KVKK Aydınlatma Metni

Veri sorumlusu sıfatıyla HEYPRO YAPIM LİMİTED ŞİRKETİ (Pixel Office markasıyla faaliyet gösteren Limited Şirket; "biz", "bize") kişisel verilerinizi KVKK'nın 4. maddesinde sayılan ilkelere uygun olarak işler.

Adres: Riva Mah. Maraşal Mustafa Kemal Cad. Bl 05/50 No: 741 İç Kapı No: 2 Beykoz/İstanbul Vergi Dairesi: Beykoz Vergi Dairesi Vergi Kimlik No (VKN): 4621020776 İletişim: contact@pixel-office.com

• Kimlik bilgileri (ad, soyad) • İletişim bilgileri (e-posta adresi) • Hesap verileri (Clerk üzerinden alınan kullanıcı kimliği) • Kullanım verileri (ofis adı, vertical seçimi, oturum geçmişi, Pixmate etkileşimleri) • Ödeme verileri (Whop üzerinden — Whop kayıtlı satıcı / Merchant of Record olarak ödemeyi işler; kart bilgisi bizim sistemimizde tutulmaz, sadece işlem/müşteri referansı + plan tier) • Teknik veriler (IP, tarayıcı bilgisi, hata logları) • Misafir kipi (mobil): IP adresi ve cihaz tanımlayıcıları (cihaz kimliği, App Attest anahtar kimliği); kötüye kullanımı önlemek amacıyla işlenir

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz ve işlemeyi hedeflemiyoruz; brief ve sohbetlerinize bu tür verileri yazmamanızı öneririz.

Kişisel verilerinizi şu amaçlarla işliyoruz:

• Hizmeti sağlamak ve hesabınızı yönetmek • Pixmate (AI uzman) etkileşimlerini gerçekleştirmek • Ödeme + faturalandırma işlemlerini yürütmek • Servis kalitesini izlemek (hata loglama, anonim analitik) • Yasal yükümlülüklerimizi yerine getirmek

Verileriniz bu amaçlar dışında kullanılmaz.

Hizmetin teknik olarak sağlanabilmesi için kişisel veriler şu alıcı gruplarıyla paylaşılır:

• Clerk (kimlik doğrulama, ABD) — veri işleyen sıfatıyla • Anthropic (AI çıkarım, ABD) — AI çıkarım için işleme • Google (AI çıkarım ve medya üretimi, ABD) — AI çıkarım ile görsel, video ve müzik üretimi için işleme • OpenAI (AI çıkarım, ABD) — AI çıkarım için işleme • Fireworks AI (AI çıkarım, ABD) — AI çıkarım için işleme • Perplexity AI (AI çıkarım ve kaynaklı web araştırması, ABD) — araştırma sorusu ve AI çıkarım için işleme • xAI (AI çıkarım ve X gündem özeti, ABD) — araştırılan konu ya da hesap adları ve AI çıkarım için işleme • TypeSafe AI (AI sınıflandırma, ABD) — isteğin ağırlık sınıfını belirlemek için istek metninin işlenmesi • Higgsfield (AI görsel/video üretimi, ABD) — üretim isteminin ve varsa yüklediğiniz görselin işlenmesi • Expo (mobil anlık bildirim, ABD) — bildirim başlığı ve gövdesinin cihaza iletimi • Whop (ödeme — kayıtlı satıcı/Merchant of Record, ABD) — ödeme ve fatura işleme; uygulanabilir vergiler Whop şartlarına göre • Vercel (web barındırma, ABD) • Railway (API barındırma, ABD) • Neon Postgres (veritabanı, AB) • Upstash (Redis önbellek ve iş kuyruğu, ABD) — hız sınırlama ve süren işlerin geçici durumu • Cloudflare R2 (dosya depolama, ABD) — yüklediğiniz belge dosyaları • Sentry / PostHog (hata + ürün analitiği, ABD) • Langfuse Cloud (LLM gözlemleme, AB) • Voyage AI (embedding, ABD) — yüklenen belge/metinlerin bilgi havuzu araması için vektörleştirilmesi • Resend (işlemsel e-posta, ABD) — davet ve fatura bildirimi • Apple (Apple ile Giriş ve App Attest, ABD) — Apple ile Giriş yalnız bu yöntemi seçerseniz (ad ve e-posta); App Attest ise mobil deneme ofisi açılırken cihaz doğrulaması için

Aşağıdaki sağlayıcılar yalnızca ilgili özelliği kullandığınızda ve yalnızca o iş için gereken veriyle devreye girer:

• ElevenLabs (seslendirme ve müzik üretimi, ABD) — seslendirilecek metin ve müzik istemi • Replicate (görsel, video ve müzik üretimi, ABD) — üretim istemi • Stability AI (müzik üretimi, ABD) — müzik istemi (videonun konusu ve havası) • Brave Search (web araması, ABD) — arama sorgusu • Browser Use (bulut tarayıcı, ABD) — görev metni ve ziyaret edilen sayfa • Hunter (e-posta adresi bulma ve doğrulama, AB) — aranan kişinin adı ve şirket alan adı • E2B (izole kod çalıştırma ortamı, ABD) — çalıştırılan kod ve girdi dosyaları • SendGrid (Twilio, ABD) — Pixmate'in onayınızla sizin adınıza gönderdiği e-postalar • Twilio ve Meta Platforms (WhatsApp mesajlaşma, ABD) — WhatsApp kanalını bağladığınızda mesaj içeriği ve telefon numarası

Yurt dışı aktarımlar KVKK'nın 9. maddesi uyarınca, açık rızanız ya da Kanun'un tanıdığı istisnalar (sözleşmenin ifası) çerçevesinde gerçekleştirilir.

Olası bir birleşme, devralma veya varlık satışı halinde kişisel veriler, bu metindeki koruma yükümlülükleriyle bağlı kalmak kaydıyla işlemin tarafına aktarılabilir; böyle bir durumda bilgilendirilirsiniz.

• Hesap verileri, brief ve sohbet geçmişi, Pixmate çıktıları ve yüklediğiniz belgeler: siz silene ya da hesabınızı silene kadar. Plana bağlı bir süre sınırı yoktur. • Ödeme kayıtları: faturayı ve ödeme işlem kaydını kayıtlı satıcı Whop kendi şartları ve yasal saklama yükümlülükleri çerçevesinde tutar. Bizim sistemimizdeki sipariş ve kredi kayıtları hesabınızla birlikte silinir. Muhasebe mevzuatı gereği saklamamız zorunlu olan kayıtlar kimliğinizden arındırılarak (anonimleştirilerek) tutulabilir. • Hata logları: 30 gün • Ürün analitiği (PostHog, AB sunucuları): kullanım olayları en fazla 90 gün saklanır ve bu süre dolunca silinir. Hesabınızı sildiğinizde bu kayıtlar ayrıca silinmez; saklama süresi sonunda kendiliğinden silinir. • Başka üyeleri olan ofislerde, ofisin işleyişine ait denetim izlerinde (ör. bir kaydı kimin oluşturduğu, bir işlemi kimin yaptığı, bir iletinin kime gönderildiği) e-posta adresiniz, ofisin diğer üyelerinin bu kayıtların doğruluğunu ve hesap verebilirliğini koruma yönündeki meşru menfaati (KVKK m.5/2-f) gereği silinmeden kalabilir. Bu kayıtlar ofis silindiğinde ofisle birlikte silinir. • Yetkili Pixel Office personeli destek, faturalama incelemesi, güvenlik olayı incelemesi ve ürün araştırması amaçlarıyla, gerektiği ölçüde bir ofisin sohbet içeriğini görüntüleyebilir. Her görüntüleme kimin, ne zaman, hangi ofiste ve hangi amaçla yapıldığıyla kayda alınır; kayıt sohbet metnini içermez. Bu denetim kayıtları erişimin hesabının verilebilmesi için saklanır; görüntülemeyi yapan personelin e-posta adresi, personel hesabı silinse de kayıtta kalır. • Kayıt olmadan kullanılan deneme ofisi (mobil uygulama): son kullanımdan 90 gün sonra silinir. Deneme ofisi açılırken cihazın Apple doğrulaması (App Attest) yapılır.

Hesabınızı Profil sayfasından sildiğinizde yukarıdaki veriler anında silinir. Yedeklerden tam silinme dönen yedek düzeni nedeniyle 90 güne kadar sürebilir.

Kişisel verilerinizle ilgili şu haklara sahipsiniz:

(a) İşlenip işlenmediğini öğrenme (b) İşlenmişse buna ilişkin bilgi talep etme (c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme (e) Silinmesini veya yok edilmesini isteme (f) Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme (g) Otomatik analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme (ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramışsanız tazminat talep etme

Bu haklarınızı kullanmak için contact@pixel-office.com adresine yazılı başvuru yapabilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz.

Bu metnin uygulamasıyla ilgili her türlü soru için: contact@pixel-office.com

Genel destek: contact@pixel-office.com