KVKK Aydınlatma Metni — Puw
Son güncelleme: 9 Kasım 2026
Kısaca
- Veri sorumlusu Luvi Technologies, Inc.'dir (Delaware, ABD). Bize support@luvi.io adresinden ulaşabilirsiniz.
- Kameralarınızın görüntüleri, olay açıklamaları, raporlar ve alarm geçmişi bilgisayarınızda kalır; Luvi bunları almaz. Bu verilerin veri sorumlusu işletme sahibidir.
- Luvi yalnızca deneme ve lisans (Koşulların kabulü dahil), satın alma, e-posta, destek ve @puw_bot bağlantı kayıtlarını, web sitesi sunucu kayıtlarını, açık rızanızla web sitesi ziyaret ve reklam ölçümlerini (Google Analytics, Google Ads) ve rıza olmadan da Google'a giden, ziyaretçi kimliği taşımayan çerezsiz sinyalleri işler.
- @puw_bot üzerinden geçen bildirimlerde Luvi, işletme sahibi adına veri işleyendir ve içeriği saklamaz.
- Hiçbir işleme açık rızaya dayanmaz; sözleşme, hukuki yükümlülük, bir hakkın korunması ve meşru menfaat sebeplerine dayanırız.
- Verileri doğrudan sizden toplar ve ABD'de işleriz. Kurum'un rehberine göre bu, KVKK m.9 anlamında yurt dışına aktarım değildir; KVKK'nın temel ilkelerine yine uyarız.
- KVKK m.11'deki haklarınızı support@luvi.io adresine yazarak kullanabilirsiniz; en geç 30 gün içinde ücretsiz cevap veririz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Puw'un web sitesini ziyaret eden, Puw'u deneyen veya satın alan, telefon bildirimlerini @puw_bot ile kuran ve destek için bize yazan kişileri kapsar. Daha ayrıntılı bilgi Gizlilik Bildirimi'ndedir.
1. Veri sorumlusu
Luvi Technologies, Inc. ("Luvi"), ABD'nin Delaware eyaletinde kurulu bir şirkettir; Puw'u geliştirir, satar ve lisanslar. Bu metinde anlatılan kişisel verilerin veri sorumlusu Luvi'dir.
- Adres: 651 N Broad St Suite 206, Middletown, DE 19709, ABD
- E-posta: support@luvi.io
- Posta ile başvuru: yukarıdaki adres, "Attn: Privacy" ibaresiyle
- Web sitesi: https://puw.ai
Luvi'nin işlemediği veriler
Puw, işletmenin kendi kameralarını izler ve olayları bilgisayarda çalışan bir yapay zekâ ile yazıya döker. Görüntüler, klipler, olay açıklamaları, raporlar ve alarm geçmişi yalnızca işletmenin bilgisayarında işlenir ve saklanır; Luvi bunları almaz, görmez ve saklamaz. Puw yüz tanımaz ve ses kaydetmez.
Kameraların kaydettiği kişilerin verileri bakımından veri sorumlusu, Puw'u kullanan işletme sahibidir; Luvi bu veriler için ne veri sorumlusu ne de veri işleyendir. Bu kişileri aydınlatmak, görünür uyarı levhaları asmak ve işleme için hukuki sebebi sağlamak işletme sahibinin yükümlülüğüdür. Dükkân Sahibi Kiti bu konuda yol gösterir.
2. Kişisel verilerinizi hangi amaçlarla işliyoruz?
| Kimin verisi | Hangi veriler | Hangi amaçla |
|---|---|---|
| Web sitesi ziyaretçileri | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi (sunucu kayıtları) | Siteyi yayımlamak ve güvenliğini sağlamak |
| Ölçümü kabul eden web sitesi ziyaretçileri | Görüntülenen sayfalar, gelinen sayfa, cihaz ve tarayıcı, yaklaşık konum (ülke ve şehir) ve Google Analytics çerezlerindeki rastgele ziyaretçi kimliği | Sitenin nasıl kullanıldığını ölçmek ve siteyi iyileştirmek |
| Web sitesinin bütün ziyaretçileri, reddedenler dahil | Ziyaretçi kimliği taşımayan, çerezsiz sinyaller: görüntülenen sayfa ve zamanı, tarayıcı ve cihaz türü, yaklaşık konum | Ziyaret sayısını tahmin etmek |
| Reklama izin veren web sitesi ziyaretçileri | Google'ın reklam çerezleri (_gcl), geldikleri reklamın tıklama kimliği, ziyaret | Reklamlarımızın ziyaretçi getirip getirmediğini ölçmek; siteyi ziyaret edenlere reklamlarımızı göstermek |
| Puw'u deneyen veya kullananlar | Bilgisayarın Windows kimliğinin tek yönlü özeti (sunucuda bu özetin bir kez daha özeti saklanır), uygulama sürümü, kabul edilen Kullanım Koşulları'nın sürümü ve kabul zamanı, lisans anahtarının özeti, plan, deneme ve lisans tarihleri, son kontrol zamanı; lisans satın alındıysa e-posta adresi | Denemeyi ve lisansı yürütmek; aynı bilgisayarda yeniden deneme açılmasını ve anahtar paylaşımını önlemek; Koşullar'ın kabul edildiğini ispatlamak; yeni sürümleri haber vermek |
| Müşteriler | E-posta adresi, "I'm purchasing as a business" (işletme olarak satın alma) kutusunun işaretlenip işaretlenmediği ve girilen vergi numarası, Stripe müşteri ve abonelik numaraları, plan, satın alma, yenileme ve bitiş tarihleri | Satışı yapmak; lisans anahtarını teslim etmek; aboneliği, yenileme hatırlatmalarını, iptal ve iadeleri yürütmek; işletme müşterilerini tüketicilerden ayırmak; muhasebe kayıtlarını tutmak; lisans ve hizmet e-postalarını göndermek |
| @puw_bot'u kuran işletme sahipleri ve bota yazan kişiler | Telegram sohbet numarası, sohbet dili, mesaj sayacı, kurulum ile sohbet arasındaki bağlantı kaydı, son sinyal (Puw'un çalışıp çalışmadığı, saat dilimi, sinyalin zamanı), /report ile verilen engel | Bildirimleri doğru sohbete iletmek; Puw sustuğunda işletme sahibine haber vermek; kötüye kullanımı önlemek |
| Destek için bize yazanlar | Ad, e-posta adresi, yazışma içeriği; gönderilirse destek paketi (uygulama kayıtları, şifreleri gizlenmiş ayarlar, sistem bilgisi; kamera adları, kameraların ağ adresleri ve olay saatleri bulunabilir, video, kare ve olay açıklaması bulunmaz); sitedeki sohbetten yazanların ayrıca IP adresi, tarayıcısı, yazdığı sayfa ve yaklaşık konumu | Sorunu çözmek |
Özel nitelikli kişisel veri işlemeyiz. Verileri amaçla sınırlı ve ölçülü olarak işleriz: Örneğin lisans kontrolünde bilgisayarınızın kimliğini değil, yalnızca tek yönlü özetini alırız; lisans anahtarının kendisini değil, özetini saklarız.
@puw_bot üzerinden geçen içerik: Luvi veri işleyendir
Telefon bildirimleri varsayılan olarak kapalıdır ve yalnızca Telegram ile gönderilir. İşletme sahibi bildirimleri kolay kurulumla (@puw_bot) açarsa, bildirim metni, kamera adı ve saat ile seçtiyse fotoğraf veya klip, Luvi'nin sunucusundan geçerek Telegram'a iletilir. Telegram'dan Puw'a sorulan sorular ve Puw'un cevapları da aynı yoldan geçer.
Bu içerik bakımından Luvi, işletme sahibi adına ve onun talimatıyla hareket eden veri işleyendir. Sade bir dille: Luvi burada bir kuryedir. Neyin gönderileceğine ve hangi sohbete gideceğine işletme sahibi karar verir; Luvi içeriği yalnızca iletmek için kullanır, saklamaz, kayıtlarına yazmaz ve başka bir amaçla kullanmaz. İçerik diske hiç yazılmaz; teslimi beklerken, Puw'un almasını bekleyen sorular dahil, yalnızca bellekte en fazla 10 dakika durur, sonra silinir. Bu iletimde Luvi'nin kullandığı hizmetler Heroku (sunucu) ve Telegram'dır (teslim). Bu içerik için hukuki sebebi sağlamak ve kayıttaki kişileri aydınlatmak işletme sahibinin yükümlülüğüdür.
Bağlantı kaydı, sinyal ve engel kayıtları bakımından ise Luvi veri sorumlusudur (yukarıdaki tablo).
Uzaktan yönetim: İşletme sahibi açarsa, kendi bilgisayarları işletmedeki Puw'u Luvi'nin sunucusu üzerinden kullanır. Geçen içerik (sayfalar, görüntüler, klipler) yalnızca işletme sahibinin bilgisayarlarında olan anahtarlarla uçtan uca şifrelidir; Luvi okuyamaz ve saklamaz, bu içerik bakımından veri işleyendir. Puw'un klip ve alarmları için yazdığı makbuzlar da mühürlü gelir; Luvi yalnızca numaralarını görür, makbuzları 30 gün, Puw'un rastgele kimliğini ve zincir kopukluklarını silinmesi istenene kadar saklar ve bunlar bakımından veri sorumlusudur (KVKK m.5/2 (c) ve (f)).
İşletme sahibi kendi Telegram botunu kullanırsa veriler bilgisayarından doğrudan Telegram'a gider; Luvi bu yolda hiçbir veriye erişmez.
3. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz?
| Alıcı | Aktarılan veriler | Amaç | Ülke |
|---|---|---|---|
| Heroku (Salesforce) | Deneme, lisans, satın alma ve Koşulların kabulüne ilişkin kayıtlar; @puw_bot kayıtları; iletilen bildirimler (saklanmadan) | Lisans sunucusunu ve @puw_bot'u barındırmak; bizim adımıza veri işleyen olarak | ABD |
| Stripe, Inc. ve Stripe Payments Europe | E-posta adresi, plan ve abonelik bilgileri; ad, fatura ve kart bilgilerini Stripe doğrudan sizden alır | Ödemeyi almak ve aboneliği yürütmek; Stripe ödeme verileri için kendi başına veri sorumlusudur | ABD, İrlanda |
| Postmark | E-posta adresi ve e-postanın içeriği | Lisans ve hizmet e-postalarını göndermek; bizim adımıza veri işleyen olarak | ABD |
| Vercel | Ziyaretçi sunucu kayıtları | Web sitesini barındırmak; bizim adımıza veri işleyen olarak | ABD |
| Google (Google Analytics, Google Ads) | Web sitesi ziyaret ölçümleri (yalnızca ziyaretçi kabul ettikten sonra); reddedenler dahil bütün ziyaretlerin çerezsiz, kimliksiz sinyalleri; reklama izin verenlerin reklam verileri | Ziyaretleri ölçmek ve tahmin etmek, bizim adımıza veri işleyen olarak; reklamlarımızı ölçmek ve göstermek, reklamda kendi başına da veri sorumlusu olarak | ABD, İrlanda |
| Crisp (Crisp IM SAS) | Sohbet mesajları ve yukarıdaki bilgiler; yalnızca ziyaretçi sitedeki sohbeti açarsa | Web sitesindeki sohbeti yürütmek; bizim adımıza veri işleyen olarak | AB (Hollanda, Almanya) |
| Telegram | Bildirimler, sorular ve cevaplar (yalnızca işletme sahibi açarsa) | Mesajları teslim etmek | Türkiye dışı |
Destek yazışmaları support@luvi.io posta kutumuzu barındıran e-posta hizmet sağlayıcımızda, sohbet yazışmaları Crisp'te tutulur. Yetkili kamu kurum ve kuruluşları ile mahkemeler, yalnızca hukuken zorunlu olduğu durumlarda bilgi alabilir.
Aşağıdaki sağlayıcılara Luvi veri aktarmaz; cihazınız onlara doğrudan bağlanır ve IP adresiniz onlara görünür: Web sitesini açtığınızda tarayıcınız yazı tiplerini Google Fonts'tan ve animasyon kodlarını jsDelivr'dan yükler. Puw ilk kurulumda ve güncellemelerde dosyaları GitHub'dan ve Ollama model deposundan (ABD) indirir. Bu sağlayıcılar verileri kendi politikalarına göre işler.
Verilerin yurt dışında işlenmesi
Luvi, ABD'de kurulu bir veri sorumlusudur ve kişisel verilerinizi doğrudan sizden toplar. Bu veriler ABD'de, Luvi ve yukarıdaki hizmet sağlayıcıları tarafından işlenir; Stripe'ın bazı işlemleri İrlanda'da yapılır.
Kişisel Verileri Koruma Kurumu'nun Ocak 2025'te yayımladığı Kişisel Verilerin Yurt Dışına Aktarılması Rehberi'ne göre, yurt dışında yerleşik bir veri sorumlusunun kişisel verileri doğrudan Türkiye'deki ilgili kişilerden toplaması, KVKK m.9 anlamında bir yurt dışına aktarım değildir. Buna rağmen KVKK'nın genel ilkelerine (m.4) uyarız: Verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işler, yalnızca gerektiği süre kadar saklarız. Bu metinle de aydınlatma yükümlülüğümüzü (m.10) yerine getiririz.
İşletme sahiplerine not: Telefon bildirimlerinde fotoğraf veya klip seçerseniz, kayıttaki kişilerin görüntüsü yurt dışına gider: @puw_bot ile ABD'deki sunucumuza ve oradan Telegram'a, kendi botunuzla doğrudan Telegram'a. Bu, veri sorumlusu olarak sizin yaptığınız bir yurt dışına aktarımdır ve hukuka uygunluğundan siz sorumlusunuz. Mümkünse yalnızca metin bildirimlerini kullanın ve kamera aydınlatma metninizde telefon bildirimlerine yer verin.
4. Kişisel verileri hangi yöntemle ve hangi hukuki sebeple topluyoruz?
Kişisel verileri otomatik yollarla (Puw uygulaması, web sitesi, sunucularımız ve Telegram botu aracılığıyla) ve bize gönderdiğiniz e-postalar yoluyla topluyoruz. Ödeme verilerini Stripe sizden doğrudan toplar.
| Süreç | Toplama yöntemi | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Web sitesi sunucu kayıtları | Siteyi açtığınızda Vercel sunucusu tarafından otomatik olarak | (f) meşru menfaat: siteyi yayımlamak ve korumak |
| Web sitesi ölçümü ve reklam | Çerez bildiriminde izin verdikten sonra ("Tümünü kabul et" ya da "Çerez ayarları"), tarayıcınızdaki Google çerezleriyle otomatik olarak | Açık rızanız (KVKK m.5/1); sayfanın altındaki "Çerez ayarları" ile istediğiniz zaman geri alabilirsiniz |
| Çerezsiz ziyaret sinyalleri | Sayfayı açtığınızda Google'ın etiketiyle otomatik olarak, izin vermeseniz de; cihazınıza bir şey yazılmadan ve kimlik olmadan | (f) meşru menfaat: ziyaret sayısını tahmin etmek |
| Deneme ve lisans kontrolü | Puw lisans sunucusuna bağlandığında otomatik olarak | (c) sözleşmenin kurulması ve ifası; (e) Koşullar'ın kabulünün ispatı için bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat: denemenin kötüye kullanılmasını ve anahtar paylaşımını önlemek |
| Satın alma | Stripe'ın ödeme sayfası aracılığıyla, otomatik olarak | (c) sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük: muhasebe ve vergi kayıtları |
| Lisans ve hizmet e-postaları | Satın alma ve abonelik olaylarında otomatik olarak, Postmark ile | (c) sözleşmenin ifası; (ç) hukuki yükümlülük: abonelik ve tüketici mevzuatındaki bildirimler |
| @puw_bot bağlantı kaydı, sinyal ve engel kayıtları | Telegram'da bota yazdığınızda ve Puw sunucuya bağlandığında otomatik olarak | (c) sözleşmenin ifası: işletme sahibinin açtığı hizmet; (f) meşru menfaat: kötüye kullanımı önlemek |
| Destek | Bize gönderdiğiniz e-posta, sitedeki sohbet ve destek paketi yoluyla | (c) sözleşmenin ifası; (f) meşru menfaat: sorunu çözmek |
Hiçbir işlemede açık rızaya dayanmıyoruz. Meşru menfaate dayandığımız işlemelerde temel hak ve özgürlüklerinize zarar vermemeye dikkat eder, veriyi en aza indiririz. Luvi, kişiler hakkında yalnızca otomatik işlemeye dayanan kararlar almaz.
5. Saklama süreleri
- Deneme ve lisans kayıtları: lisans veya deneme sürdükçe ve sona ermesinden sonra 2 yıl
- Koşulların Puw'da kabul edildiğine ilişkin kayıt (Koşullar sürümü, zaman, bilgisayar özeti): sözleşme süresince ve sona ermesinden sonra 10 yıl
- Satın alma ve muhasebe kayıtları: 10 yıl
- Destek yazışmaları (e-posta ve sohbet) ve destek paketleri: talep kapandıktan sonra 90 gün
- @puw_bot üzerinden geçen içerik: saklanmaz ve diske hiç yazılmaz; teslimi beklerken yalnızca bellekte, en fazla 10 dakika durur, sonra silinir
- @puw_bot bağlantı kaydı ve sinyal: işletme sahibi bağlantıyı kaldırana veya Telegram'da /stop yazana kadar; sonra 30 gün içinde silinir
- /report ile verilen engel kaydı: engel sürdükçe
- Web sitesi sunucu kayıtları: Vercel'in kendi kısa saklama süresi kadar; Luvi bu kayıtları kullanmaz
- Web sitesi ölçümü: çerezler en fazla 2 yıl, Google Analytics'teki veriler (çerezsiz sinyaller dahil) en fazla 14 ay; reklam çerezleri (
_gcl) en fazla 90 gün; çerez tercihiniz (puwConsent) 12 ay
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK m.11 kapsamındaki haklarınız
Luvi'ye başvurarak şu haklarınızı kullanabilirsiniz:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan iletebilirsiniz:
- Puw'u satın alırken kullandığınız ve sistemimizde kayıtlı e-posta adresinizden support@luvi.io adresine e-posta göndererek,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak support@luvi.io adresine e-posta göndererek,
- ya da ıslak imzalı bir dilekçeyle posta yoluyla: Luvi Technologies, Inc., Attn: Privacy, 651 N Broad St Suite 206, Middletown, DE 19709, ABD.
Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız, başvuru yazılıysa imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve telefon numaranız; talebinizin konusu.
Sistemimizde kayıtlı bir e-posta adresiniz olmasa da (örneğin Puw'u yalnızca denediyseniz veya siteyi ziyaret ettiyseniz) başvurunuzu değerlendiririz. Kimliğinizi doğrulamak ve kayıtlarınızı bulmak için ek bilgi isteyebiliriz; deneme kayıtları ad veya e-posta içermediğinden, onları bulabilmek için bilgisayarınızla ilgili bilgi isteyebiliriz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (KVKK m.13). Cevabımızı yazılı olarak veya e-postayla veririz. Talebinizi reddedersek gerekçesini açıklarız.
8. Kurul'a şikâyet
Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14; https://www.kvkk.gov.tr). Kurul'a şikâyet etmeden önce bize başvurmanız gerekir.
9. Bu metindeki değişiklikler
Bu metni, işlediğimiz veriler veya işleme şeklimiz değiştiğinde güncelleriz. En üstteki tarih son güncellemeyi gösterir. Önemli bir değişikliği yürürlüğe girmeden önce müşterilerimize e-postayla veya Puw içinde bildiririz.
İletişim
Luvi Technologies, Inc. · 651 N Broad St Suite 206, Middletown, DE 19709, ABD · support@luvi.io · https://puw.ai