Gizlilik Bildirimi
Belge sürümü: 2.0 · Son güncelleme: Şubat 2026
Bu Gizlilik Bildirimi; 6698 sayılı KVKK (7499 sayılı Kanun ile yapılan 12 Mart 2024 değişiklikleri dahil), AB Genel Veri Koruma Tüzüğü (GDPR), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.
Hizmet Sağlayıcı / Satıcı Bilgileri
- Unvan: PMCoach AI
- Adres: İstanbul, Türkiye (tescil belgesi adresinizi buraya yazın)
- Vergi Dairesi / No: (Vergi Daireniz) / (10 haneli vergi numaranız)
- MERSİS No: (16 haneli MERSİS numaranız)
- KEP Adresi: pmpintelligence@hs01.kep.tr
- E-posta: iletisim@pmcoach-ai.com
- Telefon: +90 (212) 000 00 00
- Web Sitesi: pmcoach-ai.com
PMCoach AI ("PMCoach AI", "Şirket", "biz") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu Gizlilik Bildirimi; sitemizi ("Platform") kullandığınızda hangi verileri topladığımızı, neden ve nasıl işlediğimizi, ne kadar süreyle sakladığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.
1. Topladığımız Veriler
a) Hesap verileri: ad, soyad, e-posta adresi, şifre (bcrypt ile geri döndürülemez biçimde özetlenir), profil görseli (Google ile giriş yaparsanız).
b) Kullanım verileri: sınav cevaplarınız, skorlarınız, çalışma süreleriniz, aralıklı tekrar kartlarınız, görevleriniz, dashboard etkileşimleriniz.
c) Ödeme verileri: iyzico altyapısı kullanılır. Kart numaranız, CVV ve son kullanma tarihiniz sunucularımıza hiçbir zaman gelmez; doğrudan iyzico'nun PCI-DSS sertifikalı altyapısında işlenir. Bizde yalnızca: ödeme durumu, son 4 hane, kart markası, ödeme zamanı saklanır.
d) Teknik veriler: IP adresi, tarayıcı türü, cihaz tipi, sayfa görüntüleme zamanları.
e) Çerezler: Bkz. Çerez Politikası sayfamız.
2. İşleme Amaçları
- Hesabınızı oluşturmak ve oturum yönetimi sağlamak
- Kişiselleştirilmiş yapay zeka analizi ve çalışma planı üretmek
- Ödemeleri almak ve faturalandırma yapmak (e-arşiv fatura yasal zorunluluk olarak)
- Hizmet kalitesini iyileştirmek, hata ayıklamak, güvenlik ihlallerini tespit etmek
- Hizmet kullanım koşullarını ve yasal yükümlülükleri yerine getirmek
- İzin verdiyseniz: pazarlama iletişimi göndermek
3. Hukuki Sebep (KVKK md. 5)
- Açık rıza — kayıt sırasında onay verdiğiniz pazarlama izni
- Sözleşmenin kurulması/ifası — üyelik sözleşmesi ve abonelik
- Hukuki yükümlülük — fatura saklama, KVKK ve vergi yasaları
- Meşru menfaat — güvenlik, sahtekarlık önleme
4. Üçüncü Taraflarla Paylaşım
Verilerinizi asla satmıyoruz veya pazarlama amaçlı üçüncü taraflara açmıyoruz. Aşağıdaki hizmet sağlayıcılarla sınırlı paylaşım gerçekleşir:
- iyzico — ödeme işleme (Türkiye, PCI-DSS Level 1 sertifikalı)
- OpenAI — AI analizi için anonim soru içerikleri (kişisel veri içermez)
- MongoDB Atlas / barındırma sağlayıcımız — veri depolama (sözleşmeli, Türkiye/AB içi sunucu)
- Resend / SendGrid (varsa) — işlemsel e-posta gönderimi
- PostHog (analitik, sadece kabul ettiyseniz) — kullanım analizi, AB sunucu
- Yasal zorunluluk halinde — yetkili kamu kurumları (mahkeme kararı, savcılık talebi)
5. Yurt Dışına Aktarım
OpenAI ABD merkezlidir. Kişisel veri içeren bir içerik anonimleştirilmeden OpenAI'a gönderilmez. Diğer altyapı sağlayıcılarımız AB veya Türkiye sunucularını kullanır.
6. Saklama Süresi
- Hesap verileri: üyelik aktif olduğu sürece + iptal sonrası 6 ay
- Ödeme/fatura verileri: vergi mevzuatı gereği 10 yıl
- Çerez verileri: bkz. Çerez Politikası
Sürelerin sonunda veriler güvenli biçimde silinir, yok edilir veya anonim hale getirilir.
7. Güvenlik Önlemleri
- Tüm trafik HTTPS/TLS 1.3 ile şifrelenir
- Şifreler bcrypt ile geri döndürülemez biçimde özetlenir
- Ödeme verileri iyzico'da PCI-DSS sertifikalı altyapıda işlenir
- Yetkilendirme JWT ile yapılır; yönetici hesapları çift faktörlü kimlik doğrulama destekler
- Düzenli güvenlik denetimleri ve sızma testleri
8. Haklarınız (KVKK md. 11 / GDPR Art. 15-22)
İstediğiniz zaman:
- Verilerinize erişim talep edebilirsiniz
- Yanlış verileri düzelttirebilirsiniz
- Verilerinizi silmemizi isteyebilirsiniz ("unutulma hakkı")
- Verilerinizi taşınabilir formatta alabilirsiniz
- Otomatik karar verme süreçlerinde insan müdahalesi talep edebilirsiniz
- Pazarlama iletişimlerine abonelikten çıkabilirsiniz
- Açık rızanızı geri çekebilirsiniz
9. Başvuru Yöntemi
Başvurularınızı şu kanallardan iletebilirsiniz:
- E-posta: iletisim@pmcoach-ai.com
- KEP: pmpintelligence@hs01.kep.tr
- Yazılı: İstanbul, Türkiye (tescil belgesi adresinizi buraya yazın)
Başvurular 30 gün içinde ücretsiz olarak yanıtlanır.
10. Çocukların Verisi
Platform 18 yaşından küçüklere yönelik değildir. 18 yaş altı kullanıcılardan bilerek veri toplamayız.
11. Değişiklikler
Bu bildirimde değişiklik yaparsak güncellenme tarihini yukarıda gösteririz ve önemli değişikliklerde sizi e-posta ile bilgilendiririz.
12. İletişim
Gizlilik sorularınız için: iletisim@pmcoach-ai.com