Gizlilik Politikası
Son güncelleme: 10 Temmuz 2026 · Yürürlük tarihi: 10 Temmuz 2026
KVKK Uyumlu
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu Propiq'tir. İletişim: destek@propiq.network
2. Toplanan Veriler
Hesap verileri:
- Ad soyad, e-posta adresi (kayıt sırasında)
- Şifreler (Supabase Auth ile hash'lenerek saklanır; açık metin olarak hiçbir yerde tutulmaz)
Kullanım verileri:
- Platforma girilen müşteri bilgileri, portföy verileri, notlar, satış kayıtları
- Yüklenen görseller (Supabase Storage'da saklanır)
- AI analiz talepleri (içerik geçici olarak Anthropic API'ye iletilir, kaydedilmez)
Teknik veriler:
- IP adresi (hız sınırlama için geçici — loglanmaz)
- Tarayıcı türü, işletim sistemi (analitik amaçlı, anonimleştirilmiş)
3. Veri Saklama Altyapısı
Tüm kullanıcı verileri Supabase altyapısında saklanmaktadır. Supabase; Türkiye ve Avrupa Birliği'ndeki (Frankfurt, Almanya) veri merkezlerini kullanmaktadır. Veriler aktarım sırasında TLS/SSL, beklemede ise AES-256 şifrelemesi ile korunur. Supabase, GDPR uyumlu bir altyapı sağlayıcısıdır.
4. Verilerin İşlenme Amaçları
- Hizmetin sunulması ve hesabınızın yönetilmesi
- Abonelik ve fatura işlemlerinin yürütülmesi
- Teknik destek ve müşteri hizmetleri
- Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Ürün geliştirme amacıyla anonimleştirilmiş kullanım analizi
5. Üçüncü Taraflarla Veri Paylaşımı
Verileriniz hiçbir koşulda pazarlama amaçlı üçüncü taraflarla satılmaz veya paylaşılmaz. Aşağıdaki hizmet sağlayıcılarla yalnızca hizmet sunumu kapsamında paylaşılır:
- Supabase — veritabanı ve kimlik doğrulama altyapısı
- Anthropic — AI analiz istekleri (içerik geçici olarak işlenir, Anthropic tarafından eğitim için kullanılmaz)
- Expo / Push Notification Service — bildirim gönderimi
- Vercel — sunucu altyapısı
Tüm işlemcilerle KVKK/GDPR uyumlu veri işleme sözleşmeleri mevcuttur.
6. Çerezler
Propiq web uygulaması, oturum yönetimi için yalnızca zorunlu çerezler (yerel depolama) kullanır. Üçüncü taraf reklam veya takip çerezleri kullanılmaz.
7. Veri Saklama Süresi
- Aktif hesap verileri: hesap aktif olduğu sürece
- İptal edilen hesap verileri: iptalden itibaren 30 gün (talep üzerine silinebilir)
- Fatura ve finansal kayıtlar: Türk Ticaret Kanunu gereği 10 yıl
- Teknik loglar: 30 gün
8. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
- Koşulların sağlanması halinde verilerin silinmesini veya yok edilmesini talep etme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için destek@propiq.network adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.
9. Veri Güvenliği
- Tüm bağlantılar HTTPS ile şifrelenir
- Veritabanı verileri AES-256 ile şifrelenerek saklanır
- JWT tabanlı kimlik doğrulama kullanılır
- Şifreler tek yönlü hash (bcrypt) ile saklanır
- Güvenlik açıkları için sorumlu ifşa politikası: destek@propiq.network
10. Çocukların Gizliliği
Propiq hizmeti 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altında bireylere ait verileri bilerek toplamayız. Böyle bir durumu fark ederseniz lütfen bize bildirin.
11. Politika Değişiklikleri
Bu Politikada yapılacak önemli değişiklikler e-posta ile bildirilir. Değişiklik sonrası hizmeti kullanmaya devam etmeniz güncel Politikayı kabul ettiğiniz anlamına gelir.
12. İletişim ve Şikayet
Gizlilik konusundaki şikayet ve talepleriniz için: destek@propiq.network
Kişisel Verileri Koruma Kurumu'na (KVKK) başvuru hakkınız saklıdır: www.kvkk.gov.tr
Privacy Policy
Last updated: July 10, 2026 · Effective date: July 10, 2026
KVKK & GDPR Compliant
1. Data Controller
Under the Turkish Personal Data Protection Law ("KVKK") and the EU General Data Protection Regulation ("GDPR"), the data controller is Propiq. Contact: destek@propiq.network
2. Data We Collect
Account data:
- Name, email address (at registration)
- Passwords (hashed via Supabase Auth; never stored in plain text)
Usage data:
- Customer records, portfolio data, notes, and sales records entered on the platform
- Uploaded images (stored in Supabase Storage)
- AI analysis requests (content is temporarily sent to the Anthropic API and not retained)
Technical data:
- IP address (temporary, for rate limiting — not logged)
- Browser type, operating system (anonymized, for analytics)
3. Data Storage Infrastructure
All user data is stored on Supabase infrastructure, which uses data centers in Turkey and the European Union (Frankfurt, Germany). Data is protected with TLS/SSL in transit and AES-256 encryption at rest. Supabase is a GDPR-compliant infrastructure provider.
4. Purposes of Data Processing
- Providing the Service and managing your account
- Processing subscriptions and billing
- Technical support and customer service
- Maintaining service security and preventing abuse
- Fulfilling legal obligations
- Anonymized usage analysis for product improvement
5. Data Sharing with Third Parties
Your data is never sold or shared with third parties for marketing purposes. It is shared only with the following service providers for the purpose of delivering the Service:
- Supabase — database and authentication infrastructure
- Anthropic — AI analysis requests (content is processed temporarily and not used for training)
- Expo / Push Notification Service — notification delivery
- Vercel — server infrastructure
Data Processing Agreements compliant with KVKK/GDPR are in place with all processors.
6. Cookies
The Propiq web application uses only essential cookies (local storage) for session management. No third-party advertising or tracking cookies are used.
7. Data Retention
- Active account data: for the duration the account is active
- Cancelled account data: 30 days after cancellation (can be deleted on request)
- Billing and financial records: 10 years as required by Turkish Commercial Code
- Technical logs: 30 days
8. Your Rights Under KVKK / GDPR
You have the following rights:
- Right to know whether your personal data is being processed
- Right to request information about processed data
- Right to know the purpose of processing and whether it is used accordingly
- Right to know third parties to whom data is transferred domestically or abroad
- Right to request correction of incomplete or inaccurate data
- Right to request deletion or destruction of data where conditions are met
- Right to object to results arising from automated processing
- Right to seek compensation for damages caused by unlawful processing
To exercise these rights, contact destek@propiq.network. Requests are answered within 30 days.
9. Data Security
- All connections are encrypted via HTTPS
- Database data is stored with AES-256 encryption
- JWT-based authentication is used
- Passwords are stored as one-way hashes (bcrypt)
- Responsible disclosure policy for security vulnerabilities: destek@propiq.network
10. Children's Privacy
The Propiq Service is not intended for individuals under the age of 18. We do not knowingly collect data from minors. If you become aware of such a case, please notify us.
11. Policy Changes
Material changes to this Policy will be notified by email. Continued use of the Service after changes constitutes acceptance of the updated Policy.
12. Contact and Complaints
For privacy-related requests and complaints: destek@propiq.network
You also have the right to lodge a complaint with the Turkish Personal Data Protection Authority (KVKK): www.kvkk.gov.tr