Gizlilik Politikası
Son güncelleme: 1 Ekim 2026
1. Kimiz
Pivony ("biz"), Pivony, Inc. — tüketici zekası (Voice of Customer, Market Intelligence, Customer 365) ve SMB için Sonic ailesi (Sonic Survey, Sonic Prospect, Sonic Engage, Sonic Advisor) sunan bir B2B şirkettir.
Kayıtlı adres: Pivony, Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, ABD.
İletişim: privacy@pivony.com
2. Topladığımız Veriler
Aşağıdaki kategorileri toplarız. Site ziyaretçileri ve hesap sahipleri için Pivony veri sorumlusudur. Bir iş müşterisinin platforma koyduğu son müşteri verisi (o müşterinin sitesi, WhatsApp veya Instagram’daki Sonic Prospect sohbetleri dahil) için Pivony veri işleyendir.
- Hesap verileri: Kayıt veya erişim talebinde ad, e-posta, unvan, şirket.
- Form ve lead verileri: İletişim formları, Ücretsiz KNA (iş e-postası, şirket, isteğe bağlı dosya), bülten, ortak başvuruları, Calendly demo rezervasyonu.
- Kullanım verileri: Site ve platform sayfaları; analitik rızasından sonra birinci taraf olaylar.
- Teknik veriler: IP, tarayıcı, cihaz, çerez ve localStorage (bkz. Çerez Politikası).
- Sonic Prospect oturumu: pivony.com’da birinci taraf widget oturum kimliği; Engine kullanıldığında sohbet içeriği.
- Müşteri verileri (işleyici): İş müşterilerinin Pivony üzerinden topladığı veya yüklediği geri bildirim, ticket, anket ve prospect sohbetleri.
3. Verilerinizi Nasıl Kullanırız
Kişisel verilerinizi aşağıdaki amaçlarla işleriz:
- Pivony platformunu ve hizmetlerini sağlamak, işletmek ve geliştirmek.
- Hesabınız, demolar ve destek talepleriniz hakkında sizinle iletişim kurmak.
- Ürün güncellemeleri ve pazarlama iletişimleri göndermek (rızanıza bağlı olup istediğiniz zaman geri çekebilirsiniz).
- Yasal yükümlülüklere uymak ve Kullanım Koşullarımızı uygulamak.
- Toplu kullanım örüntülerini analiz etmek ve platform performansını iyileştirmek.
Müşteri verilerini yapay zeka modellerini eğitmek için hiçbir zaman kullanmayız. Müşterilerimiz adına işlenen veriler yalnızca sözleşmeli hizmetin sunulması amacıyla kullanılır.
4. İşlemenin Hukuki Dayanağı (GDPR)
Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için aşağıdaki hukuki dayanakları kullanırız:
- Sözleşmenin ifası: Hesap, platform, faturalama ve destek.
- Meşru menfaatler: Güvenlik, dolandırıcılık önleme ve sitenin çalışması. Google Analytics çerezleri için meşru menfaate dayanmayız.
- Rıza: Pazarlama e-postaları, bülten ve zorunlu olmayan çerezler. Footer’daki Çerez tercihleri veya privacy@pivony.com ile geri çekebilirsiniz.
- Yasal yükümlülük: Geçerli yasalara uyum.
5. Veri Depolama ve Güvenlik
Müşteri ve platform verileri Google Cloud Platform üzerinde barındırılır. ISO 27001, ISO 27017 ve ISO 27018 sertifikaları GCP’nindir; Pivony’nin kendi ISO belgesi olduğu anlamına gelmez. Veriler depolamada (AES-256) ve iletimde (TLS 1.2+) şifrelenir.
Veri barındırma: Kurumsal anlaşmada Türkiye, ABD, AB veya başka bir bölge seçilebilir. Türkiye’de fiziksel sunucu, kurumsal bir seçenektir. Seçilmezse varsayılan bölgeler ABD (us-central1 ve us-west1)’tir.
Kişisel verileri yalnızca toplandıkları amaç için gerekli olduğu süre boyunca veya yasal zorunluluklar gereği saklarız. Hesap verileri, talep üzerine hesap sonlandırmasından itibaren 30 gün içinde silinir.
6. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verilerinizi satmayız. Site ve ürün için gereken işleyenlerle paylaşırız:
- Google Cloud: barındırma.
- Google Tag Manager / Google Analytics 4: analitik rızasından sonra site ölçümü (benzersiz kimlik; anonim değil).
- Calendly: demo rezervasyon sayfası.
- Resend: siteden işlem ve bülten e-postası.
- Stripe: Pivony platformundaki ödemeler (pazarlama sitesinde değil).
- pivony.com’da şu anda yok: HubSpot, Intercom, PostHog, Meta Pixel, LinkedIn Insight Tag.
- Yasal makamlar: yasa veya mahkeme kararı gerektirdiğinde.
7. Haklarınız
Bulunduğunuz konuma bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
- Düzeltme: Hatalı verilerin düzeltilmesini talep etme.
- Silme: Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı").
- Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde alma.
- İtiraz: Meşru menfaate dayalı işlemeye itiraz etme.
- Rızayı geri çekme: Pazarlama, bülten ve zorunlu olmayan çerezler. Footer’daki Çerez tercihleri yeterli; yalnızca e-posta zorunlu değildir.
- ABD eyalet gizliliği (uygulanırsa CCPA): Kişisel bilgi satmayız. Erişim veya silme talebi aşağıdaki adrese.
Bu haklardan herhangi birini kullanmak için privacy@pivony.com adresine e-posta gönderin. 30 gün içinde yanıt veririz.
8. KVKK (Türkiye)
Türkiye’deki kullanıcılar için Pivony, Inc. site ve hesap verilerinde veri sorumlusudur ve KVKK m. 11 haklarını tanır: işlenip işlenmediğini öğrenme, bilgi, düzeltme, silme. Bu sayfa bir VERBİS kayıt numarası iddia etmez.
KVKK talepleri için: kvkk@pivony.com
9. Uluslararası Transferler
Varsayılan barındırma bölgeleri ABD’dedir. Veriler AEA dışına aktarıldığında Avrupa Komisyonu SCCs gibi güvenceler kullanırız. Site analitiği (Google) ve Calendly de bu sağlayıcılara aktarım içerir.
10. Çocukların Gizliliği
Pivony'nin hizmetleri iş profesyonellerine yöneliktir ve 16 yaş altındaki bireylere yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamayız.
11. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, değişiklikler yürürlüğe girmeden en az 14 gün önce kayıtlı kullanıcılara e-posta veya platform içi bildirimle duyuracağız. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi her zaman en son revizyonu yansıtır.
12. İletişim
Bu Gizlilik Politikası hakkında sorularınız mı var?
E-posta: privacy@pivony.com
Adres: 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, ABD