Gizlilik Politikası

Giriş

Pitchko ("biz", "şirket" veya "Pitchko") olarak pitchko.io web sitesini ve platformunu işletiyoruz. Bu Gizlilik Politikası, hizmetimizi kullandığınızda kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi açıklar. Türkiye'de yaşıyorsanız ayrıca [KVKK Aydınlatma Metni](/yasal/aydinlatma-metni), AB'de yaşıyorsanız [GDPR Bildirimi](/yasal/gdpr-bildirimi) belgemiz de geçerlidir.

Topladığımız Bilgiler

Doğrudan sizden topladığımız veriler: ad, e-posta adresi, şirket/ajans adı, ödeme bilgisi (iyzico aracılığıyla — kart numarası sunucularımızda saklanmaz) ve platforma yüklediğiniz içerik (müşteri URL'leri, brief notları, sunum tercihleri). Otomatik olarak topladığımız veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, etkileşim verileri ve cihaz bilgileri.

Bilgilerinizi Nasıl Kullanırız

Verilerinizi şu amaçlarla işliyoruz: (i) sözleşmenin ifası — hesap yönetimi, pitch deck üretimi, faturalandırma; (ii) yasal yükümlülük — vergi mevzuatı, KVKK; (iii) meşru menfaat — ürün geliştirme, güvenlik, sahtecilik önleme; (iv) açık rızanız — yalnızca pazarlama iletişimleri ve opsiyonel analitik. AI modellerimizin eğitiminde kişisel verilerinizi veya müşterinize özel içeriği kullanmıyoruz.

Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi satmıyoruz. Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde üçüncü taraf sağlayıcılarla paylaşılır — barındırma ve veri depolama, işlemsel e-posta, canlı sohbet, ödeme işlemleri, yapay zeka model API'leri, hata izleme ve ürün analitiği. Her sağlayıcıyı ve aldığı veriyi gösteren tam ve güncel liste Güven Merkezi'mizde yayımlanır. Her sağlayıcı, kişisel veriyi kendi yayımladığı veri işleme şartları kapsamında işler. Yasal yükümlülük durumunda yetkili kamu otoritelerine de aktarım yapılabilir.

Sağlayıcıların tam listesini Güven Merkezi'nde görün →

Uluslararası Veri Aktarımı

Pitchko Türkiye merkezlidir. AB'den gelen veriler için aktarım KVKK md. 9 (Mart 2024 reformu) ve GDPR Art. 46 kapsamında Standart Sözleşme Hükümleri (SCC) veya bağlayıcı kurumsal kurallar (BCR) gibi uygun güvenceler ile yapılır. Detaylar için [GDPR Bildirimi](/yasal/gdpr-bildirimi) sayfasını inceleyin.

Saklama Süresi

Hesap silme talebiniz alındıktan sonra verileriniz üç sınıfta işlenir: (1) SİLİNİR — hesap profili, geri bildirim, takım üyelikleri, size gönderilmiş bekleyen davetler, bildirim geçmişi ve pazarlama listesi kayıtları; 90 günlük iptal penceresinin ardından otomatik temizlik işlemiyle silinir. (2) ANONİMLEŞTİRİLİR — oluşturduğunuz pitch deck'ler, API maliyet kayıtları ve kredi işlem geçmişi; deck hazırlandığı ajansta kalır ve kimliğiniz kayıttan çıkarılır, böylece denetim izi sizi adlandırmadan korunur. (3) MUHAFAZA EDİLİR — fatura ve ticari defter kayıtları Türk Ticaret Kanunu m.82 (10 yıl) ile Vergi Usul Kanunu m.253 (5 yıl) gereği saklanır; daha katı süre uygulanır. Pazarlama izniyle toplanan veriler izin geri çekildiğinde derhal silinir. Detaylı saklama matrisi için bizimle iletişime geçebilirsiniz.

Çerezler

Oturum yönetimi, tercih saklama ve anonim analitik için çerez kullanıyoruz. Detaylar için ayrı bir belgemiz var: [Çerez Politikası](/yasal/cerez-politikasi). Üçüncü taraf reklam ya da cross-site tracking çerezi kullanılmaz.

Veri Güvenliği

Aktarım sırasında şifreleme (TLS 1.3), durağan veride sunucu tarafı şifreleme, role-based access control, audit log ve düzenli güvenlik denetimleri uyguluyoruz. Şifrelerinizi bcrypt ile tek-yönlü hashleyerek saklıyoruz. Veri sızıntısı durumunda KVKK md. 12/5 ve GDPR Art. 33 uyarınca 72 saat içinde bildirim yaparız.

Çocukların Verileri

Pitchko 16 yaşın altındaki kullanıcılara yönelik bir hizmet değildir. 16 yaşın altındaki bir çocuğun verilerini bilerek toplamayız. Bir ebeveyn olarak çocuğunuzun bize veri sağladığını fark ederseniz info@pitchko.io adresine yazın; verileri derhal sileriz.

Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahipsiniz: erişim, düzeltme, silinme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve otomatik karar verme hakkından feragat. Detaylı liste ve yasal dayanaklar için [KVKK Aydınlatma Metni](/yasal/aydinlatma-metni) (Türkiye) veya [GDPR Bildirimi](/yasal/gdpr-bildirimi) (AB) belgesine bakın. Talepler 30 gün içinde yanıtlanır.

Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri (işleme amacı, sağlayıcı listesi, veri kategorisi) e-posta veya platform içi bildirim ile duyururuz. Yukarıdaki "Son güncelleme" tarihi her revizyonda güncellenir.

İletişim

Gizlilik politikamız veya verileriniz hakkındaki tüm sorularınız için: info@pitchko.io. Yanıt süresi 30 günü geçmez.