Gizlilik politikası

Biz kimiz

Ticari unvan

SOFTWEEN YAZILIM LİMİTED ŞİRKETİ

MERSİS numarası

0772146927900001

Vergi kimlik numarası

7721469279

Adres

Ankara Cad. Yenişehir, 360 Office No:405 Kat:2 Ofis:17, 34912 Pendik / İstanbul, Türkiye

E-posta

support@getfund.space

1. Topladıklarımız

• Hesap: e-posta adresin.
• Giriş: yalnızca özet (hash) olarak saklanan tek kullanımlık kodlar ve güvenli bir çerezde tutulan, yine yalnızca özet olarak saklanan oturum anahtarı.
• Girişim profili: fikir açıklaman, web siten, aşaman, şirket durumu ve ülkesi, bulunduğun ülke, sektörler, ekip büyüklüğü, hedefler, fon hedefi, diller ve görmeyi seçtiğin kurucu grupları (örneğin öğrenci ya da kadın girişimci programları). Bu grup cevapları isteğe bağlıdır.
• Belgeler: Belgelerim'de tuttuğun dosyalar (PDF, PNG ya da JPEG; her biri en fazla 10 MB, girişim başına en fazla 20 dosya), örneğin sunumun, tek sayfalık özetin, mali tabloların, şirket sicil belgelerin, Findeks kredi raporun ya da özgeçmişin; dosya depolamamızda saklanır. Sunum, tek sayfalık özet, mali tablo ve sicil belgelerinin metnini yapay zekâ sağlayıcılarımız, kimlik numaraları önce maskelenerek, onaylaman için bilgi önermek üzere okur. Findeks raporu, özgeçmiş ve diğer dosyalar yalnızca saklanır, hiçbir yapay zekâ modeli onları okumaz. getfund bir dosyayı yalnızca üzerinde çalıştığın bir başvuru için aktarır: tarayıcı uzantısında "Dosyaları ekle" düğmesine bastığında, başlattığın bir barındırılan başvuruda ya da getfund'a bağladığın yapay zekâ ajanı dosyayı istediğinde ona verilen, 5 dakika geçerli bir indirme bağlantısıyla.
• Tarayıcı uzantısı: uzantıyı bağlamak için oluşturduğun erişim anahtarı, yalnızca özet (hash) olarak saklanır. Uzantıyı bir sayfada açtığında, o sayfadaki başvurunu bulmak için sayfanın adresini getfund'a gönderir. "Bu formu doldur" düğmesine bastığında o sayfadaki formun sorularını (etiketler, alan türleri, seçenekler ve uzunluk sınırları; alanlara yazılanları asla) okur ve onayladığın cevaplarla eşleştirmek için getfund'a gönderir. "Dosyaları ekle" düğmesine bastığında eşleşen dosyaları Belgelerim'den indirir ve formun dosya alanlarına koyar; formu asla göndermez. Formu gönderdikten sonra, başvurunun kaydı olarak sitenin kendi onay metnini (en fazla 1.000 karakter) ve o sayfanın adresini, sorgu kısmı olmadan, saklar. Kullanmadığın sayfalarda hiçbir şey okumaz ve getfund dışında kimseye veri göndermez.
• Barındırılan başvuru: getfund'ın tarayıcısıyla başvurursan her çalıştırmanın ekran görüntüleri, onay sayfası ve adım listesi ile Cloudflare'in o çalıştırmanın tarayıcı oturumuna ait kaydı (15. bölüm).
• Kullanımın: sana gösterilen eşleşmeler, kaydettiklerin, takip durumları ve notlar, hatırlatmalar.
• Ödeme: planın, abonelik durumun ve Paddle'ın bize verdiği müşteri ve abonelik kimlikleri. Kart bilgilerini asla görmeyiz ve saklamayız.
• Teknik veriler: güvenlik, hız sınırları ve bot koruması için IP adresi, tarayıcı bilgileri ve istek zamanları.
• Ürün analitiği: tarayıcın Do Not Track ya da Global Privacy Control göndermiyorsa, hangi sayfaları ve adımları kullandığın gibi takma adlı olaylar; çerez bandında kabul edene kadar çerez ya da tarayıcı depolaması kullanılmadan ve sayfa adreslerindeki arama metni çıkarılarak toplanır. Giriş yaptığında bu olaylar hesabına bağlanır. İznin varsa PostHog çerezleri ve tüm form alanları maskelenmiş, örneklenmiş uygulama oturumu kaydı da eklenir.
• Kayıt kaynağı: hesabını oluşturduğunda buraya ilk nereden geldiğin: bir bağlantının kampanya etiketleri (utm_source, utm_medium, utm_campaign), ref'i, seni yönlendiren sitenin alan adı, açtığın ilk sayfa ve bir Google reklamından geldiysen Google'ın bağlantıya eklediği reklam tıklama kimliği (gclid, gbraid veya wbraid). Hesabınla birlikte saklanır ve tek amacı hangi kanalların kurucu getirdiğini anlamaktır; reklam tıklama kimliği ayrıca, yalnızca hangi reklamların kayıt ve ücretli plan getirdiğini ölçmek için Google Ads'e geri gönderilir ve seni başka hiçbir yerde tanımlamak için kullanılmaz.
• Rakip araştırması: takip ettiğin rakipler için getfund, bu şirketlerle ilgili herkese açık bilgileri toplar: uygulama mağazalarındaki ve inceleme sitelerindeki yorumlar (yorum yazanların adları olmadan), herkese açık reklam kütüphanesi kayıtları, fiyat sayfaları, yatırım turlarıyla ilgili basın haberleri ve herkese açık trafik tahminleri. Bu bilgiler seninle değil şirketlerle ilgilidir ve aynı şirketi takip eden kurucular arasında ortak kullanılır.

2. Neden ve hangi hukuki sebeple kullanıyoruz

• Hesabını oluşturmak, profilini kurmak, fırsatları eşleştirip sıralamak, açıklamalar yazmak, giriş kodları ve hatırlatmalar göndermek: seninle kurduğumuz sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
• Planının ücretini tahsil etmek ve mali kayıtları tutmak: sözleşme ve hukuki yükümlülük (KVKK m. 5/2-c ve ç, GDPR m. 6/1-b ve c).
• Hizmeti güvende tutmak ve kötüye kullanımı önlemek: meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Ürünün hangi kısımlarının kuruculara yardımcı olduğunu anlamak: meşru menfaatimiz ve kanunun gerektirdiği durumlarda açık rıza.
• İsteğe bağlı kurucu grubu seçimlerin seninle ilgili hassas bilgiler ortaya koyabilir. Bunları yalnızca o kuruculara yönelik programları bulmak için ve yalnızca sen vermeyi seçtiğin için kullanırız; istediğin zaman kaldırabilirsin.

3. Asla yapmadıklarımız

• Kişisel verilerini asla satmayız.
• Fikrini ya da profilini asla programlarla, yatırımcılarla ya da başka kurucularla paylaşmayız.
• Yazdıklarını asla yapay zekâ modeli eğitmek için kullanmayız; yapay zekâ sağlayıcılarımız da bu verilerle eğitim yapmalarına izin vermeyen koşullarla işler.
• Yatırımcıların ya da başka kişilerin kişisel iletişim bilgilerini asla listelemeyiz.

4. Verileri bizim için kimler işliyor

Bu sağlayıcılar kişisel verileri talimatlarımızla ve yalnızca aşağıdaki amaçlarla işler:

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bazıları verileri Türkiye ve Avrupa Ekonomik Alanı dışında saklar ya da işler. Bu aktarımlarda kanunun öngördüğü güvencelere dayanırız: KVKK m. 9 kapsamındaki standart sözleşmeler ve GDPR kapsamındaki veriler için Avrupa Komisyonu'nun standart sözleşme maddeleri ya da yeterlilik kararları.

6. Ne kadar saklıyoruz

• Hesap, profiller, kaydettiklerin ve notlar: hesabın var olduğu sürece. Hesabının silinmesini istediğinde 30 gün içinde siler ya da anonim hale getiririz.
• Tek kullanımlık giriş kodları ve her birini gönderen e-postanın kaydı: oluşturulduktan en geç iki gün sonra silinir.
• Oturumlar: 30 gün kullanılmazsa sona erer.
• Ödeme ve abonelik kayıtları: resmi satıcımız (Merchant of Record) Paddle, faturaları ve vergi kayıtlarını kendi yasal yükümlülükleri kapsamında saklar. Bizdeki kopya (plan, durum ve Paddle kimlikleri) hesabın var olduğu sürece tutulur ve hesabınla birlikte silinir; Paddle'ın bize gönderdiği her ödeme bildiriminin ayrıntıları 90 gün sonra boşaltılır.
• Güvenlik kayıtları ve analitik olayları: yalnızca amaçları için gereken süre boyunca. Hesabını sildiğinde analitik olayların da onunla birlikte silinir. İzninle yapılan oturum kayıtları 30 gün sonra silinir, PostHog çerezinin süresi 1 yılda dolar ve çerez tercihin sen değiştirene kadar saklanır; 12 ay sonra yeniden sorarız.
• Yüklediğin belgeler ve onlardan hazırlanan bilgiler, taslaklar ve cevaplar: belge, girişim ya da hesabından hangisi önce silinirse o ana kadar.
• Uzantı anahtarları: sen iptal edene ya da hesabını silene kadar özet (hash) olarak saklanır.
• Uzantının okuduğu form soruları ve kanıt olarak saklanan onay metni: başvuru, girişim ya da hesabından hangisi önce silinirse o ana kadar.
• Barındırılan başvuru: adım ekran görüntüleri ve onay sayfasının ekran görüntüsü alındıktan 90 gün sonra, hesabını daha önce silersen hesabınla birlikte silinir. Cloudflare tarayıcı oturumunun kaydını 30 gün sonra siler. Adım listesi başvuru, girişim ya da hesabından hangisi önce silinirse o ana kadar saklanır.

7. Güvenlik

Şifreli bağlantılar kullanır, giriş kodlarını, oturum anahtarlarını ve tarayıcı uzantısı anahtarlarını yalnızca özet olarak saklar, canlı verilere kimlerin erişebileceğini sınırlar ve her hesabın verisini yalnızca o hesaba açarız.

8. Hakların

Verilerine erişmeyi, düzeltilmesini, silinmesini ya da dışa aktarılmasını, işlemenin kısıtlanmasını ya da işlemeye itiraz etmeyi ve verdiğin bir rızayı geri çekmeyi isteyebilirsin. KVKK m. 11 kapsamında ayrıca KVKK aydınlatma metnimizde sayılan haklara sahipsin. Hesabındaki e-posta adresinden support@getfund.space adresine yaz; en geç 30 gün içinde ücretsiz yanıt veririz. Kişisel Verileri Koruma Kurumu'na ya da AB'de bulunduğun yerdeki veri koruma otoritesine şikâyette de bulunabilirsin.

9. Çocuklar

getfund yetişkinler içindir. 18 yaşından küçüklerden bilerek veri toplamayız.

10. Değişiklikler ve iletişim

Bu politikayı seni etkileyecek şekilde değiştirirsek, değişiklik uygulanmadan önce sitede ya da e-postayla haber veririz. Sorular: support@getfund.space.

11. Gmail verisi

Bu bölüm yalnızca getfund'a bir Gmail hesabı bağlarsan geçerlidir. Bağlamak isteğe bağlıdır ve yalnızca sen seçersen yapılır.

Google'ın İngilizce ifadesi: "The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements." Politika şu adrestedir: https://developers.google.com/workspace/gmail/api/policy

• Ne okuruz: yalnızca bağlı Gmail hesabındaki, başvuru sonucu sözcüklerini (İngilizce ve Türkçe; kabul edildi, reddedildi, mülakat, başvuru alındı gibi) arayan bir aramayla eşleşen e-postaları. İlk bağlantıda son 180 güne bakarız, sonrasında günde bir kez yeni e-postalara bakarız. Eşleşen her e-posta için göndereni, konuyu, tarihi ve Gmail'in kısa ön izlemesini (snippet) okuruz. E-posta gövdelerini ve ekleri hiçbir zaman getirmeyiz.
• Neden okuruz: başvurduğun bir programın seni kabul ettiğini, reddettiğini, mülakata çağırdığını ya da başvurunu aldığını bildiren e-postaları tespit etmek ve getfund başvuru takibini ve istatistiklerini güncellemek ya da onaylaman için güncelleme önermek.
• Nasıl işlenir: eşleşen bir e-postanın göndereni, konusu ve ön izlemesi, yalnızca e-postayı sınıflandırmak için, getfund'ın kendi Google Cloud hesabı altında Google Vertex AI'a (Gemini) gönderilir. Bu verileri model eğitmek ya da reklam için kullanmayız, satmaz ve paylaşmayız.
• Ne saklarız: Gmail ileti kimliği, tarih, gönderenin alan adı, program adı tahmini, sonuç sınıfı ve güven düzeyi, eşleştirildiği başvuru ve şifreli olarak saklanan Gmail yenileme anahtarın. Konuyu, ön izlemeyi, gövdeyi ve ekleri saklamayız.
• Ne kadar saklarız ve nasıl denetlersin: Gmail bağlantısını kesene ya da hesabını silene kadar. getfund'da bağlantıyı kesmek Google'daki erişimimizi iptal eder ve saklanan tüm e-posta verisini hemen siler. Erişimi kendin de https://myaccount.google.com/permissions adresinden iptal edebilirsin

12. Google ile giriş

Bu bölüm yalnızca e-posta koduna alternatif olan Google ile giriş yöntemini seçersen geçerlidir. İkisinden birini kullanabilirsin.

Google girişini kendi gizlilik politikası kapsamında işler; bu, bu politikadan ayrıdır. Politika şu adrestedir: https://policies.google.com/privacy

• Ne alırız: adını, e-posta adresini ve Google hesap kimliğini. Yalnızca temel profil ve e-posta izinlerini isteriz. Giriş yapman getfund'a Gmail'ine, Drive'ına, kişilerine ya da başka hiçbir Google verisine erişim vermez.
• Neden kullanırız: yalnızca getfund hesabını oluşturmak ve doğrulamak için. Aynı doğrulanmış e-posta adresiyle bir getfund hesabı zaten varsa Google ile giriş o hesabı açar.
• Gmail ayrı kalır: Gmail başvuru sonuçları özelliği (gmail.readonly) ayrı ve isteğe bağlı bir bağlantıdır, onu ayrıca sen seçersin ve 11. bölümde anlatılır. Google ile giriş Gmail'i bağlamaz.

13. LinkedIn ile giriş

Bu bölüm yalnızca e-posta koduna alternatif olan LinkedIn ile giriş yöntemini seçersen geçerlidir. Hangisini istersen onu kullanabilirsin.

LinkedIn girişini kendi gizlilik politikası kapsamında işler; bu, bu politikadan ayrıdır. Politika şu adrestedir: https://www.linkedin.com/legal/privacy-policy

• Ne alırız: adını, e-posta adresini (ve LinkedIn'in bu adresi doğrulayıp doğrulamadığını) ve LinkedIn üye kimliğini. Yalnızca openid, profile ve email izinlerini isteriz. Giriş yapman getfund'a LinkedIn'deki bağlantılarına, mesajlarına, gönderilerine ya da başka hiçbir verine erişim vermez; getfund senin adına LinkedIn'de hiçbir zaman paylaşım yapmaz.
• Neden kullanırız: yalnızca getfund hesabını oluşturmak ve doğrulamak için. Aynı doğrulanmış e-posta adresiyle bir getfund hesabı zaten varsa LinkedIn ile giriş o hesabı açar.

14. Şifre (isteğe bağlı)

Bu bölüm yalnızca bir şifre belirlemeyi seçersen geçerlidir. Şifre belirlemek isteğe bağlıdır; e-posta koduyla ya da Google ile giriş şifre olmadan da çalışmaya devam eder.

• Ne saklarız: şifre belirlersen getfund şifrenin kendisini hiçbir zaman saklamaz. Rastgele bir tuz ve sunucu tarafında tutulan bir gizli anahtarla üretilen, geri döndürülemeyen bir özetini saklarız. Bu özetten şifreni geri elde etmek mümkün değildir.
• Sızıntı kontrolü: yeni bir şifre belirlediğinde, bilinen bir veri ihlalinde geçip geçmediğine bakarız. Bunun için şifrenin SHA-1 özetinin yalnızca ilk 5 karakterini Have I Been Pwned servisine göndeririz (k-anonimlik). Şifren ve özetin tamamı getfund'dan hiç çıkmaz.
• Neden kullanırız: yalnızca hesabını doğrulamak ve güvenliğini sağlamak için.
• Saklama: şifreni kaldırdığında ya da hesabını sildiğinde özet silinir.

15. getfund'ın tarayıcısıyla başvuru (barındırılan başvuru)

Bu bölüm yalnızca Autopilot planındaki barındırılan başvuru özelliğini kullanırsan ve yalnızca senin başlattığın çalıştırmalar için geçerlidir. Bir çalıştırma başlattığında getfund senin adına uzak bir tarayıcı açar, programın başvuru formuna gider ve formu onayladığın cevaplar ve belgelerle doldurur. Başvuran sen olmaya devam edersin: getfund bir formu ancak sen getfund'da onayladıktan sonra gönderir.

• Tarayıcı nerede çalışır: uzak tarayıcı, Cloudflare, Inc.'in küresel ağında çalışan Cloudflare Browser Run'dır. Cloudflare bu hizmet için bölge seçmemize izin vermez; bu yüzden bir çalıştırma Türkiye ve Avrupa Ekonomik Alanı dışında gerçekleşebilir. Her çalıştırma, çalıştırmayla birlikte sona eren yeni bir tarayıcı oturumu kullanır; tarayıcının çerezlerini ve oturum açma bilgilerini başka bir çalıştırma için saklamayız.
• Tarayıcının aldıkları: programın başvuru adresi, o başvuru için onayladığın cevaplar ve belgeler (örneğin sunumun) ve canlı görünümde kendin yazdıkların.
• Kendin yazdıkların: bir site oturum açmanı ya da e-postayla gelen bir kodu girmeni istediğinde getfund durur ve kontrolü canlı görünümde sana bırakır. getfund başka sitelerdeki şifrelerini hiçbir zaman saklamaz ve yazmaz; senin yazdıkların uzak tarayıcı üzerinden siteye gider.
• CAPTCHA'lar: bir formun önünde CAPTCHA olduğunda getfund onu, Birleşik Arap Emirlikleri'nde ALTWEB LLC FZ'nin işlettiği CAPTCHA çözme hizmeti 2Captcha'ya çözdürebilir. 2Captcha yalnızca CAPTCHA'nın bulunduğu sayfanın adresini (sorgu parametreleri olmadan) ve CAPTCHA'nın o sayfadaki kendi ayarlarını, örneğin herkese açık site anahtarını alır; cevaplarını, belgelerini ya da seninle ilgili başka herhangi bir bilgiyi almaz. getfund bir CAPTCHA'yı bu yolla çözmezse durur ve onu canlı görünümde sana bırakır.
• Sakladıklarımız: çalıştırmanın her adımının ekran görüntüsü, başvurunun kaydı olarak sitenin onay sayfasının ekran görüntüsü ve metni ve adımların listesi (ne olduğu ve ne zaman). Bir ödeme sayfası çalıştırmayı sonlandırır ve o sayfa hiçbir zaman kaydedilmez; getfund hiçbir zaman kart bilgisi girmez.
• Oturum kaydı: Cloudflare her çalıştırmanın tarayıcı oturumunu kaydeder. Form alanlarındaki değerler kayıtta maskelenir; sayfalarda görünen diğer içerik kaydedilir. Cloudflare kaydı 30 gün saklar. Kaydı yalnızca destek ve hata incelemesi için kullanırız, yalnızca getfund yöneticileri açabilir ve hesabında gösterilmez.
• Canlı görünüm: çalıştırmanı getfund içinde canlı izlersin. Her canlı görünüm bağlantısı senin için (ya da destek için bir getfund yöneticisi için) üretilir ve üretildikten kısa süre sonra geçerliliğini yitirir.
• Yapay zekâ desteği: form doğrudan doldurulamadığında (örneğin birden çok sayfaya yayılan bir form ya da bir başlangıç ekranı) bir yapay zekâ modeli (Anthropic'in Claude modeli) bir sonraki adımı seçmek için sayfanın yapısını ve metnini okur. Buna o sayfada doldurulmuş cevaplar da dahil olabilir.
• Neden ve hangi hukuki sebeple kullanırız: senin istediğin başvuruyu doldurmak ve onayından sonra göndermek için: seninle kurduğumuz sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
• Başvurunu kim alır: başvurduğun program, kendin gönderdiğin her başvuruda olduğu gibi gönderdiklerini alır ve bunlar için programın kendi gizlilik politikası geçerlidir.
• Ne kadar saklarız: adım ekran görüntüleri ve onay sayfasının ekran görüntüsü alındıktan 90 gün sonra, hesabını daha önce silersen hesabınla birlikte silinir; sonrasında adım listesinde ekran görüntüsünün süresinin dolduğu gösterilir. Adım listesi ve onay metni başvuru, girişim ya da hesabından hangisi önce silinirse o ana kadar saklanır. Cloudflare oturum kaydını 30 gün sonra siler.