Bu politika, Projenator'un ("biz", "Hizmet") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. Hizmeti kullanarak bu politikayı kabul etmiş sayılırsınız.
Türkiye'deki kişiler bakımından veri sorumlusu ZincirX A.Ş.'dir; KVKK'nın 10. maddesi uyarınca hazırladığımız aydınlatma metni KVKK Aydınlatma Metni sayfasındadır.
1. Topladığımız Veriler
Doğrudan verdiğiniz veriler
- Hesap bilgileri: İsim, e-posta adresi, şifre (şifrelenmiş)
- Proje içeriği: Fikirler, açıklamalar, etiketler, sohbet mesajları, anket yanıtları, skor verisi, plan fazları ve görevler
- Sunum/İletişim bilgileri: Sunum ve infografik oluştururken girdiğiniz sunan kişi adı, unvan, kuruluş, e-posta, telefon, web adresi, logo URL ve çağrı-eylem metni
- Takım bilgileri: Takım adı, üye e-postaları, roller
- Ödeme ve fatura bilgileri: Fatura için gerekli; fatura türü, ad soyad veya firma adı, vergi numarası veya TC kimlik numarası, vergi dairesi, adres ve fatura ülkesi (ödeme sağlayıcı üzerinden — biz kart verisi saklamayız)
Otomatik toplanan veriler
- Kullanım verileri: Hangi sayfaları ziyaret ettiğiniz, hangi özellikleri kullandığınız
- Teknik veriler: IP adresi, tarayıcı tipi, cihaz bilgileri
- AI kullanım kayıtları: İstek sayısı, token tüketimi (fatura ve kota amaçlı)
Üçüncü taraflardan alınan veriler
- Sosyal giriş: Google veya Facebook ile giriş yaptığınızda, isminiz, e-postanız ve profil fotoğrafınız alınır.
2. Verileri Nasıl Kullanıyoruz
- Hizmeti sağlamak, hesabınızı yönetmek ve destek vermek
- AI modellerinin (Google Gemini ve Anthropic Claude) sizin adınıza çalıştırılması
- Sunum ve infografik gibi çıktıları oluşturmak ve paylaşılabilir link olarak sunmak
- Ödeme işlemlerini gerçekleştirmek ve faturalandırmak
- Güvenlik, hile tespiti ve kötüye kullanımın önlenmesi
- Web sitesinin nasıl kullanıldığını ölçmek (Google Analytics; yalnızca çerez onayınızla, 8. bölüm)
- Yasal yükümlülükleri yerine getirmek
3. AI ve Üçüncü Taraf Servisler
Projenator, AI işlemleri için Google Gemini API ve Anthropic Claude API kullanır. Sohbet mesajlarınız, anket yanıtlarınız, proje içeriğiniz ve skor/plan verileriniz — seçtiğiniz motora bağlı olarak — Google veya Anthropic API sunucularına AI yanıtı üretmek amacıyla gönderilir. Hangi motorun kullanılacağını Ekler ekranındaki "AI Motoru" seçeneği ile siz belirlersiniz. Sağlayıcılar bu verileri kendi gizlilik politikaları çerçevesinde işler.
- Google Gemini: ai.google.dev/terms
- Anthropic Claude: anthropic.com/privacy
Ödeme işlemleri için Stripe ve (mobil abonelikler için) Google Play Billing kullanılır; kart verileriniz doğrudan sağlayıcıların PCI-DSS uyumlu altyapısına gönderilir, biz kart verisi saklamayız.
Fatura ülkesi Türkiye olan müşterilerin web satın alımlarında satıcı ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir ve ödeme, zincirx.com üzerinden iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile alınır. Bu satın alımlarda ad, e-posta ve fatura bilgileriniz (fatura türü, ad veya firma adı, vergi numarası veya TC kimlik numarası, vergi dairesi, adres) faturayı düzenlemesi için ZincirX A.Ş.'ye, ödeme bilgileriniz ise ödemeyi işlemesi için iyzico'ya iletilir. Diğer tüm ülkelerdeki müşterilerin web ödemeleri ZincirX Inc. adına Stripe üzerinden işlenir.
Web arayüzünde, Gantt grafiğinin PNG/PDF olarak indirilmesi için jsDelivr CDN üzerinden html2canvas ve jsPDF kütüphaneleri tarayıcınıza yüklenir. Bu işlem yalnızca istemci tarafında çalışır; içerik Projenator dışına gönderilmez.
3.1 Paylaşılabilir Bağlantılar (Public Share)
Oluşturduğunuz sunum ve infografikler, her biri rastgele bir paylaşım anahtarı içeren herkese açık bir URL (/d/{anahtar}) üzerinden erişilebilir. Bu URL'yi bilen herkes içeriği görüntüleyebilir ve indirebilir. URL'nin güvenliği doğrudan sizin kontrolünüzdedir.
Sunum ayarlarında girdiğiniz iletişim bilgileri (ad, unvan, kuruluş, e-posta, telefon, web sitesi) üretilen sunum ve infografiklerin içine gömülür ve paylaşım linkini açan herkes tarafından görülebilir. Bu tasarımla amaçlıdır — sunumlarınızı yatırımcı, hibe komitesi veya müşteri gibi alıcılara iletebilmeniz içindir. Paylaşmak istemediğiniz bilgileri sunum ayarlarına eklemeyin. Link üzerinden erişimi durdurmak için ilgili sunum/infografiği silebilirsiniz.
4. Verilerin Paylaşılması
Kişisel verilerinizi satmayız, kiralamayız veya reklam amaçlı paylaşmayız. Veriler yalnızca şu durumlarda üçüncü taraflarla paylaşılır:
- Hizmet sağlayıcılarımız (Google Gemini, Anthropic Claude, Stripe, iyzico, Google Play Billing, e-posta servisi, jsDelivr CDN) — sadece Hizmeti çalıştırmak için
- Google LLC (Google Analytics) — yalnızca analitik çerezleri kabul ederseniz, web sitesi kullanım ölçümü için (8. bölüm)
- Türkiye'den yapılan web satın alımlarında: satıcı ve faturayı düzenleyen ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ile ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — ödeme ve fatura bilgileri
- Paylaşım linkini (
/d/{anahtar}) ilettiğiniz kişiler — kendi iradenizle açıkladığınız içerik - Yasal zorunluluk durumunda (mahkeme kararı, resmi talep)
- Takım üyeleri — Hizmet içinde takımınıza eklediğiniz kişiler projelerinizi görebilir
5. Veri Güvenliği
- Tüm veriler HTTPS üzerinden şifrelenerek iletilir
- Şifreler bcrypt ile hash'lenerek saklanır — düz metin şifre saklanmaz
- Veritabanı yedekleri şifreli olarak tutulur
- İki faktörlü doğrulama (2FA) kullanabilirsiniz
6. Veri Saklama Süresi
- Hesap verileriniz, hesabınız aktif olduğu sürece saklanır
- Oluşturulan sunum ve infografikler, ilgili proje siz silmediğiniz sürece saklanır; proje silindiğinde bunlar da kaskatla silinir
- Hesabınızı sildiğinizde tüm projeler, sunumlar ve iletişim bilgileri anında kalıcı olarak silinir
- Fatura kayıtları, Türkiye Vergi Usul Kanunu gereği 5 yıl anonim olarak tutulur
- Sistem logları güvenlik amaçlı 30 gün tutulur
7. Haklarınız (KVKK)
Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Verilerinize erişme ve kopyasını alma
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- İşlemeye itiraz etme
Haklarınızı kullanmak için: privacy@projenator.com · Veri silme sayfası
KVKK'nın 11. maddesindeki haklarınızın tamamı ve başvuru yolları KVKK Aydınlatma Metni'nde yer alır.
8. Çerezler
Web sitemiz şu çerezleri ve tarayıcı kayıtlarını kullanır. Zorunlu olmayanlar yalnızca sitedeki çerez penceresinde onay verirseniz çalışır; onay vermeden önce Google'a hiçbir istek gönderilmez. Reklam çerezi kullanmayız.
- Oturum çerezi (projenator-session, zorunlu): oturumunuzu ve dil tercihinizi tutar; hareketsizlik süresi dolduğunda sona erer.
- XSRF-TOKEN (zorunlu): formları siteler arası istek sahteciliğine karşı korur; oturumla birlikte sona erer.
- Beni hatırla çerezi (zorunlu; yalnızca girişte “Beni hatırla”yı seçerseniz): siz çıkış yapana kadar o tarayıcıda oturumunuzu açık tutar.
- Çerez tercihiniz (zorunlu; tarayıcının yerel depolamasında
zx_consent): kabul ya da ret seçiminizi ve tarihini tutar; 6 ay sonra size yeniden sorulur. - Google Analytics 4 (analitik; Google LLC, ABD; yalnızca onayınızla):
_gave_ga_<ID>çerezleri, en fazla 2 yıl. Ziyaret ettiğiniz sayfaları (adresteki gizli parçalar çıkarılarak), ziyaret zamanını, tarayıcı ve cihaz bilginizi ve IP adresinizden türetilen yaklaşık konumu; kayıt olma, ödeme sayfasına geçme ve satın alma (tutar, para birimi ve sipariş numarası) adımlarını ölçer.
Kararınızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz; geri aldığınızda Google Analytics durdurulur ve sitenin silebildiği _ga çerezleri silinir. Türkiye'deki kişiler için ayrıntılar KVKK Aydınlatma Metni'ndedir.
9. Çocukların Gizliliği
Hizmet 16 yaş altı çocuklar için tasarlanmamıştır. Bilerek 16 yaş altından veri toplamayız.
10. Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişiklikler e-posta ile bildirilir.
11. İletişim
Gizlilik soruları için: privacy@projenator.com