Gizlilik Politikası

1. Kapsam ve Aydınlatma Metni ile ilişkisi

Bu politika, Alastyr Telekomünikasyon A.Ş. tarafından işletilen SenderTR hizmetinde (sendertr.com ve tüm alt alan adları) kişisel verilerle nasıl çalıştığımızı sade bir dille anlatır. Hangi veriyi hangi hukuki sebeple, ne kadar süre işlediğimizin resmî listesi KVKK Aydınlatma Metni'ndedir; burada o listeyi tekrarlamıyoruz, işleyişi açıklıyoruz. İki belge çelişirse Aydınlatma Metni esas alınır. Çerezler için Çerez Politikası, saklama süreleri için Saklama ve İmha Politikası, müşterilerimizin alıcı verileri için Veri İşleme Sözleşmesi ayrıca yayımlanmıştır.

2. İki rolümüz ve alıcılar için anlamı

SenderTR'de iki ayrı veri kümesi vardır ve her birinde rolümüz farklıdır:

• Veri sorumlusu olduğumuz veriler: Hesap sahiplerinin, ekip üyelerinin ve site ziyaretçilerinin verileri. Bu verilerin amacını ve araçlarını biz belirleriz; Aydınlatma Metni bu verileri anlatır.
• Veri işleyen olduğumuz veriler: Müşterilerimizin platforma yüklediği kişi listeleri ve bu kişilere gönderilen iletilerden doğan kayıtlar. Bu verilerin sorumlusu müşterimizdir; biz yalnızca onun talimatıyla, ona hizmet vermek için işleriz. Bu verileri kendi amaçlarımız için kullanmayız, başka müşterilerle birleştirmeyiz.

Bir SenderTR müşterisinden e-posta aldıysanız

Adresinizi bize veren, iletiyi tasarlayan ve gönderen kuruluş müşterimizdir. Açılma ve tıklama takibi uygulanan iletilere 1 piksellik görünmez bir görsel ve t.sendertr.com üzerinden yönlendirilen bağlantılar eklenir. İletiyi açtığınızda görsel sunucumuzdan yüklenir; bağlantıya tıkladığınızda önce t.sendertr.com'a uğrayıp hedefe yönlendirilirsiniz. Bu iki olayda IP adresiniz, tarayıcı/cihaz bilginiz (user agent) ve zaman kaydedilir; IP adresinden ülke/şehir tahmini yapılır. Bu kayıtlar müşterinizin hesabında, onun adına tutulur; müşteri bu takibi işlemsel e-postalarda kapatabilir; kampanya e-postalarında açılma ve tıklama ölçümü her zaman açıktır. Teslim, geri dönme (bounce), şikâyet ve abonelikten çıkma olayları da aynı şekilde müşteri adına kaydedilir. Abonelikten çıkmak için iletideki bağlantı yeterlidir; çıkanlara o müşteriden bir daha pazarlama iletisi gönderilmez; sipariş, şifre sıfırlama gibi işlemsel iletiler sürebilir. Haklarınızı kullanmak için iletinin künyesindeki gönderene başvurun; bize yazarsanız talebinizi 7 gün içinde ilgili müşteriye iletiriz (bkz. Başvuru Formu ve Usulü).

3. Sitede ne topluyoruz?

sendertr.com tanıtım sitesinde siz izin vermedikçe üçüncü taraf betik yüklenmez. İzin verirseniz yalnızca iki Google hizmeti çalışır: site ziyaret istatistikleri için Google Analytics 4 (Google sinyalleri ve reklam kişiselleştirme kapalı) ve ofis konumu için Google Haritalar. Reklam pikseli, sosyal medya eklentisi veya sohbet aracı gibi başka dış kod kullanmayız. İzni, ilk ziyaretinizde açılan çerez bandında kategori bazında verirsiniz; "Reddet", "Tercihler" ve "Kabul et" düğmeleri eşit görünümdedir, zorunlu dışındaki kategoriler varsayılan olarak kapalıdır ve siteye girmeniz rıza sayılmaz. Reddetmeniz siteyi kullanmanızı engellemez. Kararınızı her sayfanın altındaki "Çerez Tercihleri" düğmesiyle dilediğiniz zaman değiştirebilirsiniz. Oturum, CSRF ve çerez tercihi çerezleri ise sayfanın güvenli çalışması için zorunludur ve Kişisel Verileri Koruma Kurumu'nun Çerez Rehberi uyarınca rıza gerektirmez. Ayrıntılar Çerez Politikası'ndadır.

• İletişim formu: Ad, e-posta ve mesajınız ile formun kötüye kullanımını (otomatik gönderim, spam) önlemek için IP adresiniz kaydedilir. Mesajlar 2 yıl saklanır.
• Google Analytics 4 (yalnızca izinle): Analitik izni verirseniz hangi sayfaların ziyaret edildiği, trafik kaynağı, cihaz türü ve yaklaşık konum ölçülür; bu veriler IP adresinizle birlikte Google LLC'ye (ABD) iletilir. Reklam ve yeniden pazarlama için kullanılmaz. İzni geri aldığınızda Analytics çerezleri silinir.
• Harita: İletişim ve Hakkımızda sayfalarındaki ofis haritası, izniniz yoksa statik bir görseldir; Google'a hiçbir istek gitmez. "Etkileşimli haritayı aç" düğmesine basarsanız Google Haritalar yalnızca o sayfa için yüklenir. "Harici içerik" izni verdiyseniz harita kendiliğinden açılır. Her iki durumda da o anda IP adresiniz Google'a iletilir ve Google kendi çerezlerini yerleştirebilir.
• Çerez onay kaydı: Bantta verdiğiniz her karar, ispat için rastgele bir onay kimliği, seçimleriniz, IP adresiniz, tarayıcı bilginiz, sayfa yolu ve zamanla birlikte 24 ay saklanır.
• Sunucu kayıtları: 5651 sayılı Kanun kapsamında yer sağlayıcı olarak erişim kayıtları (IP, zaman, erişilen adres) tutulur; bu kayıtlar reklam veya profilleme için kullanılmaz.

Bizimle iletişim

0850 850 4678 numaralı hattımız Alastyr'in kendi santralidir ve telefon görüşmeleri kaydedilir. Ses kaydıyla birlikte arayan numara, görüşmenin tarihi-saati ve süresi tutulur. Kayıtları talebinizin ve size verilen bilgi ya da taahhüdün ispatı, hizmet kalitesi ve şikâyetlerin yönetimi için kullanırız; 3 ay sonra otomatik olarak silinir ve yetkili makam talebi dışında kimseyle paylaşılmaz. Görüşmenin kaydedildiği arama sırasında bildirilir; kaydedilmesini istemiyorsanız e-posta kanalını (destek@sendertr.com veya info@sendertr.com) kullanabilirsiniz.

4. Panelde ne topluyoruz ve neden?

app.sendertr.com'da hesap açtığınızda topladıklarımız hizmeti sunmak, faturanızı kesmek ve hesabınızı korumak içindir:

• Hesap: Ad, e-posta, şifre (yalnızca özeti) ve şirket adı. E-posta doğrulaması zorunludur; kayıtta onayladığınız sözleşme sürümü, zaman damgası ve IP, sözleşmenin ispatı için saklanır.
• Fatura: Satın alma öncesi unvan/ad, vergi numarası veya TCKN ve adres istenir; e-Arşiv fatura için zorunludur. Kart bilgileriniz PayTR'nin ödeme sayfasına girilir ve bize hiç ulaşmaz.
• Giriş geçmişi: Her girişin IP adresi, tarihi ve cihaz/tarayıcı bilgisi 24 ay tutulur; hesabınızdan görebilirsiniz. Tanımadığınız bir girişi fark ederseniz şifrenizi değiştirin ve iki faktörlü doğrulamayı açın.
• API ve SMTP: API anahtarları ve SMTP şifreleri şifreli saklanır; hesap başına (tüm anahtarlar birlikte) istek sayısı, hız sınırlarını uygulamak için sayılır. Gönderim kayıtları (kabul, teslim, geri dönme) hem size raporlama sağlamak hem de gönderim kalitesi eşiklerini (bilinen sağlayıcılarda kalıcı bounce %2 uyarı, %5 kampanya duraklatma veya gönderim kimliği askısı; diğer sunucularda %8 / %10; şikâyet %0,3) uygulamak için tutulur; bu eşikler için alıcı alan adının posta sağlayıcısı, alan adının herkese açık MX kaydından belirlenir.
• Kullanım kayıtları: Kampanya, şablon, alan adı doğrulama ve panel işlemleri, hesabınızın çalışması ve destek taleplerinde sorun tespiti için kaydedilir.
• Ekip üyeleri: Hesap sahibi ekibine kullanıcı davet edebilir; davet edilenin adı, e-postası ve rolü kaydedilir. Ekip üyeleri hesabın verilerini rollerinin izin verdiği ölçüde görür; hesap sahibi üyeyi dilediği zaman çıkarabilir ve o andan itibaren erişimi biter.
• Destek erişimi: Destek ekibimiz hesabınıza yalnızca bir talebinizi çözmek için, görevle sınırlı ve kayıt altına alınan şekilde erişir; kampanya içeriklerinizi ve listelerinizi başka bir amaçla incelemez.
• Çerez ve tercihler: Panelde de yalnızca oturum ve CSRF çerezleri vardır. Tema ve dil tercihiniz tarayıcınızın yerel depolamasında kalır, sunucuya gönderilmez. Ödeme adımında PayTR çerçevesi kendi çerezlerini kullanabilir.

Panelde analitik veya reklam çerezi yoktur; davranışınız üçüncü taraflarla paylaşılmaz.

5. Yapay zekâ özellikleri ve verileriniz

Konu satırı önerisi, metin üretme, spam düzeltme, A/B varyantı ve rapor yorumu özellikleri bir yapay zekâ modeli (OpenAI, ABD) kullanır ve her hesapta varsayılan olarak kapalıdır. Yalnızca hesap sahibi Ayarlar → Yapay Zekâ'dan açarsa çalışır; dilediğiniz zaman kapatabilirsiniz ve kapattığınız andan itibaren hiçbir şey gönderilmez.

• Ne gider: Kullandığınız özelliğe göre konu satırı, gövdenin ilk 800 karakteri, yazdığınız brief ile marka adı ve sektör, spam analiz bulguları veya sekiz toplam sayısal metrik. Hepsi sizin hazırladığınız pazarlama metni ve toplam sayılardır.
• Ne gitmez: Alıcı listeleriniz, abone adları, e-posta adresi gönderilmez; e-posta HTML'i gönderilmez; hesap sahibinin adı ve e-postası gönderilmez. Kişiselleştirme etiketleri (ör. {{ first_name }}) yer tutucu olarak gider, veri taşımaz.

Özelliği açmak sizin kararınızdır. Kampanya metnine elle kişisel veri yazarsanız o metin de modele gider; bu yüzden kişiselleştirme için etiketleri kullanmanızı öneririz. "En iyi gönderim saati" özelliği yapay zekâ kullanmaz, kendi açılma verinizden yerel olarak hesaplanır.

6. Kiminle paylaşıyoruz?

Verilerinizi satmayız, kiralamayız, reklam için kullanmayız ve başka şirketlerin tanıtımı için paylaşmayız. Paylaştığımız taraflar hizmeti sunmak için zorunlu olanlarla sınırlıdır: ödeme için PayTR (Türkiye), e-Arşiv fatura için yetkili e-fatura özel entegratörü (Türkiye), siz açarsanız yapay zekâ için OpenAI (ABD), sendertr.com'da çerez izni verirseniz Google Analytics 4 ve Google Haritalar için Google LLC (ABD) ve usulüne uygun talep hâlinde yetkili kamu kurumları. Alan adı ve IP itibarını izlemek için Google Postmaster Tools ve Microsoft SNDS'den veri alırız; bu veri kişisel veri içermez. Güncel liste, ülke ve amaç bilgisiyle Alt İşleyenler ve Veri Konumu sayfasında tutulur; listede değişiklik olursa yürürlükten en az 15 gün önce bildiririz.

7. Verilerin konumu ve güvenliği

SenderTR'nin bütün sunucuları — panel, API, SMTP, takip, veritabanı ve yedekler — Türkiye'deki veri merkezlerindedir. Yapay zekâ özelliği varsayılan olarak kapalı olduğundan, siz açmadığınız sürece hesabınızdan yurt dışına aktarım YOKTUR. sendertr.com ziyaretinizde Google LLC'ye (ABD) veri yalnızca çerez bandında analitik veya harici içerik izni verdiğinizde gider; bu aktarım için Google ile KVKK m.9 kapsamında standart sözleşme düzenlenir ve Kurul'a süresi içinde bildirilir.

Uyguladığımız başlıca tedbirler: her yerde HTTPS ve SMTP'de STARTTLS; şifrelerin özetlenmesi, API anahtarlarının ve SMTP şifrelerinin şifrelenmesi; iki faktörlü doğrulama (yönetici hesaplarında zorunlu); rol bazlı erişim ve kiracılar arası izolasyon; günlük kayıt özetleri ve haftalık bütünlük doğrulaması; hız sınırları ve otomatik engelleme; gece şifreli yedek (30 gün); personel erişiminin görevle sınırlanması ve kaydı. Alastyr 2002'den beri faaliyette olan, ISO 9001:2015 ve ISO 27001:2022 sertifikalı bir BTK yetkili işletmecisidir.

Bir veri ihlali öğrenirsek Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirir, etkilenen kişileri makul en kısa sürede bilgilendiririz. Müşterilerimizin alıcı verilerini etkileyen bir olayda, müşteri kendi bildirim yükümlülüğünü yerine getirebilsin diye ona Veri İşleme Sözleşmesi'ndeki sürede haber veririz.

8. Ne kadar tutuyoruz?

Verileri amaç için gerekli süre kadar tutar, süre dolunca her gece çalışan temizleme işiyle sileriz. Kısaca: hesap verileri hesap açık olduğu sürece ve kapatma talebinden sonra en geç 30 gün; giriş ve işlem kayıtları 24 ay; 5651 trafik kayıtları 1–2 yıl; fatura kayıtları 10 yıl; sözleşme onay kayıtları sözleşme süresi + 10 yıl; iletişim formu mesajları 2 yıl; telefon görüşme kayıtları 3 ay; çerez onay kayıtları 24 ay. Alıcı listeleriniz siz silene veya hesabınız kapanana kadar durur. Tam tablo ve imha yöntemleri Saklama ve İmha Politikası'ndadır.

9. Haklarınız ve kontroller

KVKK'nın 11. maddesindeki haklarınızın tam listesi Aydınlatma Metni'ndedir. Bunların çoğunu panelden kendiniz kullanabilirsiniz:

• Verilerinizi dışa aktarma: Ayarlar → "Verilerimi dışa aktar" ile hesabınıza ait verileri JSON biçiminde indirebilirsiniz.
• Düzeltme: Ad, şirket, fatura ve iletişim bilgilerinizi hesap ayarlarından güncelleyebilirsiniz.
• Alıcı listeleri: Yüklediğiniz kişileri ve kampanya verilerini panelden dilediğiniz zaman silebilirsiniz.
• Tanıtım izni: SenderTR'nin kendi tanıtım e-postaları için iznini Ayarlar → Bildirimler'den veya her iletideki bağlantıdan yönetebilirsiniz (bkz. Açık Rıza Metni).
• Hesap kapatma: Talebinizi destek@sendertr.com veya kvkk@sendertr.com adresine iletin; yasal saklama yükümlülüğü olanlar hariç kişisel verileriniz 30 gün içinde silinir veya anonimleştirilir. Kapatmadan önce verilerinizi dışa aktarmanızı öneririz.
• Giriş geçmişi ve güvenlik: Hesabınıza yapılan girişleri panelden görebilir, iki faktörlü doğrulamayı açabilir, API anahtarlarınızı Ayarlar → API Anahtarları'ndan oluşturup silebilirsiniz.
• Otomatik kararlara itiraz: Kötüye kullanım eşikleri nedeniyle kampanyanız durdurulur veya hesabınız askıya alınırsa, kararın gerekçesi size e-posta ile bildirilir; itirazınızı destek@sendertr.com adresine iletebilirsiniz, kaydınız ekibimizce incelenir.
• Resmî başvuru: Erişim, silme, itiraz ve diğer talepler için İlgili Kişi Başvuru Formu ve Usulü; 30 gün içinde ücretsiz yanıt.

10. Çocuklar

SenderTR ticari ve mesleki kullanım için bir hizmettir. 18 yaşından küçükler hesap açamaz; Üyelik ve Hizmet Sözleşmesi'ni kabul ederek 18 yaşını doldurduğunuzu veya bir tüzel kişiyi temsile yetkili olduğunuzu beyan edersiniz. Bir çocuğa ait hesap açıldığını öğrenirsek hesabı kapatır ve verileri sileriz. Böyle bir durumdan haberdar olursanız kvkk@sendertr.com adresine bildirin.

11. Değişiklikler, yürürlük ve sürüm

Bu politikayı hizmet, alt işleyen veya mevzuat değiştikçe güncelleriz. Esaslı değişiklikler yürürlüğe girmeden en az 15 gün önce kayıtlı e-posta adresinize ve panel duyurusuyla bildirilir; güncel metin her zaman bu sayfadadır.

Yürürlük tarihi

29 Eylül 2026

Sürüm

2.1 — sitedeki çerez bandı, izne bağlı Google Analytics 4 ve Google Haritalar ile telefon görüşmelerinin kaydı eklendi.

Önceki sürümler

destek@sendertr.com adresinden talep edilebilir

Sorular

kvkk@sendertr.com · Alastyr Telekomünikasyon A.Ş., Meriç Mahallesi, 5747 Sokak No:84, 35090 Bornova / İzmir · 0850 850 4678

Bu belge bilgilendirme amaçlı özet içerir; bağlayıcı metin belgenin tamamıdır.