Güvenlik & Veri Gizliliği

Verileriniz size aittir.
Her zaman.

Pivony, müşteri verilerini ISO sertifikalı Google Cloud altyapısında saklar, şifreler ve hiçbir zaman başka bir amaçla kullanmaz. Aşağıda endüstri standardında uyguladığımız her güvenlik katmanını şeffaf biçimde açıklıyoruz.

Google Cloud

ISO 27001 · 27017 · 27018

GDPR & KVKK

Compliant

AES-256 + TLS 1.3

Encrypted

No data training

Your data stays yours

Güvenlik Katmanları

Her katmanda koruma

Google Cloud Altyapısı

Tüm müşteri verileri yalnızca Google Cloud Platform üzerinde barındırılır. GCP; ISO 27001, ISO 27017 ve ISO 27018 sertifikalarına sahiptir. Kurumsal düzeyde yedeklilik, kullanılabilirlik ve denetim günlükleri standart olarak sunulur.

GDPR & KVKK Uyumlu

Pivony, AB GDPR ve Türkiye KVKK veri koruma mevzuatıyla tam uyumludur. Kurumsal tedarik süreçleri için talep üzerine Veri İşleme Sözleşmesi (DPA) sağlanır.

Her Yerde Şifreleme

Veriler depolamada AES-256, iletimde TLS 1.3 ile şifrelenir. Hiçbir veri düz metin olarak saklanmaz veya iletilmez.

Verileriniz Asla Paylaşılmaz

Müşteri verileri hiçbir zaman satılmaz, reklam verenlerle paylaşılmaz veya üçüncü taraflara aktarılmaz. Yalnızca Pivony hizmetinin organizasyonunuza sunulması amacıyla kullanılır.

Verileriniz AI Eğitiminde Kullanılmaz

Pivony'nin AI modelleri anonimleştirilmiş, toplu veri kümeleriyle eğitilir — organizasyonunuzun müşteri verileriyle asla. İçgörüleriniz size aittir.

Rol Tabanlı Erişim & İzolasyon

Her organizasyonun verileri mantıksal olarak izole edilir. Rol tabanlı erişim kontrolleri, denetim günlükleri ve oturum yönetimi yalnızca yetkili kullanıcıların çalışma alanınıza erişmesini sağlar.

Asla yapmadığımız şeyler

Bunlar politika belgelerinde gizlenmiş maddeler değil. Mimari düzeyde uyguladığımız sınırlar.

  • Müşteri verilerinizi hiçbir üçüncü tarafa satmayız.
  • Müşteri verilerinizi AI model eğitimi veya ince ayarı için kullanmayız.
  • Verilerinizi reklam verenler veya analitik aracılarıyla paylaşmayız.
  • Sözleşme sona erdiğinde verilerinizi tutmayız — talep üzerine silme gerçekleştirilir.

GCP

Google Cloud Platform

ISO Sertifikalı Altyapı

Pivony, tüm müşteri verilerini Google Cloud Platform üzerinde barındırır. GCP; bilgi güvenliği yönetimi (ISO 27001), bulut güvenliği (ISO 27017) ve buluttaki kişisel veri koruma (ISO 27018) için uluslararası sertifikalara sahiptir. Bu altyapıyı seçmemizin nedeni tek başına maliyet değil, kurumsal müşterilerimizin beklediği standartları karşılayan kanıtlanmış güvenlik temeli.

ISO 27001ISO 27017ISO 27018SOC 2GDPR-ready

Sıkça Sorulan Sorular

Verilerim tam olarak nerede saklanıyor?+

Tüm veriler Google Cloud Platform sunucularında saklanır. GCP; ISO 27001, ISO 27017 ve ISO 27018 sertifikalarını taşır. Müşteri verileri için başka bir bulut sağlayıcı kullanmıyoruz.

Verilerim Pivony'nin AI'ını eğitmek için kullanılıyor mu?+

Hayır. Pivony'nin NLU ve AI modelleri ayrıca lisanslanmış, anonimleştirilmiş veri kümeleriyle eğitilir. Organizasyonunuzun müşteri geri bildirimleri, ticketları ve anket verileri model eğitimi için asla kullanılmaz.

GDPR uyumlu musunuz?+

Evet. Pivony, kişisel verileri GDPR ilkelerine uygun şekilde işler: hukuki dayanak, veri minimizasyonu, amaç sınırlaması ve veri sahibi hakları. Kurumsal müşteriler için DPA sağlayabiliriz.

Aboneliğimi iptal edersem verilerime ne olur?+

Sözleşme sona erdiğinde, organizasyonunuzun verilerinin sistemlerimizden tamamen silinmesini talep edebilirsiniz. Silme işlemini 30 gün içinde yazılı olarak onaylayacağız.

Tedarik sürecim için güvenlik belgesi alabilir miyim?+

Evet. DPA, veri akış diyagramı, alt işlemci listesi ve güvenlik anketi yanıtları talep üzerine sağlanır. hello@pivony.com adresinden veya hesap yöneticiniz aracılığıyla iletişime geçebilirsiniz.

Güvenlik sorularınız mı var?

Satın alma sürecinizde DPA, veri akış diyagramı veya teknik güvenlik dokümantasyonu talep edebilirsiniz.