Gizlilik Politikası
Son güncelleme: 7 Kasım 2026
1. Kimiz
Pivony ("biz"), Pivony, Inc. — tüketici zekası (Voice of Customer, Sektör Zekası, Customer 365) ve SMB için Sonic ailesi (Sonic Survey, Sonic Prospect, Sonic Engage, Sonic Advisor) sunan bir B2B şirkettir.
Kayıtlı adres: Pivony, Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, ABD.
İletişim: privacy@pivony.com
2. Topladığımız Veriler
Aşağıdaki kategorileri toplarız. Site ziyaretçileri ve hesap sahipleri için Pivony veri sorumlusudur. Bir iş müşterisinin platforma koyduğu son müşteri verisi (o müşterinin sitesi, WhatsApp veya Instagram’daki Sonic Prospect sohbetleri dahil) için Pivony veri işleyendir.
- Hesap verileri: Kayıt veya erişim talebinde ad, e-posta, unvan, şirket.
- Form ve lead verileri: İletişim formları, Ücretsiz KNA (iş e-postası, şirket, isteğe bağlı dosya), bülten, ortak başvuruları, Calendly demo rezervasyonu.
- Kullanım verileri: Site ve platform sayfaları. pivony.com’da sayfa görüntülemelerini, trafik kaynağına göre (ör. arama motoru veya yapay zekâ asistanı) giriş sayfalarını ve site olaylarını çerez veya kimlik kullanmadan anonim günlük toplamlar olarak sayarız; IP adresiniz yalnızca kötüye kullanımı engellemek için kısa süre kullanılır ve bu toplamlarla saklanmaz. Ayrıntılı olaylar Google Analytics’e yalnızca analitik rızasından sonra gider.
- Teknik veriler: IP, tarayıcı, cihaz, çerez ve localStorage (bkz. Çerez Politikası).
- Sonic Prospect oturumu: pivony.com’da birinci taraf widget oturum kimliği; Engine kullanıldığında sohbet içeriği.
- Müşteri verileri (işleyici; 3. bölümde belirtilen durumlar hariç): İş müşterilerinin Pivony üzerinden topladığı veya yüklediği geri bildirim, ticket, anket ve prospect sohbetleri.
3. Verilerinizi Nasıl Kullanırız
Kişisel verilerinizi aşağıdaki amaçlarla işleriz:
- Pivony platformunu ve hizmetlerini sağlamak, işletmek ve geliştirmek.
- Hesabınız, demolar ve destek talepleriniz hakkında sizinle iletişim kurmak.
- Ürün güncellemeleri ve pazarlama iletişimleri göndermek (rızanıza bağlı olup istediğiniz zaman geri çekebilirsiniz).
- Yasal yükümlülüklere uymak ve Kullanım Koşullarımızı uygulamak.
- Toplu kullanım örüntülerini analiz etmek ve platform performansını iyileştirmek.
Müşteri verilerini asla satmayız. Müşterilerimiz adına işlediğimiz veriler; sözleşmeli hizmeti sunmak ve geliştirmek (hizmeti çalıştıran yapay zeka modellerinin eğitilmesi dahil) ve hiçbir müşteriyi ya da kişiyi tanımlamayan toplu istatistikler oluşturmak için kullanılır.
4. İşlemenin Hukuki Dayanağı (GDPR)
Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için aşağıdaki hukuki dayanakları kullanırız:
- Sözleşmenin ifası: Hesap, platform, faturalama ve destek.
- Meşru menfaatler: Güvenlik, dolandırıcılık önleme ve sitenin çalışması. Hizmetlerimizi geliştirmek; buna iletişim bilgileri çıkarıldıktan sonra müşteri verileriyle yapay zeka modellerimizi eğitmek ve kimseyi tanımlamayan toplu istatistikler oluşturmak dahildir. Bu amaçlar için Pivony bağımsız veri sorumlusudur; privacy@pivony.com adresinden itiraz edebilirsiniz. Google Analytics çerezleri için meşru menfaate dayanmayız.
- Rıza: Pazarlama e-postaları, bülten ve zorunlu olmayan çerezler (analitik, pazarlama, ek işlevsel). Footer’daki Çerez tercihleri veya privacy@pivony.com ile geri çekebilirsiniz.
- Yasal yükümlülük: Geçerli yasalara uyum.
5. Veri Depolama ve Güvenlik
Müşteri ve platform verileri Google Cloud Platform üzerinde barındırılır. ISO 27001, ISO 27017 ve ISO 27018 sertifikaları GCP’nindir; Pivony’nin kendi ISO belgesi olduğu anlamına gelmez. Veriler depolamada (AES-256) ve iletimde (TLS 1.2+) şifrelenir.
Veri barındırma: Kurumsal anlaşmada Türkiye, ABD, AB veya başka bir bölge seçilebilir. Türkiye’de fiziksel sunucu, kurumsal bir seçenektir. Seçilmezse varsayılan bölgeler ABD (us-central1 ve us-west1)’tir.
Kişisel verileri yalnızca toplandıkları amaç için gerekli olduğu süre boyunca veya yasal zorunluluklar gereği saklarız. Hesap verileri, talep üzerine hesap sonlandırmasından itibaren 30 gün içinde silinir.
6. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verilerinizi satmayız. Site ve ürün için gereken işleyenlerle paylaşırız:
- Google Cloud: barındırma.
- Google Tag Manager / Google Analytics 4: analitik rızasından sonra site ölçümü (benzersiz kimlik; anonim değil).
- Calendly: demo rezervasyon sayfası.
- Resend: siteden işlem ve bülten e-postası.
- Stripe: Pivony platformundaki ödemeler (pazarlama sitesinde değil).
- pivony.com’da şu anda yok: HubSpot, Intercom, PostHog, Meta Pixel, LinkedIn Insight Tag.
- Yasal makamlar: yasa veya mahkeme kararı gerektirdiğinde.
7. AI Asistanları (Pivony MCP)
Pivony MCP, organizasyonunuzdaki bir kişinin Pivony'yi kullandığı bir AI asistanına (örneğin Claude) bağlamasını ve ona Pivony verileriniz hakkında soru sormasını sağlar.
- Kim bağlanır: herkes kendi Pivony hesabıyla giriş yapar ve asistanın neler yapabileceğini gösteren bir onay ekranında bağlantıya izin verir. Asistan, yalnızca o kişinin Pivony'de açabildiği dashboard'lara ve verilere ulaşır.
- Asistana ne gider: yalnızca sorunun gerektirdiği veri; örneğin metrikler, konular, trendler, yorum metinleri, KPI değerleri ya da anket sonuçları. Anket sonuçları anonimdir: isim, e-posta adresi, telefon numarası, iletişim bilgisi ve video asla gönderilmez.
- Asistan neyi değiştirebilir: kişinin izniyle KPI ve KPI alarmı oluşturabilir; anket oluşturabilir, yayınlayabilir ve kapatabilir; herkese açık uygulama mağazası yorumlarından dashboard oluşturabilir; rakip analizi için dashboard'ları markalar altında gruplayabilir. Her işlem organizasyonunuzun planı dahilinde kalır. Alarmlar yalnızca organizasyonunuzdaki kişilere e-posta atar. Pivony, bir AI asistanından gelen istekle hiçbir anketi kimseye göndermez; plan, hesap ve takımlar AI asistanlarından asla değiştirilmez.
- AI sağlayıcısı: asistanın aldığı veri, sağlayıcısı tarafından (örneğin Claude için Anthropic) organizasyonunuzun ya da kişinin o sağlayıcıyla kabul ettiği koşullara göre işlenir. Pivony bu işlemeyi kontrol etmez.
- Erişim anahtarları: bağlantı OAuth anahtarları kullanır: bir saat geçerli bir erişim anahtarı ve 30 gün geçerli bir yenileme anahtarı. Pivony bunların yalnızca özetini (hash) saklar.
- Bağlantıyı kesme: herkes bağlantısını istediği zaman Pivony'de Ayarlar → MCP'den ya da asistanın ayarlarından kesebilir; organizasyonun hesap sahibi organizasyondaki herkesin bağlantısını kesebilir. Erişim hemen biter.
- Kayıtlar: Pivony her çağrının kaydını (kim, hangi işlem, başarılı olup olmadığı, ne kadar sürdüğü) tutar ve çağrıları organizasyonun aylık kullanım hakkından düşer; bunu güvenlik ve faturalama için yapar. Bu kayıtlar 12 ay saklanır. Sonic Advisor üzerinden sorulan sorular kişinin Advisor geçmişine kaydedilir.
8. Haklarınız
Bulunduğunuz konuma bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
- Düzeltme: Hatalı verilerin düzeltilmesini talep etme.
- Silme: Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı").
- Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde alma.
- İtiraz: Meşru menfaate dayalı işlemeye itiraz etme.
- Rızayı geri çekme: Pazarlama, bülten ve zorunlu olmayan çerezler. Footer’daki Çerez tercihleri yeterli; yalnızca e-posta zorunlu değildir.
- ABD eyalet gizliliği (uygulanırsa CCPA): Kişisel bilgi satmayız. Erişim veya silme talebi aşağıdaki adrese.
Bu haklardan herhangi birini kullanmak için privacy@pivony.com adresine e-posta gönderin. 30 gün içinde yanıt veririz.
9. KVKK (Türkiye)
Türkiye’deki kullanıcılar için Pivony, Inc. site ve hesap verilerinde veri sorumlusudur ve KVKK m. 11 haklarını tanır: işlenip işlenmediğini öğrenme, bilgi, düzeltme, silme. Bu sayfa bir VERBİS kayıt numarası iddia etmez.
KVKK talepleri için: kvkk@pivony.com
10. Uluslararası Transferler
Varsayılan barındırma bölgeleri ABD’dedir. Veriler AEA dışına aktarıldığında Avrupa Komisyonu onaylı Standart Sözleşme Hükümleri (SCCs) gibi uygun güvenceler kullanırız. Site analitiği (Google) ve Calendly de bu sağlayıcılara aktarım içerir.
11. Çocukların Gizliliği
Pivony'nin hizmetleri iş profesyonellerine yöneliktir ve 16 yaş altındaki bireylere yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamayız.
12. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, değişiklikler yürürlüğe girmeden en az 14 gün önce kayıtlı kullanıcılara e-posta veya platform içi bildirimle duyuracağız. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi her zaman en son revizyonu yansıtır.
13. İletişim
Bu Gizlilik Politikası hakkında sorularınız mı var?
E-posta: privacy@pivony.com
Adres: 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, ABD