Gizlilik Politikası

1. Bu politika hakkında

Bu Gizlilik Politikası (“Politika”), Senitix Teknoloji LTD. ŞTİ.’nin (“Senitix” veya “biz”) kişisel verileri nasıl topladığını, hangi amaçlarla kullandığını, kimlerle paylaştığını, nerede sakladığını ve nasıl koruduğunu açıklar. Politika; Türkiye web sitemizi (senitix.com/tr) ziyaret ettiğinizde, Senitix uygulamasına (app.senitix.com ve crm.senitix.com dahil) kaydolduğunuzda veya uygulamayı kullandığınızda, uygulamaya başka bir hizmet bağladığınızda ve bizimle iletişime geçtiğinizde geçerlidir.

Senitix, işletmelere yönelik bir hizmettir. Uygulamayı kullanan kişiler bunu aboneliği satın alan kuruluş adına yapar; Politika da buna göre yazılmıştır.

KVKK Aydınlatma Metni ile ilişkisi

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesindeki aydınlatma yükümlülüğünün yerine geçmez. Bu yükümlülüğü, kişisel verilerinizi topladığımız formlarda ve kayıt ekranında bağlantısını verdiğimiz KVKK Aydınlatma Metni ile ayrıca yerine getiririz. Bu Politika daha geniş bir çerçeve çizer: güvenlik tedbirlerini, bağladığınız Google ve Microsoft hesaplarından gelen verileri, Senitix AI özelliklerini ve Avrupa Birliği ile Birleşik Krallık’taki kişilerin haklarını da anlatır. İki metin arasında KVKK uygulaması bakımından bir farklılık olursa KVKK Aydınlatma Metni esas alınır.

Bu Politika bir sözleşme değildir; sizden onay veya açık rıza istemez ve siteyi ya da uygulamayı kullanmanız hiçbir işleme onay verdiğiniz anlamına gelmez. Onayınızı gerektiren işlemler için, örneğin ticari elektronik ileti gönderimi için, onayınızı ayrı bir metinle ve isteğe bağlı olarak alırız.

Kısaca

• Kişisel verilerinizi satmayız. Reklamla ilgili tek işlemimiz, web sitemizde pazarlama çerezlerini açtığınızda kendi reklamlarımızı ölçmek için çalışan Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag ile (LinkedIn Insight Tag ayrıca reklamlarımızı LinkedIn’de siteyi ziyaret etmiş üyelere göstermemizi sağlar), pazarlama çerezlerini açtıysanız deneme kaydınızın başladığını, hesabınızın açıldığını, deneme sürecinizin başladığını ve ilk ödemenizi sunucu bildirimiyle Meta’ya ve (bir Google reklamından geldiyseniz) deneme hesabınızın açıldığını Google’a bildirmemiz ve Google etiketinin seçiminizden önce çerez kullanmadan yaptığı toplu ölçümdür (aşağıdaki maddeye bakın); bunun dışında kişisel verilerinizi reklam amacıyla kullanmaz ve reklam ağlarıyla paylaşmayız. LinkedIn’deki bu web sitesi kitlesi dışında yeniden hedefleme (remarketing) yapmayız.
• Web sitemizdeki analitik çerez (Google Analytics 4) ve pazarlama çerezleri (Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag) yalnızca açık rızanızla çalışır; pazarlama kategorisinin izni siz kabul etmedikçe verilmez ve bu üç araç dışında hiçbir reklam izleyicisi yüklemeyiz. Google etiketi (Google Analytics 4 ve Google Ads) ise, tarayıcınız Global Privacy Control (GPC) sinyali göndermiyorsa, seçiminizden önce de çerez kullanmadan yüklenir: çerez yerleştirmez, yalnızca çerezsiz sinyaller gönderir; dayanağı meşru menfaatimizdir ve GPC’yi açarak itiraz edebilirsiniz (bkz. 9. bölüm). Rızanızı alt bilgideki “Çerez ayarları” bağlantısından dilediğiniz zaman geri alabilirsiniz. Web sitemizdeki canlı sohbet (Crisp) ise bir onay kategorisi değildir; bize ulaşabilmeniz için sayfayla birlikte yüklenir (bkz. 9. bölüm).
• Senitix hizmeti, Amazon Web Services’in (AWS) Almanya’daki Frankfurt bölgesinde barındırılır; felaket kurtarma kopyaları İrlanda’dadır. Senitix ise Türkiye’de kurulu bir şirkettir. Hizmet verilerinin Türkiye dışında tutulması KVKK bakımından yurt dışına aktarımdır; bu aktarımı nasıl koruduğumuzu 8. bölümde anlatıyoruz.
• Müşterilerimizin CRM çalışma alanlarına girdiği veriler (kişiler, fırsatlar, e-postalar gibi) için veri sorumlusu müşterimizdir; biz bu verileri onun adına ve talimatıyla işleriz.
• Müşteri verilerini, bağladığınız hesaplardan gelen verileri ve Senitix AI ile paylaştığınız içerikleri yapay zekâ modellerini eğitmek için kullanmayız.
• Haklarınızı kullanmak için privacy@senitix.com adresine yazabilirsiniz.

Bu Politika, Senitix’e bağladığınız hizmetler dahil, başkalarının işlettiği web sitelerini ve hizmetleri kapsamaz; onlar için kendi gizlilik politikaları geçerlidir.

2. Veri sorumlusu

Bu Politikada anlatılan kişisel verilerin veri sorumlusu, Türkiye’de kurulu bir limited şirket olan Senitix Teknoloji LTD. ŞTİ.’dir. Senitix hizmetini bütün pazarlarda bu şirket sunar.

• Ticaret unvanı: Senitix Teknoloji LTD. ŞTİ.
• MERSİS numarası: 0478-1132-3580-0001
• Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye
• Gizlilik soruları ve KVKK başvuruları: privacy@senitix.com
• KEP adresi: KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır.
• Diğer şirket bilgileri: Şirket Bilgileri

Şirketimiz bu metnin yayım tarihi itibarıyla Veri Sorumluları Sicili’ne (VERBİS) kayıtlı değildir; kayıt yükümlülüğünün şartlarını her yıl yeniden değerlendiririz. Kişisel Verileri Koruma Kurulu’nun (“Kurul”) belirlediği şartlar oluştuğunda kaydımızı yaptıracağız.

3. Veri sorumlusu ve veri işleyen olarak rolümüz

Senitix kişisel verileri iki farklı sıfatla işler. Hangi sıfatın geçerli olduğu, verinin hangi kurallara tabi olduğunu ve bir talebinizi kime iletmeniz gerektiğini belirler.

Veri sorumlusu olduğumuz veriler

Kendi amaçlarımız için topladığımız aşağıdaki verilerde veri sorumlusu Senitix’tir:

• Senitix hesabınız, profiliniz, oturum açma ve güvenlik kayıtlarınız;
• faturalandırma, ödeme ve fatura kayıtları;
• web sitemizin ziyareti ile iletişim ve satış formlarımızdan gönderdiğiniz mesajlar;
• destek talepleri, web sitemizdeki canlı sohbette bize yazdığınız mesajlar ve bizimle yaptığınız diğer yazışmalar;
• almayı kabul ettiğiniz ticari elektronik iletiler.

Bu Politika, esas olarak bu verileri nasıl işlediğimizi anlatır.

Müşterilerimiz adına işlediğimiz veriler

Müşterilerimiz Senitix’i kendi verilerini saklamak ve bu verilerle çalışmak için kullanır: bir CRM çalışma alanındaki kişiler, adaylar, firmalar, fırsatlar, e-postalar, takvim etkinlikleri, dosyalar ve notlar; Gelen Kutusu’ndaki talepler ve formlara yapılan gönderimler; kullanıcılarının Senitix AI ile paylaştığı içerikler. Bu Politikada bunlara “Müşteri Verisi” diyoruz.

Müşteri Verisinde veri sorumlusu müşterimizdir; Senitix ise onun adına hareket eden veri işleyendir. Müşteri Verisini yalnızca hizmeti sunmak için ve müşterinin talimatlarına uygun olarak, Veri İşleme Sözleşmesi ve Kullanım Koşulları çerçevesinde işleriz; satmayız ve kendi pazarlamamız için kullanmayız. Müşteri Verisine yalnızca hizmeti sunmak, müşterinin istediği desteği vermek, güvenliği sağlamak veya mevzuata uymak gerektiğinde erişiriz. Hangi kişisel verilerin çalışma alanına girileceğine ve bunların ne kadar tutulacağına müşterinin kendisi karar verir.

Bilgileriniz Senitix’i kullanan bir şirketin çalışma alanındaysa (örneğin o şirketin müşterisi veya iş bağlantısıysanız), bilgilerinizi nasıl kullandığını o şirketin kendi aydınlatma metni açıklar ve talebinizi o şirkete iletmeniz gerekir. Talebi bize gönderirseniz, ilgili müşteriyi belirleyebildiğimiz durumlarda talebinizi ona iletir ve yanıt vermesine yardımcı oluruz. Senitix, müşterilerine bir kişiye ait bilgileri (bağlı bir kanal üzerinden gelen mesaj ve ekler dahil) hizmetin tamamında bulma, dışa aktarma ve silme araçları ile mevzuatın saklanmasını gerektirdiği kişi ve müşteri adayı kayıtlarını hukuki bekletmeye alma imkânı sunar.

4. Topladığımız kişisel veriler

Veri sorumlusu olarak işlediğimiz kişisel verileri aşağıda kategori, kaynak ve başlıca amaç bazında özetliyoruz. Amaçların tamamı 5. bölümde, hukuki sebepler 6. bölümde yer alır.

Veri kategorisi	Örnekler	Nereden alırız	Başlıca amaç
Kimlik	Ad, soyad; kullanıcı ve çalışma alanı tanımlayıcıları	Sizden; sizi davet eden kuruluşunuzdan; seçtiğiniz oturum açma sağlayıcısından	Hesabınızı açmak ve yönetmek, sizi tanımak, faturalandırma
İletişim	E-posta adresi, telefon numarası, ülke, fatura adresi	Sizden; kuruluşunuzdan	Hizmet bildirimleri, taleplerinize yanıt, faturalandırma
Mesleki bilgiler	Şirket adı, unvan, sektör, şirket büyüklüğü, CRM kullanıcı sayısı	Sizden	Hesabınızı kurmak, satış taleplerinizi yanıtlamak
Müşteri işlem	Plan, kullanıcı sayısı, abonelik ve ödeme geçmişi, faturalar; form mesajları, canlı sohbet mesajları, destek talepleri ve yazışmalar	Sizden; hizmet kayıtlarımızdan	Hizmeti sunmak ve faturalandırmak, destek vermek, ilişkimizin kaydını tutmak
Finans	Fatura unvanı, vergi dairesi ve vergi kimlik numarası (şahıs işletmelerinde bu, T.C. kimlik numarası olabilir), ödeme sonuçları; kart bilgileri yalnızca ödeme kuruluşumuza iletilir	Sizden; ödeme kuruluşumuz iyzico’dan	Ödeme almak, fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak
İşlem güvenliği	Parola (yalnızca tek yönlü karma olarak), çok faktörlü doğrulama ayarları, oturum ve giriş kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, denetim kayıtları, hata raporları	Cihazınızdan ve sistemlerimizden, otomatik olarak	Hesabı ve hizmeti korumak, kötüye kullanımı tespit etmek, hataları gidermek
Konum	IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir)	IP adresinizden, IP konum sağlayıcımız aracılığıyla	Olağandışı oturum açmaları tespit etmek
Pazarlama	Ticari elektronik ileti onayı ve ret kayıtları; e-postalarımızın teslim ve, izleme etkinse, açılma ve tıklanma bilgileri	Sizden; e-posta gönderim sağlayıcımızdan	Onay verdiyseniz ticari ileti göndermek, tercihinizi uygulamak ve ispatlamak
Kayıt kaynağı	Web sitemizden ücretsiz deneme kaydı başlattıysanız sizi getiren kampanya parametreleri (utm_), giriş sayfası ve yönlendiren site (analitik çerezlere rıza verdiyseniz); reklam tıklama tanımlayıcıları (gclid, gbraid, wbraid, fbclid, li_fat_id) ve Meta Pixel çerez değerleri (pazarlama çerezlerine rıza verdiyseniz)	Tarayıcınızdan, rızanızla (sx_attr çerezi ve kayıt formu)	Hangi kampanyanın kayıt getirdiğini ölçmek; pazarlama rızanız varsa deneme hesabınızın açıldığını reklam platformuna bildirmek; aynı rızayla deneme kaydınızın başladığını, denemenizin başladığını ve ilk ödemenizi Meta’ya sunucu bildirimiyle iletmek (bkz. 9. bölüm)
Görsel	Eklemeyi seçerseniz profil fotoğrafı	Sizden	Profilinizi ekibinize göstermek
Hukuki işlem	Yaptırım listesi karşılaştırma sonuçları; hukuki talepler ve bunlarla ilgili yazışmalar	Kamuya açık yaptırım listelerinden; sizden	Mevzuata uyum, hakların korunması
Bağlı hesap bilgileri	Bağladığınız Google veya Microsoft hesabının adı, e-posta adresi ve erişim anahtarları; IMAP ve SMTP sunucu bilgileri	Bağladığınız hizmetten; sizden	Posta kutusu ve takvim eşitlemesini çalıştırmak

Bize verdiğiniz bilgiler

• Hesap bilgileri. Kaydolurken adınız, e-posta adresiniz, parolanız ve ülkeniz; dilerseniz telefon numaranız, dil ve saat dilimi tercihiniz, sektörünüz ve şirket büyüklüğünüz. Sizi bir çalışma alanına davet eden kişi, adınızı ve e-posta adresinizi bize iletir.
• Profil bilgileri. Profilinize eklediğiniz unvan veya fotoğraf gibi bilgiler.
• Fatura bilgileri. Kuruluşunuzun fatura unvanı ve adresi, fatura iletişim kişisi, vergi dairesi ve vergi kimlik numarası ile kart bilgileri. Kart bilgileri ödeme kuruluşumuz iyzico için toplanır ve ona iletilir; tam kart numarasını ve güvenlik kodunu saklamayız.
• Form mesajları. İletişim formunda adınız ve soyadınız, iş e-posta adresiniz, şirketiniz, telefonunuz, konu ve mesajınız; satış ekibiyle görüşme formunda bunlara ek olarak unvanınız, şirket büyüklüğü, CRM kullanıcı sayısı, ülkeniz, ilgilendiğiniz plan ve görüşmek istediğiniz konu. Mesajınız web sitemizin yönetim panelinde kayıt altına alınır ve ekibimize e-postayla iletilir. Mesajla birlikte, işaretlediğiniz bilgilendirme kutusunun ve varsa ticari ileti onayınızın size gösterilen metnini, tarihini, sayfasını ve dilini de kaydederiz.
• Destek ve yazışmalar. support@senitix.com veya diğer adreslerimize gönderdiğiniz mesajlar ve ekleri.
• Canlı sohbet. Web sitemizdeki canlı sohbette yazdığınız mesajlar, gönderdiğiniz dosyalar ve yalnızca kendiniz yazarsanız adınız veya e-posta adresiniz. Mesajlarınız sohbet sağlayıcımız Crisp’in sunucularından geçer ve ekibimiz tarafından Crisp’in gelen kutusunda okunur.
• İletişim tercihleri. Ticari elektronik ileti almayı kabul edip etmediğiniz ve sonradan verdiğiniz ret bildirimi.

Otomatik olarak toplanan bilgiler

• Web sitesi ziyaretleri. senitix.com’da bir sayfa açtığınızda, web sitesini barındıran ve koruyan hizmet sağlayıcıları IP adresinizi, tarayıcı ve cihaz türünüzü, istediğiniz sayfayı, geldiğiniz sayfayı ve ziyaret zamanını alır. Web sitesi kendi başına yalnızca zorunlu çerezleri yerleştirir. Her sayfayla birlikte yüklenen canlı sohbet sağlayıcımız Crisp ise sohbet oturumunuzu tanımlayan çerezleri ve yerel depolama kayıtlarını yerleştirir; IP adresinizi, tarayıcı ve cihaz bilgilerinizi, görüntülediğiniz sayfanın adresini ve yönlendiren sayfayı alır. Analitik çerez (Google Analytics 4) ve reklam ölçümü (ve LinkedIn’de yeniden hedefleme) için kullanılan pazarlama çerezleri (Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag) ise ancak siz rıza verdiğinizde devreye girer. Google’ın etiketi bunlardan ayrıdır: GPC sinyali yoksa seçiminizden önce de çerez kullanmadan yüklenir ve Google’a sayfa adresini, yönlendiren siteyi, tarayıcı ve cihaz türünü, zamanı, bir olayın gerçekleşip gerçekleşmediğini ve IP adresinizi gönderir (bkz. 9. bölüm).
• Hizmetin kullanımı. Ne zaman ve nasıl oturum açtığınız, kullandığınız IP adresi ve bundan türetilen yaklaşık konum (ülke, bölge ve şehir), cihazınız ve tarayıcınız ile hesabınızda yapılan işlemlerin kaydı (denetim kaydı).
• Hata raporları. Bir işlem başarısız olduğunda ilgili istek, tarayıcınız, IP adresiniz ve bir hesap tanımlayıcısı gibi teknik ayrıntılar.
• Gönderdiğimiz e-postalar. E-posta gönderim sağlayıcımız her e-postanın teslim edilip edilmediğini ve izleme etkinse açılıp açılmadığını veya içindeki bir bağlantıya tıklanıp tıklanmadığını kaydeder.
• Uygulamadaki çerezler ve tarayıcı depolaması. 9. bölümde açıklanmıştır.

Başkalarından aldığımız bilgiler

• Kuruluşunuz. Çalışma alanınızın yöneticileri adınızı, e-posta adresinizi, rolünüzü ve izinlerinizi ekleyebilir veya değiştirebilir.
• Oturum açma sağlayıcıları. Google, Microsoft veya sunulduğu durumlarda GitHub hesabınızla ya da kuruluşunuzun tek oturum açma (SSO) sistemiyle giriş yaparsanız, sağlayıcı bize adınızı, e-posta adresinizi ve bir hesap tanımlayıcısını iletir.
• Bağladığınız hizmetler. Bir posta kutusu veya takvim bağlarsanız, Google için 11. bölümde, Microsoft ve diğer posta kutuları için 12. bölümde anlatılan bilgileri alırız.
• Ödeme kuruluşumuz. Her ödemenin sonucunu ve iyzico’da kayıtlı kartınıza ait bir referansı alırız; tam kart numarasını almayız.
• IP konum sağlayıcımız. Bir IP adresinin yaklaşık konumunu.
• Kamuya açık yaptırım listeleri. Kaydolan veya oturum açan kişilerin adlarını, ABD Hazine Bakanlığı Yabancı Varlıkları Kontrol Ofisi (OFAC) listesi ve Avrupa Birliği’nin konsolide yaptırım listesi gibi devletlerin yayımladığı listelerle karşılaştırırız.

Bu verileri formlar, kayıt ve ayar ekranları, e-posta ve destek yazışmaları gibi otomatik olmayan yollarla; web sitesinin ve uygulamanın çalışması sırasında oluşan sunucu kayıtları, çerezler ve tarayıcı depolaması gibi kısmen veya tamamen otomatik yollarla toplarız.

Veri sorumlusu olarak özel nitelikli kişisel veri (KVKK m.6’da sayılan sağlık, biyometrik veya dini inanca ilişkin veriler gibi) işlemeyi amaçlamayız. Formlarımızda, destek taleplerinizde veya profilinizde bu tür bilgileri paylaşmamanızı rica ederiz.

5. Kişisel verileri hangi amaçlarla kullanıyoruz

• Hizmeti sunmak. Hesapları ve çalışma alanlarını oluşturup yönetmek, kullanıcıları doğrulamak, bağladığınız hizmetleri eşitlemek, istediğinizde Senitix AI özelliklerini çalıştırmak, verilerin içe ve dışa aktarılmasını sağlamak ve planınızdaki özellikleri sunmak.
• Faturalandırma ve tahsilat. Abonelik ücretlerini peşin tahsil etmek, plan yükseltmelerinde ücreti kalan süreyle orantılı hesaplamak, başarısız ödemeleri yeniden denemek, fatura ve makbuz düzenlemek, vergileri uygulamak ve muhasebe kayıtlarını tutmak.
• Sizinle iletişim. E-posta doğrulama, parola sıfırlama, güvenlik uyarıları, fatura bildirimleri ve hizmette ya da koşullarımızda yapılan değişikliklere ilişkin bildirimler göndermek; web sitemizdeki canlı sohbet dahil, taleplerinizi ve destek isteklerinizi yanıtlamak.
• Güvenliği sağlamak. Oturum açmaları doğrulamak, çok faktörlü doğrulama sunmak, olağandışı konumlardan yapılan girişleri işaretlemek, tekrarlanan hatalı denemeleri sınırlamak, otomatik kötüye kullanımı engellemek, yeni parolaları sızmış parolalarla karşılaştırmak, denetim kayıtları tutmak, hataları izlemek ve yedek almak.
• Mevzuata uymak. Kayıt ve oturum açma sırasında adları yaptırım listeleriyle karşılaştırmak, vergi ve muhasebe kayıtlarını tutmak, yetkili makamların hukuka uygun taleplerini yanıtlamak ve veri koruma başvurularını sonuçlandırmak.
• Hizmeti iyileştirmek. Hizmet kayıtları ve hata raporlarıyla sorunları gidermek, hangi özelliklerin kullanıldığını görmek ve geliştirmeleri planlamak.
• Pazarlama. Onay veren kişilere ürün haberleri ve ticari elektronik iletiler göndermek; web sitemizde pazarlama çerezlerini açtıysanız, Meta’nın platformlarında, Google’da ve LinkedIn’de yayınladığımız reklamların sonuçlarını Meta Pixel, Google Ads etiketi, LinkedIn Insight Tag ve deneme hesabınızın açıldığına dair sunucu bildirimiyle ölçmek; LinkedIn Insight Tag ile siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızı göstermek (web sitesi kitlesi); ayrıca Google etiketinin çerez kullanmayan sinyalleriyle web sitemizi ve reklamlarımızın sonuçlarını toplu olarak ölçmek.
• Haklarımızı korumak. Kullanım Koşulları’nı uygulamak ve bir hakkın tesisi, kullanılması veya korunması için gereken işlemleri yapmak.

Anonim hâle getirilmiş veya toplulaştırılmış bilgileri (örneğin bir özelliğin bütün çalışma alanlarında ne sıklıkla kullanıldığını) bu biçimde tutar, kimseyi yeniden tanımlamaya çalışmayız. Kişisel verilerinizi burada anlatılanlardan önemli ölçüde farklı bir amaçla, sizi önceden bilgilendirmeden ve mevzuat gerektiriyorsa onayınızı almadan kullanmayız.

Otomatik kararlar

Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız. Tek istisna şudur: kayıt veya oturum açma sırasında kullanılan ad, bir devlet yaptırım listesindeki bir adla birebir eşleşirse kayıt veya oturum açma otomatik olarak durdurulur. Bu durumla karşılaşır ve bir hata olduğunu düşünürseniz privacy@senitix.com adresine yazın; durumu bir çalışanımız inceler. KVKK m.11/1-(g) uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize ortaya çıkan bir sonuca itiraz etme hakkınız saklıdır.

6. Hukuki sebepler

Kişisel verilerinizi KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanarak işleriz. Avrupa Ekonomik Alanı’nda (AEA) veya Birleşik Krallık’taysanız, AB Genel Veri Koruma Tüzüğü (GDPR) veya Birleşik Krallık GDPR kapsamındaki dayanaklar da aşağıda gösterilmiştir.

Amaç	KVKK’daki hukuki sebep	GDPR kapsamındaki dayanak
Hesabınızı açmak, hizmeti sunmak, çalışma alanını yönetmek ve destek vermek	Sözleşmenin kurulması veya ifası (m.5/2-c); kuruluşunuzun davet ettiği kullanıcılar için, kuruluşun satın aldığı hizmeti sunma konusundaki meşru menfaatimiz (m.5/2-f)	Sözleşmenin ifası (m.6/1-b); davet edilen kullanıcılar için meşru menfaat (m.6/1-f)
Faturalandırma, tahsilat, muhasebe ve vergi kayıtları	Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülüğümüzü yerine getirmemiz (m.5/2-ç)	Sözleşmenin ifası (m.6/1-b); Türk mevzuatına uyma konusundaki meşru menfaatimiz (m.6/1-f); AB veya Birleşik Krallık mevzuatının gerektirdiği hâllerde hukuki yükümlülük (m.6/1-c)
Hizmet bildirimleri (doğrulama, parola sıfırlama, güvenlik ve fatura bildirimleri, koşul değişiklikleri)	Sözleşmenin ifası (m.5/2-c); meşru menfaatimiz (m.5/2-f)	Sözleşmenin ifası (m.6/1-b); meşru menfaat (m.6/1-f)
Formlardan ve e-postayla gelen taleplerinizi yanıtlamak	Size yanıt verme konusundaki meşru menfaatimiz (m.5/2-f); talebiniz, tarafı olacağınız bir sözleşmenin kurulmasına yönelikse sözleşmenin kurulması (m.5/2-c)	Meşru menfaat (m.6/1-f); talebiniz üzerine sözleşme öncesi adımlar (m.6/1-b)
Web sitemizdeki canlı sohbeti (Crisp) çalıştırmak ve sohbette yazdıklarınızı yanıtlamak	Ziyaretçilerimize bize doğrudan ulaşma imkânı sunmak ve sohbet oturumunun çalışmasını sağlamak konusundaki meşru menfaatimiz (m.5/2-f); mesaj içerikleri siz yazmayı seçtiğiniz için işlenir	Meşru menfaat (m.6/1-f)
Güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi, oturum konumu kontrolleri, hata izleme, denetim kayıtları ve yedekleme	Veri güvenliğine ilişkin hukuki yükümlülüğümüz (m.5/2-ç, KVKK m.12) ve meşru menfaatimiz (m.5/2-f)	Meşru menfaat (m.6/1-f)
Yaptırım listesi taraması	Bize ve hizmet sağlayıcılarımıza uygulanan yaptırım kurallarına uyma konusundaki meşru menfaatimiz (m.5/2-f); mevzuatın gerektirdiği hâllerde hukuki yükümlülük (m.5/2-ç)	Meşru menfaat (m.6/1-f); AB veya Birleşik Krallık mevzuatının gerektirdiği hâllerde hukuki yükümlülük (m.6/1-c)
Hizmet kayıtları ve hata raporlarıyla hizmeti iyileştirmek	Meşru menfaatimiz (m.5/2-f)	Meşru menfaat (m.6/1-f)
Analitik çerezleri kabul ettiyseniz, web sitesinin kullanımını Google Analytics ile ve deneme kaydınızı getiren kampanyayı kayıt kaynağı bilgisiyle ölçmek	Açık rızanız (m.5/1)	Rızanız (m.6/1-a)
Google etiketinin çerez kullanmayan sinyalleriyle (sayfa adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, olay bilgisi ve IP adresi) web sitemizi ve reklamlarımızın sonuçlarını toplu olarak ölçmek	Meşru menfaatimiz (m.5/2-f); GPC sinyali varsa etiket yüklenmez	Meşru menfaat (m.6/1-f)
Pazarlama çerezlerini açtıysanız, Meta’daki, Google’daki ve LinkedIn’deki reklamlarımızın sonuçlarını Meta Pixel, Google Ads etiketi (gelişmiş dönüşümler dahil), LinkedIn Insight Tag ve deneme hesabınızın açıldığına dair sunucu bildirimiyle ölçmek; LinkedIn Insight Tag ile siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızı göstermek (web sitesi kitlesi)	Açık rızanız (m.5/1)	Rızanız (m.6/1-a)
Senitix AI ve bağladığınız hizmetler gibi sizin talebinizle çalışan özellikler	Sözleşmenin ifası (m.5/2-c)	Sözleşmenin ifası (m.6/1-b)
Ticari elektronik ileti gönderimi	6563 sayılı Kanun kapsamında verdiğiniz onay ve bu onayla ifade ettiğiniz açık rızanız (m.5/1)	Rızanız (m.6/1-a)
Hukuki taleplerde bir hakkın tesisi, kullanılması veya korunması	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Meşru menfaat (m.6/1-f)
Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerini yanıtlamak	Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç)	Hukuki yükümlülük (m.6/1-c) veya meşru menfaat (m.6/1-f)
Birleşme, devralma veya varlık satışı gibi şirket işlemleri	Meşru menfaatimiz (m.5/2-f)	Meşru menfaat (m.6/1-f)

Meşru menfaate dayandığımız durumlarda, menfaatimizin temel hak ve özgürlüklerinize zarar verip vermediğini değerlendiririz. Bu değerlendirmenin ayrıntısını isteyebilir ve işlemeye itiraz edebilirsiniz.

Vermek zorunda olduğunuz bilgiler

Hesap açmak için adınız, e-posta adresiniz, şirket adınız, parolanız ve ülkeniz; ücretli bir plan için fatura bilgileriniz gereklidir. Bu bilgiler olmadan hizmeti sunamayız. Formlarda zorunlu olarak işaretlenmeyen alanları doldurmak isteğe bağlıdır.

7. Kişisel verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız

Kişisel verilerinizi satmayız. Uygulamada reklam ağı kullanmayız. Web sitemizdeki istisnalar Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag’dir: pazarlama çerezlerini açtığınızda çalışırlar ve kendi reklamlarımızı ölçmek için Meta’ya, Google’a ve LinkedIn’e sınırlı ölçüm verileri gönderirler; Google’ın etiketi ayrıca, GPC sinyali yoksa, seçiminizden önce çerez kullanmadan toplu ölçüm için çerezsiz sinyaller gönderir (LinkedIn Insight Tag ayrıca LinkedIn’de reklamlarımızı siteyi ziyaret eden üyelere göstermemizi sağlar); Meta, Google ve LinkedIn bu verileri kendi amaçları için de işler (bkz. aşağıda ve 9. bölüm). Bunun dışında kişisel verilerinizi reklam amacıyla paylaşmayız ve üçüncü kişilere kendi doğrudan pazarlamaları için vermeyiz. Kişisel verileri yalnızca aşağıda anlatılan alıcı gruplarıyla ve belirtilen amaçlarla paylaşırız.

Hizmet sağlayıcılarımız

Bize hizmet veren şirketler, kişisel verileri yalnızca bu hizmeti yerine getirmek için ve kullanımlarını sınırlayan sözleşmeler çerçevesinde alır. Başlıcaları şunlardır:

Sağlayıcı	Bizim için yaptığı iş	Verinin işlendiği yer
Amazon Web Services (AWS)	Senitix hizmetinin sunucuları, veritabanları, dosya depolama, yedekler ve şifreleme anahtarları; Senitix AI için Amazon Bedrock	Almanya (Frankfurt), felaket kurtarma kopyaları İrlanda’da; Senitix AI istekleri AB’deki AWS bölgelerinde
Cloudflare, Inc.	Alan adlarımızın DNS’i; senitix.com (www.senitix.com’a yönlendirir) ve Senitix uygulaması için içerik dağıtımı, güvenlik duvarı, otomatik yazılımlara (bot) ve dağıtık hizmet engelleme (DDoS) saldırılarına karşı koruma	Cloudflare’in küresel ağı, size en yakın konumda; şirket ABD merkezlidir
Amazon CloudFront (AWS)	www.senitix.com’un sunulması; CloudFront her ziyaretçinin IP adresini ve istek bilgilerini dünya genelindeki uç noktalarında işler	AWS’nin dünya genelindeki uç noktaları
Twilio Inc. (Twilio SendGrid)	Hizmetin gönderdiği e-postaların (davetler, parola sıfırlama, bildirimler) iletilmesi	ABD
Twilio Inc.	SMS ile doğrulama kodu gönderimi	ABD
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)	Ödemelerin alınması ve kayıtlı kartların saklanması	Türkiye
Functional Software, Inc. (Sentry)	Senitix uygulamasında oluşan hataların izlenmesi	AB (Almanya)
Google (Google Workspace)	Bize yazdığınız adresler dahil kurumsal e-postamız	ABD ve Google’ın diğer veri merkezleri
IPinfo	Oturum açılan IP adreslerinin yaklaşık konumunun belirlenmesi	ABD
Google Ireland Limited ve Google LLC (Google Analytics)	Web sitesinin kullanımının ölçülmesi; yalnızca analitik çerezleri kabul ettiyseniz çalışır	İrlanda ve ABD
Google Ireland Limited ve Google LLC (Google Ads gelişmiş dönüşümler)	Pazarlama çerezlerini açtıysanız, kayıt formuna yazdığınız e-posta adresinin tarayıcınızda karma değere dönüştürülmüş hâlinin dönüşüm ölçümü için eşleştirilmesi (Google’ın bağımsız veri sorumlusu olarak aldığı ölçüm verileri için aşağıya bakın)	İrlanda, ABD ve Google’ın diğer veri merkezleri
Crisp IM SAS (Crisp)	Web sitemizdeki canlı sohbet; yalnızca web sitesinde, sayfayla birlikte yüklenir, Senitix uygulamasında yüklenmez	Şirket Fransa merkezlidir (AB)

Belirli bir özellik için kullanılanlar dahil tam ve güncel liste, her sağlayıcı için dayandığımız aktarım güvencesiyle birlikte Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasındadır.

Pazarlama çerezlerini açtıysanız Meta

Web sitemizde pazarlama çerezlerini açtıysanız, Meta Pixel ve sunucumuzdan yapılan bildirim (Meta Dönüşümler API’si) aracılığıyla Meta Platforms Ireland Limited’e (Amerika Birleşik Devletleri’nde Meta Platforms, Inc.) reklam ölçüm verileri iletilir. Meta, yukarıdaki sağlayıcılardan farklı olarak bu verileri yalnızca bizim adımıza işlemez: Meta’nın İşletme Araçları Koşulları uyarınca verileri bizim adımıza ölçüm ve raporlama için işlemenin yanında kendi amaçları için de işler ve bu amaçlar bakımından verilerin alıcısı olan bağımsız bir veri sorumlusudur. Verilerin toplanması ve Meta’ya iletilmesinde ise, o koşulların tarif ettiği biçimde, sorumluluk bizde de bulunur. Hangi verilerin iletildiğini 9. bölümde anlatıyoruz.

Aynı şekilde, web sitemizde pazarlama çerezlerini açtıysanız Google Ads etiketi aracılığıyla, bir Google reklamından geldiyseniz deneme hesabınız açıldığında sunucumuzdan da Google Ireland Limited’e (Amerika Birleşik Devletleri’nde Google LLC) reklam ölçüm verileri iletilir. Google, Google Ads Denetleyiciden Denetleyiciye Veri Koruma Şartları uyarınca bu verileri bizim adımıza ölçüm ve raporlama yapmanın yanında kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusudur; gelişmiş dönüşümlerde iletilen karma e-posta değerini ise Google Ads Veri İşleme Şartları uyarınca bizim adımıza işler. GPC sinyali yoksa Google etiketi seçiminizden önce de çerez kullanmadan Google’a çerezsiz sinyaller gönderir (9. bölüm). Hangi verilerin iletildiğini 9. bölümde anlatıyoruz.

Web sitemizde pazarlama çerezlerini açtıysanız LinkedIn Insight Tag aracılığıyla LinkedIn Ireland Unlimited Company’ye (Amerika Birleşik Devletleri’nde LinkedIn Corporation) reklam ölçümü ve LinkedIn web sitesi kitlesi için veriler iletilir. LinkedIn bu verileri bizim için ölçüm yapmanın ve web sitesi kitlesi oluşturmanın yanında kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusudur; verilerin toplanması ve LinkedIn’e iletilmesinde ise sorumluluk bizde de bulunur. Hangi verilerin iletildiğini 9. bölümde anlatıyoruz.

Kuruluşunuz

Senitix’i kuruluşunuzun çalışma alanı üzerinden kullanıyorsanız, çalışma alanının yöneticileri kullanıcı hesabınızı, çalışma alanındaki işlemlerinizi ve orada oluşturduğunuz içeriği görebilir ve yönetebilir; bunların dışa aktarılmasını veya silinmesini bizden isteyebilir.

Bağladığınız hizmetler ve oturum açma sağlayıcıları

Senitix’e Google, Microsoft veya başka bir hizmet bağladığınızda ya da bir kimlik sağlayıcısıyla oturum açtığınızda, bilgiler sizin yönlendirdiğiniz şekilde Senitix ile o hizmet arasında aktarılır. Sağlayıcının elindeki bilgilere onun kendi koşulları ve gizlilik politikası uygulanır.

Profesyonel danışmanlar

Avukatlarımız, mali müşavirlerimiz, denetçilerimiz ve sigortacılarımız; danışmanlıklarına veya hizmetlerine ihtiyaç duyduğumuzda ve sır saklama yükümlülüğü altında.

Yetkili kamu kurum ve kuruluşları

Mahkemeler, icra daireleri, vergi daireleri, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurum ve kuruluşları; mevzuatın gerektirdiği hâllerde ve yetkileri kapsamında talep ettikleri ölçüde. Ayrıca Senitix’in, müşterilerimizin veya başkalarının haklarını, mülkiyetini ya da güvenliğini korumak, dolandırıcılığı ve kötüye kullanımı önlemek için gerekli olduğunda ilgili kişiler. Bir talep Müşteri Verisiyle ilgiliyse, mevzuatın izin verdiği ölçüde talep sahibini müşterimize yönlendiririz.

Şirket işlemleri

Senitix bir birleşme, devralma, finansman veya varlık satışına taraf olursa; bu Politikadaki taahhütlere bağlı kalmak kaydıyla alıcı, yatırımcı veya halef şirket. Kişisel verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

Talebiniz veya onayınızla

Bizden açıkça istediğiniz veya onay verdiğiniz diğer kişiler.

8. Yurt dışına aktarım

Hizmetin çalıştığı yer. Senitix uygulaması ve verileri AWS’nin Almanya’daki Frankfurt bölgesinde (eu-central-1) barındırılır; felaket kurtarma kopyaları İrlanda’daki bölgede (eu-west-1) tutulur. Senitix AI istekleri AB’deki AWS bölgelerinde işlenir. Hizmeti bugün Türkiye’de barındırmıyoruz.

Ekibimizin çalıştığı yer. Senitix Türkiye’de kurulu bir şirkettir. Ekibimiz hizmeti Türkiye’den işletir, korur ve destekler; işin gerektirdiği durumlarda kişisel verilere Türkiye’den erişebilir. Bizimle yaptığınız yazışmalar da Türkiye’de yürütülür.

Diğer ülkelerdeki sağlayıcılar. Bazı hizmet sağlayıcılarımız verileri ABD’de veya küresel bir ağda işler; bunlar 7. bölümde ve Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasında listelenmiştir.

KVKK kapsamında

Hizmet verileri Türkiye dışında, Avrupa Birliği’nde tutulduğu ve bazı sağlayıcılarımız ABD’de veya küresel ağlarda çalıştığı için, bu aktarımlar KVKK bakımından yurt dışına aktarımdır ve KVKK’nın 9. maddesine tabidir. Bugün hiçbir ülke hakkında Kurul’un verdiği bir yeterlilik kararı bulunmadığından, bu aktarımlar için KVKK m.9/4-(c)’de sayılan uygun güvencelerden biri olan, Kurul’ca ilan edilen standart sözleşmeleri esas alıyoruz. Standart sözleşme, KVKK m.9/5 uyarınca imzalandıktan sonra en geç beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi gereken bir sözleşmedir; sağlayıcılarımızla bu sözleşmeleri imzalama ve Kuruma bildirme çalışmalarımızı sürdürüyoruz ve tamamlandıkça bu bölümü güncelleriz.

Meta Pixel ve Meta Dönüşümler API’si. Web sitemizde pazarlama çerezlerini açtığınızda Meta’ya (sitede Meta Pixel ile, kayıttan sonra sunucumuzdan) iletilen veriler Amerika Birleşik Devletleri’ne aktarılabilir. Bu aktarım, yukarıdaki standart sözleşme çalışmamızın kapsamında değildir: KVKK’nın 9. maddesi kapsamında, olası riskler hakkında Çerez Politikası’nda bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır. Bu kategorinin izni siz kabul etmedikçe verilmez ve rızanızı istediğiniz an geri alabilirsiniz. Meta’nın kendi koşullarında tarif ettiği güvenceler için Meta Gizlilik Politikası’na bakabilirsiniz.

Google Ads. Web sitemizde pazarlama çerezlerini açtığınızda Google Ads etiketi ve sunucu bildirimiyle Google’a iletilen veriler Amerika Birleşik Devletleri’ne ve Google’ın veri merkezi bulunan diğer ülkelere aktarılabilir. Bu aktarım, Meta’ya yapılan aktarım gibi yukarıdaki standart sözleşme çalışmamızın kapsamında değildir: KVKK’nın 9. maddesi kapsamında, olası riskler hakkında Çerez Politikası’nda bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır ve yalnızca pazarlama çerezlerini açtığınızda gerçekleşir; bu kategorinin izni siz kabul etmedikçe verilmez ve rızanızı istediğiniz an geri alabilirsiniz. Google etiketinin seçiminizden önce gönderdiği çerezsiz sinyaller de Google LLC’ye (ABD) aktarılabilir; GPC sinyali varsa hiçbir şey gönderilmez.

LinkedIn Insight Tag. Web sitemizde pazarlama çerezlerini açtığınızda LinkedIn’e iletilen veriler Amerika Birleşik Devletleri’ne aktarılabilir. Bu aktarım da, Meta’ya ve Google’a yapılan aktarımlar gibi, yukarıdaki standart sözleşme çalışmamızın kapsamında değildir: KVKK’nın 9. maddesi kapsamında, olası riskler hakkında Çerez Politikası’nda bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır; bu kategorinin izni siz kabul etmedikçe verilmez ve rızanızı istediğiniz an geri alabilirsiniz.

Canlı sohbet (Crisp). Web sitemizdeki canlı sohbeti sağlayan Crisp IM SAS Fransa’da (Avrupa Birliği) yerleşiktir; Crisp’e yapılan aktarım KVKK bakımından yurt dışına aktarımdır. Canlı sohbet sayfayla birlikte yüklendiği için bu aktarım, hizmetin sunulması amacıyla her sayfa ziyaretinde ve çerez tercihinizden bağımsız olarak gerçekleşir. Ayrıntılar Çerez Politikası’ndadır.

Standart sözleşmenin veya başka bir uygun güvencenin sağlanamadığı arızi hâllerde aktarım, yalnızca KVKK m.9/6’da sayılan istisnalardan birine, örneğin olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza, dayanılarak yapılabilir; böyle bir durumda sizi ayrıca bilgilendiririz. Hangi sağlayıcıya hangi güvenceyle aktarım yapıldığını ve her alıcı için imza ve bildirim sürecinin hangi aşamada olduğunu Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasındaki tablonun “Dayanak” ve “Durum” sütunlarında bulabilirsiniz. Standart sözleşme, ilgili kişilere haklarını kullanma ve etkili kanun yollarına başvurma imkânı tanıyan hükümler içerir; bu hükümlerden doğan taleplerinizi privacy@senitix.com adresine iletebilirsiniz.

AB ve Birleşik Krallık mevzuatı kapsamında

Avrupa Komisyonu ve Birleşik Krallık, Türkiye’nin yeterli düzeyde veri koruması sağladığına dair bir karar vermemiştir. AEA’dan veya Birleşik Krallık’tan bize doğrudan bilgi verdiğinizde (örneğin kaydolduğunuzda, bize yazdığınızda veya web sitemizi ziyaret ettiğinizde), bu bilgilerin işlenmesine bu Politikada anlatıldığı şekilde GDPR veya Birleşik Krallık GDPR uygulanır.

AEA’daki veya Birleşik Krallık’taki bir müşterimiz Müşteri Verisini bize aktardığında, Veri İşleme Sözleşmemiz Avrupa Komisyonu’nun kabul ettiği Standart Sözleşme Maddelerini (SCC) ve Birleşik Krallık verileri için Birleşik Krallık Uluslararası Veri Aktarımı Ek Protokolünü (UK Addendum) içerir. AEA ve Birleşik Krallık dışındaki sağlayıcılarımızın bizim adımıza işlediği veriler için bu sağlayıcıların veri işleme koşullarındaki Standart Sözleşme Maddelerine dayanırız. Pazarlama çerezlerini açtığınızda Meta’ya iletilen verilerin Amerika Birleşik Devletleri’ne aktarımında Meta’nın kendi koşullarında tarif ettiği güvenceler uygulanır. Verilerinize uygulanan güvencelerin bir örneğini privacy@senitix.com adresinden isteyebilirsiniz; ticari açıdan hassas hükümleri örnekten çıkarabiliriz.

9. Çerezler ve benzeri teknolojiler

Web sitemiz

senitix.com’u ilk kez ziyaret ettiğinizde, “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini eşit görünürlükte sunan bir çerez onay bandı görürsünüz; bandın “Çerez ayarları” bağlantısı ile her sayfanın alt bilgisindeki aynı adlı bağlantı, Zorunlu, Analitik ve Pazarlama kategorilerini ayrı ayrı yönetebildiğiniz bir panel açar; henüz cevap vermemiş bir ziyaretçide Analitik ve Pazarlama anahtarları açık başlar, ancak “Tümünü kabul et” veya “Seçimleri kaydet” düğmesine basana kadar hiçbir izin verilmez; daha önce reddettiyseniz kapalı kalırlar. Panelde ayrıca her zaman açık olan ve kapatılamayan bir “Canlı sohbet” satırı bulunur. Siz seçim yapana kadar sitemiz, zorunlu çerezler ve aşağıda anlatılan canlı sohbetin (Crisp) çerezleri ile yerel depolama kayıtları dışında hiçbir çerez yerleştirmez; Meta Pixel ve LinkedIn Insight Tag yüklenmez. Google’ın etiketi ise GPC sinyali yoksa çerezsiz modda yüklenir (aşağıda). Rızanızla yüklenen Meta Pixel ve LinkedIn Insight Tag ile çerezsiz modda yüklenen Google etiketi dışında hiçbir ölçüm veya reklam kodu yüklemeyiz; sosyal medya eklentisi hiçbir zaman yüklemeyiz. Sitenin kendi yazı tipleri kendi altyapımızdan sunulur. Sitenin kendisi www.senitix.com üzerinden Amazon CloudFront ile sunulur; Cloudflare, gerçek ziyaretçileri otomatik yazılımlardan ayırt etmeye yardımcı olan, kesinlikle gerekli bir güvenlik çerezini (__cf_bm) yalnızca senitix.com adresinde, tarayıcınız www.senitix.com’a yönlendirilirken yerleştirebilir. Tercihinizi tutan sx_consent çerezi de aynı şekilde zorunludur ve açık rızaya tabi değildir.

www.senitix.com’daki kayıt formu Cloudflare Turnstile ile korunur: Turnstile, bulmaca çözdürmeden veya kutu işaretletmeden, formu otomatik bir yazılımın değil bir kişinin gönderdiğini arka planda doğrular. Bunun için Senitix adına IP adresinizi ve tarayıcınıza ve cihazınıza ilişkin bilgileri işler; bu bilgiler yalnız formu kötüye kullanıma karşı korumak için kullanılır, reklam amacıyla hiçbir zaman kullanılmaz. Cloudflare’in bu verileri nasıl işlediği Cloudflare Turnstile Gizlilik Eki’nde açıklanmıştır.

“Tümünü kabul et” dediğinizde veya Çerez ayarları’ndan Analitik’i açtığınızda, Google Analytics 4 (ölçüm kimliği G-JQ32B8VWLV) _ga ve _ga_JQ32B8VWLV çerezlerini yerleştirir; sayfa görüntülemelerinizi, geldiğiniz kaynağı, cihaz, tarayıcı ve dil bilginizi, IP adresinizden türetilen ve IP adresi saklanmadan elde edilen yaklaşık şehir düzeyinde konumunuzu ve iletişim ve kayıt formu gönderimi ile kayıt sayfasına geçiş tıklaması gibi etkinlikleri ölçer. Google Analytics mülkümüzde Google Signals ve reklam kişiselleştirmesi kapalıdır, verileri reklam amacıyla kullanmayız ve 14 ay sonunda otomatik olarak sileriz. Google Rıza Modu v2 (Consent Mode v2) kullanırız: rızanız olmadan bütün sinyaller “reddedildi”dir; yalnızca kabul ettiğinizde analytics_storage “verildi” olur; Google’ın reklamla ilgili sinyalleri, Google’ın hizmetlerini reklam amacıyla kullanmadığımız için her durumda “reddedildi” kalır. Tarayıcınızın Global Privacy Control sinyalini hem analitik hem pazarlama çerezleri için ret olarak kabul ederiz. Rızanızı Çerez ayarları’ndan dilediğiniz zaman geri alabilirsiniz; geri alma çerezlerle yapılan ölçümü durdurur ve _ga çerezlerini siler.

Çerezsiz ölçüm (seçiminizden önce). Tarayıcınız Global Privacy Control (GPC) sinyali göndermiyorsa, Google etiketi (Google Analytics 4 ve Google Ads) her sayfada, seçiminizden önce de, dört onay sinyali “reddedildi” konumunda yüklenir. Kabul etmeden önce ve reddettikten sonra çerez yerleştirmez, çerez okumaz ve çerez tanımlayıcısı göndermez; Google’a yalnızca çerezsiz sinyaller gider: sayfa adresi, geldiğiniz site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği (sayfa görüntüleme; ücretsiz deneme kaydının başlatılması, yani Google Analytics 4’te “generate_lead” ve Google Ads’te yalnızca rastgele bir olay kimliği taşıyan “Deneme kaydı” dönüşümü) ve IP adresiniz. Google bunları ziyaretleri ve dönüşümleri toplu olarak saymak ve modellemek için kullanır; biz yalnızca toplam sayıları görürüz. Hukuki dayanağı, web sitemizi ve reklamlarımızı ölçmeye yönelik meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f). İtiraz etmek için tarayıcınızda GPC’yi açmanız yeterlidir; bu durumda etiket hiç yüklenmez. Bu sinyaller Google LLC’ye (ABD) aktarılabilir (8. bölüm).

“Tümünü kabul et” dediğinizde veya Çerez ayarları’ndan Pazarlama’yı açtığınızda Meta Pixel yüklenir. Meta’nın platformlarında (örneğin Instagram’da) yayınladığımız reklamların bir ziyarete, talebe veya kayda yol açıp açmadığını ölçmek için Meta’ya sayfa görüntülemelerini ve şu olayları bildirir: fiyatlandırma ve özellikler sayfalarının görüntülenmesi, iletişim veya satış formunun başarıyla gönderilmesi ve ücretsiz deneme kaydının başlatılması. Meta bu sırada görüntülediğiniz sayfanın adresini, yönlendiren sayfayı, IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve _fbp ile _fbc çerezlerindeki tanımlayıcıları alır; bu iki çerez tarayıcınızda 90 gün kalır. Aynı rızaya dayanarak sunucumuz da Meta’ya (Meta Dönüşümler API’si) şu olayları bildirir: ücretsiz deneme kaydının başlatılması (tarayıcıdaki bildirimle aynı olay kimliğiyle, iki kez sayılmaz), hesabın açılması, deneme sürecinin başlaması (planın aylık liste fiyatıyla) ve ilk ödeme (tutarı ve para birimiyle). Bu bildirimde _fbc ve _fbp değerleri, IP adresiniz, tarayıcı bilgileriniz, ülkeniz (tek yönlü karma) ve rastgele bir kayıt kodunun tek yönlü karması bulunur. Bildirimin Meta’daki bir hesapla eşleştirilebilmesi için deneme kaydının başlatılması bildirimine, size gönderdiğimiz kodla doğruladığınız e-posta adresinin tek yönlü karmasını (SHA-256) ekleriz; hesabınız açıldıktan sonraki bildirimlere e-posta adresinizin, telefon numaranızın (verdiyseniz), adınızın ve soyadınızın tek yönlü karmaları eklenir. Bu bilgilerin açık hâllerini ve formlara yazdığınız başka hiçbir bilgiyi Meta’ya göndermeyiz; sitedeki Meta Pixel’in Gelişmiş Eşleştirme özelliği kapalıdır. Meta’nın rolünü 7. bölümde, yurt dışına aktarımı 8. bölümde anlatıyoruz. Rızanızı Çerez ayarları’ndan dilediğiniz zaman geri alabilirsiniz; geri alma Meta Pixel’i durdurur ve _fbp ile _fbc çerezlerini siler. Kayıttan sonra sunucu bildirimlerinin durdurulmasını privacy@senitix.com adresinden isteyebilirsiniz; bu durumda bildirimler için tuttuğumuz şifreli kopyayı sileriz. Ayrıntılar Çerez Politikası’ndadır.

Aynı rızayla Google Ads etiketi (dönüşüm kimliği AW-18501219935) çerezlerini ve gelişmiş dönüşümlerini de kullanır (etiketin kendisi, yukarıda anlatıldığı gibi, çerezsiz modda zaten yüklenmiştir). Google’da (örneğin arama sonuçlarında) yayınladığımız reklamların ücretsiz deneme kaydına yol açıp açmadığını ölçmek için Google’a yalnızca bir olay bildirir: ücretsiz deneme kayıt formunun başarıyla gönderilmesi (“Deneme kaydı”). Google bu sırada görüntülediğiniz sayfanın adresini, yönlendiren sayfayı, IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve _gcl_au ile _gcl_aw çerezlerindeki tanımlayıcıları alır; bu iki çerez tarayıcınızda 90 gün kalır. Google Ads hesabımızda gelişmiş dönüşümler açıktır: kayıt formuna yazdığınız e-posta adresi tarayıcınızda SHA-256 ile geri döndürülemez bir karma değere dönüştürülerek Google’a iletilebilir; adresin kendisi gönderilmez. Siteye bir Google reklamına tıklayarak geldiyseniz, deneme hesabınız açıldığında bunu Google’a sunucumuzdan da bildiririz; bu bildirim yalnızca Google’ın tıklama tanımlayıcısını, hesabın açıldığı zamanı ve sizi tanımlamayan rastgele bir kayıt kodunu içerir. Google’ın reklam kişiselleştirme sinyali (ad_personalization) her durumda “reddedildi” kalır; Google üzerinden yeniden hedefleme yapmayız. Geri alma Google Ads çerezlerini ve gelişmiş dönüşümleri de durdurur ve _gcl_au ile _gcl_aw çerezlerini siler.

Aynı rızayla LinkedIn Insight Tag (iş ortağı kimliği 11072769) de yüklenir. LinkedIn’de yayınladığımız reklamların bir ziyarete veya ücretsiz deneme kaydına yol açıp açmadığını toplu raporlarla ölçmek ve siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızı gösterebilmek için web sitesi kitlesi oluşturmak amacıyla kullanılır; ücretsiz deneme kaydında LinkedIn’e yalnızca bir dönüşüm olayı bildirilir. LinkedIn bu sırada görüntülediğiniz sayfanın adresini, yönlendiren sayfayı, IP adresinizi, tarayıcı ve cihaz bilgilerinizi, tıkladığınız düğmelerin etiketlerini ve sayfada kalma sürenizi, bir LinkedIn reklamından geldiyseniz tıklama tanımlayıcısını (li_fat_id) ve kendi tanımlayıcılarını alır; LinkedIn’de oturumunuz açıksa ziyareti hesabınızla ilişkilendirebilir. Adınızı, e-posta adresinizi (karma değer olarak da), telefonunuzu veya formlara yazdığınız başka bir bilgiyi LinkedIn’e göndermeyiz. Ziyaretleri LinkedIn üyeleriyle LinkedIn’in kendisi eşleştirir; biz kitlenin yalnızca yaklaşık büyüklüğünü görürüz, kimlerin içinde olduğunu göremeyiz ve kitleyi yalnızca LinkedIn’deki kendi reklamlarımız için kullanırız. LinkedIn’e kişi listesi veya e-posta adresi yüklemeyiz. Bir ziyaretçi, son ziyaretinden sonra en fazla 30 gün kitlede kalır. Geri alma etiketi durdurur, kitleye yeni ziyaret eklenmesini önler ve senitix.com’daki li_fat_id ile li_giant çerezlerini siler; LinkedIn’in kendi alan adındaki çerezlerini tarayıcınızdan veya LinkedIn ayarlarınızdan yönetebilirsiniz. Ayrıntılar Çerez Politikası’ndadır.

Analitik veya pazarlama çerezlerinden birini açtıysanız, sizi siteye getiren kampanyayı ve reklam tıklamasını sx_attr adlı birinci taraf çerezde 90 gün tutarız. Ücretsiz deneme kaydı başlattığınızda bunun kampanya parametreleri, giriş sayfası ve yönlendiren site kısmını yalnızca analitik rızanız varsa, reklam tıklama tanımlayıcılarını ve Meta Pixel çerez değerlerini yalnızca pazarlama rızanız varsa kaydınızla birlikte uygulamaya iletiriz. Meta Pixel çerez değerleri kaydınızın kendisinden kayıt tamamlandıktan sonra en geç 24 saat içinde silinir; Meta’ya ilk ödemenizi bildirebilmek için bunların, IP adresinizin, tarayıcı bilgilerinizin ve Meta’ya bildirilen karmaların şifrelenmiş bir kopyası deneme sürenizin bitiminden 30 gün sonrasına kadar ayrı tutulur ve ardından silinir (deneme başlamadıysa hesabın açılmasından 30 gün sonra); tıklama tanımlayıcıları ve kampanya bilgisi hesabınızın kayıt bilgileriyle birlikte saklanır. Kayıt tamamlanmazsa hepsi en geç 72 saat içinde silinir.

Bize doğrudan ulaşabilmeniz için web sitemizin her sayfasında Crisp IM SAS’ın (Fransa) canlı sohbeti yüklenir. Canlı sohbet bir onay kategorisi değildir: çerez tercihinizi beklemeden sayfayla birlikte yüklenir, Çerez ayarları’ndan kapatılamaz ve Global Privacy Control sinyali onu kapatmaz. Sayfa yüklendikten sonra tarayıcınız Crisp’in betiğini, stillerini, yazı tiplerini, seslerini ve ayarlarını client.crisp.chat adresinden, avatarları image.crisp.chat adresinden ister. Crisp senitix.com üzerinde sohbet oturumunuzu tanımlayan iki birinci taraf çerez (crisp-client/session/* yaklaşık 6 ay, crisp-client/socket/* yaklaşık 2 gün) ve aynı adlı yerel depolama kayıtları yerleştirir; böylece bir konuşma sonraki sayfalarda ve ziyaretlerde sürebilir. Sitemiz Crisp’e kendiliğinden adınızı, e-posta adresinizi veya başka bir kişisel bilginizi iletmez. Canlı sohbet Senitix uygulamasında yüklenmez. Ayrıntılar Çerez Politikası’ndadır.

Bazı sayfalardaki videolar yalnızca oynat düğmesine bastığınızda yüklenir. O andan itibaren video sağlayıcısı, yani Wistia, YouTube’un gelişmiş gizlilik alan adı youtube-nocookie.com veya Vimeo, IP adresinizi alır ve kendi gizlilik politikası kapsamında çerez yerleştirebilir. Web sitesini düzenlemek için oturum açan editörlerimize WordPress’in standart oturum çerezleri yerleştirilir; ziyaretçilere yerleştirilmez.

Senitix uygulaması

Uygulama, çalışması için gereken veya yaptığınız seçimleri hatırlayan az sayıda çerez ve tarayıcı depolama kaydı kullanır: oturumunuzu açık tutan bir oturum çerezi, hesabınızı siteler arası istek sahteciliğine (CSRF) karşı koruyan XSRF-TOKEN çerezi ve oturumunuzun sürmesini sağlayan, dilinizi, arayüz tercihlerinizi ve kaydedilmemiş taslaklarınızı hatırlayan yerel depolama (local storage). Bunların hiçbiri reklam için veya sizi başka sitelerde izlemek için kullanılmaz; bu nedenle çerez onay paneli göstermeyiz.

Gerekli olmayan bir çerez eklersek önce Çerez Politikası’nı güncelleriz ve mevzuat gerektiriyorsa açık rızanızı alırız. Her çerezin adı, amacı, süresi ve birinci ya da üçüncü taraf olup olmadığı Çerez Politikası’nda yer alır.

10. Senitix AI

Senitix AI, uygulamanın ücretli planlarda sunulan ve bir kişinin gözden geçireceği işi hazırlayan yapay zekâ özelliklerinin adıdır: günlük özet, kullanıcının zaten görebildiği kayıtlar hakkındaki sorulara yanıt, e-posta taslakları ve düzeltmeleri, yazışma özetleri ve sıradaki adım önerileri. Kullanım, kullanıcı başına günlük istek sınırlarıyla ölçülür; planlara göre sınırlar fiyatlandırma sayfasında yer alır. Senitix AI özelliklerini kullandığınızda bir yapay zekâ sistemiyle çalışırsınız. Ürettiği sonuçlar hatalı olabilir; bu nedenle bunlara dayanmadan önce kontrol etmenizi öneririz.

Neyi işler

Talimatınızı veya sorunuzu; yanıt için gereken ve görmeye yetkili olduğunuz kayıtların ilgili bölümlerini; üzerinde çalışılmasını istediğiniz e-posta veya metni. Bunların büyük bölümü Müşteri Verisidir ve 3. bölümde anlatıldığı gibi müşterimiz adına işlenir. Planın günlük sınırlarını uygulamak için her kullanıcının Senitix AI isteklerini de sayarız.

Nerede çalışır

Senitix AI, Amazon Bedrock üzerinden sunulan modelleri AWS’nin Avrupa Birliği çıkarım profilleriyle (inference profiles) kullanır; istekler ve yanıtlar AB’deki AWS bölgelerinde işlenir. Verileri model geliştiren şirketlere doğrudan göndermeyiz. Senitix AI’ın web araması özelliği kullanıldığında, yalnızca o istek için oluşturulan arama sorgusu web arama hizmeti sağlayıcımız Tavily, Inc.’e (ABD) iletilir; kayıtların kendisi gönderilmez. Bu aktarımın dayanağı ve durumu Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasındaki tablodadır.

Verileriniz model eğitiminde kullanılmaz

Müşteri Verisini, istemleri (prompt) veya Senitix AI çıktılarını yapay zekâ modellerini eğitmek ya da iyileştirmek için kullanmayız. AWS’nin Amazon Bedrock için yayımladığı taahhütlere göre Bedrock, istemleri ve yanıtları model eğitimi için kullanmaz ve bunları üçüncü kişilere dağıtmaz.

Karar kullanıcıda kalır

Senitix AI öneride bulunur, karar vermez. Kullanıcı onaylamadan hiçbir kayıt oluşturulmaz, değiştirilmez veya silinmez ve hiçbir e-posta gönderilmez. Senitix AI özelliklerini, kişiler hakkında hukuki sonuç doğuran veya onları benzer ölçüde önemli biçimde etkileyen kararlar almak için kullanmayız.

Ne kadar saklanır

Senitix AI konuşmaları 180 gün boyunca işlem görmezse otomatik olarak silinir. Senitix AI yardımıyla oluşturulan veya güncellenen kayıtlar, diğer Müşteri Verileri gibi saklanır.

11. Google kullanıcı verileri ve Sınırlı Kullanım

Bu bölüm, bir kullanıcı Google hesabını Senitix’e bağladığında (örneğin Gmail iletilerini ilgili CRM kaydının yanında görmek veya Google Takvim’i Senitix ile eşitlemek için) Senitix’in Google’dan gelen verilere nasıl eriştiğini, bunları nasıl kullandığını, sakladığını ve paylaştığını açıklar. Gmail ve Google Takvim bağlantısı ücretli planlarda sunulur. Senitix yalnızca kullanıcının bağladığı Google hesabına, kullanıcı Google’ın izin ekranında yetki verdikten sonra ve yalnızca kullanıcının Senitix arayüzünde gördüğü özellikleri sağlamak için erişir.

Eriştiğimiz veriler ve nedenleri

• Gmail (gmail.readonly ve gmail.send). İletilerinizi, kuruluşunuzun CRM’indeki kişi ve şirketlerle (kişileri, müşteri adayları ve firmalarının e-posta alan adları) yaptığınız yazışmaları bulmak için okuruz ve yalnızca bunları, ekleriyle birlikte ilgili kayıtların yanında saklarız. İş arkadaşlarınızla yazışmalarınız, taslaklarınız ve “asla kaydetme” olarak işaretlediğiniz adreslerle yazışmalarınız saklanmaz. Senitix’te yazdığınız, yanıtladığınız veya ilettiğiniz iletileri göndeririz. Senitix posta kutunuzda değişiklik yapmaz: iletileri okundu olarak işaretlemez, etiketlemez, arşivlemez, taşımaz veya silmez.
• Google Takvim (calendar.events ve calendar.calendarlist.readonly). Hangi takvimin eşitleneceğini seçebilmeniz için takvim listenizi, toplantılarınızı ve uygunluğunuzu Senitix’te göstermek için etkinliklerinizi okuruz; Senitix’te planladığınız veya değiştirdiğiniz etkinlikleri oluşturur, günceller ve sileriz; böylece iki taraf eşit kalır.
• Temel profil (userinfo.email ve userinfo.profile). Bağlanan Google hesabını tanımak ve doğru gönderen adresini kullanmak için. Google ile oturum açmayı seçerseniz aynı bilgiler bunun için de kullanılır.

Ortak ekip adresi. Bir yönetici, Google Workspace veya Microsoft 365’teki bir ekip adresini (örneğin destek@) aynı izinlerle Senitix Gelen Kutusu’na da bağlayabilir. Bu adrese gelen iletiler, ekibin Gelen Kutusu’nda üzerinde çalıştığı taleplere dönüşür. Bunlar kuruluşun verisidir ve kuruluş silene ya da kapalı talepler için belirlediği saklama süresi dolana kadar saklanır (14. bölüm). Ekip adresinin bağlantısını kesmek erişimimizi sonlandırır ve eşitlemeyi durdurur; o ana kadar gelen talepler Gelen Kutusu’nda kalır.

Nasıl kullanırız

Google kullanıcı verilerini yalnızca yukarıda anlatılan ve Senitix arayüzünde görünen özellikleri sağlamak ve iyileştirmek için kullanırız. Senitix AI’dan bir iletiyi veya etkinliği işlemesini istediğinizde (örneğin bir yazışma dizisini özetlemesini), bu veri size sonucu vermek için işlenir. Google kullanıcı verilerini:

• yeniden hedefleme, kişiselleştirilmiş veya ilgi alanına dayalı reklamlar dahil hiçbir reklam amacıyla kullanmayız;
• satmayız; reklam platformlarına, veri aracılarına veya bilgi satıcılarına aktarmayız;
• kredi değerliliğini belirlemek veya borç verme amacıyla kullanmayız;
• genelleştirilmiş veya kişiselleştirilmemiş yapay zekâ ya da makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmayız.

Kimlerle paylaşırız

Google kullanıcı verilerini yalnızca şu hâllerde başkalarına aktarırız: (a) kullandığınız ve Senitix arayüzünde görünen özellikleri sağlamak veya iyileştirmek için gerekli olduğunda ve sizin onayınızla; bu kapsamda Senitix’i barındıran ve çalıştıran hizmet sağlayıcılara (örneğin AWS’ye ve, bu veriler üzerinde Senitix AI özelliklerini kullandığınızda, Amazon Bedrock’a), kullanımlarını sınırlayan sözleşmeler çerçevesinde; (b) kötüye kullanımın araştırılması gibi güvenlik amaçlarıyla; (c) yürürlükteki mevzuata uymak için; (d) Senitix’in birleşmesi, devralınması veya varlıklarının satışı kapsamında, yalnızca açık ve önceden alınmış onayınızla.

Bir e-postayı veya etkinliği kuruluşunuzun çalışma alanındaki ortak bir CRM kaydına bağladığınızda, bu içerik yöneticilerin belirlediği izinlere göre aynı çalışma alanındaki yetkili kullanıcılar tarafından görülebilir.

İnsan erişimi

Senitix’te hiç kimse Google kullanıcı verilerinizi okumaz. İstisnalar şunlardır: belirli iletiler veya etkinlikler için açıkça izin verdiğinizde (örneğin destek ekibimizden bir sorunu incelemesini istediğinizde); kötüye kullanımın araştırılması gibi güvenlik amaçları için gerekli olduğunda; mevzuata uymak için gerekli olduğunda; ya da veriler toplulaştırılmış ve anonim hâle getirilmiş olarak iç operasyonlarımızda kullanıldığında.

Nasıl saklar ve koruruz

Google kullanıcı verileri, hizmetin geri kalanıyla birlikte AWS’nin Avrupa Birliği’ndeki altyapısında saklanır; aktarımda ve beklemede şifrelenir. Senitix’in Google hesabınıza erişmesini sağlayan erişim anahtarları (OAuth jetonları) şifreli olarak saklanır ve yalnızca özelliği çalıştırmak için bunlara ihtiyaç duyan sistemler ve yetkili kişiler tarafından kullanılabilir.

Saklama ve silme

Bir CRM kaydına bağlanmamış iletiler, eşitlendikten 365 gün sonra silinir. Bir kayda (kişi, müşteri adayı, firma veya fırsat) bağlanan ileti, bağlı kaldığı sürece o kaydın geçmişinin parçası olarak kalır. Gmail hesabınızın bağlantısını Senitix’te kestiğinizde erişimimizi sonlandırır ve o hesaptan eşitlediğimiz tüm iletileri ve ekleri, kayıtlara bağlı olanlar dahil sileriz. Google Takvim bağlantısını kestiğinizde eşitlemeyi durdurur ve erişimimizi sonlandırırız; Senitix’te planladığınız toplantılar, kuruluşunuz silene kadar çalışma alanında aktivite olarak kalır. Google, izin verdiğiniz uygulamaların kendi listesini tutar; bağlantıyı kestikten sonra Senitix siz orada kaldırana kadar bu listede görünmeye devam edebilir. Listeden de çıkmasını istiyorsanız Senitix’in erişimini Google Hesabınızın üçüncü taraf erişimi sayfasından istediğiniz zaman kaldırabilirsiniz. Elimizdeki Google kullanıcı verilerinin silinmesini privacy@senitix.com adresinden isteyebilirsiniz. Silinen veriler, süreleri dolana kadar yedeklerde kalabilir (14. bölüm).

Sınırlı Kullanım beyanı

Senitix’in Google API’lerinden aldığı bilgileri kullanması ve bu bilgileri başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na (Google API Services User Data Policy) uygun olacaktır. Senitix’in Google Workspace API’lerinden aldığı bilgileri kullanması da, Sınırlı Kullanım şartları dahil olmak üzere Google Workspace API Kullanıcı Verileri ve Geliştirici Politikası’na uygun olacaktır.

Beyanın Google politikasındaki özgün İngilizce ifadesi: “Senitix’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

12. Microsoft ve diğer e-posta bağlantıları

Kullanıcılar ücretli planlarda Microsoft Outlook posta kutusunu ve takvimini ya da IMAP ve SMTP destekleyen herhangi bir posta kutusunu da Senitix’e bağlayabilir.

• Outlook e-postası (Mail.ReadWrite ve Mail.Send). İletilerinizi, kuruluşunuzun CRM’indeki kişi ve şirketlerle yaptığınız yazışmaları bulmak için okur ve 11. bölümde Gmail için anlatıldığı gibi yalnızca bunları saklarız. Senitix’te yazdığınız iletileri göndeririz. Mail.ReadWrite iznini yalnızca gönderdiğiniz iletiyi göndermeden hemen önce posta kutunuzda taslak olarak kaydetmek için kullanırız; böylece yanıt kendi yazışma dizisinde kalır ve büyük bir ek yüklenebilir. Senitix bunun dışında posta kutunuzda değişiklik yapmaz: iletileri okundu olarak işaretlemez, taşımaz veya silmez.
• Outlook takvimi (Calendars.ReadWrite). Toplantılarınızı Senitix’te gösterir, Senitix’te planladığınız etkinlikleri takviminizle eşitleriz.
• Temel profil (User.Read). Bağlanan hesabı tanımak ve doğru gönderen adresini kullanmak için. Microsoft ile oturum açmayı seçerseniz aynı bilgiler bunun için de kullanılır.
• IMAP ve SMTP. Girdiğiniz sunucu bilgilerini ve kimlik bilgilerini şifreli olarak saklar, yalnızca postanızı eşitlemek ve göndermek için kullanırız.

Bu verilere 11. bölümdeki Google kullanıcı verileriyle aynı kuralları uygularız: yalnızca kullandığınız özellikleri sağlamak için kullanırız; satmayız ve reklam için kullanmayız; yapay zekâ modellerini eğitmek için kullanmayız; Senitix çalışanları bu verileri yalnızca sizin izninizle, güvenlik amacıyla veya mevzuat gerektirdiğinde okur; bir CRM kaydına bağlanmamış iletiler eşitlendikten 365 gün sonra silinir, kayda bağlananlar o kayıtla kalır; bir posta kutusunun bağlantısını kestiğinizde erişimimizi sonlandırır ve o kutudan eşitlediğimiz tüm iletileri sileriz. Senitix’in erişimini Microsoft hesabınızın uygulama izinlerinden de kaldırabilirsiniz; kuruluşunuzun Microsoft yöneticisi de bu erişimi kaldırabilir.

13. Mesajlaşma kanalları: WhatsApp, Messenger, Instagram ve Telegram

Bu bölüm, bir Senitix müşterisi (işletme) WhatsApp Business, Facebook Messenger, Instagram veya Telegram hesabını Senitix Gelen Kutusu’na bağladığında hangi verileri işlediğimizi açıklar. Bu kanallar Meta Platforms, Inc. ve bağlı şirketleri ile Telegram tarafından sunulur; bu hizmetlerin verileri nasıl işlediğini kendi gizlilik politikaları düzenler.

Rollerimiz. Bir işletmeyle ona yazan kişiler arasındaki yazışmalar o işletmenin Müşteri Verisidir: veri sorumlusu işletme, veri işleyen Senitix’tir (3. bölüm). Kanalı bağlayan işletme kullanıcısının hesap bilgilerinde veri sorumlusu Senitix’tir.

İşlediğimiz veriler

• Bağlanan hesabın bilgileri: bağlanan WhatsApp Business hesabının ve telefon numarasının kimlikleri, Facebook Sayfasının kimliği ve adı, Instagram profesyonel hesabının kimliği ve kullanıcı adı, Telegram botunun kimliği ve kullanıcı adı; Senitix’in bu hesaplara erişebilmesi için Meta’nın veya Telegram’ın verdiği erişim anahtarları.
• İşletmeye yazan kişilerin bilgileri: kanalın ilettiği gönderen kimliği (WhatsApp’ta telefon numarası ve profil adı; Messenger ve Instagram’da o Sayfaya veya hesaba özgü kimlik; Telegram’da kullanıcı kimliği ve kullanıcı adı), mesaj içeriği ve ekleri (görsel, belge, ses, video, konum), gönderim zamanları, iletilme ve okunma durumları.
• Messenger ve Instagram’da profil adı ve fotoğrafı: yalnızca Meta bu erişimi onayladıysa ve yalnızca temsilcinin kiminle yazıştığını görebilmesi için.
• Mesajlaşma izni: kişinin işletmeden bir kanalda mesaj almayı kabul edip etmediği, bunu nasıl (işletmeye önce kendisi yazarak, işletmenin formunda bunu soran kutuyu işaretleyerek ya da işletmenin kaydettiği şekilde) ve ne zaman yaptığı, ret bildirip bildirmediği.
• WhatsApp şablonları: işletmenin Senitix’te oluşturduğu mesaj şablonları ve Meta’daki onay durumları.

Bu verileri ne için kullanıyoruz

• mesajları işletmenin Gelen Kutusu’nda talep olarak göstermek, ilgili CRM kaydıyla (kişi, müşteri adayı, firma veya fırsat) ilişkilendirmek ve işletmenin temsilcilerinin yanıt vermesini sağlamak;
• talepleri işletmenin belirlediği kurallara göre bir ekibe veya temsilciye yönlendirmek;
• temsilcinin yazdığı veya seçtiği yanıtları, onaylı şablonları ve işletmenin kurduğu otomatik yanıtları ilgili kanal üzerinden göndermek;
• bağlantının çalışıp çalışmadığını göstermek; işletme kanalın bağlantısını kestiğinde veya uygulamamızı Meta’da kaldırdığında erişimimizi sonlandırmak;
• işletme kullanıcısı istediğinde bir talebi Senitix AI ile özetlemek veya yanıt taslağı hazırlamak (10. bölüm).

Bu verileri reklam için kullanmayız ve satmayız; genelleştirilmiş veya kişiselleştirilmemiş yapay zekâ ya da makine öğrenmesi modellerini geliştirmek veya eğitmek için kullanmayız. Senitix kimseye kendiliğinden mesaj göndermez. İşletmenin WhatsApp’ın 24 saatlik yanıt süresi dışında gönderebildiği şablon mesajı, yalnızca o işletmeden mesaj almayı kabul etmiş kişiye gider. STOP (ya da DUR, İPTAL, UNSUBSCRIBE, ÇIKAR) yazan kişinin izni hemen sona erer; yeniden başlaması için kişinin kendisinin START (ya da BAŞLA) yazması gerekir. Bir form gönderimi, reddi hiçbir zaman geri çevirmez.

Kimlerle paylaşıyoruz

• İşletmenin kendi kuruluşu içinde: yöneticilerin belirlediği izinlere göre, o Gelen Kutusu’nu görebilen üyelerle.
• Kanal sağlayıcısıyla: yanıtların iletilmesi için mesaj içeriği ilgili kanala (Meta veya Telegram) gönderilir. Meta ve Telegram alt işleyenimiz değildir; işletmenin kullanmayı seçtiği iletişim hizmetleridir.
• Hizmet sağlayıcılarımızla: Senitix’i barındıran ve çalıştıran sağlayıcılar (AWS; Senitix AI kullanıldığında Amazon Bedrock), kullanımı hizmetin sunulmasıyla sınırlayan sözleşmeler çerçevesinde (7. bölüm).
• Mevzuatın gerektirdiği durumlarda veya birleşme ya da devralma kapsamında (7. bölüm).

Saklama

Veriler hizmetin geri kalanıyla birlikte Avrupa Birliği’nde AWS üzerinde saklanır; aktarım sırasında ve durağan hâlde şifrelenir. Erişim anahtarları her bağlantı için ayrı bir veri anahtarıyla şifrelenir ve yalnızca ilgili özelliği çalıştıran sistemler tarafından kullanılabilir. Kanal üzerinden gelen ekler, işletmenin çalışma alanına aktarılana kadar geçici bir ara bellekte en fazla 14 gün bekler.

Talepler, işletme silene ya da işletmenin kapalı talepler için belirlediği saklama süresi dolana kadar işletmenin Müşteri Verisinin parçası olarak saklanır (14. bölüm). İşletme bir kanalın bağlantısını kestiğinde erişim anahtarlarını iptal eder veya siler, kanalın bildirim aboneliğini kaldırırız; o ana kadar gelen talepler işletme silene kadar çalışma alanında kalır.

Verilerinizin silinmesi

• Bir işletmeye yazdıysanız: yazıştığınız işletmeye başvurun. İşletme, Senitix hesabından hakkınızdaki bilgileri (kanal üzerinden gelen mesaj ve ekler dahil) bulabilir, dışa aktarabilir ve silebilir; mevzuatın saklanmasını gerektirdiği bilgiler bunun dışında kalır. privacy@senitix.com adresine de yazabilirsiniz; talebinizi ilgili işletmeye iletir ve veri işleyen olarak yanıt vermesine yardımcı oluruz.
• Senitix’i Facebook veya Instagram hesabınıza bağladıysanız: Facebook veya Instagram ayarlarınızdan Senitix’i kaldırabilir ya da verilerinizin silinmesini isteyebilirsiniz. Meta bu talebi bize iletir; talebi kaydeder, size bir onay kodu ve talebin durumunu gösteren bir sayfanın bağlantısını veririz. Uygulamamızı Meta’da kaldırdığınızda bağlantınızı sonlandırırız. Bir silme talebini reddetmemiz gerekirse (örneğin mevzuat verinin saklanmasını gerektiriyorsa) gerekçesini o sayfada açıklarız.

Mesajlar kanal sağlayıcısının sistemleri üzerinden iletilir (Meta Platforms, Inc., ABD; Telegram). Bu, işletmenin o kanalı kullanma tercihinin sonucudur ve KVKK bakımından yurt dışına aktarımdır; aktarımı nasıl koruduğumuzu 8. bölümde anlatıyoruz.

14. Saklama süreleri

Kişisel verileri yalnızca bu Politikadaki amaçlar için gerektiği ve mevzuatın öngördüğü süre boyunca saklar, ardından siler, yok eder veya anonim hâle getiririz. Silme işlemlerinin çoğu otomatik ve düzenli olarak çalışır. Başlıca süreler şunlardır:

Veri	Saklama süresi
Hesap ve profil bilgileri	Hesabınız devam ettiği sürece; hesap silindikten sonra 90 gün. 90 günün sonunda ad, iletişim bilgileri ve diğer tanımlayıcı bilgiler anonim hâle getirilir. Bir yönetici sizi çalışma alanından çıkarırsa üyelik kaydınız 365 gün sonra silinir. Kaydolup e-posta adresinizi doğrulamazsanız hesap 30 gün sonra silinir.
Fatura, sözleşme ve muhasebe kayıtları	10 yıl; başta 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu olmak üzere mevzuatın öngördüğü saklama yükümlülükleri gereği. Kanunen saklamakla yükümlü olduğumuz fatura ve muhasebe kayıtları silme talebi üzerine silinmez. Bunun yerine, bu kayıtlardaki kişisel bilgileri (fatura üzerindeki ad, kart sahibinin adı, IP adresi ve ödeme yöntemi ayrıntıları) talebinizi aldığımızda anonim hâle getiririz; mali kayıt için gereken tutar, para birimi, tarih ve işlem referansı kalır. Bu kayıtlar, saklama süresi dolduğunda tamamen silinir.
Denetim ve güvenlik kayıtları	7 yıl
Oturum açma denemeleri ve süresi dolmuş oturumlar	30 gün
Sunucu ve uygulama kayıtları	Genellikle 30 gün
Uygulama içi bildirimler	Okunduktan sonra 90 gün; okunmadıysa 180 gün
Veri dışa aktarma dosyaları	30 gün
İnternet sitesi analitik verileri (Google Analytics; çerezlerle ölçüm yalnızca rıza verdiyseniz)	14 ay
Çerez rıza tercihi (sx_consent)	180 gün
Meta Pixel çerezleri (_fbp, _fbc; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızı geri aldığınızda silinir. Meta’ya iletilen verileri Meta kendi gizlilik politikasına göre saklar
Google Ads çerezleri (_gcl_au, _gcl_aw; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızı geri aldığınızda silinir. Google’a iletilen verileri Google kendi politikalarına göre saklar
LinkedIn Insight Tag çerezleri (li_fat_id, li_giant; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda li_fat_id 30 gün, li_giant 7 gün; rızanızı geri aldığınızda silinir. LinkedIn web sitesi kitlesindeki üyelik son ziyaretten sonra en fazla 30 gün sürer. LinkedIn’in kendi alan adındaki çerezlerini ve LinkedIn’e iletilen verileri LinkedIn kendi politikalarına göre saklar
Kayıt kaynağı çerezi (sx_attr; yalnızca analitik veya pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızın ikisini de geri aldığınızda silinir
Deneme kaydıyla iletilen Meta Pixel çerez değerleri ve Meta’ya bildirilen karmalar	Kayıt bilgilerinden kayıt tamamlandıktan sonra en geç 24 saat; Meta’ya ilk ödemeyi bildirmek için IP adresi, tarayıcı bilgileri ve Meta’ya bildirilen karmalarla birlikte tutulan şifreli kopyası deneme süresinin bitiminden 30 gün sonra (deneme başlamadıysa hesabın açılmasından 30 gün sonra); tamamlanmayan kayıtlarda en geç 72 saat
Deneme kaydıyla iletilen reklam tıklama tanımlayıcıları	Kampanya bilgisiyle birlikte hesabın kayıt bilgilerinde, hesap silinene kadar; tamamlanmayan kayıtlarda en geç 72 saat
Senitix AI konuşmaları	180 gün işlem görmezse silinir
Form mesajları, destek talepleri ve diğer yazışmalar	Sözleşmeye dönüşmeyen yazışmalar: son yazışmadan itibaren 2 yıl. Müşteri yazışmaları: ilişkinin sona ermesinden itibaren 10 yıl
Canlı sohbet kayıtları (Crisp)	Talebinizi yanıtlamak, takip etmek ve kaydını tutmak için gerekli olduğu sürece ve siz silinmesini isteyene kadar (privacy@senitix.com)
Canlı sohbet çerezleri (crisp-client/session/*, crisp-client/socket/*)	Tarayıcınızda oturum çerezi yaklaşık 6 ay (182 gün), soket çerezi yaklaşık 2 gün; aynı adlı yerel depolama kayıtları Crisp silene veya siz tarayıcınızın site verilerini temizleyene kadar
Ticari elektronik ileti onay ve ret kayıtları	Onayınız geçerli olduğu sürece ve sona ermesinden itibaren 3 yıl; onayınızı ve ret bildiriminizi ispatlayabilmek ve uygulayabilmek için
Yedekler	Günlük yedekler 35 gün, aylık yedekler 365 gün saklanır; ardından üzerlerine yazılır

Mevzuat gerektirdiğinde, bir uyuşmazlığı çözmek ya da bir sözleşmeyi uygulamak için veya hukuki bir saklama yükümlülüğü sürerken verileri daha uzun süre tutabiliriz. Silme talebinizi kimliğinizi doğruladıktan sonra 30 gün içinde yerine getiririz. Canlı hizmetten silinen veriler, yedeklerin süresi dolana kadar yedeklerde kalabilir; yedekleri yalnızca bir olaydan sonra hizmeti geri yüklemek için kullanırız. Saklama ve imha süreçlerinin ayrıntısı Kişisel Veri Saklama ve İmha Politikası’ndadır.

Müşteri Verisi

Müşteri Verisini, müşterinin aboneliği sürdüğü sürece ve müşterinin talimatına göre saklarız. Varsayılan olarak silinen kayıtlar 90 gün geri dönüşüm kutusunda kalır (çalışma alanı bu süreyi 30 gün ile 7 yıl arasında belirleyebilir); silinen dosyalar 90 gün dosya çöp kutusunda tutulur. Bir CRM kaydına bağlanmamış eşitlenmiş e-postalar 365 gün sonra silinir; kayda bağlanan e-posta o kayıtla kalır. Çalışma alanı, kapalı Gelen Kutusu taleplerinin ve form gönderimlerinin ne kadar saklanacağını da 1 ile 120 ay arasında belirleyebilir; belirlemediği sürece bunlar müşteri silene kadar saklanır. Süre belirlendiğinde aylık bir imha işi süresi dolanları yok eder; hukuki bekletmedeki kişi veya müşteri adayına bağlı olanları atlar, bir CRM kaydına eklenmiş ekleri o kayıtta bırakır ve imhanın kaydını tutar. Çalışma alanı, seçtiği süre boyunca (6 ile 120 ay) hiçbir etkinliği olmayan kişi ve müşteri adaylarının geri dönüşüm kutusuna taşınmasını da isteyebilir; bunlar geri dönüşüm kutusu süresi dolana kadar geri getirilebilir. Hukuki bekletmedeki kişi ve müşteri adayları, dönüştürülmüş müşteri adayları ve bir fırsatta, teklifte, sözleşmede, siparişte, faturada ya da açık bir talepte yer alan kişiler hiçbir zaman taşınmaz. Müşteri aboneliğini iptal ettiğinde veya çalışma alanını kapattığında, verilerini dışa aktarabilmesi için çalışma alanı 30 gün boyunca salt okunur olarak erişilebilir kalır; ardından veriler Kişisel Veri Saklama ve İmha Politikası’nda anlatıldığı şekilde silinir.

15. Kişisel verileri nasıl koruyoruz

Kişisel verileri korumak için KVKK m.12 kapsamında, işlediğimiz verilere uygun idari ve teknik tedbirler alırız. Başlıcaları şunlardır:

• Bağlantılar en az TLS 1.2 ile şifrelenir, tarayıcınız destekliyorsa TLS 1.3 kullanılır; web sitelerimizde HSTS (HTTP Strict Transport Security) uygulanır.
• Veritabanları, dosyalar ve yedekler beklemede şifreli saklanır; belirlenmiş hassas alanlar ayrıca AES-256-GCM ile, her çalışma alanına ayrılan anahtarla alan düzeyinde şifrelenir.
• Parolalar yalnızca tuzlanmış, tek yönlü karma (hash) olarak saklanır; yeni parolalar, parolanın kendisi hiçbir yere gönderilmeden, bilinen veri ihlallerinde ortaya çıkmış parolalarla karşılaştırılır.
• Çok faktörlü doğrulama doğrulayıcı uygulamayla veya etkinleştirildiği durumlarda SMS ile yapılır; çalışma alanı yöneticileri bunu zorunlu kılabilir. Senitix çalışanlarının yönetim araçlarına erişimi çok faktörlü doğrulamaya bağlıdır.
• Rol tabanlı erişim kontrolü ve alan izinleri uygulanır; her müşterinin çalışma alanı uygulama katmanında diğerlerinden ayrılır ve hesap işlemleri denetim kayıtlarına yazılır.
• Günlük ve aylık yedekler Frankfurt’ta tutulur, kopyaları İrlanda’dadır.
• Cloudflare aracılığıyla trafik filtrelenir ve dağıtık hizmet engelleme (DDoS) saldırılarına karşı koruma sağlanır.
• Kişisel verilere erişim, işi gereği ihtiyaç duyan çalışanlarla sınırlıdır.

SOC 2 Tip II denetimine hazırlanıyoruz; bugün Senitix adına düzenlenmiş bir SOC 2 raporu veya ISO/IEC 27001 sertifikası bulunmamaktadır. Tedbirlerin ayrıntısı Veri İşleme Sözleşmesi’nin Ek-2’sindedir. Bir güvenlik açığı bildirmek için security@senitix.com adresine yazabilirsiniz.

Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz.

Veri ihlali

Veri sorumlusu olduğumuz kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrendiğimizde, KVKK m.12/5 uyarınca durumu en kısa sürede ilgili kişilere ve Kurul’a bildiririz. Kurul’un bu konudaki kararı doğrultusunda Kurul’a bildirimi, ihlali öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde yaparız. AB veya Birleşik Krallık mevzuatı uygulanıyorsa, ilgili denetim makamına ve gerektiğinde size o mevzuatın öngördüğü şekilde bildirimde bulunuruz. Müşteri Verisini etkileyen bir ihlalde, veri sorumlusu olan müşterimizi Veri İşleme Sözleşmesi’nde belirtilen şekilde gecikmeksizin bilgilendiririz.

16. Tercihleriniz

• Ticari elektronik iletiler. Size ticari elektronik iletiyi yalnızca onay verdiyseniz göndeririz; onayın kapsamı Ticari Elektronik İleti Onay Metni’nde yer alır. Her iletideki ret bağlantısıyla, uygulamadaki hesap ayarlarınızdan veya privacy@senitix.com adresine yazarak iletileri istediğiniz zaman ücretsiz olarak durdurabilirsiniz. Ret talebiniz bize ulaştıktan sonra en geç 3 iş günü içinde gönderimi durdururuz. Hesabınızla ilgili hizmet bildirimleri bundan etkilenmez.
• Profil bilgileriniz. Bilgilerinizi uygulamanın ayarlarından güncelleyebilir veya çalışma alanı yöneticinize başvurabilirsiniz.
• Verilerinizin bir kopyası. Hesap verilerinizi uygulamadaki hesap ayarlarınızın gizlilik bölümünden dışa aktarabilir veya bizden isteyebilirsiniz.
• Bağlı hizmetler. Bir posta kutusunun veya takvimin bağlantısını Senitix’te istediğiniz zaman kesebilir, Senitix’in erişimini Google veya Microsoft hesabınızdan kaldırabilirsiniz.
• Çerezler. Web sitemizdeki analitik ve pazarlama çerezlerini, alt bilgideki “Çerez ayarları” bağlantısından dilediğiniz zaman ve ayrı ayrı kapatabilir veya açabilirsiniz; kapatmanız ilgili ölçümü durdurur ve o kategorinin çerezlerini (_ga ya da _fbp ve _fbc) siler. Canlı sohbet (Crisp) bir onay kategorisi değildir ve Çerez ayarları’ndan kapatılamaz. Çerezleri tarayıcınızdan da engelleyebilir veya silebilirsiniz. Uygulamanın oturum ve güvenlik çerezlerini engellerseniz oturum açamazsınız.

17. KVKK kapsamındaki haklarınız

Senitix’in veri sorumlusu olarak işlediği kişisel verilerinizle ilgili olarak, KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bilgileriniz bir müşterimizin çalışma alanındaysa (3. bölüm), bu haklar için veri sorumlusu olan o müşteriye başvurmanız gerekir.

Nasıl başvurabilirsiniz

• 2. bölümdeki posta adresimize imzalı yazılı başvuru göndererek;
• Senitix’e daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden privacy@senitix.com adresine e-posta göndererek;
• güvenli elektronik imza veya mobil imza ile imzaladığınız başvuruyu privacy@senitix.com adresine ileterek.

KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız ya da varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvuru yöntemlerinin ayrıntısını KVKK Aydınlatma Metni’nde bulabilirsiniz.

Yanıt süresi ve ücret

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücreti talep edebiliriz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Yanıtımızı yazılı olarak veya elektronik ortamda iletiriz.

Kurul’a şikâyet

Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt vermememiz hâlinde, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz (KVKK m.14). Şikâyet yoluna gitmeden önce bize başvurmanız gerekir. Kişisel Verileri Koruma Kurumu: Nasuh Akar Mah. 1407. Sok. No:4, 06520 Çankaya/Ankara; www.kvkk.gov.tr.

18. AB ve Birleşik Krallık’taki kişilerin hakları

AEA’da veya Birleşik Krallık’taysanız, veri sorumlusu olarak işlediğimiz kişisel verilerinize GDPR veya Birleşik Krallık GDPR de uygulanır. Hukuki dayanakları 6. bölümde, aktarım güvencelerini 8. bölümde bulabilirsiniz. Rollerimizi ve aktarımları GDPR ve Veri Koruma sayfamız daha ayrıntılı anlatır.

Haklarınız

• Erişim: hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme: mevzuatın öngördüğü hâllerde verilerinizin silinmesini isteme.
• Kısıtlama: mevzuatın öngördüğü hâllerde, örneğin bir düzeltme talebi veya itiraz incelenirken, verilerinizin kullanımının kısıtlanmasını isteme.
• Taşınabilirlik: bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makinede okunabilir bir biçimde alma.
• İtiraz: meşru menfaate dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme.
• Rızayı geri alma: rızanızı istediğiniz zaman geri alma; bu, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.
• İnsan incelemesi: 5. bölümde anlatılan yaptırım taraması gibi yalnızca otomatik işlemeye dayanan bir kararın bir kişi tarafından incelenmesini isteme.

Bir hakkınızı kullanmak için privacy@senitix.com adresine yazın. Bir ay içinde yanıt veririz; talep karmaşıksa veya birden fazla talepte bulunduysanız bu süreyi, gerekçesini bildirerek iki ay daha uzatabiliriz.

Şikâyet

Kişisel verilerinizi nasıl işlediğimize ilişkin şikâyetinizi privacy@senitix.com adresine iletebilirsiniz. Şikâyetinizi aldığımızı 30 gün içinde bildirir, gecikmeksizin inceler ve sonucunu size iletiriz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır: AEA’da yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz ülkenin veri koruma makamına (makamların listesi Avrupa Veri Koruma Kurulu’nun sitesindedir), Birleşik Krallık’ta ise Bilgi Komiserliği Ofisi’ne (Information Commissioner’s Office, ICO).

Temsilci

AB’de veya Birleşik Krallık’ta bir temsilci atamadık; bize doğrudan privacy@senitix.com adresinden ulaşabilirsiniz.

19. Çocuklar

Senitix işletmelere yönelik bir hizmettir ve çocuklara yönelik değildir. Hesap açmak için 18 yaşını doldurmuş olmanız gerekir; 18 yaşından küçük kişilere ait kişisel verileri bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@senitix.com adresine yazın; bu verileri sileriz.

20. Bu politikadaki değişiklikler

Bu Politikayı en az yılda bir gözden geçirir, uygulamalarımız veya mevzuat değiştiğinde güncelleriz. Sayfanın başındaki tarihler, Politikanın en son ne zaman güncellendiğini ve mevcut sürümün ne zaman yürürlüğe girdiğini gösterir. Önemli bir değişikliği, yürürlüğe girmeden önce hesap sahiplerine e-postayla veya uygulama içinde bildiririz. Daha önce topladığımız verileri yeni bir amaçla işlememizi gerektiren bir değişiklikte, mevzuat gerektiriyorsa önce onayınızı alırız. Politikanın önceki sürümlerini privacy@senitix.com adresinden isteyebilirsiniz. 30 Eylül 2026’da web sitemize pazarlama çerezleri kategorisi (Meta Pixel) ve sayfayla birlikte yüklenen canlı sohbet (Crisp) eklenmiş ve bu Politika buna göre güncellenmiştir. 11 Ekim 2026’da pazarlama çerezleri kategorisine Google Ads etiketi ve LinkedIn Insight Tag (LinkedIn web sitesi kitlesi dahil) eklenmiş; kayıt kaynağı bilgisi (sx_attr) ve deneme hesabının açıldığının Google’a sunucudan bildirilmesi de bu Politikaya eklenmiştir. Aynı tarihte Google’ın etiketi, seçiminizden önce çerezsiz modda yüklenecek biçimde değiştirilmiş (GPC sinyali varsa yüklenmez) ve Çerez ayarları panelindeki Analitik ve Pazarlama anahtarları, henüz cevap vermemiş ziyaretçide açık başlayacak biçimde değiştirilmiştir; bu Politika buna göre güncellenmiştir. 14 Ekim 2026’da, pazarlama rızasıyla deneme kaydının başladığının, hesabın açıldığının, denemenin başladığının ve ilk ödemenin sunucumuzdan Meta’ya bildirilmesi (Meta Dönüşümler API’si) ve bunun için ayrı tutulan şifreli kopya bu Politikaya eklenmiştir. 17 Ekim 2026’da, pazarlama rızasıyla sunucumuzdan Meta’ya yapılan bildirimlere kodla doğrulanan e-posta adresinin ve hesap açıldıktan sonra telefon numarasının, adın ve soyadın tek yönlü karmaları (SHA-256) eklenmiştir.

21. İletişim

• Gizlilik soruları ve talepleri, KVKK ve GDPR başvuruları: privacy@senitix.com
• Hukuki bildirimler: legal@senitix.com
• Güvenlik açığı bildirimleri: security@senitix.com
• Destek ve faturalandırma: support@senitix.com
• Genel sorular: info@senitix.com veya iletişim formumuz
• Posta adresi: Senitix Teknoloji LTD. ŞTİ., Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye
• KEP adresi: KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır.

Bu Politikayı yazdırabilirsiniz. Engellilik durumunuz nedeniyle metne başka bir biçimde ihtiyaç duyarsanız privacy@senitix.com adresine yazın; size uygun biçimde iletiriz.