Yasal

KVKK Aydınlatma Metni

Son güncelleme: 8 Ekim 2026

Veri Sorumlusu

cwpilot (bundan sonra "Platform" olarak anılacaktır) Türkiye Cumhuriyeti yasalarına tabi olarak çalışmaktadır. İletişim: cwpilot@cwpilot.com

Bir ajansın çalışma alanına girdiği kayıtlar (müşteri, sözleşme, personel, bordro, proje ve görev verileri) de Platform üzerinde ve aşağıda sayılan hizmet sağlayıcılar aracılığıyla işlenir; “Hizmet Sağlayıcılar ve Yurt Dışına Aktarım” bölümü bu kayıtlar için de geçerlidir.

İşlenen Kişisel Veriler

Kullanıcı hesabı: ad soyad, e-posta adresi, rol ve yetki bilgisi, son görülme zamanı, kimlik doğrulama ve oturum bilgileri
İletişim (demo talebi) formu: ad soyad, şirket adı, e-posta adresi, telefon (opsiyonel), mesaj içeriği ve reCAPTCHA doğrulama sonucu
Teknik veriler: iletişim formunda IP adresi (bot koruması için Google'a iletilir ve gönderim sıklığı sınırı için sayaç anahtarı olarak işlenir), hata ve performans izleme verileri, barındırma sağlayıcısının istek kayıtları
Denetim kayıtları: önemli işlemi yapan kullanıcı, işlem türü ve ilgili kayıt
Çalışma alanı verileri: ajansın kendi girdiği müşteri, sözleşme, personel, bordro, proje ve görev kayıtları

İşleme Amaçları

Demo talebine cevap verilmesi ve ürün tanıtımı
Hizmet sağlanması ve teknik destek
Güvenliğin sağlanması, bot ve kötüye kullanımın önlenmesi
Hata izleme ve hizmet kalitesinin sürdürülmesi
İsteğe bağlı yapay zekâ özelliklerinin (Finans Analiz, cwbot Asistan) sunulması
Yasal yükümlülüklerin yerine getirilmesi

Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Platformun çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılır. Çalışma alanı verilerinin ana deposu Frankfurt'taki (AB) veritabanıdır; ancak aşağıdaki hizmet sağlayıcıların bir bölümü verileri ABD'de işler. Bu nedenle kişisel verileriniz Türkiye dışına aktarılmaktadır. Bu sağlayıcılar dışında kişisel veriler yalnızca yasal zorunluluk veya açık rızanız olması durumunda üçüncü taraflarla paylaşılır.

Supabase

Amaç: Uygulama veritabanı (PostgreSQL).
İşlenen veri: Çalışma alanındaki tüm kayıtlar: kullanıcılar, müşteri, sözleşme, personel ve bordro, proje, görev ve mesai kayıtları, ayarlar, denetim kayıtları ve iletişim talepleri.
Bulunduğu yer: Almanya, Frankfurt (AB).

Vercel

Amaç: Uygulama ve web sitesinin barındırılması; kanban kartlarına yüklenen ek dosyaların depolanması (Vercel Blob).
İşlenen veri: Sitelere ve uygulamaya gelen isteklerin teknik bilgileri (IP adresi dahil), sunucu çalışma kayıtları, kanban kart ek dosyaları.
Bulunduğu yer: Sunucu fonksiyonları Frankfurt (AB) bölgesinde çalışır. Sağlayıcı ABD merkezlidir; ek dosya depolaması ile ağ ve kayıt altyapısı sağlayıcının altyapısında, AB dışında da bulunabilir.

Clerk

Amaç: Kimlik doğrulama, oturum yönetimi ve çalışma alanı üyeliği.
İşlenen veri: Ad soyad, e-posta adresi, kimlik doğrulama ve oturum bilgileri.
Bulunduğu yer: ABD.

Resend

Amaç: İşlem e-postalarının gönderimi: hoş geldiniz e-postası, sözleşme bitiş hatırlatması, aylık özet ve demo talebi bildirimi.
İşlenen veri: Alıcının e-posta adresi ve adı, çalışma alanı adı. Sözleşme hatırlatmasında müşteri adı, sözleşme adı ve bitiş tarihi; aylık özette yeni müşteri, aktif sözleşme ve aktif personel sayıları ile aylık tekrarlayan gelir tutarı; demo talebinde form içeriği.
Bulunduğu yer: ABD.

Anthropic

Amaç: Finans Analiz ve cwbot Asistan özelliklerinin yapay zekâ yanıtlarının üretilmesi (isteğe bağlı, yalnızca kullanıcı özelliği çalıştırdığında).
İşlenen veri: Aşağıdaki “Yapay Zekâ Özellikleri” bölümünde ayrıntılı olarak listelenmiştir.
Bulunduğu yer: ABD.

Sentry

Amaç: Hata ve performans izleme. Uygulamada ayrıca, hata anında ve oturumların bir bölümünde oturum kaydı (Session Replay) alınır; pazarlama sitesinde oturum kaydı alınmaz.
İşlenen veri: Hata mesajı ve teknik ayrıntıları, ziyaret edilen sayfa adresi, tarayıcı ve cihaz bilgisi. Oturum kaydında ekrandaki metinler ve form alanları varsayılan olarak maskelenir, görseller ve medya kayda alınmaz.
Bulunduğu yer: ABD.

Google reCAPTCHA

Amaç: Yalnızca iletişim (demo talebi) formunda bot ve spam koruması. Sağlayıcının betiği yalnızca bu sayfada yüklenir.
İşlenen veri: Tarayıcı ve etkileşim sinyalleri; form gönderildiğinde IP adresiniz doğrulama için sunucumuzdan Google'a iletilir. Google, kendi çerezlerini ve tanımlayıcılarını kullanabilir.
Bulunduğu yer: ABD (Google altyapısı).

Yapay Zekâ Özellikleri

Finans Analiz ve cwbot Asistan isteğe bağlı özelliklerdir ve yalnızca bir kullanıcı özelliği çalıştırdığında devreye girer. Çalıştırıldığında aşağıdaki veriler yapay zekâ sağlayıcısı Anthropic'e (ABD) gönderilir. Her istekte yalnızca ilgili çalışma alanının verisi kullanılır. Üretilen analiz ve sohbet geçmişi cwpilot veritabanında saklanmaz.

Finans Analiz

Firma (çalışma alanı) adı
Aylık tekrarlayan gelir, aylık toplam personel gideri, brüt kâr ve marj, net nakit, açık alacaklar, kasa başlangıç bakiyesi ve runway
Proje sayısı ile toplam proje geliri, maliyeti ve kârı
En kârlı en fazla 3 ve en zararlı en fazla 3 projenin adı, kârı ve marjı
En kârlı en fazla 3 müşterinin adı, kârı ve marjı
Satış hattı modülü açıksa, olasılık ağırlıklı beklenen fırsat tutarı

cwbot Asistan

Firma (çalışma alanı) adı
Aylık tekrarlayan gelir, aylık toplam personel gideri, brüt kâr ve marj, net nakit, açık alacaklar, kasa başlangıç bakiyesi ve runway
Müşteri sayısı, aktif çalışan sayısı, proje sayısı ve toplam proje kârı ile marjı
Satış hattı modülü açıksa, açık fırsat sayısı ve olasılık ağırlıklı beklenen tutar
Sohbette yazdığınız mesajlar ve o sohbetin önceki mesajları (en fazla 40 mesaj ve 30.000 karakter) olduğu gibi

Çalışan adı, bireysel maaş veya bordro kaydı bu özelliklere otomatik olarak gönderilmez; personel gideri yalnızca tüm aktif personelin toplam tutarı olarak yer alır. Proje ve müşteri adları (Finans Analiz'de) ile sohbette yazdığınız her şey kişisel veri içerebilir; sohbete çalışan adı, maaş gibi kişisel veri yazmamanızı öneririz. Anthropic tarafındaki işleme, Anthropic'in kendi sözleşme ve gizlilik koşullarına tabidir.

Saklama ve Silme

Denetim kayıtları 90 gün sonra otomatik olarak silinir (haftalık temizlik işi).
Veritabanı her gün otomatik olarak yedeklenir; yedekler 7 gün saklanır.
Çalışma alanı sahibi, çalışma alanını platform içinden sildiğinde çalışma alanına ait veritabanı kayıtları hemen silinir; otomatik yedeklerden en geç 7 gün içinde düşer. Bu işleme ilişkin kayıt (çalışma alanı adı ve işlemi yapan kullanıcının e-posta adresi) 90 gün tutulur.
Kanban kart ek dosyaları, e-posta gönderim kayıtları ve iletişim talepleri bu otomatik silme kapsamında değildir; bunların silinmesi için cwpilot@cwpilot.com adresine başvurabilirsiniz.

Haklarınız (KVKK m.11)

İşlenen verilerinizi öğrenme ve bunlara erişme
Eksik veya yanlış verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
İşlemeye itiraz etme

Bu haklarınızı kullanmak için cwpilot@cwpilot.com adresine yazılı başvuru yapabilirsiniz. Çalışma alanı sahibi veya yöneticisi ayrıca platform içinden çalışma alanının çekirdek modül verilerini (kullanıcılar, müşteri, sözleşme, personel, proje, görev ve mesai kayıtları, ayarlar) JSON formatında dışa aktarabilir.