Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. Maddesi Uyarınca

Tarih: 8 Mart 2026
Veri Sorumlusu: Pledle
İletişim: privacy@pledle.com

1. Veri Sorumlusunun Kimliği

Alan	Bilgi
Ticaret Unvanı	Pledle
Web Sitesi	https://pledle.com
E-posta	privacy@pledle.com
Veri Koruma İrtibat Kişisi	dpo@pledle.com

Pledle olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Bu Aydınlatma Metni, kişisel verilerinizi hangi amaçlarla, hangi hukuki dayanağa ve hangi yöntemlerle işlediğimizi, verilerinizin kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

2.1 Kimlik ve İletişim Verileri

İşlenen veriler: Ad, soyad, e-posta adresi

İşleme amaçları:

Kullanıcı hesabının oluşturulması ve yönetilmesi
Kimlik doğrulama ve hesap güvenliğinin sağlanması
Platform hizmetlerinin sunulması
Fatura ve abonelik bildirimlerinin iletilmesi
Yasal yükümlülüklerin yerine getirilmesi

Hukuki dayanak: KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-a (kanuni yükümlülük)

2.2 Müşteri İşlem Verileri

İşlenen veriler: Abonelik planı, faturalama dönemi, ödeme tarihi ve tutarı, işlem referans numarası

İşleme amaçları:

Abonelik ve ödeme süreçlerinin yönetimi
Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
Vergi yükümlülüklerinin yerine getirilmesi
Olası ödeme uyuşmazlıklarının çözümü

Hukuki dayanak: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-a (kanuni yükümlülük)

Not: Kredi kartı numarası, CVV ve banka hesap bilgileri Pledle tarafından işlenmemektedir. Bu veriler doğrudan Lemon Squeezy tarafından PCI DSS standartları çerçevesinde işlenir.

2.3 Kullanıcı İçerik Verileri

İşlenen veriler: Kütüphaneye eklenen kitap başlığı, yazar adı, kapak görseli, okuma ilerlemesi, okuma durumu, favori eser bilgisi

İşleme amaçları:

Kişisel okuma kütüphanesinin oluşturulması ve yönetilmesi
Okuma istatistiklerinin hesaplanması
Platform'un temel hizmetinin sunulması

Hukuki dayanak: KVKK m.5/2-c (sözleşmenin ifası)

2.4 Yapay Zeka Sohbet Verileri

İşlenen veriler: AI sohbet mesajları, mesaj zaman damgaları, sohbetin ilişkilendirildiği kitap bilgisi

İşleme amaçları:

Yapay zeka destekli sohbet hizmetinin sunulması
Sohbet geçmişinin kullanıcıya sunulması
Bağlamsal yanıt üretimi için son 10 mesajın OpenAI API'ye iletilmesi

Hukuki dayanak: KVKK m.5/1 (açık rıza)

Önemli Bilgilendirme: Yapay zeka sohbet özelliğini kullandığınızda, mesaj içerikleriniz ve kitap bağlam bilgisi OpenAI'ın sunucularına iletilmektedir. Bu işlem yalnızca ilgili kişinin açık rızasına dayanmaktadır. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda AI sohbet özelliğini kullanamazsınız.

2.5 İşlem Güvenliği Verileri

İşlenen veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, giriş tarihi ve saati, oturum süreleri, hata kayıtları

İşleme amaçları:

Platform güvenliğinin sağlanması
Yetkisiz erişimlerin tespiti ve önlenmesi
Teknik hata ve performans sorunlarının giderilmesi
Dolandırıcılık ile kötüye kullanımın önlenmesi

Hukuki dayanak: KVKK m.5/2-f (meşru menfaat)

2.6 Pazarlama Verileri

İşlenen veriler: E-posta adresi, platform kullanım tercihleri, iletişim onay durumu

İşleme amaçları:

Yeni özellik ve güncelleme duyurularının iletilmesi
Kampanya ve indirim bildirimlerinin gönderilmesi
Kişiselleştirilmiş içerik önerilerinin sunulması

Hukuki dayanak: KVKK m.5/1 (açık rıza)

Pazarlama iletişimlerine onay vermek isteğe bağlıdır. Onayınızı istediğiniz zaman geri çekebilirsiniz. Onayı geri çekmeniz, işlemsel bildirimlerin (fatura, şifre sıfırlama vb.) gönderimini etkilemez.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Yöntem	Toplanan Veri Türleri
Hesap oluşturma formu	Kimlik ve iletişim verileri
Platform kullanımı (otomatik)	İşlem güvenliği verileri, teknik veriler
Kitap ekleme ve güncelleme	Kullanıcı içerik verileri
AI sohbet arayüzü	Yapay zeka sohbet verileri
Ödeme akışı (Lemon Squeezy)	Müşteri işlem verileri
Çerezler ve yerel depolama	Teknik ve tercih verileri

4. Kişisel Verilerin Aktarılması

4.1 Yurt İçi Aktarım

Kişisel verileriniz yurt içinde herhangi bir üçüncü tarafa aktarılmamaktadır.

4.2 Yurt Dışı Aktarım

KVKK'nın 9. maddesi kapsamında, aşağıdaki veri işleyenlere yurt dışı aktarım gerçekleştirilmektedir:

Alıcı	Ülke	Aktarılan Veri	Aktarım Amacı	Hukuki Dayanak
Supabase Inc.	ABD	Hesap, kitap, sohbet verileri	Veritabanı ve kimlik doğrulama hizmeti	Açık rıza / SCCs
OpenAI LLC	ABD	Sohbet mesajları, kitap bağlamı	Yapay zeka yanıt üretimi	Açık rıza
Lemon Squeezy	ABD	Abonelik ve işlem verileri	Ödeme altyapısı	Sözleşmenin ifası
Resend Inc.	ABD	E-posta adresi	Sistem e-postalarının gönderimi	Sözleşmenin ifası

Yurt dışına aktarımlar; ilgili kişinin açık rızası alınarak veya Kişisel Verileri Koruma Kurulu tarafından yeterli koruma düzeyi sağladığı tespit edilen ülkelere ya da yeterli korumanın taahhüt edildiği ülkelerdeki veri sorumlularına yapılmaktadır.

5. Kişisel Verilerin Saklanma Süreleri

Veri Kategorisi	Saklama Süresi	Dayanak
Kimlik ve iletişim verileri	Hesap aktif olduğu sürece + 30 gün	Sözleşme
Kullanıcı içerik verileri	Hesap aktif olduğu sürece + 30 gün	Sözleşme
AI sohbet verileri	Kullanıcı silene veya hesap silinene kadar	Açık rıza
Müşteri işlem / fatura verileri	10 yıl	Vergi Usul Kanunu m.253
İşlem güvenliği verileri	90 gün	Meşru menfaat
Pazarlama verileri	Rıza geri çekilene kadar	Açık rıza
Destek yazışmaları	3 yıl	Meşru menfaat

Saklama sürelerinin sona ermesinin ardından kişisel verileriniz KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Hak	Açıklama
Bilgi edinme	Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim	İşlenmişse buna ilişkin bilgi talep etme
Düzeltme	Yanlış veya eksik verilerin düzeltilmesini isteme
Silme / Yok etme	İşleme şartlarının ortadan kalkması halinde silinmesini talep etme
Bildirim	Düzeltme veya silme işleminin üçüncü taraflara bildirilmesini isteme
İtiraz	İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize çıkan karara itiraz etme
Zararın giderilmesi	Kanuna aykırı işleme nedeniyle oluşan zararın tazminini talep etme
Aktarım bilgisi	Verilerinizin aktarıldığı üçüncü tarafları öğrenme
Rızayı geri çekme	Rızaya dayalı işlemlerde rızanızı geri çekme

7. Haklarınızı Nasıl Kullanırsınız?

7.1 Başvuru Yöntemi

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için aşağıdaki yollardan biriyle başvurabilirsiniz:

E-posta yoluyla:
📧 privacy@pledle.com
Konu: "KVKK Hak Kullanım Talebi"

Başvuruda bulunması gereken bilgiler:

Ad, soyad
Hesap e-posta adresi
Talep konusu (hangi hakkı kullanmak istediğiniz)
Talebe ilişkin açıklama ve belgeler (varsa)
Kimliğinizi doğrulayıcı bilgi

7.2 Yanıt Süresi

Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda 30 gün içinde sonuçlandırılarak tarafınıza yazılı veya elektronik ortamda bildirilecektir. Talebin karmaşıklığı gerekçesiyle bu süre bir kez daha 30 güne uzatılabilir; bu durumda bilgilendirme yapılır.

Başvurunun reddedilmesi, eksik veya yetersiz yanıt verilmesi ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7.3 KVK Kurulu'na Başvuru

Kişisel Verileri Koruma Kurumu
🌐 kvkk.gov.tr
📧 kvkk@hs01.kep.tr
📍 Nasuh Akar Mahallesi, Ziyabey Caddesi No:18, 06520 Balgat / Ankara

8. Rızanızı Geri Çekme

Rızaya dayalı olarak işlenen veriler için rızanızı aşağıdaki yollardan geri çekebilirsiniz:

Veri İşleme	Rızayı Geri Çekme Yöntemi
AI sohbet verileri	privacy@pledle.com'a yazılı başvuru veya AI özelliğini kullanmayı bırakma
Pazarlama e-postaları	E-posta altındaki "Abonelikten Çık" bağlantısı veya Ayarlar → Bildirimler
Analitik çerezler	Çerez tercihleri panelinden güncelleme

Rızanızı geri çekmeniz, geri çekme tarihine kadar gerçekleştirilen işlemlerin hukuka aykırılığını doğurmaz.

9. Otomatik Karar Alma

Pledle, kişisel verilerinizi münhasıran otomatik yollarla işleyerek hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar almamaktadır.

10. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, KVKK ve ilgili mevzuattaki değişiklikler, yeni veri işleme faaliyetleri veya Kurul kararları doğrultusunda güncellenebilir. Güncellemeler Platform'da ve e-posta yoluyla duyurulur. Güncel metne her zaman pledle.com/kvkk adresinden ulaşabilirsiniz.

Bu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Pledle — Okumak için tasarlandı. Güven için inşa edildi.