Yasal

Gizlilik Politikası

Son güncelleme: 2026-07-05

Bu Gizlilik Politikası, veri sorumlusu sıfatıyla Ameno Teknoloji Limited Şirketi(marka "StartupInvest", "biz") tarafından mobil uygulamasını ve web sitesini ("Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Kayıtlı adresimiz Barbaros Mh. Lale sk. no 2 /13 Ataşehir İstanbul'dir. AB Genel Veri Koruma Yönetmeliği (GDPR) ve Türk Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olmayı taahhüt ederiz.

1. Topladığımız Veriler

1.1 Sağladığınız veriler

  • Hesap: ad, e-posta, parola (hash'lenmiş), rol (founder veya investor).
  • Profil: girişim bilgileri (ad, sektör, aşama, çekiş), yatırımcı kriterleri (cek boyutu, aşamalar, sektörler), başlık, bio, yüklediğiniz fotoğraflar.
  • Pitch deck'ler: AI analizi ve yatırımcı paylaşımı için yüklediğiniz PDF dosyaları.
  • İletişim: founder ve investor'lar arasındaki mesajlar.

1.2 Otomatik toplanan veriler

  • Kullanım verisi: görüntülenen ekranlar, dokunuşlar, uygulama içi olaylar (ürün iyileştirme için).
  • Cihaz verisi: cihaz modeli, işletim sistemi sürümü, bölge, IP adresi (güvenlik ve kötüye kullanım önleme için).

1.3 Satın alma verileri

Abonelik satın aldığınızda ödemeyi App Store veya Google Play işler. Biz yalnızca satın almayı doğrulamak ve ücretli özellikleri açmak için bir satın alma token'ı ve makbuz alırız. Kart numaranızı veya fatura bilgilerinizi asla görmüyoruz — bunlar Apple veya Google'da kalır.

Kişisel verilerinizi şu hukuki dayanaklarla işliyoruz:

  • Sözleşmenin ifası (Madde 6(1)(b)) — hesabınızı işletmek ve kayıt olduğunuz Hizmeti sunmak için.
  • Meşru menfaatler (Madde 6(1)(f)) — güvenlik, sahtekarlık önleme ve ürün analitiği; menfaatimiz gizlilik haklarınızı geçersiz kılmadığı sürece.
  • Açık rıza (Madde 6(1)(a)) — isteğe bağlı analitik veya pazarlama iletişimi için; rızayı istediğiniz zaman geri çekebilirsiniz.
  • Yasal yükümlülük (Madde 6(1)(c)) — yasayla veri tutmamız gerektiğinde (örn. vergi kayıtları).

3. Verilerinizi Nasıl Kullanıyoruz

  • Hesabınızı oluşturmak ve yönetmek.
  • Belirttiğiniz kriterlere göre founder'ları investor'larla eşleştirmek.
  • Yüklediğiniz pitch deck'lerde AI destekli analiz yapmak.
  • Eşleşmiş kullanıcılar arasında mesajlaşmayı sağlamak.
  • Sahtekarlık, spam ve güvenlik tehditlerini tespit etmek.
  • Toplu ve anonim analitiklerle Hizmeti iyileştirmek.

4. Paylaşım ve İşleyenler

Verileri şu kategorilerdeki üçüncü taraflarla paylaşıyoruz:

  • Supabase (veritabanı ve kimlik doğrulama) — hesabınızı ve profil verilerinizi satır-seviye güvenlik ile korunan PostgreSQL tablolarında barındırır.
  • Apple App Store / Google Play — uygulama içi satın alımları işler. Her platform kendi ödemesini işler ve yalnızca satın almayı doğrulamak için gereken veriyi paylaşır.
  • AI sağlayıcılar — pitch deck içeriği analiz için bir dil modeli API'sine gönderilir. İçerik raporunuzu üretmek için işlenir; verileriniz üzerinde model eğitimi için kullanılmaz.
  • VirusTotal — yüklenen pitch deck'leri investor'larla paylaşılmadan önce kötü amaçlı yazılım için tarar.

Kişisel verilerinizi üçüncü taraflara satmıyoruz.

5. Veri Saklama

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde profilinizi, deck'lerinizi ve mesajlarınızı 30 gün içinde kaldırırız. Bazı veriler yedeklerde 90 güne kadar tutulabilir ve belirli kayıtlar (örn. finansal işlemler) yasalar gereği daha uzun tutulabilir.

6. Güvenlik

Verilerinizi şifreli transit (TLS), veritabanında satır-seviye güvenlik ve üretim sistemlerinde erişim kontrolü gibi endüstri standardı önlemlerle koruyoruz. Hiçbir depolama yöntemi %100 güvenli değildir ama riski en aza indirmeye çalışıyoruz.

7. Uluslararası Veri Aktarımları

Verileriniz kendi ülkeniz dışındaki ülkelerde, AB, ABD ve Türkiye dahil işlenebilir. Veriler AB'den çıktığında Standart Sözleşme Maddeleri veya başka bir onaylı aktarım mekanizmasına dayanırız.

8. Haklarınız

GDPR ve KVKK kapsamında şu haklara sahipsiniz:

  • Erişim — hakkınızdaki kişisel verilere.
  • Düzeltme — yanlış verilerin düzeltilmesi.
  • Silme — hesabınızın ve ilişkili verilerin silinmesi.
  • İşlemeyi kısıtlama veya itiraz etme.
  • Veri taşınabilirliği — verilerinizi makine-okunur formatta almak.
  • Rızayı geri çekme (önceki işlemeleri etkilemeden).
  • Yerel veri koruma kuruluna şikayette bulunma.

Bu haklardan herhangi birini kullanmak için privacy@startupinvest.net adresine e-posta atın veya uygulama ayarlarından "Hesabı sil" seçeneğini kullanın. 30 gün içinde yanıt veririz.

9. Çocukların Gizliliği

Hizmet 18 yaş altı kişilere yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir reşitin olmayanın bize veri sağladığını düşünüyorsanız, bizimle iletişime geçin; veriyi silelim.

10. Bu Politikada Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulamada veya e-posta ile duyurulur. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz kabul anlamına gelir.

11. İletişim

Gizlilik ile ilgili sorularınız mı var? privacy@startupinvest.net adresine e-posta gönderin.