Yasal

GİZLİLİK POLİTİKASI

Son güncelleme: 2 Mart 2026 · Sürüm 2.0

DMtoLead (“biz”, “bize” veya “bizim”) gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, web sitelerimizi, ürünlerimizi ve hizmetlerimizi (birlikte “Hizmetler”) kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Hizmetleri kullanarak bu politikada belirtilen uygulamaları kabul etmiş olursunuz.

Topladığımız Bilgiler

Hesap Bilgileri

Ad, e-posta adresi, profil resmi ve giriş yaptığınız kimlik sağlayıcılarından gelen tanımlayıcılar (örn. Google, Meta). Bu veriler hesabınızı oluşturmak, yönetmek ve destek sağlamak için kullanılır.

Sosyal Platform Entegrasyonları

Instagram, WhatsApp, Facebook veya Telegram bağladığınızda, yalnızca entegrasyonu çalıştırmak için gerekli minimum bilgileri (sayfa ID, erişim belirteci, webhook meta verisi) saklarız.

Google Entegrasyonları

Google hizmetlerini bağlarsanız, yalnızca onay verdiğiniz kapsamda veri erişimi sağlarız. Şu an için bu kapsamcalendar.eventsiznini içerir. Bu erişim yalnızca takvim müsaitliğini okumak ve sizin talebinizle etkinlik oluşturmak/düzenlemek için kullanılır. Google verilerini reklam amaçlı kullanmayız ve satmayız.

Konuşma ve Mesaj Verileri

Bağlı kanallardaki mesajlar, bağlamı korumak ve doğru AI yanıtları üretmek için işlenir ve geçmişte saklanır. Konuşma geçmişini panelinizden silebilirsiniz.

Kullanım ve Analitik Verileri

Cihaz/tarayıcı bilgileri, IP, oturum süresi, hata kayıtları ve kullanım olayları. Bunlar ürün geliştirme, güvenlik ve hata analizi için kullanılır.

Ödeme Verileri

Ödeme işlemleri Stripe üzerinden yürütülür. Kart numarası veya CVV gibi hassas ödeme verilerini sunucularımızda saklamayız.

RAG ve Bilgi Tabanı Verileri

AI ajanınızı beslemek için yüklediğiniz katalog, doküman ve benzeri içerikler güvenli biçimde saklanır ve yalnızca sizin kullanımınız için yanıt üretmekte kullanılır.

Bilgileri Nasıl Kullanıyoruz

→Hizmetleri sunmak, işletmek ve geliştirmek.

→Hesabınızı ve çalışma alanınızı yönetmek.

→Bağladığınız üçüncü taraf entegrasyonlarını çalıştırmak.

→Kanallarınızda AI destekli yanıtlar üretmek.

→İşlemsel e-postalar göndermek (doğrulama, şifre sıfırlama, faturalama).

→Güvenlik ihlali, kötüye kullanım ve dolandırıcılığı önlemek.

→Yasal yükümlülüklere uymak ve Hizmet Şartlarını uygulamak.

→Anonim/özet analitik ile ürün kullanımını iyileştirmek.

Paylaşım ve Açıklama

Veri Satışı Yapmayız

Kişisel verilerinizi üçüncü taraflara satmayız, kiralamayız veya pazarlama amacıyla devretmeyiz.

Hizmet Sağlayıcılar

AWS (barındırma), MongoDB Atlas (veritabanı), Stripe (ödeme) ve AWS SES (e-posta) gibi güvenilir sağlayıcılarla çalışırız.

Yasal Zorunluluklar

Kanunen zorunlu hallerde veya güvenliği korumak için veriler yetkili kurumlarla paylaşılabilir.

Şirket İşlemleri

Birleşme/satın alma durumunda veriler devredilebilir. Böyle bir durumda önceden bildirim yapılır.

Veri Saklama Süreleri

Hesap verisi:Hesap silinene kadar ve yedeklerden geri yükleme için en fazla 30 gün.

Mesaj geçmişi:Varsayılan 12 ay (çalışma alanına göre değişebilir).

Faturalama kayıtları:Yasal finansal yükümlülükler için 7 yıl.

Log kayıtları:Güvenlik ve hata analizi için 90 gün.

Silme talebi için: privacy@dmtolead.com

Haklarınız

Bulunduğunuz ülkeye göre (KVKK/GDPR dahil) aşağıdaki haklara sahip olabilirsiniz:

Erişim

Hakkınızda tuttuğumuz verinin kopyasını talep etme.

Düzeltme

Eksik/yanlış verilerin düzeltilmesini isteme.

Silme

Kişisel verilerinizin silinmesini talep etme.

Taşınabilirlik

Verilerinizi yapılandırılmış formatta alma.

İtiraz

Belirli işleme faaliyetlerine itiraz etme.

Kısıtlama

Belirli durumlarda işlemeyi sınırlandırma.

Onayı Geri Çekme

Onaya dayalı işlemleri durdurma.

Google Erişimini Kaldırma

myaccount.google.com/permissions üzerinden erişimi sonlandırma.

Güvenlik

Aktarım sırasında TLS ve saklama sırasında şifreleme uygulanır.

AWS altyapısında erişim kontrolleri ve izleme mekanizmaları kullanılır.

OAuth belirteçleri sunucu tarafında güvenli saklanır.

Düzenli güvenlik güncellemeleri ve bağımlılık kontrolleri yapılır.

İnternet üzerinden hiçbir iletim yöntemi %100 güvenli değildir; buna rağmen makul teknik ve organizasyonel önlemleri uygularız.

Çerezler ve Takip

Zorunlu çerezler: Oturum ve güvenlik için gereklidir.

Analitik çerezler: Ürün kullanımını anlamamıza yardımcı olur.

Tercih çerezleri: Dil ve arayüz tercihlerinizi hatırlar.

Uluslararası Veri Aktarımı

Verileriniz ABD, AB ve diğer bölgelerde işlenebilir. Uygulanabilir olduğu durumlarda standart sözleşme maddeleri (SCC) ve işleme sözleşmeleri ile uygun güvenceler sağlanır.

Çocukların Gizliliği

Hizmetler çocuklara yönelik değildir. Çocuklara ait verilerin yanlışlıkla işlendiğini düşünüyorsanız bizimle iletişime geçin.

Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyurulur.

İletişim

Gizlilikle ilgili sorunuz mu var?

Ekibimiz gizliliği ciddiye alır. 2 iş günü içinde yanıtlarız.

privacy@dmtolead.com