Gizlilik politikası

1. İki rol: veri sorumlusu ve veri işleyen

Kendi hesabınıza ait veriler (adınız, e-posta adresiniz ve oturum bilgileriniz) bakımından veri sorumlusu biziz.

Sizin ve ekibinizin çalışma alanına girdiği veriler — kişiler, şirketler, fırsatlar, e-postalar, form başvuruları ve benzeri kayıtlar — bakımından veri sorumlusu şirketinizdir; biz bu verileri yalnızca Keel’i sunmak için ve şirketinizin talimatlarıyla işleyen veri işleyeniz. Bu verilerle ilgili talepler, verinin bulunduğu çalışma alanının sahibi şirkete iletilmelidir.

2. Topladığımız veriler

• Hesap verileri: ad soyad, e-posta adresi, unvan ve kimlik doğrulama sağlayıcımızın yönettiği oturum bilgileri (şifreler düz metin olarak değil, özetlenmiş olarak saklanır).
• Çalışma alanı içeriği: şirketinizin Keel’de sakladığı kayıtlar; Keel üzerinden gönderilen ve alınan e-postalar dahil.
• Bağlı hesaplar: Gmail, Outlook veya başka bir uygulama bağlandığında o hizmetin verdiği erişim anahtarları (AES-256-GCM ile şifreli).
• E-posta etkileşimi: bir e-postada izleme açıksa o e-postanın açılma ve tıklanma bilgileri.
• Teknik veriler: güvenlik ve hata ayıklama için sunucu kayıtlarındaki IP adresi, tarayıcı, cihaz ve zaman bilgileri.

3. Kullanım amaçları ve hukuki sebepler

• Keel’i sizinle veya şirketinizle yaptığımız sözleşme kapsamında sunmak ve desteklemek.
• Keel’i güvende tutmak, kötüye kullanımı önlemek ve platformdaki herkes için e-posta teslim edilebilirliğini korumak (meşru menfaat).
• Vergi kayıtları veya yetkili makamların talepleri gibi hukuki yükümlülükleri yerine getirmek.
• Ara sıra ürün güncellemeleri göndermek — yalnızca kayıt olurken ilgili kutuyu işaretlediyseniz (açık rıza; dilediğiniz an geri alabilirsiniz).

4. Verileri kimlerle paylaşıyoruz

Keel’i çalıştırmak için hizmet sağlayıcılar (alt işleyenler) kullanıyoruz: Supabase (veritabanı ve kimlik doğrulama), Vercel (barındırma) ve Resend (e-posta gönderimi ve yanıtların alınması). Bir çalışma alanı bağladığında veriler Google (Gmail), Microsoft (Outlook), Twilio (SMS) ve bağlanan sosyal medya veya reklam platformlarına da aktarılır. Kişisel verileri satmayız.

Bazı sağlayıcılar verileri Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil başka ülkelerde işler. Bu durumda 6698 sayılı KVKK’nın 9. maddesindeki standart sözleşmeler gibi uygun güvencelere dayanırız.

5. Saklama süreleri

Hesap verileri: hesabınız var olduğu sürece, ardından hukuki ve güvenlik nedenleriyle en fazla [saklama süresi]. Çalışma alanı içeriği: şirketiniz silene veya çalışma alanını kapatana kadar; silinen veriler [yedek saklama süresi] içinde yedeklerden de çıkar. Sunucu kayıtları: [kayıt saklama süresi].

6. Haklarınız

KVKK’nın 11. maddesindeki haklarınızı ve başvuru yöntemini KVKK aydınlatma metninde bulabilirsiniz. Taleplerinizi [iletişim e-postası] adresine iletebilirsiniz.

7. Çerezler

Keel yalnızca çalışması için gereken çerezleri kullanır: oturumunuz, açık olan çalışma alanınız ve dil tercihiniz. Reklam veya analiz çerezi kullanmayız.

8. Güvenlik

Veriler aktarım sırasında şifrelenir (TLS). Her çalışma alanının kayıtları veritabanında satır düzeyi güvenlikle ayrılır, erişim rollerle verilir ve bağlı hesap anahtarları şifreli saklanır. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde bildiririz.

9. Değişiklikler ve iletişim

Değişiklikleri bu sayfada yayımlarız; önemli değişiklikleri hesap sahiplerine e-postayla bildiririz. Sorularınız için: [iletişim e-postası], [Şirket unvanı], [Şirket adresi].