Gizlilik Politikası

Veri sorumlusu: HEYPRO YAPIM LİMİTED ŞİRKETİ (Pixel Office markasıyla; Beykoz Vergi Dairesi / VKN 4621020776; Riva Mah. Maraşal Mustafa Kemal Cad. Bl 05/50 No: 741 İç Kapı No: 2 Beykoz/İstanbul). Toplanan kategoriler:

• Hesap bilgileri (ad, e-posta) — Clerk üzerinden • Servis kullanımı (ofis adı, vertical, hangi Pixmate'leri kullandığınız, brief metinleri, çıktılar) • Teknik veriler (IP, tarayıcı, OS, anonim oturum istatistikleri) • Misafir kipi (mobil): IP adresi ve cihaz tanımlayıcıları (cihaz kimliği, App Attest anahtar kimliği) kötüye kullanımı önlemek için işlenir • Çerez ve benzeri teknolojiler (oturum yönetimi, tercih hatırlama)

Zorunlu çerezler: oturum açma + dil tercihi (her durumda kullanılır) Analitik çerezler: PostHog, AB (EU) sunucularında (anonim ürün kullanımı, tıklama/kaydırma yoğunluğu ısı haritaları dahil — yazılan metinler ve içerikler toplanmadan önce maskelenir) Oturum kayıtları (opsiyonel, AYRICA onay kutusuyla): ekran etkileşimleriniz (tıklama, kaydırma, gezinme) ürün iyileştirme amacıyla kaydedilebilir; girdiğiniz tüm metin ve içerikler kayıt içinde maskelenir, yönetim/ödeme/giriş/hukuk sayfaları hiç kaydedilmez. Bu izni vermezseniz hiçbir kayıt yapılmaz. Üçüncü taraf çerezleri: Clerk (kimlik) + Whop (ödeme)

Tarayıcınızdan çerezleri kapatabilirsiniz; ancak servisin bazı özellikleri çalışmayabilir.

Servisi sunmak için bu sağlayıcıları kullanıyoruz:

• Clerk (kimlik) — clerk.com gizlilik politikası geçerli • Anthropic (AI) — anthropic.com gizlilik politikası • Google (AI) — policies.google.com gizlilik politikası • OpenAI (AI) — openai.com gizlilik politikası • Fireworks AI (AI) — fireworks.ai gizlilik politikası • Perplexity AI (AI, web araştırması) — perplexity.ai gizlilik politikası • xAI (AI, X gündem özeti) — x.ai gizlilik politikası • TypeSafe AI (AI sınıflandırma) — typesafe.ai gizlilik politikası • Higgsfield (AI görsel/video) — higgsfield.ai gizlilik politikası • Expo (mobil bildirim) — expo.dev gizlilik politikası • Whop (ödeme, kayıtlı satıcı/Merchant of Record) — whop.com gizlilik politikası • Voyage AI (embedding) — voyageai.com gizlilik politikası • Resend (işlemsel e-posta) — resend.com gizlilik politikası • Apple (Apple ile Giriş yalnız bu yöntemi seçerseniz; App Attest mobil deneme ofisi açılırken cihaz doğrulaması için) — apple.com gizlilik politikası • Vercel + Railway + Neon + Upstash + Cloudflare R2 (altyapı, önbellek ve dosya depolama) • Sentry + PostHog + Langfuse Cloud (gözlem)

Yalnızca ilgili özelliği kullandığınızda devreye girenler: ElevenLabs (seslendirme ve müzik üretimi), Replicate (görsel/video/müzik üretimi), Stability AI (müzik üretimi), Brave Search (web araması), Browser Use (bulut tarayıcı), Hunter (e-posta adresi bulma), E2B (izole kod çalıştırma), SendGrid (Pixmate'in onayınızla gönderdiği e-postalar), Twilio ve Meta Platforms (WhatsApp kanalı). Amaç ve bölge ayrıntısı KVKK Aydınlatma Metni §4 ve Güvenlik sayfasındadır.

Hiçbir sağlayıcı verilerinizi kendi pazarlama amaçları için kullanmaz. Sağlayıcılarla, her birinin ticari şartları ve sundukları veri işleme hükümleri çerçevesinde çalışırız. Kendi müşterilerimizle veri işleme sözleşmesini (DPA) talep üzerine imzalarız (bkz. Güvenlik sayfası).

Brief'leriniz, dosyalarınız veya çıktılarınız yapay zekâ sağlayıcılarımızın model eğitiminde KULLANILMAZ. Bu taahhüt, sağlayıcıların ticari API şartlarına dayanır: API üzerinden gönderilen girdi ve çıktılar, bu şartlar gereği sağlayıcının modellerini eğitmek için kullanılmaz.

Pixel Office bizzat da kullanıcı verisi üzerinden model eğitmez. Tek istisna: aggregated + anonim kullanım metrikleri (örn. "en çok hangi Pixmate hire ediliyor") platform iyileştirmesi için kullanılır.

Bağlanan Google hesabınız üzerinden, yalnız Google onay ekranında AÇIKÇA onayladığınız kapsamlar (scope'lar) için aşağıdaki verilere erişiriz. Hiçbir veri pazarlama, profil çıkarma veya üçüncü taraf reklam amaçlı kullanılmaz.

Bağlantı iki katmanlıdır. TEMEL bağlantı Takvim, E-Tablolar, Analytics, Search Console ve Google Ads izinlerini ister. Gmail, Drive ve İşletme Profili izinleri İSTENMEZ; bunları /profile'daki Google kartında ayrı ayrı, kendi kısa onay ekranıyla siz açarsınız. İzinleri geri almak için bağlantıyı kesmeniz yeterli: bağlantı kesildiğinde erişim anahtarı Google tarafında da iptal edilir ve gelen kutusu izlemesi durdurulur.

Temel bağlantı:

• Takvim (calendar.events + calendar.readonly): Etkinlik okuma, oluşturma, boş zaman bulma. Takvim verisi Pixel Office veritabanına kopyalanmaz; her çağrı anlık Google API üzerinden yapılır.

• E-Tablolar (spreadsheets): Sayfa okuma, satır ekleme, hücre güncelleme. CRM/takip tablosu olarak kullanan Pixmate akışları için. Tablo içerikleri kalıcı kopyalanmaz.

• Analytics (analytics.readonly): GA4 trafik, kaynak, dönüşüm raporları. Yalnız okunur; GA4 tarafına yazma yapılmaz.

• Search Console (webmasters.readonly): Site yönetimi yapamaz; yalnız sorgu/tıklama/gösterim performans verisini okur.

• Google Ads (adwords): Reklam hesabı, kampanya ve anahtar kelime performans raporları. Google bu izni okuma+yazma olarak tek kapsamda verir; Pixel Office yalnız rapor sorguları çalıştırır, kampanya oluşturmaz ya da değiştirmez.

Ayrı açılan izinler:

• Gmail (gmail.modify): E-posta/konu okuma, taslak hazırlama, etiket değiştirme ve onayınızla gönderme. Pixmate’in o anki işini yapmak için işlenen e-posta içeriği, işin kaydında (Pixmate sohbeti / iş geçmişi) ofisinizin diğer içerikleriyle aynı süre saklanabilir. "Gelen e-posta Pixmate’i uyandırsın" seçeneğini açarsanız yeni gelen e-postaların gönderen, konu ve metin özeti Pixmate'e iş olarak yazılır ve e-postanın EKLERİ ofisinizin belge kütüphanesine kaydedilir; bu kayıtları istediğiniz zaman silebilirsiniz.

• Drive (drive.readonly): Dosya listeleme, arama ve içerik okuma (Docs/Sheets/Slides dışa aktarımı + metin dosyaları). Yalnız okunur; dosya içerikleri kalıcı kopyalanmaz.

• İşletme Profili (business.manage): Google Haritalar işletme konumlarınızı ve yorumlarınızı okur; yorum yanıtı ve yerel gönderi YALNIZ onayınızla yayınlanır.

Saklama: OAuth token'ları (access_token + refresh_token) Fernet ile şifrelenmiş halde tenant_integrations tablosunda tutulur — yalnızca araç çağrılarında deşifre edilir, log dosyalarında düz metin olarak yer almaz.

Pixel Office'in Google API'lerinden alınan bilgileri başka bir uygulamaya kullanımı ve transferi, Google API Services User Data Policy'ye, Limited Use şartları dahil olmak üzere, uyumlu olarak yapılır.

Pixel Office's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Pratikte bu şu demek: • Google verilerini sadece Pixmate'lerin kullanıcı için yaptığı işi tamamlamak için kullanırız. • Google verilerini reklam, profilleme veya üçüncü taraf pazarlamacılara aktarma için KULLANMAYIZ. • Google verilerini AI model eğitimi için KULLANMAYIZ — ne Anthropic / OpenAI eğitiminde, ne Pixel Office'in kendi modellerinde. • Google verilerini insan tarafından okumayız (debug/destek için kullanıcının açık onayı dışında). • Google'dan aldığımız verileri başka bir SaaS / partner / iştirak ile PAYLAŞMAYIZ.

Bağladığınız Google hesabını istediğiniz zaman /profile sayfasındaki 'Disconnect' butonuyla koparabilirsiniz. Disconnect anında: • OAuth token'larınız tenant_integrations tablosundan silinir. • Sonraki Pixmate çağrıları artık Google verisine erişemez. • Token Google tarafında da iptal edilir ve Gmail gelen kutusu izlemesi durdurulur. Dilerseniz https://myaccount.google.com/permissions adresinden kontrol edebilirsiniz.

Tüm hesabınızı kendiniz silebilirsiniz: Profil sayfasındaki "Tehlikeli Alan → Hesabı sil" bölümüne gidin, onay için e-posta adresinizi yazın ve silin. Silme ANINDA gerçekleşir: • Tüm OAuth / entegrasyon token'larınız sağlayıcı tarafında iptal edilmeye çalışılır ve veritabanımızdan silinir. • Yalnızca sizin sahibi olduğunuz ofisler ve içindeki her şey (brief metinleri, Pixmate çıktıları, yüklediğiniz belgeler, kredi geçmişi, abonelik ve sipariş kayıtları) silinir. Fatura ve ödeme işlem kaydını kayıtlı satıcı Whop kendi şartlarına göre tutar; muhasebe mevzuatı gereği saklamamız zorunlu olan kayıtlar anonimleştirilerek tutulabilir (bkz. KVKK Aydınlatma Metni §5). • Birden fazla sahibi olan ofislerde yalnızca üyeliğiniz kaldırılır; o ofiste sizi referans alan kayıtlar (ör. oluşturduğunuz ödeme kayıtları) kimliğinizden arındırılır (anonimleştirilir). • Başka üyeleri olan ofislerde, ofisin işleyişine ait denetim izlerinde (ör. bir kaydı kimin oluşturduğu, bir işlemi kimin yaptığı, bir iletinin kime gönderildiği) e-posta adresiniz, ofisin diğer üyelerinin bu kayıtların doğruluğunu ve hesap verebilirliğini koruma yönündeki meşru menfaati (KVKK m.5/2-f) gereği silinmeden kalabilir. Bu kayıtlar ofis silindiğinde ofisle birlikte silinir. • Yetkili Pixel Office personeli destek, faturalama incelemesi, güvenlik olayı incelemesi ve ürün araştırması amaçlarıyla, gerektiği ölçüde bir ofisin sohbet içeriğini görüntüleyebilir. Her görüntüleme kimin, ne zaman, hangi ofiste ve hangi amaçla yapıldığıyla kayda alınır; kayıt sohbet metnini içermez. Bu denetim kayıtları erişimin hesabının verilebilmesi için saklanır; görüntülemeyi yapan personelin e-posta adresi, personel hesabı silinse de kayıtta kalır. • Hesap satırınız (ad, e-posta, kimlik) tamamen silinir. Yalnızca e-posta adresinizden türetilen, geri döndürülemeyen tuzlu bir özet 12 ay saklanır; aynı adresle yeniden kaydolursanız hesabınız açılır ancak hoş geldin deneme kredisi ikinci kez verilmez. • Ürün analitiği (PostHog, AB sunucuları): kullanım olayları en fazla 90 gün saklanır ve bu süre dolunca silinir. Hesabınızı sildiğinizde bu kayıtlar ayrıca silinmez; saklama süresi sonunda kendiliğinden silinir. • Yedeklerden tam silme 90 gün ek süre alabilir (rolling backup retention).

Mobil uygulamada kayıt olmadan kullanılan deneme ofisi son kullanımdan 90 gün sonra silinir; deneme ofisi açılırken cihazın Apple doğrulaması (App Attest) yapılır.

JWT’nizde geçerli bir e-posta yoksa (eski hesaplar) self-servis silme çalışmayabilir; bu durumda contact@pixel-office.com adresine 'hesap silme' talebi gönderin.

Brief'leriniz, Pixmate sohbet geçmişiniz ve üretilen çıktılar (dokümanlar, görseller, analizler) siz silene veya hesabınızı silene kadar hesabınızda durur; plana bağlı bir süre sınırı yoktur (bkz. KVKK Aydınlatma Metni §5).

Çıktılar, verdiğiniz girdileri yansıtabilir: brief'e yazdığınız bir bilgi, üretilen dokümanın içinde yer alabilir. Gizlilik derecesi yüksek bilgileri paylaşırken bunu göz önünde bulundurun.

Özel nitelikli kişisel verileri (sağlık, din, biyometrik veri vb.) talep etmiyoruz; brief ve sohbetlerinize bu tür verileri yazmamanızı öneririz.

• HTTPS her yerde zorunlu (HSTS aktif) • Veritabanında hassas alanlar (API anahtarları) Fernet ile şifrelenir • Clerk üzerinden 2FA opsiyonel • Anormal oturum tespiti (Sentry + Clerk Client Trust) • Mobil uygulamanın cihazda tuttuğu çevrimdışı önbellek SQLCipher ile şifrelenir

Cihazınızda yerel olarak ne duruyor: Mobil uygulama, bağlantı yokken ekranı boş bırakmamak için en son görüntülenen yanıtları (ofisiniz, Pixmate listeniz, sohbet listeniz gibi) cihazınızda en fazla 7 gün saklar. Bu kayıtlar SQLCipher ile şifrelenir; şifreleme anahtarı cihazın donanım destekli anahtarlığında (iOS Keychain / Android Keystore) tutulur. Henüz göndermediğiniz sohbet taslakları da uygulamanın korumalı alanında cihazda durur. Uygulamadan çıkış yaptığınızda bunların hepsi silinir — şifreleme anahtarı dahil. Bu yerel kopyalar bize ayrıca gönderilmez; zaten hesabınıza ait olan yanıtların cihazdaki kopyasıdır.

Yine de hiçbir sistem %100 güvenli değildir; veri ihlali şüphelerinizi gizlilik ekibimize bildirin.

Pixel Office 18 yaş altı kullanıcılara hizmet vermez. 18 yaşından küçük olduğunuzu fark edersek hesabınız silinir.

Veriler Türkiye dışındaki sunucularda da işlenebilir (özellikle AB ve ABD). Bu transferler standart sözleşme maddeleri (SCC) ve KVKK'nın 9. maddesi çerçevesinde yapılır.

Hizmet bildirimleri (fatura, güvenlik, kritik değişiklikler) hizmetin parçasıdır ve ayrıca onay gerektirmez. Kampanya ve tanıtım e-postaları ise 6563 sayılı Kanun uyarınca yalnızca onay verdiyseniz gönderilir; her e-postadaki bağlantıyla veya contact@pixel-office.com adresine yazarak istediğiniz an vazgeçebilirsiniz. Vazgeçme, hizmet bildirimlerini etkilemez.

Kişisel veri niteliği taşımayacak şekilde toplulaştırılmış veya anonimleştirilmiş verileri (örn. "bu ay en çok işe alınan Pixmate") ürün geliştirme, istatistik ve raporlama için kullanabiliriz. Bu veriler sizinle yeniden ilişkilendirilemez.

Pixel Office'in bir birleşme, devralma, yeniden yapılanma veya varlık satışına taraf olması halinde kişisel veriler, bu politikadaki koruma yükümlülükleriyle bağlı kalmak kaydıyla işlemin diğer tarafına aktarılabilir. Böyle bir işlem verilerinizin işlenmesini önemli ölçüde değiştirecekse önceden bilgilendirilirsiniz.

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm her zaman bu sayfada, "son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur; değişiklik sonrasında Servisi kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik sorularınız için: contact@pixel-office.com

30 gün içinde yanıt veririz.