Yürürlük tarihi: 6 Eylül 2026

Gizlilik Politikası

Bu metin, Swarm Connection platformunda hangi kişisel verilerinizi işlediğimizi, bunu neden ve neye dayanarak yaptığımızı, kimlerle paylaştığımızı ve ne kadar süre sakladığımızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlandı.

1. Veri sorumlusu

Verilerinizin veri sorumlusu DS Group Basım Danışmanlık Reklam İth. İhr. San. ve Tic. A.Ş.’dir.

Adres
Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok No:2 B, İç Kapı No:131, Ataşehir/İstanbul
Vergi dairesi
Kozyatağı — VKN 3131075947

2. İşlediğimiz kişisel veriler

Hangi verilerin işlendiği hesabınızın türüne ve platformu nasıl kullandığınıza göre değişir. Aşağıdakiler işlenebilecek kategorilerin tamamıdır.

Başvuru ve üyelik sırasında

  • Ad, soyad ve e-posta adresi
  • Telefon numarası (isteğe bağlı)
  • Girişimci mi yatırımcı mı olduğunuz
  • Şirket veya fon adı, web siteniz, LinkedIn profiliniz
  • Profil fotoğrafı veya şirket logosu (isteğe bağlı)

Profilinizi doldururken

  • Girişimler için: sektör, aşama, kuruluş yılı, ekip, ürün açıklaması, yatırım talebi ve değerleme bilgisi
  • Yatırımcılar için: yatırım aralığı, ilgilendiğiniz sektör ve aşamalar, portföy bilgileri, yatırım yaklaşımınız
  • Yüklediğiniz sunum ve belgeler

Platformu kullanırken

  • Yayımladığınız ilanlar
  • Platform üzerinden gönderdiğiniz mesajlar
  • Veri odasına yüklediğiniz dosyalar ve erişim talepleri
  • Etkinlik başvuruları ve katılım kayıtları
  • Destek talepleri ve bize yazdığınız içerik

Otomatik olarak

  • IP adresi, tarayıcı ve cihaz bilgisi
  • Giriş ve oturum kayıtları
  • Panel içinde açtığınız ekranlar ve buralarda geçirdiğiniz süre — bu kayıtlar hesabınıza bağlıdır
  • Herkese açık sayfalardaki ziyaret ölçümü — yalnızca çerez onayı verirseniz
İşlemediğimiz veriler: T.C. kimlik numarası, pasaport bilgisi, sağlık verisi, biyometrik veri ve diğer özel nitelikli kişisel verileri toplamıyoruz. Ödeme kartı bilgisi de tutmuyoruz.

3. Neden ve hangi hukuki sebeple işliyoruz

Her işleme amacının dayandığı kanun maddesi aşağıda ayrı ayrı yazılıdır.

Ne içinHukuki sebep
Üyeliğinizin oluşturulması, profilinizin yayımlanması, girişim–yatırımcı eşleştirmesi, platform içi mesajlaşma ve veri odası erişimiKVKK m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Başvuruların değerlendirilmesi ve onaylanmasıKVKK m.5/2-c ve m.5/2-f
Hesap bildirimleri (onay, şifre sıfırlama, mesaj bildirimi) gönderilmesiKVKK m.5/2-c
Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, giriş kayıtlarının tutulmasıKVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat)
Panel içinde nerede takıldığınızın ölçülmesi ve ürünün buna göre düzeltilmesiKVKK m.5/2-f — meşru menfaat
Site trafiğinin ölçülmesi ve içeriğin nasıl okunduğunun analiziKVKK m.5/1 — açık rızanız. Onay vermezseniz bu ölçüm hiç yapılmaz.
Duyuru ve tanıtım e-postalarının gönderilmesiKVKK m.5/1 — açık rızanız. İstediğiniz an vazgeçebilirsiniz.
Fatura, vergi ve muhasebe yükümlülükleri; mahkeme, savcılık veya idari kurum taleplerinin karşılanmasıKVKK m.5/2-a (kanunlarda açıkça öngörülme) ve m.5/2-ç

Verilerinizi üyelik formları, profil ekranları, platform içindeki kullanımınız ve çerezler aracılığıyla otomatik yollarla topluyoruz.

4. Kimlerle paylaşıyoruz

  • Platformun diğer üyeleriyle — yalnızca profilinizde ve ilanlarınızda yayımlamayı seçtiğiniz bilgiler. Veri odasındaki dosyalarınız ise ancak siz erişim verdiğinizde görülebilir.
  • Bizim adımıza hizmet veren altyapı sağlayıcılarıyla — barındırma, veritabanı, e-posta gönderimi ve ölçüm hizmetleri.
  • Yetkili kamu kurum ve kuruluşlarıyla — yalnızca mevzuatın gerektirdiği hâllerde ve gerektirdiği kadarıyla.

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilere devretmiyoruz.

Yurt dışına aktarım

Kullandığımız altyapının bir kısmı yurt dışında bulunuyor. Veritabanımız ve dosyalarınız Supabase üzerinde İsviçre’de (Zürih), site Netlify altyapısında barındırılıyor; e-postaları Brevo gönderiyor; çerez onayı verdiyseniz ölçüm için Google Analytics devreye giriyor. Bu, verilerinizin yurt dışına aktarıldığı anlamına gelir.

Aktarım, 2 Mart 2024 tarihli 7499 sayılı Kanun ile değiştirilen KVKK m.9 uyarınca yapılmaktadır. Kurul henüz hiçbir ülke hakkında yeterlilik kararı yayımlamadığından, aktarımlar m.9/3’teki uygun güvencelere (standart sözleşme) dayandırılmaktadır. Ölçüm araçları bakımından dayanak ise m.9/6 uyarınca açık rızanızdır.

5. Ne kadar süre saklıyoruz

  • Hesap ve profil bilgileriniz: hesabınız açık olduğu sürece. Hesabınızı sildirdiğinizde, mevzuatın saklamamızı zorunlu kıldıkları dışındaki veriler silinir veya kimliğinizle bağlantısı koparılır.
  • Panel içi gezinme kayıtları: açtığınız sayfanın tam adresi 90 gün sonra silinir; kaydın kalanı 400 gün sonra tamamen silinir. Bu temizlik her gün otomatik olarak çalışır.
  • Mesajlarınız: hesabınız açık olduğu sürece; karşı tarafın da erişimi olduğu için hesabınızı silseniz de mesaj gönderen kişi olarak kimliğiniz kaldırılır, içerik karşı tarafta kalabilir.
  • Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca.

5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülüklerimiz saklıdır.

6. Verilerinizi nasıl koruyoruz

  • Site ve platform trafiği baştan sona TLS ile şifrelenir.
  • Veritabanında satır düzeyi güvenlik kuralları var: bir kullanıcı, kendisine açılmamış bir kaydı sorgulasa bile göremez.
  • Yetkiler role bağlı. Yönetici işlemleri ayrı bir kayıt tablosuna yazılır.
  • Parolalarınız Supabase kimlik doğrulama altyapısında özetlenerek saklanır; biz parolanızı göremeyiz.
  • Veri odasındaki dosyalara erişim talep–onay usulüyle verilir ve her erişim kaydedilir.

Hiçbir sistem yüzde yüz güvenli değildir. Verilerinizin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü şekilde hem sizi hem Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

7. Haklarınız

KVKK’nın 11. maddesi size şu hakları veriyor:

  1. 1.Kişisel verinizin işlenip işlenmediğini öğrenme
  2. 2.İşlenmişse buna ilişkin bilgi talep etme
  3. 3.İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
  4. 4.Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
  5. 5.Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  6. 6.KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  7. 7.Düzeltme ve silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. 8.Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
  9. 9.Verileriniz hukuka aykırı işlendiği için zarara uğrarsanız bu zararın giderilmesini talep etme

8. Başvuru nasıl yapılır

Yukarıdaki haklarınızı kullanmak için bize yazılı olarak Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok No:2 B, İç Kapı No:131, Ataşehir/İstanbul adresinden ya da hello@swarmconnection.com adresine e-posta göndererek başvurabilirsiniz. Sistemimizde kayıtlı e-posta adresinizden yazmanız, kimliğinizi doğrulamamızı kolaylaştırır.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda adınız ve soyadınız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talep konunuz bulunmalıdır. Başvurunuzu en geç otuz gün içinde sonuçlandırıyoruz. İşlemin ayrıca bir maliyeti varsa Kurul’un belirlediği tarifedeki ücreti isteyebiliriz.

Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Bilmeniz gereken birkaç şey daha

  • Profilinizde ve ilanlarınızda paylaştığınız bilgiler platformun diğer üyelerince görülür. Herkesle paylaşmak istemediğiniz bir bilgiyi bu alanlara yazmamanızı öneririz.
  • Bize verdiğiniz bilgilerin doğru ve güncel olmasından siz sorumlusunuz. Bilgileriniz değiştiğinde profilinizden güncelleyebilirsiniz.
  • Sitemizde başka sitelere bağlantı verdiğimiz yerler var. Bağlantıya tıkladığınızda gittiğiniz sitenin gizlilik uygulamalarından sorumlu değiliz.
  • Platform 18 yaşından küçüklere yönelik değildir; bu yaşın altındakilerden bilerek veri toplamıyoruz.
  • Bu metni mevzuat değiştiğinde veya işleyişimiz değiştiğinde güncelliyoruz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki yürürlük tarihi değişir.

Çerez kullanımımızın ayrıntısı ve kullandığımız çerezlerin tam listesi için Çerez Politikası sayfasına bakabilirsiniz.