Gizlilik Politikası ve KVKK Aydınlatma Metni

KVKK kapsamında veri sorumlusu Jaunty House'tur. Her türlü soru, talep ve başvurunuz için info@jauntyhouse.com adresinden bize ulaşabilirsiniz.

• Hesap ve profil bilgileri: e-posta adresi, ad soyad, şirket adı, ürün/sektör bilgileri (HS/GTİP kodu) ve hedef ülke tercihleri.
• Posta kutusu bağlantı bilgileri: Gmail veya Outlook hesabınızı bağladığınızda aldığımız OAuth erişim ve yenileme anahtarları ile bağlı e-posta adresi. Şifreniz hiçbir zaman bize iletilmez; anahtarlar veritabanında AES-256-GCM ile şifrelenerek saklanır.
• Kampanya içerikleri: oluşturduğunuz e-posta şablonları ve sekanslar, gönderilen e-postaların içerik ve durum kayıtları (gönderim, açılma, yanıt, geri dönme/bounce).
• Alıcı (lead) verileri: kampanyalarınız için üçüncü taraf B2B veri kaynaklarından (Apollo, Hunter) getirilen ad soyad, iş unvanı, kurumsal e-posta adresi, şirket ve ülke bilgileri.
• Ödeme ve abonelik bilgileri: plan, abonelik durumu ve dönem bilgileri. Ödemeler iyzico altyapısıyla alınır; kart bilgileriniz Jaunty House sunucularında saklanmaz.
• Kullanım ve kayıt (log) verileri: oturum bilgileri, kullanım sayaçları ve hata kayıtları.
• Çerezler: yalnızca oturum yönetimi için zorunlu çerezler kullanılır; reklam veya izleme amaçlı üçüncü taraf çerezi kullanılmaz.

Gmail hesabınızı bağladığınızda Platform, Google'dan iki kısıtlı (restricted) Gmail kapsamı ister: gmail.send (onayladığınız e-postaları sizin adınıza göndermek için) ve gmail.readonly (gönderdiğiniz kampanyalara gelen yanıtları ve teslim edilemedi "bounce" bildirimlerini tespit edip sekansın kalan adımlarını otomatik durdurmak için). Bunların yanında yalnızca hangi posta kutusunu bağladığınızı belirleyen, hassas olmayan openid ve email kapsamları istenir; başka hiçbir Google kapsamı istenmez. Outlook bağlantısında Microsoft Graph'ın eşdeğer kapsamları kullanılır: Mail.Send, Mail.Read, User.Read ile openid, email ve offline_access.

• Gmail verileriniz yalnızca sizin başlattığınız gönderim ile yanıt ve bounce tespiti için işlenir. Tespit sırasında Gmail History API'si üzerinden gelen yeni mesajların yalnızca meta verisi (gönderen, konu, thread kimliği, zaman damgası) ve Gmail'in döndürdüğü kısa önizleme metni okunur; önizleme metni, teslim edilemedi bildirimini ilgili alıcıyla eşleştirmek için bellekte değerlendirilir ve saklanmaz. Posta kutunuzun içeriği taranmaz, profillenmez veya reklam amacıyla kullanılmaz.
• Mesaj gövdeleri hiçbir zaman istenmez ve saklanmaz; yanıt/bounce tespitinden yalnızca kampanya durumunu güncelleyen veriler (yanıt veya bounce zaman damgası ve ilgili mesajın thread kimliği) kaydedilir.
• Google verileriniz hiçbir üçüncü tarafa satılmaz, devredilmez veya yapay zeka/makine öğrenmesi modellerinin eğitiminde kullanılmaz.
• Bu verilere insan erişimi; açık izniniz, güvenlik gerekleri veya hukuki zorunluluk halleri dışında gerçekleşmez.
• Hesap bağlantısını Platform üzerinden veya Google/Microsoft hesap ayarlarınızdan dilediğiniz an kesebilirsiniz. Gmail'de bağlantı kesildiğinde yetki Google tarafında da iptal edilir; Jaunty House, Google hesabınızın üçüncü taraf erişim listesinden düşer. Microsoft'ta uygulama bazlı iptal API'si bulunmadığı için Outlook anahtarlarını anında sileriz; uygulamayı Microsoft hesap izinleri sayfasından da kaldırabilirsiniz (kurumsal hesaplarda: Uygulamalarım).

Jaunty House'un Google API'lerinden elde ettiği bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na — Sınırlı Kullanım (Limited Use) gereklilikleri dahil — uygundur.

Kişisel verileriniz KVKK m.5 kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, kampanya yönetimi, e-posta gönderimi, yanıt takibi, abonelik ve ödeme işlemleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, hata ayıklama, kötüye kullanımın önlenmesi ve gönderim limitlerinin uygulanması.
• Hukuki yükümlülük (m.5/2-ç): mali ve ticari mevzuattan doğan saklama yükümlülükleri.
• Açık rıza (m.5/1): yurt dışına veri aktarımı gerektiren aşağıdaki hizmet sağlayıcıların kullanımı, ilgili özellikleri kullanmanızla bağlantılı olarak açık rızanıza dayanır.

Verileriniz, hizmetin sağlanması için gerekli olduğu ölçüde ve KVKK m.9 uyarınca aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Supabase (AB bölgesi): veritabanı ve kimlik doğrulama altyapısı — verileriniz Avrupa Birliği'nde barındırılır.
• Vercel (ABD): web uygulaması barındırma — uygulamaya yaptığınız istekler Vercel altyapısında işlenir.
• Railway (ABD): arka plan gönderim işleyicisi (worker) — kampanya e-postalarınızı zamanlar ve gönderir; bu sırada saklı posta kutusu anahtarlarınızı çözer, e-posta gönderim ve yanıt verilerini işler.
• Google LLC / Microsoft Corporation (ABD): bağlı posta kutunuz üzerinden e-posta gönderimi ile yanıt ve bounce tespiti.
• OpenAI (ABD): e-posta taslağı üretimi — modele yalnızca şirket/ürün profiliniz ve alıcının iş bağlamı iletilir.
• Apollo, Hunter (ABD): B2B alıcı (lead) verisi temini ve e-posta doğrulama.
• iyzico (Türkiye): ödeme işlemleri.

Verileriniz bunlar dışında hiçbir üçüncü tarafa satılmaz veya pazarlama amacıyla aktarılmaz.

Verileriniz üyeliğiniz süresince saklanır.

Hesabınızı dilediğiniz zaman kendiniz silebilirsiniz: panelde Ayarlar › Hesap (/ayarlar/hesap) sayfasında e-posta adresinizi yazarak onayladığınızda hesabınız, profiliniz, kampanyalarınız, lead listeleriniz, raporlarınız, gönderim engel listeniz ve posta kutusu bağlantılarınız kalıcı olarak silinir — anonim hale getirilmez, bekleme süresi uygulanmaz; saklı posta kutusu anahtarlarınız da silinir. Gmail'de yetki ayrıca Google tarafında iptal edilir (Microsoft kısıtı için 3. bölüme bakın).

Tek istisna, mevzuatın saklanmasını zorunlu kıldığı kayıtlardır: fatura ve ödeme kayıtları ödeme sağlayıcısında tutulur ve ilgili yasal süre boyunca orada saklanmaya devam eder.

Verileriniz erişim kontrolü uygulanan altyapıda saklanır; OAuth anahtarları veritabanında AES-256-GCM ile şifrelenir, tüm veri iletimi TLS üzerinden yapılır ve her kullanıcının verisi yalnızca kendi hesabı kapsamında erişilebilirdir.

Platform üzerinden e-posta gönderilen kişilerin kurumsal iletişim bilgileri, kullanıcılarımız adına ticari B2B iletişim amacıyla işlenir. Gönderilen her e-postada listeden çıkma (abonelikten ayrılma) bağlantısı bulunur; listeden çıkan, yanıt veren veya e-postası geri dönen alıcılara gönderim otomatik olarak durdurulur ve bu adresler bastırma (suppression) listesine alınır. E-posta alıcısıysanız ve verilerinizin silinmesini istiyorsanız info@jauntyhouse.com adresine başvurabilirsiniz.

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı info@jauntyhouse.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

Bu metin ihtiyaç halinde güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.