Gizlilik Politikası ve KVKK Aydınlatma Metni

KVKK kapsamında veri sorumlusu ExportReach'tir. Her türlü soru, talep ve başvurunuz için dinazorxo@gmail.com adresinden bize ulaşabilirsiniz.

• Hesap ve profil bilgileri: e-posta adresi, ad soyad, şirket adı, ürün/sektör bilgileri (HS/GTİP kodu) ve hedef ülke tercihleri.
• Posta kutusu bağlantı bilgileri: Gmail veya Outlook hesabınızı bağladığınızda aldığımız OAuth erişim ve yenileme anahtarları ile bağlı e-posta adresi. Şifreniz hiçbir zaman bize iletilmez; anahtarlar veritabanında AES-256-GCM ile şifrelenerek saklanır.
• Kampanya içerikleri: oluşturduğunuz e-posta şablonları ve sekanslar, gönderilen e-postaların içerik ve durum kayıtları (gönderim, açılma, yanıt, geri dönme/bounce).
• Alıcı (lead) verileri: kampanyalarınız için üçüncü taraf B2B veri kaynaklarından (Apollo, Hunter) getirilen ad soyad, iş unvanı, kurumsal e-posta adresi, şirket ve ülke bilgileri.
• Ödeme ve abonelik bilgileri: plan, abonelik durumu ve dönem bilgileri. Ödemeler iyzico altyapısıyla alınır; kart bilgileriniz ExportReach sunucularında saklanmaz.
• Kullanım ve kayıt (log) verileri: oturum bilgileri, kullanım sayaçları ve hata kayıtları.
• Çerezler: yalnızca oturum yönetimi için zorunlu çerezler kullanılır; reklam veya izleme amaçlı üçüncü taraf çerezi kullanılmaz.

Gmail hesabınızı bağladığınızda Platform, Google'dan yalnızca şu kapsamlarda yetki ister: gmail.send (onayladığınız e-postaları sizin adınıza göndermek için) ve gmail.readonly (yalnızca gönderdiğiniz kampanyalara yanıt gelip gelmediğini tespit etmek için). Outlook bağlantısında Microsoft Graph'ın eşdeğer kapsamları kullanılır.

• Gmail verileriniz yalnızca sizin başlattığınız gönderim ve yanıt tespiti için işlenir; posta kutunuzun içeriği taranmaz, profillenmez veya reklam amacıyla kullanılmaz.
• Google verileriniz hiçbir üçüncü tarafa satılmaz, devredilmez veya yapay zeka/makine öğrenmesi modellerinin eğitiminde kullanılmaz.
• Bu verilere insan erişimi; açık izniniz, güvenlik gerekleri veya hukuki zorunluluk halleri dışında gerçekleşmez.
• Hesap bağlantısını Platform üzerinden veya Google/Microsoft hesap ayarlarınızdan dilediğiniz an kesebilirsiniz; bağlantı kesildiğinde anahtarlar geçersiz hale gelir.

ExportReach'in Google API'lerinden elde ettiği bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na — Sınırlı Kullanım (Limited Use) gereklilikleri dahil — uygundur.

Kişisel verileriniz KVKK m.5 kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, kampanya yönetimi, e-posta gönderimi, yanıt takibi, abonelik ve ödeme işlemleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, hata ayıklama, kötüye kullanımın önlenmesi ve gönderim limitlerinin uygulanması.
• Hukuki yükümlülük (m.5/2-ç): mali ve ticari mevzuattan doğan saklama yükümlülükleri.
• Açık rıza (m.5/1): yurt dışına veri aktarımı gerektiren aşağıdaki hizmet sağlayıcıların kullanımı, ilgili özellikleri kullanmanızla bağlantılı olarak açık rızanıza dayanır.

Verileriniz, hizmetin sağlanması için gerekli olduğu ölçüde ve KVKK m.9 uyarınca aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Supabase (AB bölgesi): veritabanı ve kimlik doğrulama altyapısı — verileriniz Avrupa Birliği'nde barındırılır.
• Google LLC / Microsoft Corporation (ABD): bağlı posta kutunuz üzerinden e-posta gönderimi ve yanıt tespiti.
• OpenAI (ABD): e-posta taslağı üretimi — modele yalnızca şirket/ürün profiliniz ve alıcının iş bağlamı iletilir.
• Apollo, Hunter (ABD): B2B alıcı (lead) verisi temini ve e-posta doğrulama.
• iyzico (Türkiye): ödeme işlemleri.

Verileriniz bunlar dışında hiçbir üçüncü tarafa satılmaz veya pazarlama amacıyla aktarılmaz.

Verileriniz üyeliğiniz süresince saklanır. Hesabınızı sildiğinizde hesap, profil, kampanya ve posta kutusu bağlantı verileriniz makul bir teknik süre içinde silinir veya anonim hale getirilir; mevzuatın saklanmasını zorunlu kıldığı kayıtlar (ör. fatura ve ödeme kayıtları) ilgili yasal süre boyunca saklanmaya devam eder.

Verileriniz erişim kontrolü uygulanan altyapıda saklanır; OAuth anahtarları veritabanında AES-256-GCM ile şifrelenir, tüm veri iletimi TLS üzerinden yapılır ve her kullanıcının verisi yalnızca kendi hesabı kapsamında erişilebilirdir.

Platform üzerinden e-posta gönderilen kişilerin kurumsal iletişim bilgileri, kullanıcılarımız adına ticari B2B iletişim amacıyla işlenir. Gönderilen her e-postada listeden çıkma (abonelikten ayrılma) bağlantısı bulunur; listeden çıkan, yanıt veren veya e-postası geri dönen alıcılara gönderim otomatik olarak durdurulur ve bu adresler bastırma (suppression) listesine alınır. E-posta alıcısıysanız ve verilerinizin silinmesini istiyorsanız dinazorxo@gmail.com adresine başvurabilirsiniz.

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı dinazorxo@gmail.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

Bu metin ihtiyaç halinde güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.