Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
Bu metin; www.connectsender.com sitesini ziyaret edenlerin, iletişim formunu kullananların ve ConnectSender panelini (app.connectsender.com) kullananların kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimi yerine geçer.
1. Veri sorumlusu
- Türkiye'deki kişiler ve müşteriler için: İkipixel Bilgi Teknolojileri Tic. A.Ş., Workinton, Emniyet Evleri Mh., Eski Büyükdere Cd., Sapphire AVM No: 1 Kat: B04, 34415 4. Levent / İstanbul, Türkiye
- Diğer tüm ülkelerdeki kişiler ve müşteriler için: Ikipixel LLC, 6503 N Military Trl, Boca Raton, FL 33496 USA
Bu metinde ikisi birlikte "ConnectSender" ya da "biz" olarak anılır. İletişim: hello@connectsender.com
2. Hangi verileri işliyoruz?
Site ziyaretçileri
Sitede çerez, reklam ya da ziyaretçi analizi aracı kullanılmaz. Siteyi barındıran Cloudflare, sayfaları sunmak ve kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi gibi teknik bağlantı verilerini işler.
İletişim formu
Ad soyad, e-posta adresi, kurum (isteğe bağlı), mesajınız ve sayfanın dili. Kötüye kullanımı sınırlamak için IP adresinizin geri döndürülemez bir özeti (hash) tutulur ve 24 saat sonra silinir. Form, Cloudflare Turnstile ile bot doğrulamasından geçer.
Panel kullanıcıları
E-posta adresi, ad, dil tercihi, bağlı olduğunuz müşteri hesabı ve rolünüz; giriş kodları (10 dakika geçerlidir); passkey kullanıyorsanız cihazınızın açık anahtarı; oturum kaydı (tarayıcı bilgisi dahil); hesapta yapılan önemli işlemlerin kaydı (ör. kredi hareketleri, ayar değişiklikleri).
Müşterilerimizin alıcı verileri
Müşterilerimizin panele yüklediği kişiler (e-posta, ad, soyad, şirket, telefon, dil, abonelik durumu, kaynak, izin tarihi, ek alanlar), gönderim kayıtları, açılma ve tıklama olayları (IP adresinin özeti, tarayıcı bilgisi, zaman), abonelikten çıkma, geri dönen mail ve şikayet kayıtları, açılmalardan öğrenilen en uygun gönderim saati. Bu veriler için veri sorumlusu ilgili müşterimizdir; biz yalnızca müşterinin talimatıyla veri işleyen olarak işleriz (bkz. bölüm 9).
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| İletişim formundan gelen talebinizi yanıtlamak, teklif ve sözleşme sürecini yürütmek | Sözleşmenin kurulması için gerekli olması (KVKK m.5/2-c; GDPR m.6/1-b), meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Paneli sunmak, hesapları ve oturumları yönetmek, sistem e-postalarını (giriş kodu, bildirim) göndermek | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Kredi, fatura ve muhasebe kayıtlarını tutmak | Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
| Site ve panel güvenliği, kötüye kullanımın ve spamın önlenmesi | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Müşterilerimiz adına kampanya gönderimi ve raporlama | Müşterinin talimatı; hukuki sebep müşteriye aittir |
4. Çerezler, yerel depolama ve mail ölçümü
- Bu site çerez kullanmaz.
- Panel, oturumunuzu açık tutmak için yalnızca zorunlu bir oturum çerezi kullanır ve tema tercihinizi tarayıcınızda saklar.
- İletişim formunu doldurmaya başladığınızda Cloudflare Turnstile güvenlik amacıyla çalışır.
- Pazarlama ya da analiz çerezi kullanılmadığı için çerez onayı istenmez.
- Müşterilerimizin gönderdiği maillerde açılma ve tıklamaları ölçmek için görünmez bir görsel ve yönlendirme bağlantıları kullanılabilir. Müşteri bunları kampanya bazında kapatabilir.
5. Verilerin aktarıldığı taraflar
- Cloudflare, Inc. (ABD): barındırma, veritabanı, dosya depolama, bot koruması.
- Resend (ABD): sistem e-postaları ve iletişim formu bildirimleri.
- Müşterinin seçtiği gönderim hizmeti (Amazon SES, Mailgun, SendGrid, Purelymail ya da bir SMTP sağlayıcısı): kampanya mailleri müşterinin kendi hesabından gönderilir; bu hizmetle sözleşme müşteri ile sağlayıcı arasındadır.
- İkipixel Bilgi Teknolojileri Tic. A.Ş. ve Ikipixel LLC: hizmeti birlikte yürütür.
- Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda.
Yurt dışına aktarım: Cloudflare ve Resend'in sunucuları ABD dahil yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V'te öngörülen güvencelere (ör. standart sözleşmeler) dayanılarak yapılır.
6. Saklama süreleri
- İletişim formu mesajları: 2 yıl; sonra kendiliğinden silinir. IP özeti 24 saat sonra silinir.
- Giriş kodları: 10 dakika. Oturumlar, süreleri dolunca ya da çıkış yapınca geçersiz olur.
- Panel hesapları ve müşteri verileri: sözleşme süresince. Sözleşme sona erdiğinde müşterinin talebine göre iade edilir ya da silinir; kanuni saklama yükümlülükleri saklıdır.
- Kredi, fatura ve muhasebe kayıtları: mevzuatta öngörülen süre boyunca (Türkiye'de 10 yıl).
7. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Panele şifresiz, tek kullanımlık kod ya da passkey ile girilir. Oturum belirteçlerinin yalnızca özeti saklanır. Gönderim hizmeti anahtarları şifreli tutulur. Yetkiler role göre verilir, site ve panelde güvenlik başlıkları kullanılır.
8. Haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız ile bulunduğunuz ülkedeki denetim makamına şikayet hakkınız vardır.
Başvurularınızı hello@connectsender.com adresine ya da Türkiye'deki adresimize yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
9. Bir müşterimizden mail aldıysanız
Size gelen bülten, ConnectSender'ı kullanan bir kurum tarafından gönderilmiştir. Verileriniz hakkındaki talepleriniz için öncelikle o kuruma başvurun. Her mailin altındaki bağlantıyla abonelikten hemen çıkabilirsiniz; çıktığınızda size o kurumun listesinden bir daha mail gönderilmez. Talebiniz bize ulaşırsa ilgili müşterimize iletiriz.
10. Yapay zekâ
Kişisel verileri yapay zekâ modellerini eğitmek için kullanmıyoruz ve bu amaçla üçüncü kişilere vermiyoruz.
11. Değişiklikler
Bu metni gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfadadır. Önemli değişiklikleri panel kullanıcılarına ayrıca bildiririz.