Bu Gizlilik Politikası, https://praxtify.com adresindeki web sitesini ziyaret ettiğinizde, erken erişim listemize katıldığınızda ve Praxtify uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.
Bu metnin bağlayıcı sürümü İngilizcedir. Tek istisna aşağıdaki Türkiye — KVKK Aydınlatma Metni bölümüdür; o bölümün bağlayıcı sürümü Türkçedir.
1. Veri Sorumlusu
Kişisel verileriniz, Amerika Birleşik Devletleri'nde kurulu bir Delaware limited şirketi (limited liability company) olan Praxtify, LLC ("Praxtify", "biz") tarafından işlenir.
- Adres: 131 Continental Dr, Suite 305, Newark, DE 19713, USA
- Gizlilik iletişimi: privacy@praxtify.com
- Genel iletişim: info@praxtify.com
2. İki Farklı Rol
Praxtify iki ayrı ilişkide veri işler ve rolümüz bu ilişkilere göre değişir:
| İlişki | Veri | Rolümüz |
|---|---|---|
| Siz ve Praxtify | Ziyaret, erken erişim kaydı, hesap, fatura, destek | Veri sorumlusu (bu politika) |
| Müşterimiz ve onun alıcıları | Müşterimizin gelen kutusuna düşen alıcı firma ve muhatap verisi | Veri işleyen (Veri İşleme Sözleşmesi) |
Bir ihracatçının Praxtify hesabında duran alıcı verisi için veri sorumlusu o ihracatçıdır; biz yalnız onun talimatıyla işleriz. Bu verinin kapsamı, alt işleyenler ve güvenlik taahhütleri Veri İşleme Sözleşmesi ve Diğer Hizmet Sağlayıcılar metinlerindedir.
3. Hangi Verileri İşliyoruz
Web sitesi ziyaretinde
- Teknik kayıtlar: IP adresi (kısaltılmış ya da karma hâlde tutulur), tarayıcı ve cihaz bilgisi, istek zamanı, hata kayıtları.
- Çerezler ve benzeri teknolojiler: Çerez Politikası'na bakın.
Erken erişim kaydında
- E-posta adresi, doğrulama durumu, kayıt zamanı, kanal ve onay metninin sürümü.
- Kötüye kullanımı sınırlamak için IP adresinin karma değeri.
Hesap açtığınızda
- Ad soyad, iş e-postası, telefon numarası (E.164 biçiminde), firma adı.
- Google ya da X ile giriş yaptıysanız bu sağlayıcıdan gelen ad, e-posta ve profil görseli.
- Oturum kayıtları: giriş zamanı, IP karması, tarayıcı bilgisi; hesap güvenliği ve denetim için.
Ürünü kullandığınızda
- Organizasyon ayarları, ürün ve fiyat listeleri, şablonlar, bağladığınız kanallar ve takvim.
- Kullanım ölçümleri: konuşma sayısı, kredi tüketimi, kota durumu.
Ödeme aldığımızda
- Fatura bilgileri, abonelik durumu ve ödeme geçmişi. Kart bilgisi bize ulaşmaz; ödemeyi Stripe işler.
Bize yazdığınızda
- Mesajınız, iletişim bilgileriniz ve yanıt yazışması.
4. Neden İşliyoruz ve Hukuki Sebebi
| Amaç | Örnek | Hukuki Sebep (AEA/UK/İsviçre) |
|---|---|---|
| Hizmeti sunmak | Hesap açmak, gelen kutusunu çalıştırmak, teklif üretmek | Sözleşmenin ifası |
| Ücretlendirme | Abonelik, fatura, kota takibi | Sözleşmenin ifası, hukuki yükümlülük |
| Güvenlik ve kötüye kullanım | Hız sınırı, denetim kaydı, sahtecilik önleme | Meşru menfaat |
| Ürünü geliştirmek | Toplu kullanım ölçümü, hata kayıtları | Meşru menfaat |
| Pazarlama ve ölçüm | Bülten, erken erişim duyurusu, reklam pikselleri | Açık rıza (bölgeye göre; Bölüm 8) |
| Hukuki talepler | Kayıt saklama, talep savunması | Hukuki yükümlülük, meşru menfaat |
Yapay zeka sağlayıcılarına gönderilen istemlerde müşteri içeriği yer alabilir; sağlayıcılarla sıfır veri saklama ya da eğitimde kullanmama koşulu geçerlidir (Diğer Hizmet Sağlayıcılar).
5. Kiminle Paylaşıyoruz
- Alt işleyenler: barındırma, veritabanı, e-posta, ödeme, yapay zeka ve izleme sağlayıcıları. Güncel liste Diğer Hizmet Sağlayıcılar sayfasındadır.
- Mesajlaşma kanalları: WhatsApp, Instagram ve Messenger bağladığınızda mesajlar Meta altyapısından geçer (Mesajlaşma Kanalları Şartları).
- Hukuki zorunluluk: yetkili makam talebi, hukuki talebin kurulması ya da savunulması.
- Şirket işlemleri: birleşme ya da devirde, aynı korumaların sürmesi koşuluyla.
Kişisel verinizi satmıyoruz. ABD eyalet mevzuatı bakımından reklam pikselleriyle yapılan "paylaşım" için Bölüm 9'a bakın.
6. Yurt Dışına Aktarım
Sunucularımız ve alt işleyenlerimiz Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunur. Aktarımda kullandığımız güvenceler:
- AEA ve İsviçre: Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC).
- Birleşik Krallık: UK International Data Transfer Addendum.
- Türkiye: KVKK m.9 kapsamında, düzenli aktarım için Kurul'a bildirilen standart sözleşme (2024 değişikliği); yeterlilik kararı bulunmadığı sürece dayanağımız budur.
7. Saklama Süresi
- Erken erişim kaydı: liste kapanana ya da çıkışınıza kadar.
- Hesap verisi: hesap açık kaldığı sürece; kapanışta 90 gün içinde silinir ya da anonimleştirilir.
- Fatura kaydı: ilgili vergi mevzuatının gerektirdiği süre (genellikle 10 yıl).
- Denetim ve güvenlik kayıtları: 12 ay.
- Müşteri verisi (işleyen rolümüz): müşterinin talimatına göre; sözleşme bitiminde Veri İşleme Sözleşmesi'ndeki süreye uyarız.
8. Çerezler ve Ölçüm
Çerez kullanımımız ve tercih paneli Çerez Politikası sayfasındadır. Rıza rejimi ülkeye göre değişir:
- AEA, Birleşik Krallık, İsviçre, Türkiye, Brezilya, Kanada-Québec ve ülkesi belirlenemeyen ziyaretçi: analitik ve pazarlama çerezleri siz izin verene kadar çalışmaz.
- Diğer ülkeler (ABD dahil): bu çerezler siz reddedene kadar çalışır; reddetme yolu her sayfanın altındadır.
Çerezsiz ölçüm: Sayfa görüntüleme sayısını Vercel Web Analytics ile ölçeriz. Bu ölçüm çerez yazmaz, ziyaretçiye kimlik atamaz ve kişileri tanımlamaz; yalnız toplu sayı üretir. Bu yüzden rıza gerektirmez.
9. ABD — Eyalet Gizlilik Bildirimi
Bu bölüm California (CPRA) ve benzer eyalet mevzuatı kapsamındaki ziyaretçiler içindir.
- Toplama anında bildirim: Bölüm 3'teki kategorileri, Bölüm 4'teki amaçlarla topluyoruz; saklama süreleri Bölüm 7'dedir.
- Satış yoktur; "paylaşım" olabilir. Reklam pikselleri (Meta, TikTok, LinkedIn, Google) çalıştığında, çapraz bağlamlı davranışsal reklam bakımından veri "paylaşımı" sayılabilecek bir aktarım doğar.
- Reddetme: sayfa altındaki "Gizlilik Tercihleriniz" bağlantısı sizi çerez tercih paneline götürür. Reddettiğinizde pikseller durur.
- Global Privacy Control: tarayıcınız GPC sinyali gönderiyorsa bunu geçerli bir reddetme sayarız ve ayrıca bir şey yapmanıza gerek kalmaz.
- Haklarınız: bilme, silme, düzeltme, paylaşımı reddetme ve bu hakları kullandığınız için ayrımcılığa uğramama. Başvuru: privacy@praxtify.com.
10. AEA, Birleşik Krallık ve İsviçre
- Hukuki dayanaklar Bölüm 4'teki tabloda satır satır verilmiştir.
- Haklarınız: erişim, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği, itiraz ve rızanın geri alınması. Rızanın geri alınması, geri alınmadan önceki işlemeyi etkilemez.
- Denetim makamına şikâyet hakkınız saklıdır.
- AB temsilcisi (GDPR m.27): Praxtify'ın AEA'da yerleşik bir temsilci ataması gerekip gerekmediği hukuk danışmanımızda değerlendirilmektedir; atandığında bu bölüme yazılacaktır.
11. Türkiye — KVKK Aydınlatma Metni
Bu bölümün bağlayıcı sürümü Türkçedir; İngilizce çevirisi yalnız bilgilendirme amaçlıdır (6698 sayılı Kanun kapsamında aydınlatma yükümlülüğü).
Veri sorumlusu: Praxtify, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. İletişim: privacy@praxtify.com.
İşlenen veri kategorileri: kimlik (ad soyad), iletişim (e-posta, telefon), müşteri işlem (hesap ve kullanım kayıtları), işlem güvenliği (IP karması, oturum ve denetim kayıtları), finans (fatura bilgisi), pazarlama (bülten tercihi ve onay kaydı).
İşleme amaçları: hizmetin sunulması ve sözleşmenin ifası, kullanıcı hesabının yönetimi, faturalandırma, bilgi güvenliğinin sağlanması, talep ve şikâyetlerin karşılanması, izin verdiyseniz ticari elektronik ileti gönderimi.
Hukuki sebepler (KVKK m.5):
- Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — örneğin fatura saklama.
- Meşru menfaat (m.5/2-f) — güvenlik, kötüye kullanımın önlenmesi.
- Açık rıza (m.5/1) — pazarlama çerezleri ve ticari elektronik ileti. Açık rıza metni, rızanın alındığı yerde (kayıt ekranı ve çerez penceresi) gösterilir ve onayladığınız sürüm numarasıyla kaydedilir.
Toplama yöntemi: web sitesi formları, çerezler ve benzeri teknolojiler, uygulama kullanımı sırasında otomatik olarak üretilen kayıtlar ve bize yazdığınız mesajlar; elektronik ortamda, kısmen otomatik yollarla.
Aktarım: hizmet sağlayıcılarımıza (barındırma, e-posta, ödeme, yapay zeka, izleme — Diğer Hizmet Sağlayıcılar), yetkili kamu kurum ve kuruluşlarına talep hâlinde.
Yurt dışına aktarım: Sunucularımız ve sağlayıcılarımız yurt dışındadır. Yeterlilik kararı bulunmadığından, düzenli aktarımlar KVKK m.9 uyarınca standart sözleşme güvencesiyle yapılır ve Kurul'a bildirilir. Kısa süreli ya da arızi aktarımda m.9'daki diğer istisnalara dayanılabilir.
KVKK m.11 haklarınız: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.
Başvurularınızı privacy@praxtify.com adresine iletebilirsiniz; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun başvurular en geç 30 gün içinde sonuçlandırılır.
Çerez rızası: Türkiye'den bağlanan ziyaretçilerde analitik ve pazarlama çerezleri açık rıza verilene kadar çalışmaz.
12. Güvenlik
Veriyi şifreli bağlantılarla taşır, erişimi rol bazında sınırlar ve kiracı verisini veritabanı düzeyinde ayırırız. Güvenlik açığı bildirimi için Güvenlik ve Sorumlu Bildirim sayfasına bakın.
13. Çocuklar
Praxtify yalnız ticari kullanıma yöneliktir ve 18 yaşından küçüklere hitap etmez; bilerek çocuk verisi toplamayız.
14. Değişiklikler
Bu politika değiştiğinde yeni sürüm bu sayfada yayımlanır; yürürlük tarihi ve değişiklik özeti sayfanın başında görünür. Önceki sürümler arşivde okunabilir kalır.
15. İletişim
Gizlilikle ilgili her konu için: privacy@praxtify.com · Praxtify, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA.