KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, veri sorumlusu sıfatıyla Pulsus işleticisi tarafından kullanıcılarımıza aşağıdaki aydınlatma sağlanmaktadır.

1. Veri Sorumlusu

Pulsus, Pulsus Labs (“Şirket”, “biz”) tarafından işletilmektedir. VERBİS kayıt numarası bekleme sürecindedir; yayına girdiğinde bu sayfada güncellenecektir. İletişim: kvkk@pulsus.co.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik / iletişim — ad (opsiyonel), e-posta adresi.
• Müşteri işlem — abonelik geçmişi, Stripe'a ait ödeme referansları (tam kart bilgisi bize ulaşmaz).
• Özel nitelikli kişisel veri — rPPG ölçümünden türetilen kalp atım hızı (BPM), HRV, stres skoru. Ham video kareleri hiçbir zaman saklanmaz veya aktarılmaz.
• İşlem güvenliği — IP adresi (yalnızca güvenlik amacıyla, 30 gün), oturum bilgileri.

3. İşleme Amaçları ve Hukuki Sebepleri

• Hizmetin sunulması, hesap oluşturma, ölçüm kayıtlarının tutulması — KVKK m.5/2(c) sözleşmenin kurulması ve ifası.
• Özel nitelikli biyometrik verilerin işlenmesi — KVKK m.6/2açık rıza; ayrı bir rıza kutusuyla toplanır.
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, mali mevzuat) — KVKK m.5/2(ç).
• Pazarlama / reklam izleme — yalnızca kullanıcının açık rıza verdiği çerez sepeti “Reklam / Dönüşüm” etkinse.

4. Aktarım

Kişisel veriler aşağıdaki yurt dışı hizmet sağlayıcılarına Türkiye'den KVKK m.9 kapsamında Standart Sözleşme temelinde aktarılır. Tam liste için alt işleyici listesine bakın. Kritik aktarımlar: Stripe (ödeme), Resend (e-posta), Railway (barındırma), PostHog (analitik), OpenAI / Anthropic (AI koç).

5. Haklarınız (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme,
• Düzeltme / silme / yok etme işlemlerinin aktarılanlara bildirilmesini isteme,
• Otomatik sistemlerle çıkarılan aleyhte sonuçlara itiraz etme,
• Zararın giderilmesini talep etme.

6. Başvuru

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında başvurular için: kvkk@pulsus.co. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsiniz: kvkk.gov.tr.

7. Saklama Süreleri

Ölçüm verileri 24 ay (kullanıcı istediği zaman silebilir), koç sohbetleri 90 gün, ödeme referansları 7 yıl (VUK m.253), güvenlik logları 12 ay. Tam liste Gizlilik Politikası'nda.