Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 7 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5. maddesi uyarınca, PomoSouls web uygulamasını kullananları bilgilendirmek için hazırlanmıştır. Yalnızca bir aydınlatma metnidir; açık rıza metni değildir ve bir rıza beyanıyla birleştirilmemiştir. İngilizce gizlilik bildirimi /privacy, kullanım koşulları /terms adresindedir.

1. Veri sorumlusunun kimliği

Veri sorumlusu: PomoSouls'u işleten gerçek kişi Ömer Faruk Tatar. İletişim: privacy@pomosouls.com.

2. Hesapsız kullanım

PomoSouls'u hesap açmadan kullanabilirsiniz. Bu durumda görevleriniz, odak oturumlarınız ve ayarlarınız yalnızca tarayıcınızda tutulur: bu sitenin IndexedDB veri tabanında (pomosouls adlı veri tabanı, kv deposu) ve localStorage alanında (pomo:journal ile yedek ve geri alma kopyasını taşıyan zenith:* anahtarları). Sunucumuzda size ait hiçbir kayıt oluşmaz: hesapsız kullanımda uygulama sunucuya yalnızca bu tarayıcıda oturum açılmış olup olmadığını sorar; bu istek hiçbir verinizi taşımaz ve hiçbir şey kaydedilmez. Uygulama çöktüğünde ise, hesaplı ya da hesapsız, hatayı düzeltebilmemiz için hata mesajı, teknik iz kaydı, sayfa yolu, sayfa dili ve tarayıcınızın kullanıcı aracısı (user-agent) bilgisinin ilk 160 karakteri sunucu kayıtlarımıza gönderilir; bunlara hesabınızı veya e-posta adresinizi eklemeyiz, raporun kendisi IP adresinizi içermez. Sayfanın yüklenmesi için gereken teknik istekler (IP adresiniz dâhil) her web sitesinde olduğu gibi Cloudflare altyapısından geçer (bkz. 6. bölüm). Tarayıcınızın site verilerini sildiğinizde bu bilgiler silinir ve geri getirilemez.

3. İşlenen kişisel veriler

Hesap açtığınızda aşağıdaki veriler işlenir:

• Hesap bilgileri: e-posta adresi; parolanın yalnızca scrypt özeti (N = 2^14, r = 8, p = 5) — parolanın kendisi hiçbir zaman saklanmaz; e-posta adresinin doğrulandığı zaman; plan (free); hesabın oluşturulduğu zaman.
• Eşitlenen içerik: görevler (başlık, notlar, alt görevler, kategori, öncelik, son tarih, tahmini pomodoro sayısı, sıra, oluşturma ve tamamlanma zamanı), kategoriler, odak oturumları (görev veya kategori, tür, planlanan ve gerçekleşen dakika, başlangıç ve bitiş zamanı), XP olayları, zamanlayıcı, ses, bildirim, dünya ve günlük hedef ayarları, müzik oynatıcı durumu (yapıştırılan YouTube bağlantısı ve ses düzeyi), ses düzeyleri, etkin görev ve günlük meydan okumalar. Her kayıt sürümü, cihazlar arasındaki çakışmaları çözmek için rastgele bir cihaz kimliği taşır. Tema, gösterge paneli modu, odak varyasyonu, canlı arka plan, sistem tepsisi ve başlangıç bayrakları, arayüz ses düzeyi ve karşılama durumu cihazda kalır, eşitlenmez.
• Oturum bilgileri: giriş yapılan her tarayıcı için rastgele bir oturum belirteci (yalnızca özeti saklanır); cihaz etiketi (tarayıcının user-agent dizesinin ilk 64 karakteri); oluşturma, son kullanım ve bitiş zamanı. Oturum, son kullanımdan itibaren 30 gün sürer.
• Güvenlik verileri: tek kullanımlık doğrulama (24 saat) ve parola sıfırlama (30 dakika) belirteçleri, özet olarak — doğrulama bağlantısı, kullanılana ya da silinene kadar o kayıtta seçilen parolanın scrypt özetini de taşır; e-posta adresi başına başarısız giriş sayacı — hesabı bulunmayan adresler için de tutulur; 15 dakika içinde 5 başarısız denemeden sonra adres, en fazla 24 saate kadar her seferinde iki katına çıkan bir süre için kilitlenir.
• IP adresi: veri tabanına hiçbir zaman yazılmaz. Yalnızca bellekte istek sınırlaması için (IP adresi başına 60 saniyede en fazla 10 kimlik doğrulama isteği ve 120 hata raporu) kullanılır ve kayıt ile parola sıfırlama sırasında insan doğrulaması için Cloudflare Turnstile'a iletilir.

4. İşleme amaçları

• Hesabınızı oluşturmak, e-posta adresinizi doğrulamak ve sizi oturum açmış tutmak;
• Görev ve oturum verilerinizi cihazlarınız arasında eşitlemek ve yedeklemek;
• Doğrulama bağlantısı, "adresinizle kayıt denemesi yapıldı" bildirimi ve parola sıfırlama bağlantısı gibi hizmet e-postalarını göndermek (bülten veya pazarlama iletisi gönderilmez);
• Hizmeti kötüye kullanıma karşı korumak: istek sınırlaması, giriş kilitleri ve insan doğrulaması.
• Uygulamadaki hataları bulup düzeltmek ve sitenin nasıl kullanıldığını toplam sayılarla görmek (hata raporları, çerezsiz ziyaret sayımı).

5. Toplama yöntemi ve hukuki sebebi

Kişisel verileriniz tamamen elektronik ortamda, kayıt formu aracılığıyla ve uygulamanın eşitleme işlevi üzerinden, tamamen otomatik yollarla toplanır.

• Hesap, eşitleme ve hizmet e-postaları için hukuki sebep, hesap açılmasıyla kurulan sözleşmenin kurulması ve ifası için işlemenin gerekli olmasıdır (KVKK md. 5/2-c).
• İstek sınırlaması, giriş kilitleri ve Turnstile için hukuki sebep, hizmetin güvenliğine ilişkin meşru menfaatimizdir (KVKK md. 5/2-f).
• Hata raporları ve ziyaret sayımı için hukuki sebep, hizmetin çalışır ve iyileştirilir tutulmasına ilişkin meşru menfaatimizdir (KVKK md. 5/2-f).

Hiçbir işleme faaliyeti açık rızaya dayanmaz; bu nedenle kayıt formunda rıza kutusu yoktur.

6. Aktarılan taraflar ve aktarım amacı

• Cloudflare, Inc. — veri işleyen olarak: uygulamanın ve API'nin barındırılması, veri tabanı (D1), e-posta gönderimi (Cloudflare Email Service), bot koruması (Turnstile), istek sınırlaması, çerezsiz ziyaret sayımı (Web Analytics) ve hata raporlarını tutan sunucu kayıtları. Cloudflare'ın sunucuları Türkiye ve Avrupa Birliği dışında bulunabilir.
• YouTube (Google) — yalnızca müzik oynatıcıyı açarsanız: oynatıcı youtube-nocookie.com / youtube.com adreslerinden yüklenir ve Google bu isteği bağımsız bir veri sorumlusu olarak kendi politikalarına göre işler. Oynatıcıyı açmadığınız sürece uygulama hiçbir Google hizmetiyle iletişim kurmaz.

Ziyaretleri Cloudflare Web Analytics ile sayıyoruz: çerez kullanmaz, sizi siteler arasında izlemez ve bize yalnızca sayfa görüntüleme, yüklenme süresi, yönlendiren site, tarayıcı ve ülke gibi toplam değerleri gösterir. Reklam göstermiyoruz ve verilerinizi satmıyoruz.

Yurt dışına aktarım

Cloudflare'a yapılan aktarım, 7499 sayılı Kanun ile değişik ve 1 Haziran 2024'te yürürlüğe giren KVKK md. 9/4-c kapsamında, uygun güvence olarak Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir (md. 9/5).

7. Çerezler

PomoSouls yalnızca bir çerez kullanır: oturumunuzu taşıyan __Host-pomo_sid. Bu çerez zorunludur, HttpOnly, Secure ve SameSite=Lax niteliklerini taşır, 30 gün sürer ve yalnızca oturum açtığınızda bulunur. Başka çerez yoktur.

8. Saklama süreleri

Sunucu tarafındaki temizlik günde bir kez çalışır; aşağıdaki süreler bir sonraki günlük çalıştırmada uygulanır.

Hesabınızı sildiğinizde sunucudaki hesaba bağlı tüm satırlar aynı anda silinir. Silme işlemini yaptığınız tarayıcı bu hesaba bağlıysa oradaki eşitlenmiş kopya da silinir (ilk bağlantıdan önce alınmış bir anlık görüntü varsa kalır ve hesapsız kullanımda geri yüklenebilir). Diğer cihazlarınızdaki kopya, siz orada oturumu kapatana ya da bu sitenin verilerini temizleyene kadar; bağlı olmayan tarayıcılardaki kopya ise siz bu sitenin verilerini temizleyene kadar kalır. Cloudflare'ın kendi platform günlükleri Cloudflare'ın politikasına tabidir.

9. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

1. kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Haklarınızı nasıl kullanırsınız

Verilerinizi indirmek (Account & sync → Download my data), düzeltmek (uygulamada düzenlemek) ve silmek (kaydı veya hesabı silmek) için uygulamanın kendi araçlarını kullanabilirsiniz. Diğer talepleriniz için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, sistemimizde kayıtlı e-posta adresinizden privacy@pomosouls.com adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde ve ücretsiz olarak cevaplanır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Yaş

Hesap açmak için en az 16 yaşında olmanız ya da velinizin veya vasinizin iznine sahip olmanız gerekir. Hesapsız kullanım için yaş kontrolü yoktur; çünkü sunucumuzda size ait hiçbir kayıt tutulmaz.

12. Değişiklikler

Bu metin değiştiğinde uygulamada duyurulur ve sayfanın üstündeki tarih güncellenir.