Gizlilik Politikası

1. Kimiz

Konnekta, işletmelerin satış ekiplerine yapay zeka destekli bir satış asistanı sunan bir yazılımdır. İlk ürünümüz Salesta'dır. Bu politika konnekta.app, app.konnekta.app ve api.konnekta.app üzerinden sunulan tüm hizmetleri kapsar.

Veri sorumlusu: SETUPSUİT DİJİTAL REKLAMCILIK VE TEKNOLOJİ LİMİTED ŞİRKETİ, Vişnezade Mahallesi Süleyman Seba Caddesi No:79/1 Akaretler, Beşiktaş/İstanbul. Her türlü soru, talep ve başvuru için: hello@konnekta.app.

Müşterilerimizin kendi potansiyel müşterilerine ait verilerde veri sorumlusu müşterimizdir; Konnekta bu verileri yalnızca müşterinin talimatıyla işleyen taraftır.

2. Hangi verileri işliyoruz

Hesap verileri

Google ile giriş yaptığınızda Google'dan adınızı, e-posta adresinizi, profil fotoğrafı bağlantınızı ve hesap kimliğinizi alırız. Bunlara ek olarak oturum kaydı (tarayıcı çerezi, oturum kimliği, süre) ve güvenlik kayıtları (giriş zamanı, maskelenmiş IP adresi, tarayıcı bilgisi) tutulur. Bekleme listesi formunu doldurduysanız ad, e-posta, firma adı, sektör ve ilgilendiğiniz paket bilgisi saklanır.

Çalışma alanınızdaki satış verileri

Salesta, sizin tarif ettiğiniz müşteri profiline uyan işletmeleri açık kaynaklardan ve işletmelerin kendi web sitelerinden derler. Bu kayıtlar firma adı, adres, telefon, web sitesi, sektör bilgisi ve sitede yayınlanmış iletişim bilgilerinden oluşur. Bazı kayıtlarda bir çalışanın adı, ünvanı veya kurumsal e-posta adresi bulunabilir. Ayrıca sizin oluşturduğunuz mail taslakları, gönderilen mailler, notlar ve görevler saklanır.

Gönderilen maillere gelen yanıtlar da işlenir. Yanıtlar Konnekta'ya ait bir posta kutusuna ulaşır, ilgili diyaloğa bağlanır ve size bildirilir. Yanıt metni, yanıtın türünü anlamak (ilgileniyor, soru sordu, listeden çıkmak istiyor gibi) ve sizin onayınıza sunulacak bir cevap taslağı hazırlamak için yapay zekâ sağlayıcısına gönderilir; taslak siz onaylamadan gönderilmez. Yanıt metni ilgili yazışmada saklanır.

Kişilerin iletişim bilgileri (e-posta, telefon, ad) veritabanında şifreli tutulur. Verileriniz yalnızca sizin çalışma alanınızda görünür; başka bir müşteriye açılmaz ve başka müşterilerin verisiyle birleştirilmez.

Firma havuzu ve kamuya açık sinyaller

Konnekta, işletmeleri bulabilmek için kamuya açık kaynaklardan (ticaret ve kamu kayıtları, haritalar, haber ve iş ilanları, işletmelerin web siteleri) firma bilgisi ve firmalarla ilgili gelişmeleri derleyerek ortak bir firma havuzu tutar. Bu derleme için veri sorumlusu Konnekta'dır. Havuzda firma bilgisi bulunur; kişilere ait bilgiler havuza yazılmaz, yalnızca ilgili müşterinin çalışma alanında tutulur.

Kullanım kayıtları

Hizmetin çalışması ve kötüye kullanımın engellenmesi için istek sayıları, hata kayıtları ve işlem geçmişi (kim, ne zaman, hangi kaydı değiştirdi) tutulur.

3. Google hesabınızdan gönderim ve Google kullanıcı verileri

Müşterilerinize giden mailler, sizin Kurulumlar bölümünden bağladığınız kendi Google hesabınızdan gönderilir. Bunun için Google'dan yalnızca tek bir izin isteriz:

• gmail.send: adınıza mail göndermek. Bu izin yalnızca göndermeye yarar, gelen kutunuzu okuma yetkisi vermez.

Bu izinle aldığımız erişim ve yenileme anahtarlarını şifreli saklar, yalnızca sizin onayladığınız maili göndermek için kullanırız. Ayrıca bağlı hesabın e-posta adresini ve gönderdiğimiz mailin Gmail'deki konuşma kimliğini saklarız; böylece yanıtlarınız aynı zincirde ilerler.

Yapmadıklarımız: Gmail kutunuzu okumayız, maillerinizi indirmeyiz, Google'dan aldığımız hiçbir veriyi reklam için kullanmayız, satmayız, yapay zeka modeli eğitmek için kullanmayız ve insan gözüyle incelemeyiz. Tek istisna, sizin açık talebinizle bir arızayı çözmemiz, güvenlik gereği olması ya da hukuken zorunlu olmasıdır.

Konnekta'nın Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Limited Use şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası ile uyumludur.

Konnekta's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Bağlantıyı istediğiniz an Kurulumlar bölümünden kaldırabilirsiniz; kaldırdığınızda anahtarlarınızı Google tarafında iptal ederiz ve kendi tarafımızda bir daha kullanılmayacak biçimde işaretleriz. Aynı işlemi Google hesap izinleri sayfasından da yapabilirsiniz.

4. Verileri neden işliyoruz

• Hesabınızı açmak, girişinizi doğrulamak ve hizmeti sunmak.
• Size uygun işletmeleri bulmak, puanlamak ve mail taslağı hazırlamak. Taslaklar onayınıza sunulur, onaylamadığınız hiçbir mail gönderilmez.
• Onayladığınız maili sizin hesabınızdan göndermek ve sonucunu size bildirmek.
• Gelen yanıtı anlamak (türünü belirlemek, özetlemek) ve onayınıza sunulacak cevap taslağını hazırlamak.
• Faturalama, paket haklarının takibi ve destek taleplerini karşılamak.
• Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve yasal yükümlülükler.

KVKK bakımından hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f) ve bunların dışında kalan hallerde açık rızanız.

5. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti sunabilmek için çalıştığımız sağlayıcılar:

• Cloudflare: uygulamanın çalıştığı altyapı, veritabanı ve dosya saklama.
• Google: giriş doğrulaması, sizin bağladığınız hesaptan mail gönderimi ve gelen yanıtların ulaştığı Konnekta posta kutusu.
• OpenRouter ve arkasındaki yapay zeka model sağlayıcıları (Anthropic Claude, Z.ai GLM, Xiaomi MiMo): Salesta sohbeti, mail taslakları, gelen yanıtların sınıflandırılması ve cevap taslağı, firma özetleri ve haberlerden sinyal çıkarma. Modellere yalnızca o işin gerektirdiği bilgi gönderilir; örneğin ilk taslak için firma bilgisi ve muhatap kişinin adı ile ünvanı, cevap taslağı için gönderilen mail ve gelen yanıt metni.
• treg ve aracılık ettiği veri sağlayıcıları: firma bilgisi (The Companies API), harita ve web araması (Serper, Crawl4AI, DataForSEO), karar verici ve kurumsal e-posta bulma (Icypeas, AI Ark, Kitt, QuickEnrich, Hunter, Tomba) ve e-posta adresi doğrulama (Kitt, MillionVerifier). Gönderilenler: firma adı, web sitesi, gerektiğinde kişinin adı ve doğrulanacak e-posta adresi.
• Telegram: hesabınızı Telegram'a bağlarsanız Salesta ile yazışmanız ve bildirimleriniz Telegram üzerinden iletilir.
• TypeSafe: bir işletmenin size uygun olup olmadığını, hangi kişinin muhatap alınacağını ve hazırlanan taslağın yeterli olup olmadığını değerlendiren karar modeli. Gönderilenler: işletmenin adı, türü, ili ve ilçesi, açık adresi, web sitesi ve varsa NACE kodu; muhatap kişinin adı ile ünvanı; hazırlanan mail taslağının metni. E-posta adresi ve telefon numarası gönderilmez, yalnızca var olup olmadığı bilgisi iletilir.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir, dolayısıyla veriler yurt dışına aktarılabilir. Aktarım, KVKK'nın yurt dışına aktarım hükümlerine ve sağlayıcılarla yapılan sözleşmelere dayanır. Ayrıca yetkili makamların hukuka uygun talepleri halinde mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

6. Ne kadar saklıyoruz

• Oturum: en fazla 30 gün geçerlidir, çıkış yaptığınızda hemen sona erer. Oturum kayıtları güvenlik amacıyla saklanır.
• Çalışma alanınızdaki satış verileri: hesabınız açık olduğu sürece. Bir kaydı sildiğinizde uygulamada görünmez olur. Otomatik saklama süresi ve kalıcı silme henüz yoktur; kalıcı silinmesini istediğiniz veriler için bize yazabilirsiniz.
• Google bağlantı anahtarları: bağlantıyı kaldırdığınız anda Google tarafında iptal edilir ve bir daha kullanılmaz.
• Hesabınızı kapatırsanız girişiniz kapatılır. Verilerinizin silinmesini isterseniz bize yazmanız yeterli; talebinizi en geç 30 gün içinde sonuçlandırırız. Fatura ve işlem kayıtları, mevzuatın öngördüğü süre boyunca saklanır.
• Mail almak istemediğini bildiren kişilerin adresleri, bir daha mail gitmemesi için geri döndürülemez bir özet (hash) biçiminde saklanmaya devam eder.

7. Güvenlik

İletişim bilgileri veritabanında AES-256-GCM ile şifrelenir. Her müşterinin verisi kendi çalışma alanı kimliğiyle ayrılır ve sorgular bu ayrımı zorunlu kılar. Oturum çerezi yalnızca HTTPS üzerinden ve JavaScript'e kapalı biçimde taşınır. Kim hangi kaydı ne zaman değiştirdi bilgisi ayrı bir kayıt defterinde tutulur. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali yaşanırsa ilgili kişileri ve Kişisel Verileri Koruma Kurumu'nu mevzuatın öngördüğü sürede bilgilendiririz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı hello@konnekta.app adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.

9. Konnekta müşterisinden mail aldıysanız

Salesta ile gönderilen her mailin altında listeden çıkma bağlantısı bulunur. Bağlantıya tıklayıp onayladığınızda adresiniz, maili gönderen firmanın listesinde engellenir ve o firmadan Salesta üzerinden bir daha mail almazsınız. Bu işlem yalnızca o firmayı kapsar, çünkü her müşterinin listesi ayrıdır.

Maili gönderen firmanın kendisine ulaşmak isterseniz maile yanıt verebilirsiniz. Mailler firmanın kendi hesabından gönderilir, ancak yanıtınız Konnekta'ya ait bir adrese ulaşır: yanıtı ilgili firmaya iletir ve o firmanın çalışma alanındaki yazışmaya ekleriz. Yanıt metniniz, türünü anlamak (soru, ilgi ya da listeden çıkma isteği gibi) ve firmaya sunulacak cevap taslağını hazırlamak için yapay zekâ ile işlenir; taslak, firma onaylamadan gönderilmez. Yanıtınız o yazışmada saklanır. "Beni listeden çıkarın" yazarsanız adresiniz o firmanın listesinde engellenir. Dilerseniz hello@konnekta.app adresinden doğrudan bize de yazabilirsiniz.

10. Çerezler

Yalnızca hizmetin çalışması için gereken çerezleri kullanıyoruz: oturumunuzu açık tutan çerez ve güvenlik amaçlı geçici çerezler. Reklam çerezi, izleme pikseli veya üçüncü taraf analiz aracı kullanmıyoruz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır ve üstteki tarih değişir. Önemli bir değişiklik olursa hesabınızın e-posta adresine bildirim göndeririz.