Dumlu Teknoloji, Yazılım ve Danışmanlık ("Şirket" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun şekilde işlemekteyiz.

1. Veri Sorumlusunun Kimliği

Unvan: Dumlu Teknoloji, Yazılım ve Danışmanlık
Adres: TepeTepe Prime İş ve Yaşam Merkezi, Mustafa Kemal Mah. Dumlupınar Bulvarı, Çankaya / Ankara
Telefon: +90 (542) 667 42 30
E-posta: info@promptforge.dev
Web Sitesi: https://promptforgeai.dev

2. İşlenen Kişisel Veriler

Hizmetlerimizi kullanmanız kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik verileri: Ad, soyad
İletişim verileri: E-posta adresi
Hesap verileri: Kullanıcı adı, şifreli (hash) parola, hesap oluşturma tarihi
Ödeme verileri: Fatura bilgileri (kart numarası tarafımızca saklanmaz; ödeme iyzico altyapısı üzerinden işlenir)
Kullanım verileri: Oluşturulan projeler, üretim geçmişi, platform kullanım istatistikleri
Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum logları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik hesabınızın oluşturulması ve yönetilmesi
PromptForge hizmetlerinin sunulması ve iyileştirilmesi
Abonelik ve ödeme işlemlerinin yürütülmesi
Fatura ve makbuz düzenlenmesi
Müşteri destek hizmetlerinin sağlanması
Hizmet ile ilgili bildirim ve güncellemelerin iletilmesi
Güvenlik, dolandırıcılık önleme ve yasal yükümlülüklerin yerine getirilmesi
Kullanım analizleri ve hizmet geliştirme

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-ç)
İlgili kişinin açık rızası (pazarlama iletişimi için — KVKK md. 5/1)
Meşru menfaat (güvenlik ve hizmet iyileştirme — KVKK md. 5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilir:

iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödemeye ilişkin bilgiler aktarılır.
Altyapı sağlayıcıları (Vercel, Railway): Hizmetin sunulması için gerekli teknik altyapı kapsamında işlenir.
Yasal zorunluluklar: Yetkili kamu kurumu ve kuruluşlarının talepleri doğrultusunda yasal yükümlülükler kapsamında paylaşılabilir.

Kişisel verileriniz, açık rızanız olmaksızın üçüncü kişilere, reklam amaçlı olarak veya satılmak suretiyle aktarılmaz.

6. Yurt Dışına Veri Aktarımı

Hizmet altyapımızın bir kısmı yurt dışında konumlanan sunucularda barındırılmaktadır (Vercel — ABD, Railway — ABD/Avrupa). Bu aktarımlar, KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir. Açık rızanız, ilgili formlarda ayrıca alınmaktadır.

7. Kişisel Verilerin Saklama Süresi

Hesap verileri: Hesap silinene kadar
Ödeme ve fatura kayıtları: Yasal yükümlülük gereği 10 yıl
Log verileri: 1 yıl
Pazarlama iletişimi verileri: Onay geri alınana kadar

8. Kişisel Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:

E-posta: info@promptforge.dev (konu: KVKK Başvurusu)

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Çerezler (Cookies)

Web sitemizde oturum yönetimi ve hizmet işlevselliği için zorunlu çerezler kullanılmaktadır. Analitik çerez kullanımı varsa, bu kapsamda ayrıca onayınız alınmaktadır. Çerez politikamız hakkında ayrıntılı bilgiye Gizlilik Politikamız'dan ulaşabilirsiniz.