Bu Gizlilik Politikası, Pipeline-Lab tarafından işletilen Pipeline Lab platformunun kişisel verileri nasıl işlediğini açıklar. Detaylı yasal bildirim için KVKK Aydınlatma Metni'ne bakınız.
1. Veri sorumlusu
Veri sorumlusu: Pipeline-Lab (iletişim: privacy@pipelinelabs.dev).
2. Topladığımız veriler
- Hesap bilgileri: ad, e-posta, şifre (bcrypt hash'li), dil tercihi.
- Ajans ve marka verileri: kullanıcının platforma girdiği marka adı, sektör, içerik, CRM kayıtları.
- Kullanım verileri: giriş zamanı, IP adresi (güvenlik için), tarayıcı bilgisi.
- Bağladığı hesaplar: e-posta (IMAP/SMTP), sosyal medya (OAuth token'ları — AES-256-GCM ile şifreli saklanır).
- Yapay zeka etkileşimi: kullanıcının Q'ya yazdığı mesajlar, üretilen içerikler.
3. Veri işleme amaçları
- Hizmetin sunumu ve kullanıcı hesabının yönetimi.
- Yapay zeka destekli içerik üretimi ve otomasyon.
- Güvenlik ve kötüye kullanım tespiti.
- Yasal yükümlülükler (vergi, KVKK, AI Act).
- Ürün iyileştirme (anonimleştirilmiş analitik).
4. Üçüncü taraflarla paylaşım
Kişisel verileriniz satılmaz. Aşağıdaki durumlarda paylaşılabilir:
- AI sağlayıcılar: İçerik üretimi için prompt+çıktı Google Gemini'ye gönderilir. Google developer API'si verileri eğitim için kullanmaz.
- Barındırma hizmetleri: Self-hosted PostgreSQL + disk storage (AB/Türkiye bölgesi).
- Yasal zorunluluklar: Mahkeme kararı, suç soruşturması.
- Kullanıcı bağladığı hizmetler: Gmail, Instagram, Facebook — sadece kullanıcının açık onayıyla.
5. Veri saklama süresi
- Aktif hesaplar: hesap silinene kadar.
- Silinen hesaplar: 30 gün kurtarma penceresi, ardından kalıcı silme.
- Audit log: yasal yükümlülük nedeniyle 2 yıl (ardından anonimleştirilir).
6. Haklarınız
KVKK Madde 11 kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Verilere erişim ve kopyasını talep etme.
- Yanlış/eksik verilerin düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme (“unutulma hakkı”).
- İşlemeye itiraz etme.
- Veri taşınabilirliği.
Talepler için: privacy@pipelinelabs.dev. 30 gün içinde ücretsiz yanıtlanır.
7. Güvenlik
- Şifreler bcrypt ile hash'lenir (salt round 12).
- Sosyal medya token'ları AES-256-GCM ile şifrelenir.
- TLS 1.2+ tüm trafik için zorunlu.
- Tenant izolasyonu: her ajans kendi satırlarına erişir (RLS policy).
8. Çocuklar
Pipeline Lab 18 yaş altı kişilere yönelik değildir. Çocuk verisi bilerek toplanmaz.
9. AI Act uyumu
AB AI Act Madde 50 gereği Q tarafından üretilen tüm içerikler AI destekli olarak etiketlenir. Detay için KVKK Aydınlatma Metni'ne bakınız.
10. Güncellemeler
Bu politika değiştiğinde kullanıcılara e-posta ile bildirim yapılır. Değişiklik sonrası hizmete devam etmek güncel politikayı kabul anlamına gelir.
11. İletişim
Pipeline-Lab
E-posta: privacy@pipelinelabs.dev
Destek: support@pipelinelabs.dev