Gizlilik politikası

Son güncelleme: 4 Kasım 2026

Biz kimiz

PipeMonday, ihracatçı ve ithalatçı firmaların satış ekipleri için geliştirilmiş bir iş yazılımıdır; app.pipemonday.com ve pipemonday.com adreslerinde sunulur. Hizmeti PipeMonday sağlar: [tüzel kişi unvanı ve adresi tamamlanacak]. "Biz" ifadesi PipeMonday'i belirtir. Bu politika hangi kişisel verileri neden işlediğimizi, verilerin nereye gittiğini ve haklarınızın neler olduğunu açıklar.

Kapsam ve roller

Müşterilerimiz organizasyonlardır; her birinin kendine ait, ayrı bir çalışma alanı vardır. Sorumluluk verinin türüne göre değişir:

• Potansiyel müşteri verisi: müşterilerin hedef firmalar ve bu firmalarda çalışan kişiler hakkında bulup kaydettiği bilgiler. Veri sorumlusu müşteridir; PipeMonday veri işleyendir ve yalnızca müşterinin talimatıyla hareket eder.
• Hesap, fatura, destek ve teknik veriler: hizmeti işletmek için toplanır. Veri sorumlusu PipeMonday'dir.

Hangi verileri işliyoruz

• Hesap verileri: ad, e-posta adresi, arayüz dili ve organizasyon adı. Şifre yoktur; giriş tek kullanımlık kodla yapılır.
• Organizasyon ve CRM verileri: müşterinin kullanıcılarının girdiği, Excel'den aktardığı veya araçla topladığı firmalar, kişiler, fırsatlar, aktiviteler, görevler ve notlar ile e-posta dizileri, yanıtlar ve teklif talepleri.
• Potansiyel müşteri verileri: hedef firmalardaki kişilerin iş bağlantı bilgileri (ad, unvan, kurumsal e-posta adresi); müşterinin kayıtlarından, herkese açık web sitelerinden veya üçüncü taraf veri sağlayıcılarından gelir.
• İletişim formu: pipemonday.com'daki formla gönderilen ad, e-posta adresi, firma ve mesaj.
• Teknik kayıtlar: IP adresi, tarayıcı türü, erişim zamanı, kullanılan sayfa ve özellikler, hata raporları; hizmeti işletmek ve güvenliğini sağlamak için gereklidir.
• Ödemeler: plan, faturalar ve ödeme durumu. Kart bilgileri ödeme sağlayıcımız iyzico'nun sayfasında girilir ve iyzico tarafından saklanır; tam kart numarasını hiçbir zaman saklamayız.

Neden ve hangi hukuki sebeple

• Hizmeti sunmak ve hesabınızı işletmek (sözleşmenin ifası).
• Giriş kodlarını, bildirimleri ve mesajlarınıza yanıtları göndermek (sözleşme veya meşru menfaat).
• Ücretli planlarda fatura kesmek ve ödeme almak (sözleşme ve hukuki yükümlülük).
• Hizmeti güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek (meşru menfaat).
• Vergi, muhasebe ve diğer mevzuata uymak (hukuki yükümlülük).

Bulunduğunuz yere göre 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Potansiyel müşteri verilerinde hukuki sebebi müşteri belirler. Türkiye'deki alıcılara yönelik elektronik ticari iletilerde, ilgili olduğu ölçüde 6563 sayılı Kanun ve İYS sistemi geçerlidir; uyum müşterinin sorumluluğundadır.

Çerezler

Yalnızca şu çerezleri kullanırız:

• Oturumunuzu açık tutan bir oturum çerezi.
• Açık veya koyu tema tercihinizi hatırlayan bir tema çerezi.
• Arayüz dilinizi hatırlayan bir dil çerezi.

Reklam çerezi, üçüncü taraf analitik veya izleme aracı kullanmayız.

Alt işleyenler ve yurt dışına aktarım

Şu sağlayıcıları, her birini yalnızca belirtilen amaçla kullanırız:

• Hetzner (Almanya, AB): barındırma ve veritabanı; verileriniz Almanya'da saklanır.
• Resend: işlemsel e-postalar (giriş kodları, bildirimler, iletişim formu iletimi).
• OpenAI (API): AI ile metin üretimi ve puanlama; modele gönderilen metin firma açıklamalarını ve müşterinin taslak içeriğini içerebilir.
• iyzico (Türkiye): ödemeler ve kart saklama.
• UN Comtrade: pazar araştırmasında kullanılan herkese açık ticaret istatistikleri veritabanı (yalnızca açık veri okuruz).
• Üçüncü taraf iş verisi sağlayıcıları ve herkese açık web siteleri: firma ve kişi bilgilerinin kaynakları.

Bu sağlayıcıların bir kısmı Türkiye veya AB dışındadır; bu tür aktarımlarda KVKK ve GDPR'ın aradığı güvenceleri uygularız.

Saklama süresi

• Hesap verileri: hesabınız var olduğu sürece saklanır; talebiniz üzerine veya hesap kapatıldıktan sonra silinir ya da anonim hale getirilir. Mevzuat daha uzun saklamayı gerektiriyorsa (örneğin faturalar) o süre kadar tutulur.
• Organizasyon, CRM ve potansiyel müşteri verileri: müşterinin hesabı var olduğu sürece saklanır; hesap kapanınca veya müşteri daha önce talep ederse silinir ya da anonim hale getirilir.
• İletişim formu mesajları: talebi sonuçlandırmak için gereken süre boyunca saklanır.
• Teknik kayıtlar: yalnızca güvenlik ve sorun giderme için gereken süre boyunca tutulur.
• Yedekler: 30 gün saklanır; silinen veriler yedeklerin süresi dolana kadar yedeklerde kalabilir.

Haklarınız

KVKK ve GDPR kapsamında bizden şunları isteyebilirsiniz:

• Verilerinizi işleyip işlemediğimizi öğrenmek ve bir kopyasını almak (erişim).
• Yanlış verilerin düzeltilmesi (düzeltme).
• Verilerinizin silinmesi (silme).
• Belirli durumlarda işlemenin durdurulması (itiraz).
• Verilerinizin makine tarafından okunabilir biçimde size verilmesi (veri taşınabilirliği).

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na veya AB'de bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Haklarınızı kullanmak için pipemonday.com'daki iletişim formunu kullanın; talepleri 30 gün içinde yanıtlarız. Bir müşterimizin tuttuğu potansiyel müşteri verisiyle ilgili talepler o müşteriye iletilir.

Güvenlik

Verileri erişim kontrolleri, şifreli bağlantılar, her müşteri için ayrı çalışma alanı, kayıt tutma ve düzenli yedeklerle koruruz. Çalınacak bir şifre yoktur. Üretim sistemlerine yalnızca ihtiyacı olan kişiler erişebilir. Hiçbir sistem tam güvenli değildir; verilerinizi etkileyen bir ihlal olursa sizi ve yetkili makamları mevzuatın öngördüğü şekilde bilgilendiririz.

Bu politikadaki değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürüm yeni tarihiyle burada yayımlanır; önemli değişikliklerde hesap sahiplerini ayrıca e-postayla veya uygulama içinden bilgilendiririz.

İletişim

Bu politikayla ilgili soru ve talepleriniz için pipemonday.com'daki iletişim formunu kullanın. Sağlayıcı: [tüzel kişi unvanı ve adresi tamamlanacak].