Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Pikaj (pikaj.app) masaüstü uygulamasını ve pikaj.app internet sitesini kullanan kişileri; hangi kişisel verilerinin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği ve kimlere aktarıldığı konusunda bilgilendirmek için hazırlanmıştır.

Pikaj bir dijital hizmettir: masaüstü uygulaması olarak indirilir ve kullanım hakkı abonelik yoluyla sunulur. Bu metin de bu niteliğe göre yazılmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu sıfatını taşıyan işletme aşağıdadır:

Metin içinde "biz", "Pikaj" veya "Aura Media" ifadeleri yukarıdaki veri sorumlusunu belirtir.

2. Bu Metnin Kapsamı

Bu aydınlatma metni üç ayrı alanı kapsar:

1. pikaj.app internet sitesi — ziyaret, iletişim ve hesap işlemleri.
2. Pikaj masaüstü uygulaması — macOS, Windows ve Linux üzerinde çalışan program.
3. Abonelik ve ödeme süreci — abonelik kaydı ve iyzico üzerinden alınan ödeme.

Baskı siparişi süreci, ayrı bir iş ortağı olan SharePrint üzerinden yürür ve bu metnin kapsamı dışındadır; bu ayrım 6. maddede açıklanmıştır.

3. Temel İlke: Fotoğraflarınız ve Projeleriniz Sizde Kalır

Bu metnin gizlilik açısından en önemli maddesi budur.

• Albüm ve kolaj tasarımı yaparken kullandığınız fotoğraflar, uygulamaya aktarılan görseller ve oluşturduğunuz proje dosyaları (.pikaj uzantılı dosyalar) yalnızca kendi bilgisayarınızın diskinde tutulur.
• Uygulama, açılışta aboneliğinizi doğrulamak için internet bağlantısı kullanır. Bu doğrulamada yalnızca hesap ve cihaz bilgisi iletilir; fotoğraflarınız veya proje dosyalarınız iletilmez. Doğrulama geçtikten sonra çalışma oturumu boyunca bağlantı kopsa da tasarıma devam edebilirsiniz.
• Bu dosyalar Aura Media'nın sunucularına yüklenmez, tarafımızca görülmez, kopyalanmaz, yedeklenmez ve işlenmez. Fotoğraflarınızın içeriği bakımından tarafımızca yürütülen bir kişisel veri işleme faaliyeti bulunmamaktadır.
• Bu dosyaların yedeklenmesi, saklanması ve silinmesi tamamen sizin kontrolünüzdedir. Bilgisayarınızdaki bir arıza, kayıp veya silme işlemi sonucunda oluşabilecek veri kaybından, dosyalara erişimimiz bulunmadığı için tarafımızca geri dönüş sağlanması teknik olarak mümkün değildir; düzenli yedek almanız önerilir.

Tek istisna: SharePrint üzerinden baskı siparişi vermeyi tercih ederseniz, yalnızca o siparişe ait çıktı dosyalarını kendiniz yüklersiniz. Bu yükleme, ilgili baskı hizmeti sağlayıcısına yapılır ve yalnızca sizin başlattığınız sipariş kapsamındadır.

4. İşlenen Kişisel Veriler

Aşağıdaki veriler, yalnızca ilgili süreç gerçekleştiğinde ve gerektiği ölçüde işlenir (KVKK m.4 — veri minimizasyonu ilkesi).

4.1. Kimlik ve iletişim verileri

Hesap oluşturulması hâlinde: ad-soyad, e-posta adresi ve varsa tarafınızca girilen telefon numarası.

Abonelik satın alınması hâlinde, faturanın düzenlenebilmesi ve ödeme kuruluşunun zorunlu tuttuğu doğrulama için ayrıca: T.C. kimlik numarası, fatura adresi, il ve ilçe ile varsa posta kodu. Kurumsal fatura talep edilmesi hâlinde unvan, vergi dairesi ve vergi numarası.

Bu veriler yalnızca fatura düzenleme ve ödeme işlemi için işlenir; pazarlama amacıyla kullanılmaz. Kart numaranız hiçbir aşamada tarafımızca görülmez ve saklanmaz — kart verisi yalnızca ödeme kuruluşu iyzico tarafından işlenir.

4.2. Müşteri işlem ve abonelik verileri

Abonelik türü, abonelik başlangıç ve yenileme tarihleri, abonelik durumu (aktif/iptal), lisans kaydı, fatura ve ödeme işlem kayıtları (işlem tarihi, tutar, işlem numarası, ödeme sonucu).

4.3. Tamamlanmamış ödeme kayıtları

Ödeme ekranını açıp işlemi tamamlamadığınızda, hangi planı seçtiğiniz ve işlemin tarihi kaydedilir. Bu kayıt hizmetin iyileştirilmesi ve hatalı akışların tespiti için tutulur.

Bu kayda dayanarak size ticari elektronik ileti gönderilmez. Böyle bir ileti ancak ayrıca ve açıkça onay vermeniz hâlinde, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kuralları çerçevesinde gönderilebilir; onayınızı dilediğiniz zaman geri alabilirsiniz.

4.4. İşlem güvenliği ve teknik veriler

İnternet sitesinin ve hesap altyapısının kullanımı sırasında otomatik olarak oluşan IP adresi, tarayıcı ve işletim sistemi bilgisi, erişim ve işlem log kayıtları, oturum bilgileri ve çerez tanımlayıcıları.

4.5. Arıza ve hata kayıtları

Uygulama ya da internet sitesi beklenmedik biçimde hata verdiğinde, sorunu bulup düzeltebilmek için hatanın türü ve mesajı, hatanın oluştuğu kod satırlarını gösteren teknik iz (yığın izi), uygulama sürümü, işletim sistemi ve mimari kaydedilir. Kayda, o kurulum için rastgele üretilmiş bir kurulum numarası eşlik eder; bu numara adınıza, e-postanıza veya lisans cihaz kimliğinize bağlanamaz ve yalnızca aynı hatanın kaç ayrı kurulumda görüldüğünü saymak için kullanılır.

Bu kayıtlar gönderilmeden önce dosya ve klasör yolları, e-posta adresleri, kimlik numaraları ve oturum anahtarları temizlenir; fotoğraflarınızın ve proje dosyalarınızın adı da bu temizliğe dâhildir (bkz. madde 3). Ödeme ve lisans hataları dışında hiçbir hata kaydı kullanıcı hesabınıza bağlanmaz.

Hukuki sebep: KVKK m.5/2-(f) — hizmetin sürdürülebilmesi ve güvenliği için meşru menfaat.

4.6. Talep ve şikâyet yönetimi verileri

E-posta veya telefon yoluyla ilettiğiniz destek talepleri, soru ve şikâyetlerin içeriği ile bu yazışmalara ilişkin kayıtlar.

4.7. İşlenmeyen veriler

• Kredi kartı numarası, son kullanma tarihi ve CVC/CVV bilgisi (bkz. madde 5),
• Uygulamada kullandığınız fotoğraflar ve .pikaj proje dosyalarının içeriği (bkz. madde 3),
• Özel nitelikli kişisel veriler (KVKK m.6) — bu tür verileri talep etmiyoruz; destek yazışmalarında kendiliğinizden paylaşmamanızı rica ederiz.

5. Ödeme Verileri ve iyzico

Abonelik ödemeleri, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında yetkilendirilmiş ödeme hizmeti sağlayıcısı iyzico aracılığıyla tahsil edilir.

Bu kapsamda:

• Kart bilgileriniz, ödeme sırasında doğrudan iyzico'nun ödeme altyapısına iletilir.
• Aura Media kart numaranızı, son kullanma tarihinizi veya CVC/CVV bilgisini görmez, kaydetmez ve saklamaz. Bu bilgiler bizim sistemlerimizden geçmez.
• Aura Media'ya yalnızca ödemenin sonucuna ilişkin bilgi (işlem başarılı/başarısız, işlem numarası, tutar, tarih ve kartın son dört hanesi gibi işlemi eşleştirmeye yarayan sınırlı veri) ulaşır.
• Kartınızı sonraki ödemeler için saklamayı seçmeniz hâlinde bu saklama işlemi iyzico nezdinde gerçekleşir; Aura Media'ya iletilen şey kart bilgisinin kendisi değil, iyzico tarafından üretilen bir eşleştirme kaydıdır.
• iyzico, kendi ödeme hizmeti faaliyeti bakımından bağımsız bir veri sorumlusudur. Kart verilerinizin iyzico tarafından işlenmesine ilişkin şartlar iyzico'nun kendi gizlilik politikası ve aydınlatma metnine tabidir; bu konuda iyzico'nun ilgili metinlerini incelemenizi öneririz. Aura Media ile iyzico arasındaki ilişki, ödeme işleminin gerçekleştirilmesi amacıyla sınırlıdır.

6. SharePrint ve Baskı Siparişleri

Pikaj'da hazırladığınız tasarımın fiziksel olarak basılmasını isterseniz, bu hizmet ayrı bir iş ortağı olan SharePrint üzerinden verilir.

• Baskı ürününün satıcısı Pikaj / Aura Media değildir. Baskı siparişinin sözleşme tarafı, bedeli, teslimatı ve ayıba ilişkin sorumluluğu SharePrint'e aittir.
• Baskı siparişi verdiğinizde ad, adres, iletişim ve ödeme bilgilerinizi ve baskıya konu dosyaları doğrudan SharePrint'e iletmiş olursunuz. Bu veriler bakımından SharePrint kendi veri sorumlusudur ve kendi aydınlatma metni uygulanır.
• Aura Media, baskı sürecine ilişkin olarak yalnızca — teknik entegrasyon varsa — siparişin başlatıldığına dair sınırlı bir yönlendirme kaydı tutar; baskıya gönderdiğiniz dosyaların içeriğini işlemez.

7. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz; geri alma, o tarihe kadar rızaya dayanılarak yapılmış işlemeyi geçmişe etkili olarak hükümsüz kılmaz.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• pikaj.app üzerinden doğrudan sizin tarafınızdan girilen bilgiler (hesap ve abonelik formları, iletişim formu, e-posta),
• site ve hesap altyapısının kullanımı sırasında otomatik yollarla oluşan kayıtlar (çerezler, sunucu logları),
• ödeme sürecinde iyzico'dan tarafımıza dönen işlem sonucu bilgisi

kanalıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

9. Kişisel Verilerin Aktarılması

Verileriniz, KVKK'nın 8. maddesindeki şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcısı (iyzico): ödemenin gerçekleştirilmesi ve doğrulanması amacıyla.
• Bilişim altyapısı, barındırma (hosting), e-posta ve kimlik doğrulama hizmeti sağlayıcıları: hizmetin teknik olarak sunulabilmesi amacıyla, veri işleyen sıfatıyla ve aramızdaki gizlilik ve veri güvenliği taahhütleri çerçevesinde.
• Mali müşavir, muhasebe ve denetim hizmeti alınan taraflar: yasal defter ve belge yükümlülüklerinin yerine getirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri kapsamında, kanuni sınırlar dâhilinde.
• Hukuki danışman ve avukatlar: bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde.

Yurt dışına aktarım. Hizmetin sunulmasında kullanılan altyapı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde, aktarım yalnızca KVKK'nın (7499 sayılı Kanun ile değişik) 9. maddesindeki şartlara — Kurul'un yeterlilik kararı, yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması, bunların da bulunmaması hâlinde maddede sayılan arızi hâller — uygun olarak gerçekleştirilir. Kullanılan altyapı sağlayıcılarının güncel listesi ve barındırma ülkeleri, talep etmeniz hâlinde tarafınıza bildirilir.

Fotoğraflarınız ve proje dosyalarınız hiçbir üçüncü tarafa aktarılmaz, çünkü 3. maddede açıklandığı üzere bu dosyalar tarafımızca hiç toplanmamaktadır.

10. Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır (KVKK m.4 ve m.7):

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine göre silinir, yok edilir veya anonim hâle getirilir. Periyodik imha, anılan Yönetmelik'in 11. maddesi uyarınca altı ayı aşmayan aralıklarla uygulanır.

11. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınır. Bu tedbirler arasında yetki ve erişim sınırlaması, şifreleme, güncel iletişim protokolleri (HTTPS/TLS), yedekleme, log kayıtlarının tutulması, hizmet alınan taraflarla gizlilik ve veri işleme taahhütlerinin imzalanması yer alır.

Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir (KVKK m.12/5).

12. Çerezler

pikaj.app internet sitesinde çerezler (cookie) ve benzeri teknolojiler kullanılabilir. Çerez kullanımı, KVKK ile 5809 sayılı Elektronik Haberleşme Kanunu ve Kurul'un Çerez Uygulamaları Hakkında Rehberi çerçevesinde yürütülür.

12.1. Zorunlu çerezler

Sitenin çalışması, oturumun sürdürülmesi, güvenlik ve kötüye kullanımın engellenmesi için gereklidir. Bu çerezler olmadan site düzgün çalışmaz. Zorunlu çerezler açık rızaya değil, hizmetin sunulabilmesi için gereklilik esasına dayanır ve kapatılamaz.

12.2. Zorunlu olmayan çerezler (analitik ve tercih çerezleri)

Sitede üçüncü taraf analitik veya reklam çerezi kullanılmamaktadır. Google Analytics, Meta Pixel ve benzeri hiçbir izleyici yüklenmez; sitenin içerik güvenliği politikası (CSP) dış kaynaklı betiklerin çalışmasını zaten teknik olarak engeller.

Uygulama içi kullanım istatistiği ÇEREZ KULLANMAZ. Masaüstü uygulamasında, yalnızca açıkça onay verirseniz, hangi özelliklerin kullanıldığına dair kaba eylem adları ve sayılar (örneğin “şablon uygulandı”, “dışa aktarıldı”, kaç sayfa, hangi biçim) tarafımıza iletilir. Bu veri:

• çerezle değil, oturum açmış hesabınıza ait güvenli bir çağrıyla iletilir,
• serbest metin içermez: gönderilebilecek olay adları ve alanlar sunucuda kapalı bir listede tanımlıdır, listede olmayan hiçbir şey kaydedilemez,
• fotoğraflarınızı, proje adlarınızı, dosya ve klasör yollarınızı içermez (bkz. madde 3),
• onay vermezseniz hiç toplanmaz ve program tüm özellikleriyle aynı şekilde çalışır,
• onayınızı uygulama içinden istediğiniz zaman geri alabilirsiniz; geri aldığınızda o ana kadar toplanan kayıtlar da silinir (KVKK m.7).

Hukuki sebep: KVKK m.5/1 — açık rıza.

12.3. Tercihlerinizi yönetme

Çerez tercihlerinizi site üzerindeki çerez ayarları panelinden dilediğiniz zaman değiştirebilir, verdiğiniz rızayı geri alabilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; bu durumda sitenin bazı işlevleri çalışmayabilir.

Masaüstü uygulamasında çerez kullanılmaz. Pikaj uygulaması tarayıcı çerezi yerleştirmez. Uygulamanın açılışta yaptığı abonelik doğrulaması çerez değil, doğrudan bir sunucu isteğidir.

13. Ticari Elektronik İletiler

Kampanya, duyuru ve tanıtım içeren ticari elektronik iletiler, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili Yönetmelik uyarınca önceden onayınız alınmışsa ve İleti Yönetim Sistemi (İYS) üzerinden kaydedilerek gönderilir. Bu onayı her zaman, iletinin içindeki ret bağlantısı üzerinden veya İYS aracılığıyla ücretsiz olarak geri alabilirsiniz.

Aboneliğinizin durumu, ödeme sonucu, fatura, sürüm güncellemesi ve hizmetin işleyişine dair zorunlu bilgilendirme iletileri ticari elektronik ileti niteliğinde değildir; sözleşmenin ifası kapsamında gönderilir ve bunlara ret hakkı uygulanmaz.

14. On Sekiz Yaşından Küçükler

Pikaj hizmeti ve abonelik, fiil ehliyetine sahip kişilere yöneliktir. On sekiz yaşından küçük kişilerin hesap oluşturması ve abonelik satın alması, veli veya vasisinin bilgisi ve onayı olmaksızın öngörülmemektedir. Bu şekilde bir veri işlendiğinin tespiti hâlinde, ilgili veriler gecikmeksizin silinir.

15. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

16. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Barbaros Mh. Troya Cd. No:52/A, Merkez / Çanakkale 17100 adresine ıslak imzalı dilekçe ile (şahsen veya noter aracılığıyla).
• E-posta ile: Sistemimizde daha önce kayıtlı bulunan ve tarafınızca bize bildirilmiş e-posta adresinizden info@pikaj.app adresine.
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak, ya da kayıtlı elektronik posta (KEP) adresiniz üzerinden KEP ADRESİ adresine.

Başvurunuzda ad-soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talebinizin konusu yer almalıdır. Kimliğinizi doğrulayamadığımız başvurular, veri güvenliği gereği sonuçlandırılamaz.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13/2). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

17. Metnin Güncellenmesi

Bu aydınlatma metni; mevzuat değişiklikleri, hizmetin kapsamındaki değişiklikler veya kullanılan hizmet sağlayıcıların değişmesi hâlinde güncellenebilir. Güncel metin her zaman pikaj.app üzerinde yayımlanır ve yürürlük tarihi aşağıda belirtilir. Esaslı değişikliklerde, kayıtlı kullanıcılara ayrıca bildirim yapılır.

Son güncelleme: 25 Ağustos 2026