Gizlilik Politikası

1. Giriş

Tabbyte Teknoloji ve Danışmanlık Limited Şirketi ("e9e", "biz", "bizim") olarak, platformumuzu kullanan tüm kullanıcılarımızın ("siz", "kullanıcı") kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, e9e.io web sitesi ve mobil uygulamaları üzerinden sunulan hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

2.1. Doğrudan Sağladığınız Veriler

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket adı
• Profil Bilgileri: Profil fotoğrafı, iş unvanı, sektör bilgisi
• İletişim Bilgileri: Destek talepleriniz, geri bildirimleriniz
• Ödeme Bilgileri: Fatura adresi, ödeme yöntemi bilgileri (kredi kartı bilgileri güvenli ödeme altyapısı tarafından işlenir)

2.2. Otomatik Toplanan Veriler

• Kullanım Verileri: Platform üzerindeki aktiviteleriniz, tıklama verileri, oturum süreleri
• Cihaz Bilgileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz kimliği
• Çerez Verileri: Oturum çerezleri, tercih çerezleri, analitik çerezleri
• Konum Verileri: IP adresinden elde edilen yaklaşık konum bilgisi

2.3. Üçüncü Taraflardan Alınan Veriler

• LinkedIn, Google gibi entegrasyon sağladığınız platformlardan profil bilgileri
• Ödeme işlemcilerinden işlem onay bilgileri
• Kamuya açık kaynaklardan (Google Maps, iş dizinleri, profesyonel ağlar, sosyal medya platformları, kurumsal web siteleri) derlenen potansiyel müşteri bilgileri
• Arama motoru sonuçlarından elde edilen iş iletişim bilgileri
• Üçüncü taraf veri sağlayıcıları ve API hizmetleri aracılığıyla zenginleştirilen iletişim bilgileri

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmetlerimizi sunmak ve geliştirmek
• Hesabınızı oluşturmak ve yönetmek
• Müşteri desteği sağlamak
• Ödeme işlemlerini gerçekleştirmek
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülükleri yerine getirmek
• Pazarlama iletişimleri (onayınızla)
• Analitik ve hizmet iyileştirme
• Kullanıcılarımıza potansiyel müşteri bilgisi sağlamak amacıyla kamuya açık kaynaklardan veri toplama, derleme ve zenginleştirme
• Yapay zeka destekli lead puanlama ve önceliklendirme
• Lead verilerinin doğrulama ve güncelliğinin kontrolü

4. Verilerin Paylaşımı

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

• Hizmet Sağlayıcılar: Altyapı, analitik, ödeme işleme, veri toplama ve zenginleştirme hizmetleri için aşağıdaki kategorilerde üçüncü taraf hizmet sağlayıcılarla çalışmaktayız:
  • Bulut Altyapı - Sunucu barındırma ve veritabanı (AB / İngiltere)
  • Arama API Hizmetleri - Arama motoru sonuçları sorgulama (ABD)
  • Web Veri Toplama Hizmetleri - Kamuya açık kaynaklardan veri derleme (AB / ABD)
  • Yapay Zeka Hizmetleri - Veri zenginleştirme ve analiz (ABD)
  • Ödeme İşleme - Ödeme altyapısı (AB / İngiltere)
  • E-posta Altyapısı - E-posta gönderim hizmetleri (AB / ABD)
  • Analitik - Kullanım analitiği (AB / ABD)
  Tüm hizmet sağlayıcılar ile veri işleme sözleşmeleri (Data Processing Agreement) akdedilmiştir. Yurt dışı veri aktarımlarında Standart Sözleşme Maddeleri (SCC) uygulanmaktadır.
• Yasal Gereklilikler: Yasal zorunluluk halinde yetkili kurumlarla
• İş Transferleri: Şirket birleşme veya satın alma durumlarında
• Onayınızla: Açık izniniz dahilinde

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS şifreleme ile veri iletimi
• AES-256 şifreleme ile veri depolama
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme
• Çalışan eğitimleri
• Güvenlik olayı müdahale planları

6. Veri Saklama Süreleri

7. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Verilerinize erişim talep edebilirsiniz
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesini isteyebilirsiniz
• Silme Hakkı: Verilerinizin silinmesini talep edebilirsiniz
• İşleme Kısıtlama: Veri işlemenin kısıtlanmasını isteyebilirsiniz
• Veri Taşınabilirliği: Verilerinizi taşınabilir formatta alabilirsiniz
• İtiraz Hakkı: Veri işlemeye itiraz edebilirsiniz

8. Google API Hizmetleri ve Gmail Verileri

e9e, e-posta pazarlama ve iletişim özellikleri sağlamak için Gmail API dahil Google API Hizmetleri ile entegre çalışır. Bu bölüm, Google API'leri aracılığıyla elde edilen verileri nasıl işlediğimizi açıklar.

8.1. Eriştiğimiz Gmail Verileri

Gmail hesabınızı e9e'ye bağladığınızda aşağıdaki izinleri talep ederiz:

• E-posta gönderme (gmail.send): Sizin adınıza pazarlama e-postaları ve otomatik kampanyalar göndermek için
• E-posta okuma (gmail.readonly): E-posta teslim durumunu, yanıtları ve etkileşim metriklerini izlemek için
• E-posta düzenleme (gmail.modify): Kampanya takibi için e-posta etiketlerini yönetmek ve gelen kutunuzu düzenlemek için
• Temel profil bilgileri: Hesap tanımlama için e-posta adresiniz ve adınız

8.2. Gmail Verilerini Nasıl Kullanıyoruz

Gmail verilerini yalnızca şu amaçlarla kullanıyoruz:

• Oluşturduğunuz e-posta kampanyalarını ve otomatik dizileri göndermek
• E-posta hesabınızın teslim edilebilirliğini artırmak için e-posta ısınma (warm-up)
• Kampanya analitiği için e-posta açılmalarını, tıklamaları ve yanıtları izlemek
• Kampanyalarla ilgili gelen kutusu organizasyonunuzu yönetmek

YAPMIYORUZ:

• Kişisel e-postalarınızın içeriğini okumak, taramak veya analiz etmek
• Gmail verilerinizi reklam için üçüncü taraflarla paylaşmak
• Gmail verilerini e-posta hizmetlerimizi sağlamak dışında herhangi bir amaçla kullanmak
• Hizmet sunumu için gerekli olanın ötesinde e-posta içeriğini depolamak

8.3. Gmail Veri Depolama ve Güvenliği

• OAuth token'ları AES-256 ile şifrelenerek güvenli bir şekilde saklanır
• Yalnızca meta verileri (gönderim durumu, zaman damgaları) saklarız, e-posta içeriğini değil
• Erişim token'ları otomatik olarak yenilenir ve eski token'lar geçersiz kılınır
• Tüm Gmail API iletişimleri HTTPS/TLS şifrelemesi kullanır

8.4. Gmail Erişimini İptal Etme

Gmail hesabınızın bağlantısını istediğiniz zaman kesebilirsiniz:

• e9e kontrol panelinizden: Ayarlar → E-posta Hesapları → Bağlantıyı Kes
• Google'dan: Google Hesap İzinleri

Bağlantı kesildiğinde, Gmail erişim token'larınızı 24 saat içinde sileriz.

8.5. Google API Hizmetleri Sınırlı Kullanım Açıklaması

e9e'nin Google API'lerinden aldığı bilgilerin kullanımı ve transferi, Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Veri Politikası'na uygundur.

9. Lead Verisi İşleme (Potansiyel Müşteri Verileri)

e9e platformu, kullanıcılarına potansiyel müşteri (lead) bilgileri sağlamak amacıyla kamuya açık kaynaklardan veri toplamakta ve işlemektedir. Bu bölüm, söz konusu verilerin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

9.1. Toplanan Lead Verileri

• İşletme bilgileri: Ticaret unvanı, adres, telefon numarası, e-posta adresi, web sitesi
• Profesyonel profil bilgileri: Ad-soyad, iş unvanı, şirket adı, şehir/ülke bilgisi
• Sosyal medya profil bilgileri: Kullanıcı adı, bio/açıklama, takipçi sayısı, profil URL'si
• İşletme derecelendirmeleri: Yıldız puanı, yorum sayısı, işletme kategorisi
• Coğrafi konum bilgileri: Enlem/boylam koordinatları, şehir, ülke

9.2. Veri Toplama Kaynakları

• Google Maps ve harita hizmetleri (işletme bilgileri)
• Arama motoru sonuçları ve web dizinleri
• Kamuya açık profesyonel profil bilgileri
• Kamuya açık sosyal medya profilleri
• Kurumsal web sitelerindeki iletişim bilgileri

9.3. Veri Toplama Yöntemleri

• Arama motoru API'leri aracılığıyla otomatik arama ve derleme
• Web scraping (otomatik veri çekme) teknolojileri
• Üçüncü taraf veri sağlayıcıları ve API hizmetleri
• Yapay zeka destekli veri zenginleştirme ve doğrulama

9.4. Hukuki Dayanak

Lead verilerinin işlenmesi aşağıdaki hukuki dayanaklara dayanmaktadır:

• Meşru menfaat (GDPR Madde 6(1)(f) / KVKK Madde 5(2)(f)): Kullanıcılarımıza ticari iletişim için potansiyel müşteri bilgisi sağlamak amacıyla, kamuya açık bilgilerin derlenmesi ve sunulması
• Sözleşmenin ifası: Kullanıcılarımıza taahhüt edilen lead bulma hizmetinin yerine getirilmesi

9.5. Meşru Menfaat Değerlendirmesi

Meşru menfaat dayanağı kapsamında aşağıdaki faktörler değerlendirilmiştir:

• Yalnızca kamuya açık olarak paylaşılmış bilgiler işlenmektedir
• Veri sahiplerinin makul beklentileri gözetilmektedir (iş iletişim bilgilerinin ticari amaçla kullanılabileceği)
• Veri sahiplerine silme ve itiraz hakkı tanınmaktadır
• Toplanan veriler yalnızca meşru ticari iletişim amacıyla kullanılmaktadır
• Hassas (özel nitelikli) kişisel veriler toplanmamaktadır

9.6. Lead Verisi Saklama Süreleri

• Lead verileri, kullanıcı hesabı aktif olduğu sürece saklanır
• Kullanıcının hesap kapatması halinde lead verileri 30 gün içinde silinir
• Veri sahibinin silme talebi üzerine veriler 30 gün içinde kalıcı olarak silinir
• Aktif olmayan (6 aydan uzun süredir erişilmemiş) lead verileri otomatik olarak anonim hale getirilir veya silinir

9.7. Lead'lerin (Veri Sahiplerinin) Hakları

Platform aracılığıyla toplanan verilerin ilgili kişileri (lead'ler) aşağıdaki haklara sahiptir:

• Hakkında hangi verilerin toplandığını öğrenme hakkı
• Verilerinin düzeltilmesini talep etme hakkı
• Verilerinin silinmesini talep etme hakkı (unutulma hakkı)
• Veri işlenmesine itiraz etme hakkı
• Veri işlemenin kısıtlanmasını talep etme hakkı

Bu haklara ilişkin talepler info@e9e.io adresine veya platformdaki Veri Silme Talep Formu aracılığıyla iletilebilir.

10. Çerezler

Çerez kullanımımız hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçüklerin verilerini bilerek toplamıyoruz. Böyle bir durum tespit edildiğinde bu veriler derhal silinir.

12. Uluslararası Veri Transferi

Verileriniz Birleşik Krallık ve Avrupa Birliği sınırları içinde işlenmektedir. Farklı bir ülkeye veri transferi gerektiğinde, uygun güvenlik önlemleri (standart sözleşme maddeleri vb.) uygulanır.

13. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda e-posta veya platform içi bildirim ile sizi bilgilendireceğiz.

14. İletişim

Gizlilik ile ilgili sorularınız için bize ulaşabilirsiniz:

• E-posta: info@e9e.io
• Adres: TABBYTE TECHNOLOGIES LTD, London, United Kingdom