Gizlilik Politikası: Verilerinizi Nasıl Koruruz
SendSeven'ın verilerinizi nasıl topladığını, kullandığını ve koruduğunu öğrenin. GDPR uyumlu, şeffaf uygulamalar ve haklarınız açıklanmıştır.
Werner-Haas-Strasse 8, 86153 Augsburg, Almanya adresinde bulunan SendSeven GmbH ("SendSeven", "biz", "bize" veya "bizim"), sendseven.com web sitesini ve SendSeven mesajlaşma API platformunu ("Hizmet") işletmektedir.
Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde veya Hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır. SendSeven, hizmetlerini yalnızca işletme müşterilerine sunmaktadır; ilgili kişiler genellikle bu müşterilerin çalışanları, temsilcileri ve müşterileridir. Gizliliğinizi korumaya ve verilerinizi açık ve şeffaf bir şekilde işlemeye kararlıyız.
Bu Gizlilik Politikası, kişisel verileri veri sorumlusu olarak, örneğin web sitesi ziyaretçilerinin ve müşterilerimizin kullanıcılarının verilerini nasıl işlediğimizi açıklar. Kişisel verileri müşterilerimiz adına (örneğin mesaj ve kişi verileri) işlediğimizde, Hizmet Şartları'nın ayrılmaz bir parçası olan Veri İşleme Sözleşmemiz (DPA) kapsamında veri işleyen olarak hareket ederiz.
Kişisel verilerinizden sorumlu veri sorumlusu:
Hizmetimizi kullanırken gönüllü olarak sağladığınız bilgileri topluyoruz:
Hesap Bilgileri: Ad, e-posta adresi, şirket adı, fatura adresi ve ödeme bilgileri
İletişim Bilgileri: Destek ile iletişime geçtiğinizde e-posta adresi ve diğer iletişim bilgileri
İletişim Verileri: Platformumuz üzerinden gönderdiğiniz mesajlar ve içerikler
Profil Bilgileri: Görünen ad, avatar ve tercihler
Hizmetimize eriştiğinizde otomatik olarak aşağıdakileri topluyoruz:
Log Verileri: IP adresi, tarayıcı türü, işletim sistemi, yönlendirme URL'leri, görüntülenen sayfalar
Cihaz Bilgileri: Cihaz türü, benzersiz cihaz tanımlayıcıları, mobil ağ bilgileri
Kullanım Verileri: API çağrıları, mesaj hacimleri, özellik kullanımı
Mesajlaşma API'mizi kullandığınızda, mesajları sizin adınıza veri işleyen sıfatıyla işleriz. Bu, mesaj içeriği, alıcı bilgileri ve teslimat meta verilerini içerir.
Mesaj verileri için veri sorumlusu siz kalırsınız. Bu verileri yalnızca Hizmeti sağlamak için işleriz.
Mobil uygulamamızı kullandığınızda ayrıca şunları işleriz:
Cihaz tanımlayıcıları: Cihaz türü, işletim sistemi sürümü ve anlık bildirimler için bir push belirteci (Firebase Cloud Messaging). Push belirteci, oturumu kapattığınızda kaldırılır.
Biyometrik kilit açma: Biyometrik kilit açmayı etkinleştirirseniz (örneğin parmak izi veya yüz tanıma), kontrol tamamen cihazınızın işletim sistemi tarafından gerçekleştirilir. Herhangi bir biyometrik veri almaz veya saklamayız, yalnızca kontrolün sonucunu alırız.
Çevrimdışı veriler: Görüşmeler, mesajlar, kişiler ve medya, çevrimdışı kullanabilmeniz için cihazınızdaki uygulamanın özel depolama alanında saklanır. Bu depolama alanı cihazınızın işletim sistemi tarafından korunur. Oturumu kapattığınızda, önbelleğe alınmış görseller, ses kayıtları ve bildirim önizlemeleri dahil bu veriler cihazdan silinir.
Oturum bilgileri: Oturumlarınızı yönetmek için cihaz bilgileri (cihaz modeli, uygulama sürümü ve saat dilimi gibi). Aynı anda birden fazla cihazda oturum açık olabilir ve profil ayarlarınızdan tüm cihazlardaki oturumları tek seferde kapatabilirsiniz.
Çökme raporları ve uygulama analitiği (isteğe bağlı): Yalnızca bir cihazda ilk oturum açışınızdan sonra uygulamanın sorduğu onayınızla, çökme raporları ve uygulama kullanım istatistikleri almak için Firebase Crashlytics ve Firebase için Google Analytics'i kullanırız. Seçiminizi uygulamada Ayarlar > Gizlilik bölümünden istediğiniz zaman değiştirebilirsiniz. Hukuki dayanak: Madde 6(1)(a) GDPR (onay).
Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerinizi aşağıdaki temellerde işleriz:
Madde 6(1)(b) GDPR - Hizmetimizi sağlamak ve sözleşme yükümlülüklerini yerine getirmek için gerekli işleme
Madde 6(1)(f) GDPR - Güvenlik, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi ve reklamlarımızın başarısının ölçülmesi için işleme (bkz. bölüm 6)
Madde 6(1)(c) GDPR - Vergi ve muhasebe gereklilikleri gibi kanunla öngörülen işleme
Madde 6(1)(a) GDPR - Pazarlama iletişimleri gibi isteğe bağlı işleme için
Hizmet Sunumu: Mesajlaşma platformumuzu sağlamak, sürdürmek ve iyileştirmek için
Hesap Yönetimi: Hesabınızı oluşturmak ve yönetmek, ödemeleri işlemek ve destek sağlamak için
İletişim: Hizmet bildirimleri, güvenlik uyarıları ve destek mesajları göndermek için
Analitik: Kullanım kalıplarını anlamak ve Hizmetimizi iyileştirmek için
Güvenlik: Dolandırıcılığı ve güvenlik olaylarını tespit etmek, önlemek ve yanıtlamak için
Hizmetimizi işletmek için özenle seçilmiş hizmet sağlayıcılarla çalışırız. Kişisel verileri bizim adımıza işlediklerinde veri işleyen olarak hareket ederler ve GDPR'nin 28. maddesi uyarınca sözleşmeyle bağlıdırlar. Reklam platformları gibi bazı sağlayıcılar bağımsız veri sorumlusu olarak hareket eder; bunu ilgili hizmet için belirtiriz.
Hizmetimiz Avrupa Birliği'nde Google Cloud Platform üzerinde barındırılmaktadır. Birincil bölgemiz Almanya'nın Frankfurt kentidir. Yedeklemeler ve yapay zeka işleme, AB içindeki diğer Google Cloud bölgelerini kullanır.
Hazırlık (staging) ve test ortamımızı Almanya'da Hetzner Online GmbH'nin (Gunzenhausen, Almanya) sunucularında işletiriz. Test ortamı, canlı Hizmetimizle aynı verilere erişebilir.
DNS yönetimi, içerik dağıtımı (CDN), DDoS koruması, Web Uygulama Güvenlik Duvarı (WAF), SSL/TLS şifreleme ve Turnstile bot koruması için Cloudflare kullanıyoruz. Cloudflare, bu güvenlik hizmetlerini sağlamak için IP adresinizi ve istek meta verilerini işleyebilir.
Cloudflare Gizlilik Politikasını Görüntüle
Güvenli kullanıcı kimlik doğrulaması ve kimlik yönetimi. Giriş kimlik bilgilerini ve oturum verilerini işler.
Web sitemizdeki izleme etiketlerini (Google Ads dönüşüm takibi, Meta Pixel, Microsoft Advertising ve Reddit Pixel gibi) yönetmek için bir kapsayıcı olarak Google Tag Manager'ı kullanırız. Google etiketi, Cloudflare üzerinden kendi alan adımızdan sunulur. GTM'nin kendisi kişisel veri toplamaz. Çerez bannerımız (Google Consent Mode v2 ile Cookiebot) üzerinden yönetilen onay tercihlerinize bağlı olarak veri toplayabilecek diğer etiketleri tetikler. Hukuki dayanak: Madde 6(1)(a) GDPR (onay).
Google'daki reklam kampanyalarımızın etkinliğini ölçmek için Google Ads dönüşüm takibini (gtag.js) kullanıyoruz. Yalnızca çerez banner'ımız aracılığıyla onayınızı verdikten sonra etkinleştirilir. Bir dönüşüm eylemi tamamladığınızda (ör. kayıt), Google Ads'e bir dönüşüm olayı gönderilir. Gezinme davranışı veya sayfa bazında analiz toplanmaz. Veriler, Google LLC tarafından Standart Sözleşme Maddeleri ve AB-ABD Veri Gizlilik Çerçevesi kapsamında işlenir. Hukuki dayanak: KVKK (onay). Çerez: _gcl_au (90 gün).
Meta platformlarındaki (Facebook, Instagram) reklam kampanyalarımızın etkinliğini ölçmek için Meta Pixel kullanıyoruz. Piksel, çerez bannerimiz aracılığıyla onay verdikten sonra sayfa görüntülemeleri ve web sitesi etkileşimleri hakkında veri toplar. Bu veriler Meta Platforms Ireland Ltd.'ye iletilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında Meta Platforms Inc. (ABD) tarafından işlenebilir. Meta ile bir Veri İşleme Sözleşmesi imzaladık. Hukuki dayanak: GDPR Madde 6(1)(a) (onay).
Ayarlanan çerezler: _fbp (Meta Pixel tanımlayıcısı, 3 ay).
Deneme sürümüne kaydolduğunuzda veya ücretli müşteri olduğunuzda, Facebook ve Instagram'daki reklamlarımızın başarısını ölçebilmemiz için sunucularımız bu olayı doğrudan Meta Platforms Ireland Ltd.'ye (Conversions API) bildirir. Olay türünü ve karma (hash) biçimde (SHA-256) e-posta adresinizi, telefon numaranızı, adınızı, ülkenizi ve dahili bir kimliği; bunlarla birlikte IP adresinizi, tarayıcı kullanıcı aracısını ve varsa Meta tıklama tanımlayıcılarını (_fbp, _fbc) iletiriz. Meta bu verileri Meta hesaplarıyla eşleştirebilir. Veriler, AB-ABD Veri Gizliliği Çerçevesi kapsamında Meta Platforms Inc. (ABD) tarafından işlenebilir. Hukuki dayanak: Madde 6(1)(f) GDPR (reklamlarımızın başarısını ölçmedeki meşru menfaatimiz).
[email protected] ile iletişime geçerek bu işlemeye istediğiniz zaman ileriye dönük olarak itiraz edebilirsiniz (GDPR Madde 21).
Web sitemize yapılan ziyaretlerin ChatGPT'deki reklamlarımızdan gelip gelmediğini ölçmek için OpenAI Ads Pikselini kullanıyoruz. Piksel, yalnızca çerez bannerımız üzerinden onay verdikten sonra yüklenir. Reklam bağlantısındaki bir tıklama tanımlayıcısını ve ziyaret edilen sayfaya ilişkin bilgileri OpenAI Ireland Limited'e iletir. E-posta adresleri gibi iletişim verilerini iletmiyoruz. SendSeven ve OpenAI, her biri bağımsız veri sorumlusu olarak hareket eder. ABD gibi üçüncü ülkelere yapılan aktarımlar, GDPR Madde 44 vd. kapsamındaki uygun güvencelere dayanır. Hukuki dayanak: GDPR Madde 6(1)(a) (açık rıza).
Ayarlanan çerezler: __oppref (tıklama tanımlayıcısı, 30 gün), __obref (tarayıcı tanımlayıcısı, 1 yıl).
Microsoft Advertising (UET) ve Microsoft Clarity
Çerez bannerımız üzerinden onay verdikten sonra, Bing ve diğer Microsoft hizmetlerindeki reklamlarımızdan gelen dönüşümleri ölçmek için Microsoft Advertising Universal Event Tracking (UET) etiketini, ziyaretçilerin web sitemizi ısı haritaları ve oturum kayıtları aracılığıyla nasıl kullandığını anlamak için ise Microsoft Clarity'yi kullanırız. Clarity; tıklama, kaydırma ve fare hareketleri gibi etkileşimleri kaydeder. Sağlayıcı: Microsoft Ireland Operations Limited; veriler AB-ABD Veri Gizliliği Çerçevesi kapsamında Microsoft Corporation (ABD) tarafından işlenebilir. Hukuki dayanak: Madde 6(1)(a) GDPR (onay).
Yerleştirilen çerezler: _uetsid (1 gün), _uetvid (13 ay), _clck (1 yıl), _clsk (1 gün).
Microsoft Gizlilik Bildirimini Görüntüle
Çerez bannerımız üzerinden onay verdikten sonra, Reddit'teki reklamlarımızın etkinliğini ölçmek için Reddit Pixel'i kullanırız. Piksel, sayfa görüntülemelerini ve dönüşüm olaylarını bir tarayıcı tanımlayıcısıyla birlikte Reddit, Inc.'e (ABD) iletir. SendSeven ve Reddit her biri bağımsız veri sorumlusu olarak hareket eder. ABD'ye aktarımlar, GDPR Madde 44 ve devamı uyarınca uygun güvencelere dayanır. Hukuki dayanak: Madde 6(1)(a) GDPR (onay).
Yerleştirilen çerezler: _rdt_uuid (90 gün).
Çerez onayınızı istemek ve saklamak için Usercentrics A/S'nin (Kopenhag, Danimarka) Cookiebot hizmetini kullanırız. Cookiebot, IP adresinizi kısaltılmış biçimde, onayınızın tarih ve saatini, tarayıcı bilgilerini ve tercihlerinizi işler. Veriler AB'de saklanır. Hukuki dayanak: Madde 6(1)(c) GDPR ile birlikte Madde 7(1) GDPR (onayın ispatı).
Yerleştirilen çerez: CookieConsent (12 ay).
Cookiebot Gizlilik Politikasını Görüntüle
Google Vertex AI (Yapay Zeka Özellikleri)
Yanıt önerileri, yapay zeka ajanları, Yapay Zeka Asistanı ve bilgi tabanı araması gibi yapay zeka özelliklerimize Gemini modelleriyle güç verir. İşleme yalnızca AB içinde gerçekleşir: Gemini modelleri Google'ın AB çoklu bölgesinde çalışır, bilgi tabanı araması Hollanda'da (europe-west4) çalışır.
Hesap yöneticileri yapay zeka özelliklerini hesap ayarlarından istedikleri zaman kapatabilir.
Linkup (Yapay Zeka Ajanları için Web Araması)
Bir müşteri bir yapay zeka ajanı için web aramasını etkinleştirirse, güncel web sonuçlarını almak için ajanın arama sorgusu Linkup SAS'a (Fransa) gönderilir. Linkup yalnızca arama sorgusunu alır, iletişim bilgilerini almaz. İşleme AB içinde gerçekleşir.
Ödeme işleme. Tam kredi kartı numaralarını saklamıyoruz. PCI DSS Seviye 1 uyumlu.