Gizlilik Politikası

Giriş

Pitchko ("biz", "şirket" veya "Pitchko") olarak pitchko.io web sitesini ve platformunu işletiyoruz. Bu Gizlilik Politikası, hizmetimizi kullandığınızda kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi açıklar. Türkiye'de yaşıyorsanız ayrıca [KVKK Aydınlatma Metni](/yasal/aydinlatma-metni), AB'de yaşıyorsanız [GDPR Bildirimi](/yasal/gdpr-bildirimi) belgemiz de geçerlidir.

Topladığımız Bilgiler

Doğrudan sizden topladığımız veriler: ad, e-posta adresi, şirket/ajans adı, ödeme bilgisi (iyzico aracılığıyla — kart numarası sunucularımızda saklanmaz) ve platforma yüklediğiniz içerik (müşteri URL'leri, brief notları, sunum tercihleri). Otomatik olarak topladığımız veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, etkileşim verileri ve cihaz bilgileri.

Bilgilerinizi Nasıl Kullanırız

Verilerinizi şu amaçlarla işliyoruz: (i) sözleşmenin ifası — hesap yönetimi, pitch deck üretimi, faturalandırma; (ii) yasal yükümlülük — vergi mevzuatı, KVKK; (iii) meşru menfaat — ürün geliştirme, güvenlik, sahtecilik önleme; (iv) açık rızanız — yalnızca pazarlama iletişimleri ve opsiyonel analitik. AI modellerimizin eğitiminde kişisel verilerinizi veya müşterinize özel içeriği kullanmıyoruz.

Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi satmıyoruz. Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde şu sağlayıcılarla paylaşılır: Supabase (veri depolama, AB bölgesi), Vercel (uygulama altyapısı), Sentry (hata izleme), Customer.io (transactional e-posta), Crisp IM SAS (canlı sohbet ve müşteri destek mesajlaşması, Nantes / Fransa — AB bölgesi), iyzico (ödeme, Türkiye), Google ve Anthropic (AI model API'leri). Tüm sağlayıcılarla GDPR/KVKK uyumlu Veri İşleme Sözleşmesi (DPA) mevcuttur. Yasal yükümlülük durumunda yetkili kamu otoritelerine de aktarım yapılabilir.

Uluslararası Veri Aktarımı

Pitchko Türkiye merkezlidir. AB'den gelen veriler için aktarım KVKK md. 9 (Mart 2024 reformu) ve GDPR Art. 46 kapsamında Standart Sözleşme Hükümleri (SCC) veya bağlayıcı kurumsal kurallar (BCR) gibi uygun güvenceler ile yapılır. Detaylar için [GDPR Bildirimi](/yasal/gdpr-bildirimi) sayfasını inceleyin.

Saklama Süresi

Hesap silme talebiniz alındıktan sonra verileriniz üç sınıfta işlenir: (1) SİLİNİR — hesap profili, sunumlar, geri bildirim, takım üyelikleri; 90 günlük iptal penceresinin ardından sweep cron tarafından otomatik silinir. (2) ANONİMLEŞTİRİLİR — API maliyet kayıtları ve token işlem geçmişi; kullanıcı kimliği NULL'a çekilir, denetim izi korunur. (3) MUHAFAZA EDİLİR — fatura ve ticari defter kayıtları Türk Ticaret Kanunu m.82 (10 yıl) ile Vergi Usul Kanunu m.253 (5 yıl) gereği saklanır; daha katı süre uygulanır. Pazarlama izniyle toplanan veriler izin geri çekildiğinde derhal silinir. Detaylı saklama matrisi için bizimle iletişime geçebilirsiniz.

Çerezler

Oturum yönetimi, tercih saklama ve anonim analitik için çerez kullanıyoruz. Detaylar için ayrı bir belgemiz var: [Çerez Politikası](/yasal/cerez-politikasi). Üçüncü taraf reklam ya da cross-site tracking çerezi kullanılmaz.

Veri Güvenliği

Aktarım sırasında şifreleme (TLS 1.3), durağan veride sunucu tarafı şifreleme, role-based access control, audit log ve düzenli güvenlik denetimleri uyguluyoruz. Şifrelerinizi bcrypt ile tek-yönlü hashleyerek saklıyoruz. Veri sızıntısı durumunda KVKK md. 12/5 ve GDPR Art. 33 uyarınca 72 saat içinde bildirim yaparız.

Çocukların Verileri

Pitchko 16 yaşın altındaki kullanıcılara yönelik bir hizmet değildir. 16 yaşın altındaki bir çocuğun verilerini bilerek toplamayız. Bir ebeveyn olarak çocuğunuzun bize veri sağladığını fark ederseniz info@pitchko.io adresine yazın; verileri derhal sileriz.

Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahipsiniz: erişim, düzeltme, silinme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve otomatik karar verme hakkından feragat. Detaylı liste ve yasal dayanaklar için [KVKK Aydınlatma Metni](/yasal/aydinlatma-metni) (Türkiye) veya [GDPR Bildirimi](/yasal/gdpr-bildirimi) (AB) belgesine bakın. Talepler 30 gün içinde yanıtlanır.

Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri (işleme amacı, sağlayıcı listesi, veri kategorisi) e-posta veya platform içi bildirim ile duyururuz. Yukarıdaki "Son güncelleme" tarihi her revizyonda güncellenir.

İletişim

Gizlilik politikamız veya verileriniz hakkındaki tüm sorularınız için: info@pitchko.io. Yanıt süresi 30 günü geçmez.