Yürürlük tarihi: 3 Kasım 2026
Gizlilik Politikası
Bu metin, Swarm Connection platformunda hangi kişisel verilerinizi işlediğimizi, bunu neden ve neye dayanarak yaptığımızı, kimlerle paylaştığımızı ve ne kadar süre sakladığımızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlandı.
Veri sorumlusu
Verilerinizin veri sorumlusu DS Group Basım Danışmanlık Reklam İth. İhr. San. ve Tic. A.Ş.’dir.
- Adres
- Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok No:2 B, İç Kapı No:131, Ataşehir/İstanbul
- Vergi dairesi
- Kozyatağı — VKN 3131075947
- E-posta
- hello@swarmconnection.com
İşlediğimiz kişisel veriler
Hangi verilerin işlendiği hesabınızın türüne ve platformu nasıl kullandığınıza göre değişir. Aşağıdakiler işlenebilecek kategorilerin tamamıdır.
Başvuru ve üyelik sırasında
- Ad, soyad ve e-posta adresi
- Telefon numarası (isteğe bağlı)
- Girişimci mi yatırımcı mı olduğunuz
- Dil tercihiniz (size gönderdiğimiz e-postaların dili için)
- Şirket veya fon adı, web siteniz, LinkedIn profiliniz
- Profil fotoğrafı (isteğe bağlı) ve şirket ya da fon logosu (yatırımcılar için zorunlu, girişimler için isteğe bağlı)
İletişim ve ilgi formlarında
- İletişim ve talep formlarında: adınız, e-posta adresiniz, mesajınız ve formun istediği iş bilgileri (rolünüz, şirket ya da kurum adınız, yatırımcı türünüz, sektörünüz, sponsorluk hedefiniz)
- Swarm Private Club ilgi başvurusunda: adınız ve soyadınız, göreviniz ve unvanınız, şirket ya da kurum adınız, şehir ve ülkeniz, LinkedIn profiliniz (isteğe bağlı), e-posta adresiniz ve Swarm Private Club’a neden ilgi duyduğunuz
Profilinizi doldururken
- Girişimler için: sektör, aşama, kuruluş yılı, ekip, ürün açıklaması, yatırım talebi ve değerleme bilgisi
- Yatırımcılar için: yatırım aralığı, ilgilendiğiniz sektör ve aşamalar, portföy bilgileri, yatırım yaklaşımınız
- Yüklediğiniz sunum ve belgeler
Platformu kullanırken
- Yayımladığınız ilanlar
- Ekip arkadaşı ilanlarına gösterdiğiniz ilgi ve yazışmalar: notunuz, tarihi, ilan sahibinin yanıtı, kabulden sonra karşılıklı mesajlarınız ve görüşmeyi kimin, ne zaman bitirdiği
- Platform üzerinden gönderdiğiniz mesajlar ve Mesajlar’da ya da Canlı Destek’te eklediğiniz dosyalar (PDF, görsel, Office belgesi, CSV ya da metin; görsellerin konum gibi gömülü bilgileri silinir)
- Veri odasına yüklediğiniz dosyalar, erişim talepleri ve açılış kayıtları (hangi yatırımcının hangi belgeyi ne zaman açtığı)
- Etkinlik başvuruları ve katılım kayıtları
- Destek talepleri ve bize yazdığınız içerik
- Swarm Connection ekibiyle yazışmalarınız ve Fast Track görüşme talebinde verdiğiniz cevaplar
- Kurum ve yatırımcı eşleşme talepleriniz: kurum adı, web sitesi ve talep sebebiniz
- PoC ve kurumsal fırsat kayıtlarınız: kurum adı, aşama, notlarınız, sonraki adım ve tarihi, yüklediğiniz belgeler (kişi adı ve iletişim bilgisi istemiyoruz; belgelerde başkasının kişisel verisi varsa onu paylaşmaya yetkili olmalısınız)
- Aylık güncellemeleriniz ve bunlardan oluşan aylık dönem kayıtları
- Aboneliğinizi iptal ederken seçtiğiniz sebep ve isteğe bağlı yorumunuz
Ücretli plana geçerken
- Fatura bilgileriniz: kurumsal faturada şirket unvanı, vergi kimlik numarası, vergi dairesi ve fatura adresi; bireysel faturada ad soyad, T.C. kimlik numarası ve fatura adresi. Faturaya hesabınızın e-posta adresi yazılır. İsterseniz faturanın ayrıca gönderileceği bir e-posta adresi (ör. muhasebe) verebilirsiniz.
- Ödeme için cep telefonu numaranız: yalnız ödeme kuruluşu iyzico’ya iletilir, bizde saklanmaz.
- Ödeme kayıtları: tutar, tarih, ödemenin durumu ve ödeme kuruluşunun işlem numaraları. Kart bilgilerinizi yalnız ödeme kuruluşunun formuna girersiniz.
Fast Track doğrulaması sırasında
- Swarm Verified doğrulaması için yüklediğiniz belgeler (şirket kaydı, ürün, faturalı satış, müşteri referansı, ekip, veri güvenliği ve fikri mülkiyet belgeleri) ve ekibimizin inceleme notları. Belgelerdeki müşterilerinize ve üçüncü kişilere ait kişisel verileri karartmanızı istiyoruz. Ayrıntılar Fast Track Doğrulama Aydınlatma Metni’ndedir.
- Ekibinizde gösterdiğiniz kişilerin adı ve rolü; ekipte olduklarını teyit etmeleri için bize verdiğiniz e-posta adresleri ve teyit sonucu (“teyit edildi” ya da “teyit edilmedi”).
- Müşteri referansı olarak gösterdiğiniz kişilerin adı, çalıştığı şirketin adı ve iş e-posta adresi; teyit sonucu (“teyit edildi” ya da “teyit edilmedi”).
- Kurucularınız ve kilit kişileriniz için yüklediğiniz özgeçmişler (PDF) ya da yazdığınız kısa profesyonel özetler.
- Swarm Verified rozetinizin numarası, durumu ve geçerlilik tarihi. Doğrulama sayfasını yayımlamayı seçerseniz girişiminizin adı, sektörü ve aşaması bu sayfada herkese açık görünür. Rozeti kendi sitenize gömerseniz rozetin gösterildiği sitelerin alan adı ve günlük gösterim sayısı.
Platform üyesi olmayan kişiler hakkında
- Ekip teyidi e-postası alan kişiler: adınız, rolünüz ve e-posta adresiniz girişim tarafından bize verilir. Adresiniz yalnız bu teyit için kullanılır; yanıtınız girişime “teyit edildi” ya da “teyit edilmedi” olarak gösterilir. “Ekipteyim” derseniz girişimin profilinde yatırımcılara adınız olmadan “Teyitli” işareti görünür. Bir daha e-posta almak istemediğinizi bildirebilirsiniz.
- Müşteri referansı teyidi e-postası alan kişiler: adınız, şirketinizin adı ve iş e-posta adresiniz girişim tarafından bize verilir. Ekibimiz kontrol edip onaylarsa size yalnız “Bu şirketten ürün ya da hizmet aldınız mı?” sorusunu soran bir e-posta (yanıt vermezseniz bir hatırlatma) gönderilir; adresiniz yalnız bu teyit için kullanılır. Cevabınız girişime yalnız “teyit edildi” ya da “teyit edilmedi” olarak gösterilir, yatırımcılara gösterilmez. “Bu konuda bana bir daha yazmayın” diyebilirsiniz.
- Girişimin kurucusu ya da kilit kişisi olarak gösterilenler: girişimin yüklediği özgeçmişiniz ya da yazdığı kısa profesyonel özetiniz. Yalnız yetkili ekip üyelerimiz açabilir; yatırımcılar göremez.
- Doğrulama sayfasından sorun bildirenler: bildirim metni ve isteğe bağlı olarak bıraktığınız e-posta adresi.
- Güvenlik sayfasından güvenlik sorunu bildirenler: bildirim metni ve isteğe bağlı olarak bıraktığınız e-posta adresi. IP adresiniz ve adınız bu kayda yazılmaz.
- Swarm Verified rozetini gösteren sitelerin ziyaretçileri: rozet görseli sunucumuzdan yüklenir; rozet sayımında yalnız sitenin alan adı ve günlük gösterim sayısı tutulur, ziyaretçinin IP adresi ya da gezdiği sayfa bu sayıma girmez. IP adresi yalnız kötüye kullanımı önleyen sayaçta en çok bir gün kalır; çerez kullanılmaz.
Otomatik olarak
- IP adresi, tarayıcı ve cihaz bilgisi
- Giriş ve oturum kayıtları
- Panel içinde açtığınız ekranlar ve buralarda geçirdiğiniz süre — bu kayıtlar hesabınıza bağlıdır
- Herkese açık sayfalardaki ziyaret ölçümü — yalnızca çerez onayı verirseniz
İşlemediğimiz veriler: Pasaport bilgisi, sağlık verisi, biyometrik veri ve diğer özel nitelikli kişisel verileri toplamıyoruz. T.C. kimlik numaranızı yalnız bireysel fatura istediğinizde, faturanız için alırız. Ödeme kartı bilgisi de tutmuyoruz.
Neden ve hangi hukuki sebeple işliyoruz
Her işleme amacının dayandığı kanun maddesi aşağıda ayrı ayrı yazılıdır.
| Ne için | Hukuki sebep |
|---|---|
| Üyeliğinizin oluşturulması, profilinizin yayımlanması, girişim–yatırımcı eşleştirmesi, platform içi mesajlaşma ve veri odası erişimi | KVKK m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Başvuruların değerlendirilmesi ve onaylanması | KVKK m.5/2-c ve m.5/2-f |
| Hesap bildirimleri (onay, şifre sıfırlama, mesaj bildirimi) gönderilmesi | KVKK m.5/2-c |
| Girişimlerin profil ve faaliyet bilgilerine göre puanlanması, puana bağlı özelliklerin açılması, girişim–yatırımcı eşleştirme önerileri, liderlik tablolarında sıralanması (Fast Track tablosunda aylık güncellemelerden ve ölçtüğümüz göstergelerden hesaplanan puanla; ham sayı ve tutar gösterilmez) ve onaylı yatırımcılara girişim özetlerinin sunulması | KVKK m.5/2-c — üyelik sözleşmesinin ifası. Yalnız otomatik değerlendirmeye dayanan bir sonuca itiraz edebilirsiniz (m.11). |
| Bir yatırımcı girişim profilini görüntülediğinde bunun girişime bildirilmesi; veri odasını incelediğinde fon ya da şirket adının, inceleme zamanının ve açılan belge sayısının girişime gösterilmesi | KVKK m.5/2-c — platform hizmetinin parçası |
| Pitch deck analizini siz başlattığınızda deck metninin, içindeki e-posta adresleri, telefon, kimlik ve IBAN numaraları, kişisel profil bağlantıları ve (girişimci panelinde) hesabınızdaki ve ekip listenizdeki kişi adları çıkarıldıktan sonra yapay zekâ hizmetine (girişimci panelinde OpenAI, yatırımcı panelinde Google Gemini) gönderilmesi ve sonucun size gösterilmesi; sonuç kaydedilmez | KVKK m.5/2-c — talep ettiğiniz hizmetin ifası. Metnin yurt dışına gönderilmesi için her analizde ayrıca açık rızanızı alırız (KVKK m.9/6-a); rızanız tarihi ve metin sürümüyle kaydedilir. |
| Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, giriş kayıtlarının tutulması | KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) |
| Panel içinde nerede takıldığınızın ölçülmesi ve ürünün buna göre düzeltilmesi | KVKK m.5/2-f — meşru menfaat |
| Site trafiğinin ölçülmesi ve içeriğin nasıl okunduğunun analizi | KVKK m.5/1 — açık rızanız. Onay vermezseniz bu ölçüm hiç yapılmaz. |
| Duyuru ve tanıtım e-postalarının gönderilmesi | KVKK m.5/1 — açık rızanız. İstediğiniz an vazgeçebilirsiniz. |
| Fast Track üyelerinin Swarm Verified doğrulaması: yüklenen belgelerin incelenmesi, kararın verilmesi, sonucun panelde ve yatırımcılara gösterilmesi | KVKK m.5/2-c — Fast Track Abonelik Sözleşmesi’nin ifası; belge açılışlarının kaydı için m.5/2-ç ve m.5/2-f |
| Girişimin bildirdiği ekip üyelerine, ekipte olduklarını teyit etmeleri için ekibimizin onayından sonra e-posta gönderilmesi, yanıtın girişime gösterilmesi ve “Ekipteyim” diyen üyenin girişim profilinde yatırımcılara adı olmadan “Teyitli” olarak işaretlenmesi | KVKK m.5/2-f — meşru menfaat (ekip bilgisinin doğruluğu). E-posta adresini girişim verir; adres yalnız bu teyit için kullanılır. |
| Girişimin müşteri referansı olarak gösterdiği kişilere, bu şirketten ürün ya da hizmet alıp almadıklarını sormak için ekibimizin onayından sonra tek bir e-posta (yanıt gelmezse bir hatırlatma) gönderilmesi ve cevabın girişime yalnız “teyit edildi” ya da “teyit edilmedi” olarak gösterilmesi | KVKK m.5/2-f — meşru menfaat (doğrulama bilgisinin doğruluğu). Kişinin adını ve iş e-posta adresini girişim verir; adres yalnız bu teyit için kullanılır. |
| Fast Track girişiminin kurucuları ve kilit kişileri için yüklenen özgeçmişlerin ya da profesyonel özetlerin ekip doğrulaması için incelenmesi | KVKK m.5/2-f — meşru menfaat (ekip bilgisinin doğruluğu). Özgeçmişi ya da özeti girişim yükler; yalnız yetkili ekip üyelerimiz açar. |
| Swarm Verified doğrulama sayfasının yayımlanması, bu sayfadan gelen sorun bildirimlerinin incelenmesi ve sitenize gömdüğünüz rozetin hangi sitelerde gösterildiğinin (alan adı ve günlük sayı) izlenmesi | Sayfa yalnız siz yayımlamayı seçerseniz açılır (seçiminiz kayıt altına alınır); sorun bildirimleri ve rozetin başka sitelerde kötüye kullanılmasının önlenmesi için KVKK m.5/2-f — meşru menfaat |
| Fast Track hizmetinin yürütülmesi: ekibimizle yazışmalar, ön görüşme talebinin değerlendirilmesi, kurum ve yatırımcı eşleşme talepleri, PoC ve fırsat kayıtları ve aylık dönem kayıtlarıyla ilerlemenizin izlenmesi | KVKK m.5/2-c — sözleşmenin kurulması veya ifası. Eşleşme talebinde girişiminizin adının kurumla paylaşılması yalnız izninizle. |
| Aboneliğinizi iptal ederken seçtiğiniz sebebin ve yorumunuzun hizmeti geliştirmek için değerlendirilmesi | KVKK m.5/2-f — meşru menfaat |
| Aylık gelişim özetinizin, siz kapatmadıkça onaylı yatırımcılara ve size atanan mentörlere gösterilmesi | KVKK m.5/2-c — Fast Track Abonelik Sözleşmesi’nin ifası. Paylaşım varsayılan olarak açıktır; dilediğiniz zaman kapatabilirsiniz ve tercihiniz kayıt altına alınır. |
| Bağlantılar’daki PoC ve kurumsal fırsat takibinin sunulması: kayıtlarınız, notlarınız, belgeleriniz ve tarihi gelen adımlar için panel hatırlatmaları. Notlarınızı ve belgelerinizi ekibimiz yalnız siz Kurumlar ve PoC sayfasında paylaşmayı açarsanız, programınızı desteklemek için salt okunur görür; paylaşımı kapattığınızda göremez. | KVKK m.5/2-c — üyelik sözleşmesinin ifası |
| Ekip arkadaşı ilanlarına gösterilen ilginin ilan sahibine iletilmesi; ilan sahibi kabul edince iki taraf arasında platform içi yazışmanın sağlanması ve taraflardan biri görüşmeyi bitirince yazışmanın iki tarafa salt okunur saklanması | KVKK m.5/2-c — üyelik sözleşmesinin ifası. E-posta adresiniz karşı tarafa gösterilmez. |
| İletişim ve talep formlarıyla gönderdiğiniz mesajların ve Swarm Private Club ilgi başvurularının değerlendirilmesi ve size dönüş yapılması | KVKK m.5/2-f — meşru menfaat (talebinize cevap verilmesi); Swarm Private Club ilgi başvurusunda ayrıca m.5/2-c (sözleşmenin kurulmasına yönelik ön değerlendirme) |
| Platform genelinde istatistiksel ve karşılaştırmalı içgörü üretilmesi | KVKK m.5/2-f — meşru menfaat. Yalnız anonim hâle getirilmiş veri kullanılır; içgörülerden siz, girişiminiz ya da fonunuz belirlenemez. |
| Aylık güncellemelerinizdeki rakam ve aralıkların, yalnız siz paylaşmayı açarsanız onaylı yatırımcılara gösterilmesi ve girişim dosyanızla birlikte indirilebilmesi | KVKK m.5/2-c — üyelik sözleşmesinin ifası. Paylaşım varsayılan olarak kapalıdır; açtığınızda ve kapattığınızda tercihiniz kayıt altına alınır. Notlarınız paylaşılmaz. |
| Güvenlik sayfasından gönderilen güvenlik bildirimlerinin incelenmesi ve bildirene dönüş yapılması | KVKK m.5/2-f — meşru menfaat (platformun ve kullanıcılarımızın güvenliği). E-posta adresi isteğe bağlıdır ve yalnız dönüş için kullanılır. |
| Fatura, vergi ve muhasebe yükümlülükleri; mahkeme, savcılık veya idari kurum taleplerinin karşılanması | KVKK m.5/2-a (kanunlarda açıkça öngörülme) ve m.5/2-ç |
Verilerinizi üyelik formları, profil ekranları, platform içindeki kullanımınız ve çerezler aracılığıyla otomatik yollarla topluyoruz.
Kimlerle paylaşıyoruz
- Platformun diğer üyeleriyle — yalnızca profilinizde ve ilanlarınızda yayımlamayı seçtiğiniz bilgiler. Veri odanızdaki dosyaları ve pitch deck’inizi yalnız sizin erişim verdiğiniz yatırımcılar görür; Fast Track’te Swarm Verified rozetiniz geçerliyken bunlar, siz kapatmadıkça Swarm Connection’ın onayladığı bütün yatırımcılara açıktır. Pitch deck’inizi dilediğinizde yatırımcılardan gizleyebilirsiniz.
- Öteki girişimlerle ve onaylı yatırımcılarla — liderlik tablolarında (platform etkinliği ve Fast Track) girişiminizin adı, sırası ve puanları (Fast Track tablosunda logosu da); Fast Track tablosundaki puanlar aylık güncellemenizden ve ölçtüğümüz iki göstergeden (doğrulama ilerlemesi, veri odanızı inceleyen yatırımcı sayısı) hesaplanır, ham sayı ve tutar gösterilmez. Fast Track tablosundan Ayarlar › Tercihler’den çıkabilirsiniz.
- Girişimlerle — yatırımcıysanız, bir girişimin veri odasını incelediğinizde fon ya da şirket adınız (yoksa “Bireysel yatırımcı”), inceleme zamanı ve açtığınız belge sayısı. Kişi adınız ve iletişim bilgileriniz gösterilmez.
- İlan sahipleriyle — bir ekip arkadaşı ilanına “İlgileniyorum” derseniz adınız, girişiminizin ya da fonunuzun adı (yoksa “Bireysel yatırımcı”), rolünüz ve notunuz ilan sahibine gösterilir. İlan sahibi kabul ederse platform içinden yazışırsınız; mesajları yalnız iki taraf görür, e-posta adresiniz gösterilmez. Taraflardan biri görüşmeyi bitirince kimse yazamaz; yazışmanın geçmişi iki tarafa okunur kalır.
- Size atanan mentör ya da mentörlerle — mentörlük için gereken girişim bilgileriniz, pitch deck’iniz ve ilerleme özetiniz.
- Yatırımcılarla — Swarm Verified doğrulamanızın sonucu ve tarihi; profilinizdeki önemli bilgilerin yanında, ilgili doğrulama maddesi onaylı ve rozetiniz geçerliyse “Swarm Verified” ve onay ayı, değilse “Girişimin beyanı” etiketi; ekipte olduğunu e-postayla teyit eden ekip üyelerinizin yanında “Teyitli” işareti (ad ve e-posta gösterilmez); planınız (Gözlem ya da Fast Track); ekip üyelerinizin rolü, hissesi (gizlemediyseniz) ve özgeçmişinin bulunup bulunmadığı; eşleşme taleplerinizin yalnız sayısı ve durumu; size mentör atanıp atanmadığı. Kişi adları, eşleşme talebindeki kurum adları, mentörünüzün adı ve ödeme ayrıntıları gösterilmez. Doğrulama belgelerinin ve ekip özgeçmişlerinin içeriği, ekibimizin notları ve ret sebepleri gösterilmez. Onaylı yatırımcılar gördükleri bu bilgileri, profilinizde yatırımcılara açık bıraktığınız alanlar, açık ilanlarınız ve veri odanızdaki belgelerin sayısıyla (belge adları yalnız veri odanıza erişimi olan yatırımcıya) birlikte girişim dosyası olarak görüntüleyebilir ve PDF ya da Excel biçiminde indirebilir; her indirme kayıt altına alınır.
- Onaylı yatırımcılarla — yalnız siz Aylık güncelleme sayfasında paylaşmayı açarsanız, aylık güncellemelerinizdeki rakam ve aralıklar (yeni satış, müşteri sayısı, gelir, gider ve nakit aralığı, yazılı PoC-pilot ve kurumsal görüşme sayıları, ekipte ya da risklerde değişiklik olup olmadığı), geçmiş aylarınız dahil. Notlarınız paylaşılmaz. Paylaşım varsayılan olarak kapalıdır; dilediğiniz zaman kapatabilirsiniz, kapattığınızda yatırımcılar rakamlarınızı artık göremez.
- Onaylı yatırımcılarla ve size atanan mentörlerle — siz kapatmadıkça, aylık gelişim özetiniz: gelişmenin yönü, uygun olduğunda yüzdesi ve kaynağı (ham sayı ve tutar yok). Paylaşım varsayılan olarak açıktır; dilediğiniz zaman kapatabilirsiniz. Fast Track bittikten 90 gün sonra özet gösterilmez.
- Eşleşme talebinde belirttiğiniz kurumla — yalnız izin verirseniz, kuruma ulaşırken girişiminizin adı ve kısa tanıtımı.
- Herkesle — doğrulama sayfasını yayımlamayı seçerseniz, o sayfadaki bilgiler (girişim adı, sektör, aşama ve rozetin durumu).
- Bizim adımıza hizmet veren altyapı sağlayıcılarıyla — barındırma, veritabanı, e-posta gönderimi, şirket e-postası, ölçüm ve (siz başlattığınızda, açık rızanızla) yapay zekâ ile pitch deck analizi.
- Ödeme kuruluşu iyzico ile — ücretli plana geçerken ödemenin alınması için ödemeyi yapan kişinin adı, e-posta adresi, cep telefonu, fatura adresi ve kimlik ya da vergi kimlik numarası. iyzico bu bilgileri kendi aydınlatma metnine göre işler.
- Yetkili kamu kurum ve kuruluşlarıyla — yalnızca mevzuatın gerektirdiği hâllerde ve gerektirdiği kadarıyla.
Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilere devretmiyoruz. Platform genelindeki istatistiksel ve karşılaştırmalı içgörüleri yalnız anonim hâle getirilmiş verilerden üretiriz; bu içgörülerden siz, girişiminiz ya da fonunuz başka verilerle eşleştirilse dahi belirlenemez.
Yurt dışına aktarım
Veritabanımız, dosyalarınız ve sitemiz Türkiye’de, Netinternet’ten kiraladığımız sunucuda barındırılıyor; e-postaları da Türkiye’den Netlen gönderiyor. Bazı hizmetlerimiz ise yurt dışında: şirket e-postamız Google Workspace’te (ABD merkezli). Çerez onayı verdiyseniz ölçüm için Google Analytics devreye giriyor. Pitch deck analizini siz başlattığınızda deck metni, içindeki iletişim bilgileri (girişimci panelinde ayrıca hesabınızdaki ve ekip listenizdeki adlar) çıkarıldıktan sonra girişimci panelinde OpenAI’a, yatırımcı panelinde Google’a (Gemini) gönderiliyor; ikisi de ABD’de. Bu hizmetlerde verileriniz yurt dışına aktarılır.
Bu aktarımlar KVKK’nın 9. maddesi kapsamındadır. Ölçüm ve pitch analizi aktarımları yalnız açık rızanızla yapılır: ölçüm için çerez onayınızla, pitch analizinde her analizde ayrıca verdiğiniz onayla (KVKK m.9/6-a). ABD için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı yok ve bu hizmetlerin sağlayıcılarıyla standart sözleşme imzalanmadı; bu yüzden verileriniz orada Türkiye’deki koruma düzeyinde olmayabilir ve ABD mevzuatına göre yetkili makamlarca erişilebilir. Pitch analizinde çıkarma otomatiktir: destede kalan başka bilgiler (ör. görev unvanları) bir kişiyi belirlenebilir kılabilir ve gönderilen metin geri alınamaz. Onay vermezseniz bu hizmetler kullanılmaz; platformun geri kalanını kullanmaya devam edersiniz. Aktarımlarla ilgili soru ve taleplerinizi hello@swarmconnection.com adresine iletebilirsiniz.
Ne kadar süre saklıyoruz
- Hesap ve profil bilgileriniz: hesabınız açık olduğu sürece. Hesabınızı sildirdiğinizde, mevzuatın saklamamızı zorunlu kıldıkları dışındaki veriler silinir veya kimliğinizle bağlantısı koparılır.
- Panel içi gezinme kayıtları: açtığınız sayfanın tam adresi 90 gün sonra silinir; kaydın kalanı 400 gün sonra tamamen silinir.
- Giriş kayıtları (IP adresi, tarayıcı bilgisi ve giriş, çıkış, şifre değişikliği gibi hesap olayları): 1 yıl; hesabınızı silseniz de bu süre dolana kadar saklanır. Site ziyaret istatistikleri ve kayıt adımları: 400 gün. Profil görüntüleme kayıtları ve profil hatırlatma e-postası kayıtları: 1 yıl. Veri odası erişim kayıtları: 2 yıl. Yatırımcıların girişim özeti indirme kayıtları (indiren, girişimler, zaman, biçim): 2 yıl. Okunmuş bildirimler: 90 gün.
- Başvurular: reddedilen üyelik başvuruları ret tarihinden itibaren 1 yıl; iletişim formu mesajları (Swarm Private Club ilgi başvuruları dahil), Founders Table, etkinlik ve “Bize katılın” başvuruları 2 yıl.
- Çerez tercihiniz 12 ay geçerlidir, sonra yeniden sorarız. Tercihinizi kanıtlamak için tuttuğumuz kayıt (seçiminiz, tarih, IP adresi ve tarayıcı bilgisi): 2 yıl.
- Onay kayıtlarınız (hangi metni ne zaman onayladığınız, IP adresi ve tarayıcı bilgisi): ispat amacıyla, sonradan değiştirilemeyecek biçimde tutulur; üyeliğiniz, başvurunuz ya da onayınız sona erdikten sonra 10 yıl (genel zamanaşımı süresi) saklanır.
- Pitch analizi için verdiğiniz rızaların kaydı (tarih, panel, metin sürümü ve kaç bilginin çıkarıldığı; deck metni ve çıkarılan bilgilerin kendisi tutulmaz): 3 yıl; hesabınızı sildirdiğinizde kaydın hesabınızla bağı koparılır.
- Yönetici işlem kayıtları ve veri odası olay kayıtları: 10 yıl. Yönetici işlem kayıtlarında e-posta ya da ad tutulmaz.
- Fast Track görüşme talepleriniz: talep sonuçlandıktan sonra 2 yıl; ödemeyle sonuçlanan talep, ödeme kaydıyla birlikte saklanır ve talepteki notlar 2 yıl sonra silinir. Size gönderilen ödeme bağlantısı kullanılmazsa (süresi dolar ya da iptal edilirse) 90 gün sonra silinir; ödemeye dönüşen bağlantı, ödeme kaydı saklandığı sürece tutulur.
- KVKK kapsamındaki silme talepleriniz (talep, karar, silme ve cevap tarihleri; ret gerekçesi): sonuçlandıktan sonra 3 yıl; hesabınızı silseniz de saklanır, kayıtta adınız ve e-posta adresiniz tutulmaz.
- Süresi dolan kayıtlar her gün otomatik olarak silinir ya da anonim hâle getirilir. Yapılan her silme işleminin kaydını (hangi kayıttan kaç adet silindiği; kişisel veri içermez) 3 yıl saklarız.
- Mesajlarınız: hesabınız açık olduğu sürece; karşı tarafın da erişimi olduğu için hesabınızı silseniz de mesaj gönderen kişi olarak kimliğiniz kaldırılır, içerik karşı tarafta kalabilir.
- Mesajlar’daki ve Canlı Destek’teki dosya ekleri: yazışma ve hesabınız açık olduğu sürece; hesabınızı sildirdiğinizde hemen, yazışma silinince en geç bir gün içinde silinir.
- Fast Track doğrulama belgeleri: ilgili madde hakkında karar verildikten 30 gün sonra; karar verilmeden Fast Track üyeliği biterse bitişten 30 gün sonra silinir. Doğrulama kayıtları ve kararlar rozetin geçerliliği bittikten sonra (rozet verilmediyse Fast Track üyeliğinizin bitişinden sonra) 2 yıl, ekibimizin iç notları 1 yıl saklanır.
- Swarm Verified rozet kaydı ve doğrulama sayfası: son geçerlilik tarihinden ya da rozetin geri alınmasından sonra 2 yıl. Sorun bildirimleri sonuçlandıktan sonra 2 yıl; bildirenin e-posta adresi sonuçlanınca 30 gün.
- Rozet gösterim kayıtları (rozetin gösterildiği sitenin alan adı ve günlük sayı): 13 ay.
- Güvenlik bildirimleri: bildirim kapandıktan sonra 2 yıl; bildirenin e-posta adresi kapanınca 30 gün.
- Ekip teyidi ve müşteri referansı teyidi: kişinin e-posta adresi (referansta adı da) ve teyit bağlantısı, yanıttan ya da bağlantının süresi dolduktan sonra 30 gün içinde silinir; “Ekipte değilim” ve “Bu konuda bana bir daha yazmayın” yanıtında hemen silinir. Ekibimiz teyidi göndermemeye karar verirse bu bilgiler karardan 30 gün sonra, karar verilmeden Fast Track üyeliğiniz biterse bitişten 30 gün sonra silinir. Adressiz teyit sonucu ve göndermeme sebebi doğrulama kaydı kadar saklanır. E-posta almak istemeyenlerin listesinde adres yerine geri çözülemeyen bir özet 2 yıl tutulur.
- Ekip özgeçmişleri ve profesyonel özetler: son Fast Track döneminin bitişinden 90 gün sonra; kişi ekipten çıkarılınca, “Ekipte değilim” yanıtında ve hesabınızı sildirdiğinizde silinir.
- Eşleşme talepleri: sonuçlandıktan ya da geri çekildikten sonra 2 yıl; talep edilen kurum adları son bağlı talepten 2 yıl.
- İptal kayıtları (sebep ve yorum): 2 yıl; hesabınızı sildirdiğinizde yorumunuz hemen silinir.
- Ekibimizle yazışmalarınız ve aylık dönem kayıtları: hesabınız açık olduğu sürece.
- PoC ve fırsat kayıtlarınız, notlarınız ve belgeleriniz: hesabınız açık olduğu sürece. Belgelerinizi dilediğiniz zaman silebilirsiniz; hesabınızı sildirdiğinizde hepsi silinir.
- İlan ilgileri ve yazışmaları (bitmiş görüşmeler dahil): ilan silinene ya da taraflardan birinin hesabı silinene kadar.
- Yatırımcı logosu: hesap etkin olduğu sürece; logo değişince eskisi hemen, hesap silinince hepsi silinir.
- Kayıtlı fatura bilgileriniz (sonraki ödemelerinizin faturası için): hesabınız açık olduğu sürece.
- Fatura ve muhasebe kayıtları (her ödemenin tutarı, tarihi ve faturasına esas alınan fatura bilgileri): vergi mevzuatı gereği 10 yıl.
5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülüklerimiz saklıdır.
Verilerinizi nasıl koruyoruz
- Site ve platform trafiği baştan sona TLS ile şifrelenir.
- Veritabanında satır düzeyi güvenlik kuralları var: bir kullanıcı, kendisine açılmamış bir kaydı sorgulasa bile göremez.
- Yetkiler role bağlı. Yönetici işlemleri ayrı bir kayıt tablosuna yazılır.
- Başvuru sırasında parola alınmaz; başvurunuz onaylanınca parolanızı kendiniz belirlersiniz. Parolanız Supabase kimlik doğrulama altyapısında geri çözülemeyecek biçimde özetlenerek saklanır; biz göremeyiz.
- Veri odasındaki dosyalara erişim talep–onay usulüyle verilir; Fast Track’te Swarm Verified girişimlerin veri odası, girişim kapatmadıkça onaylı yatırımcılara açıktır. Dosyalar kısa süreli bağlantılarla açılır ve her açılış kaydedilir.
- Doğrulama belgeleri ve ekip özgeçmişleri ayrı ve herkese kapalı depolarda tutulur; yalnız yetkili ekip üyeleri kısa süreli bağlantılarla açabilir ve her açılış kaydedilir.
- Mesajlara eklenen dosyalar herkese kapalı depoda tutulur ve yalnız kısa süreli bağlantılarla indirilir; ekibimizin açılışları kaydedilir.
- Doğrulama belgeleri, ekip özgeçmişleri, PoC belgeleri, mesaj ve destek ekleri, veri odası belgeleri ve yatırımcı logoları kendi sunucumuzda zararlı yazılım taramasından geçer; zararlı bulunan dosya saklanmaz, hemen silinir.
Hiçbir sistem yüzde yüz güvenli değildir. Verilerinizin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü şekilde hem sizi hem Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.
Haklarınız
KVKK’nın 11. maddesi size şu hakları veriyor:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Verileriniz hukuka aykırı işlendiği için zarara uğrarsanız bu zararın giderilmesini talep etme
Başvuru nasıl yapılır
Yukarıdaki haklarınızı kullanmak için bize yazılı olarak Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok No:2 B, İç Kapı No:131, Ataşehir/İstanbul adresinden ya da hello@swarmconnection.com adresine e-posta göndererek başvurabilirsiniz. Sistemimizde kayıtlı e-posta adresinizden yazmanız, kimliğinizi doğrulamamızı kolaylaştırır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda adınız ve soyadınız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talep konunuz bulunmalıdır. Başvurunuzu en geç otuz gün içinde sonuçlandırıyoruz. İşlemin ayrıca bir maliyeti varsa Kurul’un belirlediği tarifedeki ücreti isteyebiliriz.
Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Bilmeniz gereken birkaç şey daha
- Profilinizde ve ilanlarınızda paylaştığınız bilgiler platformun diğer üyelerince görülür. Herkesle paylaşmak istemediğiniz bir bilgiyi bu alanlara yazmamanızı öneririz.
- Bize verdiğiniz bilgilerin doğru ve güncel olmasından siz sorumlusunuz. Bilgileriniz değiştiğinde profilinizden güncelleyebilirsiniz.
- Sitemizde başka sitelere bağlantı verdiğimiz yerler var. Bağlantıya tıkladığınızda gittiğiniz sitenin gizlilik uygulamalarından sorumlu değiliz.
- Platform 18 yaşından küçüklere yönelik değildir; bu yaşın altındakilerden bilerek veri toplamıyoruz.
- Bu metni mevzuat değiştiğinde veya işleyişimiz değiştiğinde güncelliyoruz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki yürürlük tarihi değişir.
Çerez kullanımımızın ayrıntısı ve kullandığımız çerezlerin tam listesi için Çerez Politikası sayfasına bakabilirsiniz.