Kumpix Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 16 Ekim 2026
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca, Kumpix masaüstü uygulaması, kumpix.com web sitesi, hesap paneli ve bunlara bağlı bulut hizmetleri ("Hizmet") kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve bu verilere ilişkin haklarınızı açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu: Oğuzhan ÇART (Kumpix)
- Adres: Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul
- Telefon: +90 537 250 38 18
- E-posta: info@kumpix.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m. 5/2) |
Kimlik ve iletişim: e-posta adresi | Hesap oluşturma, giriş, doğrulama ve şifre sıfırlama, hizmet bildirimleri | Sözleşmenin kurulması ve ifası (c) |
Güvenlik: şifrenin tek yönlü özeti (scrypt), oturum kayıtları, IP adresi | Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi | Veri sorumlusunun meşru menfaati (f), hukuki yükümlülük (ç) |
Müşteri işlem: plan, deneme ve abonelik durumu, ödeme sağlayıcısındaki abonelik numarası | Abonelik, lisans ve ödeme süreçlerinin yürütülmesi | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
Cihaz: bilgisayar kimliği (donanım bilgisinden türetilmiş tek yönlü özet) ve bilgisayar adı | Hesap başına 3 bilgisayar lisansının uygulanması | Sözleşmenin ifası (c) |
İçerik: bulutta kaydettiğiniz tasarımlar, müşteri bağlantıları, siparişler, taş fiyat tablonuz | Hizmet'in sunulması | Sözleşmenin ifası (c) |
Yapay zeka girdileri: yazdığınız istekler ve eklediğiniz fotoğraflar | İsteğinize uygun modelin oluşturulması | Sözleşmenin ifası (c) |
Fatura için gereken ad ve adres bilgileri ödeme sırasında doğrudan Polar'a girilir; kart bilgileriniz Kumpix'e ulaşmaz ve Kumpix tarafından saklanmaz. Masaüstü uygulamasında çizdiğiniz tasarımlar yalnızca kendi bilgisayarınızda tutulur; buluta yalnızca giriş, lisans yenileme ve sizin başlattığınız işlemler (yapay zeka isteği, müşteri bağlantısı) iletilir.
Müşterilerinize ait veriler: Müşteri onay bağlantısı üzerinden müşterinizin girdiği ad ve notlar, sizin talimatınızla ve sizin adınıza işlenir. Bu veriler bakımından veri sorumlusu siz, Kumpix ise veri işleyendir. Müşterilerinizi aydınlatmak ve gerekli hallerde rızalarını almak sizin yükümlülüğünüzdedir.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; hesap oluşturma ve giriş formları, masaüstü uygulaması, hesap paneli, müşteri onay bağlantıları ve ödeme sağlayıcısından iletilen abonelik bildirimleri aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
4. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılara aktarılır:
Alıcı | Aktarım amacı | Bulunduğu yer |
Polar Software Inc. (polar.sh) | Satıcı sıfatıyla ödemenin alınması ve ödeme belgesinin düzenlenmesi | ABD |
Hetzner Online GmbH | Bulut sunucusu ve veri tabanının barındırılması | Almanya (AB) |
Vercel Inc. | kumpix.com web sitesi ve hesap panelinin barındırılması | ABD |
Pollinations.ai ve altyapısındaki yapay zeka modeli sağlayıcısı (Google Gemini) | Yapay zeka isteklerinin işlenmesi | AB / ABD |
E-posta gönderim hizmeti sağlayıcısı | Hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi | Hizmet sağlayıcının bulunduğu ülke |
Yurt dışına yapılan aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelerden biri sağlanarak; bunun mümkün olmadığı hallerde ise aynı maddede düzenlenen arızi aktarım halleri çerçevesinde gerçekleştirilir. Kişisel verileriniz yasal bir zorunluluk bulunmadıkça üçüncü kişilere satılmaz, kiralanmaz ya da pazarlama amacıyla paylaşılmaz. Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri halinde ilgili mevzuat çerçevesinde aktarım yapılabilir.
5. Saklama süresi
Hesap verileri, hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde hesap, oturum ve bilgisayar kayıtlarınız ile bulutta saklanan verileriniz silinir ve aboneliğiniz iptal edilir. Mevzuat gereği saklanması zorunlu olan kayıtlar (örneğin mali kayıtlar) ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hale getirilir.
6. Veri güvenliği
Kumpix, kişisel verilerinizin güvenliği için KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır. Bu kapsamda şifreler kullanıcıya özel tuzla scrypt algoritmasıyla, oturum anahtarları ve e-posta bağlantı kodları yalnızca SHA-256 özetleriyle saklanır; tekrarlanan hatalı giriş denemeleri geçici olarak engellenir; tüm bağlantılar HTTPS ile şifrelenir ve masaüstü lisansları sunucunun özel anahtarıyla imzalanır.
7. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi ve GDPR uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Hesabınızı uygulama üzerinden kendiniz silebilirsiniz. Diğer taleplerinizi, hesabınıza kayıtlı e-posta adresinden info@kumpix.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Çerezler
Kumpix reklam veya izleme amaçlı çerez kullanmaz. Tarayıcınızda yalnızca oturumunuzu ve arayüz tercihlerinizi (tema, dil) tutan zorunlu çerezler kullanılır. Ayrıntılar için Çerez politikası'na bakabilirsiniz.
9. Değişiklikler
Bu metin, mevzuattaki ya da veri işleme süreçlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişiklikler kayıtlı e-posta adresinize ayrıca bildirilir.
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul · +90 537 250 38 18 · info@kumpix.com