kategorileri, İşlenme Amaçları ve Hukuki Sebepler#

Poneo, "veri minimizasyonu" ilkesi gereği yalnızca hizmetin ifası için kesinlikle gerekli olan verileri toplamaktadır. "Gibi amaçlarla" veya "sair mevzuat" şeklinde ucu açık, belirsiz ifadeler kullanılmamakta; her veri kategorisi spesifik bir hukuki sebebe dayandırılmaktadır.

3.1. Kimlik ve İletişim Verileri (Ad, Soyad, E-posta, Telefon Numarası):#

İşleme Amacı: Kullanıcı hesabı oluşturulması, kimlik doğrulama ve sözleşmesel süreçlerin yürütülmesi. Sisteme girilen iletişim bilgileri, veri ihlallerini ve hatalı gönderimleri önlemek amacıyla "çift aşamalı doğrulama (verification)" mekanizması ile teyit edilmeden aktif hale getirilmez.

Hukuki Sebep: KVKK m.5/2-c (Sözleşmenin kurulması veya ifası) ve m.5/2-ç (Hukuki yükümlülük).

3.2. İşlem Güvenliği ve Log Verileri (IP Adresi, Cihaz Bilgileri, Erişim Logları):#

İşleme Amacı: Sisteme yetkisiz erişimlerin engellenmesi ve 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.

Hukuki Sebep: KVKK m.5/2-ç (Hukuki yükümlülük) ve m.5/2-f (Meşru menfaat).

3.3. Finansal Veriler (Ödeme Bilgileri, Fatura Detayları):#

İşleme Amacı: Ödeme hizmetlerinin gerçekleştirilmesi ve muhasebe süreçleri. (Kredi kartı verileriniz Poneo altyapısında saklanmaz, PCI DSS uyumlu yetkili kuruluşlarca işlenir).

Hukuki Sebep: KVKK m.5/2-c (Sözleşmenin ifası).

3.4. Pazarlama, Profilleme ve Analitik Verileri:#

İşleme Amacı: Hizmetlerin özelleştirilmesi ve hedeflenmiş reklam gösterimi.
Hukuki Sebep: KVKK m.5/1 (İlgili kişinin Açık Rızası).

Çerezler, web sitemizi veya uygulamamızı ziyaretiniz sırasında cihazınıza depolanan küçük metin dosyalarıdır. Çerez yönetimi, genel gizlilik prensiplerimizin ayrılmaz bir parçası olup aşağıdaki kurallara tabidir:

4.1. Zımni Rıza ve Dark Pattern (Aldatıcı Tasarım) Yasağı: Web sitemizde "varsayılan kabul" (opt-out) veya "siteyi kullanmaya devam etmeniz çerezleri kabul ettiğiniz anlamına gelir" şeklinde zımni rıza yöntemleri kesinlikle kullanılmaz. Çerez Yönetim Panelimizde "Tümünü Kabul Et", "Tümünü Reddet" ve "Tercihleri Yönet" seçenekleri eşit belirginlikte sunulur. Rızayı geri almak, rıza vermek kadar kolaydır (tek tıkla iptal).
4.2. Zorunlu (Teknik) Çerezler: Sistemin çalışması ve güvenlik için kesinlikle gereklidir. Kapatılamazlar. Hukuki Sebep: KVKK m.5/2-f (Meşru menfaat) ve m.5/2-c (Sözleşmenin ifası).
4.3. Analitik, İşlevsel ve Pazarlama Çerezleri: Ziyaretçi ölçümü, dil tercihleri ve kişiselleştirilmiş reklam sunumu için kullanılır. Yalnızca Çerez Yönetim Paneli üzerinden verilen Açık Rıza (KVKK m.5/1) ile çalıştırılır.

5. Kişisel Verilerin Aktarıldığı Taraflar, Yurtdışı Aktarım ve Denetim#

Kişisel verileriniz, "bilmesi gereken (need-to-know)" prensibi doğrultusunda ve yalnızca belirli amaçlarla paylaşılmaktadır.

5.1. Yurtiçi Aktarımlar ve Üçüncü Taraf Denetimi: Verileriniz, sözleşmenin ifası amacıyla tedarikçilerimizle (yazılım, ödeme altyapısı) paylaşılabilir. Poneo, veri işleyen konumundaki bu üçüncü tarafların KVKK uyumunu denetleme yükümlülüğünü üstlenir. İletişim bilgileri (telefon vb.) dağıtıcı firmalarla paylaşılırken "maskeleme" yöntemi zorunlu teknik tedbir olarak uygulanır.
5.2. Yurtdışına Aktarım: Poneo tarafından çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel veriler dahil olmak üzere kişisel veriler yurt dışına aktarılmamaktadır. Kullanılan analitik, pazarlama ve teknik hizmetlerin seçiminde ve yapılandırılmasında kişisel verilerin yurt dışına aktarılmaması esası gözetilir.

6. Rekabet Hukuku Uyumu, Veri İzolasyonu ve Tarafsızlık#

Poneo, veri sorumlusu sıfatıyla elde ettiği verilerin yönetiminde 4054 sayılı Rekabetin Korunması Hakkında Kanun'a tam uyum sağlar:

Veri İzolasyonu (Çin Duvarı): Çerezler veya üyelik süreçleri aracılığıyla toplanan kullanıcı verileri, Şirketimizin diğer iştirakleri veya dikey entegre olduğu iş ortakları ile rekabeti bozucu (veri havuzu oluşturucu) şekilde birleştirilemez ve paylaşılamaz. Veri tabanları teknik olarak izole edilmiştir.
Ayrımcılık Yasağı (Tying/Bundling Yasağı): Veri paylaşımına veya çerezlere onay vermeyen kullanıcılar aleyhine, hizmet sunumunda veya fiyatlandırmada hiçbir ayrımcı uygulama yapılamaz.

7. Veri Güvenliği, İdari ve Teknik Tedbirler#

Poneo, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmek için aşağıdaki tedbirleri alır:

Erişim Kontrolü ve 2FA: Kullanıcıların kendi verilerine veya platforma erişimlerinde çift faktörlü doğrulama (2FA) gibi ek güvenlik katmanları uygulanır. Şirket içi erişimler katı bir "Rol Bazlı Erişim Matrisi"ne tabidir.
Mantıksal Veri Ayrıştırma: Çok kullanıcılı ve kurumsal hesaplarda, kullanıcıların yalnızca yetkileri kapsamındaki kişisel verilere erişebilmesini sağlamak amacıyla rol bazlı erişim kontrolü ve mantıksal veri ayrıştırma yöntemleri uygulanır.
İhlal Bildirimi: İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde, ihlal gecikmeksizin ve en geç 72 saat içerisinde Kurul'a bildirilir. İhlalden etkilenen ilgili kişilerin belirlenmesini müteakip, ilgili kişilere makul olan en kısa süre içerisinde uygun yöntemlerle bildirim yapılır.

8. Veri Doğruluğu, Saklama Süreleri ve İmha#

Amaç Sınırlaması: Bir amaç için (örn. üyelik) toplanan veriler, yasal bir zorunluluk veya açık rıza olmaksızın başka bir ticari faaliyet veya reklam amacıyla çapraz kullanılamaz.
Resen İmha Prosedürü: İşleme amacı sona eren veriler, yasal saklama sürelerinin bitimini müteakip, hata payı bırakmayacak şekilde (log kayıtları dahil) Şirketimizin İmha Politikası uyarınca periyodik olarak silinir, yok edilir veya anonim hale getirilir. Üçüncü taraflara aktarılan verilerin imhası için ilgili taraflara derhal bildirim yapılır.

9. İlgili Kişinin Hakları ve Başvuru Yöntemi#

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, erişim talep etme, düzeltilmesini/silinmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Erişim Hakkının Kullanımı: Verilerinize erişim taleplerinizde, üçüncü kişilerin gizliliğini ve ticari sırları korumak amacıyla, veriler maskelenerek veya ilgili kısımların dökümü sağlanarak tarafınızla paylaşılır.
Başvuruların Sonuçlandırılması: Başvurularınız, şekli eksiklikler (örn. harf hatası) bahane edilerek reddedilmez. Talepleriniz en geç otuz (30) gün içinde ücretsiz olarak etkin bir şekilde sonuçlandırılır.

Taleplerinizi, "https://poneo.co/" adresinde yer alan Başvuru Formu'nu doldurarak;

Sistemimizde kayıtlı ve doğrulanmış e-posta adresiniz üzerinden info@poneo.co adresine,
Güvenli Elektronik İmza veya Mobil İmza ile,
Veya kimlik tevsik edici belgelerle Şirket adresimize yazılı olarak iletebilirsiniz.

10. Yürürlük ve Güncelleme#

İşbu Gizlilik ve Çerez Politikası 12.07.2026 tarihinde yürürlüğe girmiştir. Poneo, yasal mevzuattaki değişiklikler doğrultusunda bu metni güncelleme hakkını saklı tutar. Ancak, veri işleme amaçlarında veya hukuki sebeplerde yapılacak esaslı değişikliklerde, kullanıcılara uygulama içi bildirim veya e-posta yoluyla önceden ayrıca aydınlatma yapılacaktır.

VERİ SORUMLUSU

PONEOM TEKNOLOJİ ANONİM ŞİRKETİ

[İmza]