Bu metin, PiMention hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Hizmetin kullanım koşulları için Kullanım Şartları sayfasına bakın.
1. Veri sorumlusu
- Unvan: DijitalPi
- Adres: [YER TUTUCU — açık adres]
- Vergi dairesi / numarası: [YER TUTUCU]
- E-posta: info@dijitalpi.com
2. İşlenen kişisel veriler
Yalnızca hizmeti sunmak için gereken en az veriyi işleriz.
2.1 Hesap verileri
- E-posta adresi: giriş, hesap doğrulama, şifre sıfırlama ve bildirimler için.
- Ad (isteğe bağlı): e-postalarda size seslenmek için. Boş bırakabilirsiniz.
- Şifre özeti: şifreniz hiçbir zaman düz metin olarak saklanmaz; yalnızca geri döndürülemez bir kriptografik özeti (scrypt) tutulur.
- Hesap durumu: kayıt tarihi, e-posta doğrulama tarihi, kullanım şartlarını kabul tarihi, paket (free/pro), paketin bitiş tarihi ve günlük kullanım sayacı.
2.1.1 Fatura ve ödeme verileri (yalnızca Pro satın alırsanız)
- Fatura bilgileri: ad, soyad, adres, şehir, ülke, posta kodu, telefon ve TC kimlik no ya da vergi no. Kimlik/vergi numarasını ödeme kuruluşu (iyzico) zorunlu tutar; bizde yalnızca bir sonraki alışverişte formu dolu getirmek için saklanır.
- Ödeme kaydı: ödeme kimliği, tutar, para birimi, tarih, sonucu ve iyzico'nun döndürdüğü yanıt. Anlaşmazlıkta tek kanıt budur.
- Kart bilgileriniz bizde YOKTUR. Kart numarası, son kullanma tarihi ve güvenlik kodu iyzico'nun kendi sayfasına girilir; bu bilgiler hiçbir aşamada sunucumuza gelmez ve saklanmaz.
2.2 Ölçüm verileri
- Ölçüm sorusu: seçtiğiniz yapay zekâ asistanlarına sorulmasını istediğiniz metin.
- Aranan ad ve varsa yazım çeşitleri, rakip adları.
- Toplanan cevaplar ve sonuçlar: cevap metinleri, cevaplardaki kaynak bağlantıları, ölçüm hesapları ve ekran görüntüleri.
- Bildirim adresi: ölçüm bitince haber verilmesini istediğiniz e-posta (yalnızca kendi hesabınızın adresi olabilir).
Ölçüm sorusuna kişisel veri yazmamanızı öneririz. Sorunun metni, cevaplarla birlikte kayıtlarımızda kalır.
2.3 Teknik veriler
- Sunucu kayıtları (log): IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi ve hata kayıtları. Güvenlik, kötüye kullanım önleme ve arıza tespiti için tutulur.
- Oturum çerezi: aşağıda "Çerezler" başlığına bakın.
3. İşleme amaçları ve hukuki sebepleri
- Hesabınızı oluşturmak ve hizmeti sunmak (e-posta, şifre özeti, ölçüm verileri): sözleşmenin kurulması ve ifası için gerekli olması.
- E-posta adresinizi doğrulamak ve şifre sıfırlamak (e-posta, tek kullanımlık bağlantı jetonları): sözleşmenin ifası ve meşru menfaat (hesap güvenliği).
- Ölçüm bitince bildirim göndermek (e-posta): açık talebiniz üzerine, sözleşmenin ifası.
- Pro satın alımını almak, faturalandırmak ve makbuz göndermek (fatura bilgileri, ödeme kaydı): sözleşmenin ifası ve kanunlarda öngörülmesi (vergi ve muhasebe mevzuatı).
- Kötüye kullanımı önlemek, güvenliği sağlamak (sunucu kayıtları, kullanım sayaçları): meşru menfaat.
- Yasal yükümlülükleri yerine getirmek (gerektiğinde kayıtlar): kanunlarda öngörülmesi.
Pazarlama amaçlı e-posta göndermiyoruz. Gönderilen tüm e-postalar işlemseldir (hoş geldiniz + doğrulama, şifre sıfırlama, ölçüm sonucu, hesap bildirimleri).
4. Verilerin aktarıldığı taraflar
Verilerinizi satmıyoruz. Hizmetin çalışması için yalnızca şu tedarikçilerden yararlanıyoruz:
- Brevo (Sendinblue, Fransa/AB): işlemsel e-postaların gönderimi. Aktarılan veri: e-posta adresiniz, e-posta konusu ve içeriği.
- OpenAI / ChatGPT (ABD): ölçümün kaynaklarından biri. Sorunuz ChatGPT'nin herkese açık web arayüzünde, oturum açılmadan sorulur. Aktarılan veri: yalnızca ölçüm sorunuzun metni. Hesap bilgileriniz aktarılmaz.
- Google / Gemini (ABD): ölçümün kaynaklarından biri. Sorunuz gemini.google.com'un herkese açık arayüzünde, oturum açılmadan sorulur. Aktarılan veri: yalnızca ölçüm sorunuzun metni. Hesap bilgileriniz aktarılmaz.
- Anthropic / Claude (ABD): iki ayrı amaçla. (a) Ölçümün kaynaklarından biri: sorunuz, DijitalPi'nin kendi hesabıyla açılmış geçici (kalıcı olmayan) bir sohbette sorulur. (b) Toplanan cevapların otomatik değerlendirilmesi: cevapta hangi adların önerildiğinin çıkarılması. Aktarılan veri: ölçüm sorunuzun metni, toplanan cevap metni ve ölçümün marka listesi. Hesap bilgileriniz aktarılmaz.
- xAI / Grok (ABD): ölçümün kaynaklarından biri; geliştirici API'si üzerinden çağrılır. Aktarılan veri: yalnızca ölçüm sorunuzun metni. Hesap bilgileriniz aktarılmaz.
- iyzico Ödeme Hizmetleri A.Ş. (Türkiye): yalnızca Pro satın alırsanız. Aktarılan veri: ad, soyad, e-posta adresiniz, adres, şehir, ülke, posta kodu, telefon, TC kimlik/vergi numarası, IP adresiniz, tutar ve sipariş bilgisi. Kart bilgileri doğrudan iyzico'ya girilir, bize hiç gelmez.
- Sunucu altyapısı: uygulamanın ve veritabanının barındırıldığı sunucu sağlayıcısı ([YER TUTUCU — barındırma sağlayıcısı ve ülkesi]).
Hangi asistanların ölçüleceğini siz seçersiniz: yalnızca seçtiğiniz asistanların şirketlerine soru metniniz gider. Seçmediğiniz bir asistanın şirketine hiçbir veri aktarılmaz.
Yurt dışına aktarım, KVKK'nın ilgili hükümleri çerçevesinde ve hizmetin sunulabilmesi için gereken ölçüde yapılır. Resmî makamların hukuka uygun talepleri hâlinde mevzuatın gerektirdiği bilgiler paylaşılabilir.
Ölçülen şirketlerle ilişkimiz yoktur: PiMention'ın OpenAI, Google, Anthropic ve xAI ile ortaklığı, bayiliği ya da yetkilendirmesi bulunmamaktadır. Ölçümler ya bu şirketlerin herkese açık arayüzlerinden ya da geliştirici API'lerinden alınır.
5. Saklama süreleri
- Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde derhal silinir.
- Ölçüm verileri: hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde ölçümleriniz anonimleştirilir: kime ait oldukları ve bildirim adresi silinir; kalan cevap metinleri kişisel veri içermez ve ölçüm kalitesi için tutulur.
- Ekran görüntüleri ve ham sayfa kopyaları: varsayılan olarak 14 gün sonra silinir. Ölçümün kendisi (cevap metni ve hesaplar) silinmez; silinen yalnızca yardımcı görsel kanıttır.
- Sunucu kayıtları: en fazla 90 gün.
- Fatura ve ödeme kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre boyunca ([YER TUTUCU — yasal saklama süresi, ör. 10 yıl]), hesabınızı silseniz de. Bu kayıtlar hesap silmede kimliğinizden ayrıştırılır; kalan alanlar yasal yükümlülük için tutulur.
- E-posta doğrulama / şifre sıfırlama jetonları: 24 saat ve 1 saat; kullanıldıklarında ya da süreleri dolduğunda geçersiz olur ve temizlenir.
Mevzuatın daha uzun saklamayı zorunlu kıldığı hâllerde, ilgili veri yalnızca o yükümlülük için saklanır.
6. Çerezler
Yalnızca tek bir zorunlu oturum çerezi kullanılır (gf_session): giriş yaptığınızı hatırlar. HttpOnly ve SameSite=Lax işaretlidir, HTTPS üzerinde Secure olarak gönderilir, süresi dolduğunda ya da çıkış yaptığınızda geçersiz olur.
Reklam, izleme, analitik ya da üçüncü taraf çerezi kullanmıyoruz. Tarayıcınızın yerel deposunda (localStorage) yalnızca tema tercihi gibi görsel ayarlar tutulur; bunlar sunucuya gönderilmez.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı info@dijitalpi.com adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabınızı ve verilerinizi beklemeden silmek isterseniz panelde Hesap → Hesabımı sil adımını kullanabilirsiniz; işlem anında gerçekleşir.
8. Veri güvenliği
- Şifreler yalnızca scrypt özeti olarak saklanır; oturum ve bağlantı jetonlarının da yalnızca özetleri tutulur.
- Bağlantılar HTTPS üzerinden şifrelenir.
- Panelde kimlik doğrulaması zorunludur; her kullanıcı yalnızca kendi ölçümlerini görür.
- Kötüye kullanımı sınırlamak için hız sınırları ve giriş denemesi frenleri uygulanır.
- Sunucu erişimi sınırlı sayıda yetkiliyle kısıtlıdır.
Hiçbir sistem %100 güvenli değildir; kişisel verilerinizi etkileyen bir ihlal yaşanırsa mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurumu'nu bilgilendiririz.
9. Çocukların verileri
Hizmet 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük olduğunu öğrendiğimiz bir hesabı kapatır ve verilerini sileriz.
10. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklikte hesabınızdaki e-posta adresine bildirim göndeririz. Sayfanın üstündeki tarih, metnin en son ne zaman güncellendiğini gösterir.
11. İletişim
Veri sorumlusu: DijitalPi — info@dijitalpi.com