Şartlar & Politikalar

Veri Sorumlusu

Bu Gizlilik Politikası, Pilother Teknoloji A.Ş.'nin pilother.com üzerinden topladığı kişisel verileri nasıl işlediğini açıklar.

Veri Sorumlusu:

• Unvan: Pilother Teknoloji A.Ş.
• Adres: Vadistanbul AVM No: 52/C, Sarıyer / İstanbul
• Web: pilother.com
• KVKK Talepleri: gizlilik@pilother.com

KVKK kapsamında: Hesap sahibi Müşteriler için Pilother "veri sorumlusu"dur. Müşteri'nin Pilother'a yüklediği Son Kullanıcı verileri için ise Müşteri veri sorumlusu, Pilother veri işleyen sıfatıyla hareket eder.

Topladığımız Bilgiler

Pilother aşağıdaki veri kategorilerini işler:

• Hesap bilgileri: ad, soyad, iş e-postası, telefon numarası, şirket adı, vergi bilgileri.
• Ödeme bilgileri: Kart bilgileri Iyzico üzerinden işlenir; Pilother sunucularında saklanmaz. Pilother yalnızca son 4 hane ve kart tipi gibi maskelenmiş bilgileri görür.
• Kullanım verileri: Oturum zamanı, IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, tıklanan butonlar.
• Müşteri Verisi: Müşteri'nin Pilother üzerinden işlediği sohbet kayıtları, Son Kullanıcı profilleri, sipariş bilgileri, OAuth token'ları.
• İletişim kayıtları: Pilother destek ekibiyle yaptığınız e-posta yazışmaları, sohbet kayıtları.
• Çerezler: Yalnızca oturum yönetimi ve temel tercihler için. Üçüncü taraf reklam çerezi kullanılmaz.

Bilgilerin Kullanımı

Topladığımız verileri şu amaçlarla işliyoruz:

• Hizmet'i sunmak, hesabınızı yönetmek ve faturalandırmak
• Teknik destek sağlamak ve hizmet kalitesini artırmak
• Güvenlik (kimlik doğrulama, dolandırıcılık tespiti, kötüye kullanım önleme)
• Yasal yükümlülükleri yerine getirmek (KVKK, VUK, ETK)
• İzin verdiğiniz takdirde ürün güncellemeleri ve eğitim içerikleri göndermek
• Anonim ve agregat veriler üzerinden ürün analizi yapmak

Hukuki dayanaklar: KVKK 5/2-c (sözleşmenin ifası), 5/2-ç (hukuki yükümlülük), 5/2-f (meşru menfaat), 5/1 (açık rıza, sadece pazarlama bildirimleri için).

Yapay Zeka ve Veri Eğitimi

Pilother, Müşteri Verisi'ni yapay zeka modelleri eğitmek için kullanmaz.

CoPilot yanıtları için OpenAI ve Anthropic gibi sağlayıcıların API'leri kullanılır. Bu sağlayıcılar, kurumsal sözleşmemiz gereği API üzerinden gelen veriyi model eğitimi için kullanmaz (OpenAI Business Terms ve Anthropic Commercial Terms'e bakınız). Tüm sağlayıcılarımızla Veri İşleme Sözleşmesi (DPA) imzalıdır.

Pilother kendi modellerini eğitirken yalnızca açık kaynak veri setleri veya tamamen anonim hale getirilmiş, kişiye geri bağlanması teknik olarak imkansız agregat veriler kullanır.

Bilgilerin Paylaşımı

Pilother kişisel verilerinizi satmaz, kiralamaz veya reklam amacıyla üçüncü taraflarla paylaşmaz. Veriler aşağıdaki sınırlı durumlarda paylaşılabilir:

• Hizmet sağlayıcılar: Vercel (hosting), Supabase (veritabanı), OpenAI/Anthropic (AI yanıtları), Iyzico (ödeme), Meta (WhatsApp/Instagram API), Postmark (transactional e-posta).
• Yasal zorunluluk: Mahkeme kararı, savcılık talebi, KVKK Kurulu kararı.
• Açık rıza: Sizin açıkça onayladığınız özel entegrasyonlar.
• Şirket işlemleri: Birleşme/devralma durumunda alıcı şirkete, önceden bildirimle.

Tüm hizmet sağlayıcılarımızla DPA imzalıdır. Yurt dışına aktarım yapan sağlayıcılar (AB/ABD) için standart sözleşme hükümleri (SCC) uygulanır.

Saklama Süreleri

Veriler şu sürelerle saklanır:

• Hesap bilgileri: Hesap aktif olduğu sürece + fesih sonrası 30 gün.
• Sohbet kayıtları: Müşteri panelinden seçtiği saklama süresine göre (varsayılan 24 ay).
• Ödeme/fatura kayıtları: Vergi Usul Kanunu gereği 10 yıl.
• Sunucu logları: 90 gün.
• Yedekler: Şifreli rotasyonel yedekler, en fazla 30 gün.
• Pazarlama izinleri: İzin çekene kadar.

Süre sonunda veriler güvenli yöntemlerle silinir veya anonim hale getirilir.

Haklarınız (KVKK & GDPR)

KVKK madde 11 ve GDPR madde 15-22 uyarınca sahip olduğunuz haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerinize erişme ve makine-okunabilir formatta kopya alma
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemeye itiraz etme
• Otomatik karar verme süreçlerine itiraz etme
• Veri taşınabilirliği

Taleplerinizi gizlilik@pilother.com adresine kimliğinizi doğrulayan bilgilerle iletebilirsiniz. Pilother, talepleri en geç 30 gün içinde yanıtlar.

Şikayet için Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz: kvkk.gov.tr

Çocukların Verileri

Pilother yetişkinlere yönelik bir B2B hizmetidir. 18 yaş altı kişilerden bilinçli olarak kişisel veri toplamayız. Müşteri'nin Son Kullanıcı tabanında 18 yaş altı kişiler varsa, bu kişilerden rıza alma sorumluluğu Müşteri'ye aittir.

Bir çocuğa ait veri yanlışlıkla toplandıysa gizlilik@pilother.com adresine bildirin; en kısa sürede sileceğiz.

Politika Değişiklikleri

Bu politikayı gerektikçe güncelleyebiliriz. Önemli değişiklikler en az 30 gün önceden e-posta ile duyurulur ve bu sayfanın üst kısmında yürürlük tarihi güncellenir.

Politikanın önceki sürümlerini talep ederseniz arşivden iletebiliriz.