Alıcı Aydınlatma Metni
Yürürlük tarihi: [DOLDURULACAK] · Son güncelleme: [DOLDURULACAK]
İş e-postası aldığınız için bu sayfadasınız. Bu metin, bir işletmenin Leadivo hizmetini kullanarak size gönderdiği iş amaçlı e-posta kapsamında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve, uygulandığı ölçüde, Genel Veri Koruma Tüzüğü ("GDPR") m. 14 uyarınca açıklar.
Bir daha e-posta almak istemiyorsanız: E-postanın altındaki ret (abonelikten çıkma) bağlantısına tıklamanız veya e-postaya "çıkar" yazarak cevap vermeniz yeterlidir. Talebiniz derhâl, her hâlde mevzuattaki üç iş günlük süre içinde uygulanır ve aynı gönderici adına sizinle bir daha iletişime geçilmez. Herhangi bir gerekçe göstermeniz gerekmez ve bu işlem ücretsizdir.
1. Veri sorumlusu kimdir?
Veri sorumlusu, size e-postayı gönderen ve e-postanın altbilgisinde ticaret unvanı, MERSİS/vergi kimlik numarası, adresi ve iletişim e-posta adresi yer alan işletmedir ("Gönderici"). Size ulaşma amacına ve hangi tür şirketlerdeki kişilerle iletişime geçileceğine Gönderici karar verir.
[DOLDURULACAK] ("Leadivo"; MERSİS: [DOLDURULACAK]; adres: [DOLDURULACAK]; e-posta: [DOLDURULACAK]; KEP: [DOLDURULACAK]), Gönderici adına ve onun talimatlarıyla hareket eden veri işleyendir. Bu metin, Göndericinin talimatıyla ve Gönderici adına Leadivo tarafından yayımlanmaktadır.
E-postayı neden farklı bir alan adından aldınız? Gönderici, kendi ana alan adının e-posta itibarını korumak amacıyla, kendi adına açılmış ikincil gönderici alan adlarını kullanmaktadır. E-postanın gerçek göndericisi altbilgide kimliği yazılı işletmedir.
2. Hangi kişisel verilerinizi işliyoruz?
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| Mesleki bilgi | Unvan, departman, kıdem, çalıştığınız şirketin adı, sektörü, büyüklüğü ve alan adı; varsa herkese açık LinkedIn profil adresiniz |
| İletişim | İş e-posta adresiniz |
| Konum | Şehir/ülke ve saat diliminiz (e-postanın mesai saatinde ulaşması için) |
| Pazarlama ve işlem | Size gönderilen e-postalar, gönderim ve teslim durumu, verdiğiniz cevaplar ve bunların olumlu/nötr/olumsuz olarak sınıflandırılması, ret veya itiraz tarihiniz |
| Randevu | Bir görüşme planlamanız hâlinde adınız, e-posta adresiniz, randevu tarihi ve saati |
Özel nitelikli kişisel verileriniz (sağlık, din, siyasi görüş vb.) işlenmez ve hedeflemede kullanılmaz.
3. Verileriniz nereden elde edildi?
Verileriniz sizden doğrudan toplanmamıştır. Gönderici, hedef pazarını (sektör, unvan, şirket büyüklüğü ve bölge) tanımlamış; Leadivo bu tanım doğrultusunda verilerinizi, iş iletişim bilgileri veri tabanı sağlayıcısı ZenLeads, Inc. d/b/a Apollo.io ("Apollo") üzerinden temin etmiştir. Apollo, verileri kendi gizlilik politikası çerçevesinde herkese açık mesleki kaynaklardan ve iş ortaklarından derleyen bağımsız bir veri sorumlusudur. Apollo'nun veri tabanından kaldırılmanızı talep etmek için Apollo'nun gizlilik sayfasındaki yöntemleri kullanabilirsiniz.
Cevap ve randevu verileri ise e-postalara cevap vermeniz veya Göndericinin randevu sayfası üzerinden görüşme planlamanız hâlinde sizden elde edilir.
4. Verilerinizi hangi amaçlarla ve hangi hukuki sebebe dayanarak işliyoruz?
| Amaç | KVKK | GDPR |
|---|---|---|
| Göndericinin mal ve hizmetlerinin, mesleki rolünüzle ilgili olabilecek şekilde size tanıtılması ve iş görüşmesi teklif edilmesi (ilk e-posta ve en fazla iki takip e-postası) | m. 5/2-f — meşru menfaat | m. 6/1-f — meşru menfaat |
| Cevabınızın Göndericiye iletilmesi ve görüşme planlanması | m. 5/2-f; görüşme talebiniz hâlinde m. 5/2-c | m. 6/1-f; m. 6/1-b |
| Ret ve itiraz taleplerinizin uygulanması, size bir daha e-posta gönderilmemesi ve bunun ispatı | m. 5/2-ç — hukuki yükümlülük (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 9, 10, 13) | m. 6/1-c ve m. 6/1-f |
| Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi | m. 5/2-f | m. 6/1-f |
Meşru menfaat değerlendirmesinin özeti: Göndericinin meşru menfaati, hizmetlerini bunlarla ilgisi muhtemel işletmelerin karar vericilerine tanıtmaktır. İşleme, yalnızca mesleki iletişim verilerinizle ve en fazla üç e-postayla sınırlıdır. Mesleki rolünüz gereği iş tekliflerini iş e-posta adresinizden almayı makul olarak bekleyebileceğiniz değerlendirilmiştir. Her e-postada tek adımda ret imkânı sunulur, talebiniz kalıcı olarak uygulanır ve verileriniz sınırlı süre saklanır. Tacir veya esnafa yönelik ticari elektronik iletiler için önceden onay alınması, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 6/3 uyarınca zorunlu değildir; ancak ret hakkınızı kullanmanız hâlinde size ileti gönderilmez. Değerlendirmenin ayrıntılarını Göndericiden talep edebilirsiniz.
Verileriniz hakkında, sizin için hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz. Cevabınızın yapay zekâ ile sınıflandırılması yalnızca Göndericiye bildirim yapılıp yapılmayacağını ve ret niteliğindeki cevapların uygulanmasını belirler.
5. Verileriniz kimlere aktarılıyor?
- Gönderici: Size ait iletişim kaydı, cevaplarınız ve randevu bilgileriniz Göndericiye sunulur.
- Leadivo ve alt işleyenleri: Veri tabanı ve barındırma (Supabase Inc., Vercel Inc.), e-posta gönderim altyapısı (posta kutusu hizmeti: Instantly.ai DFY (Google Workspace); posta kutuları Google Workspace altyapısında barındırılır), e-posta metninin kişiselleştirilmesi ve cevapların sınıflandırılması için yapay zekâ modelleri (Anthropic PBC ve/veya OpenAI; bu sağlayıcıların ticari API koşulları uyarınca içerik varsayılan olarak model eğitiminde kullanılmaz) ve Göndericiye bildirim gönderimi (Resend). Güncel liste: Alt İşleyenler.
- Göndericinin seçtiği hizmetler: Bildirimlerin iletildiği Slack çalışma alanı ve randevu için kullanılan takvim hizmeti (Cal.com), Göndericinin kendi hizmet sağlayıcılarıdır.
- Yetkili kurum ve kuruluşlar: Hukuki yükümlülük bulunması hâlinde.
Verileriniz satılmaz, başka işletmelerle paylaşılmaz ve Leadivo'ın kendi pazarlama faaliyetlerinde kullanılmaz.
Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmı Amerika Birleşik Devletleri'nde yerleşiktir. Aktarımlar, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumuna bildirilmesi suretiyle; Avrupa Ekonomik Alanındaki kişiler bakımından AB Standart Sözleşme Hükümleri veya AB-ABD Veri Gizliliği Çerçevesi ile korunur.
6. Verileriniz ne kadar süre saklanıyor?
| Veri | Süre |
|---|---|
| Kimlik, mesleki ve iletişim verileri | Kampanyada aktif olduğunuz sürece ve son etkileşimden itibaren en fazla 12 ay |
| Gönderilen e-postalar ve cevaplar | 12 ay |
| Randevu kayıtları | Randevu tarihinden itibaren 12 ay |
| Ret/itiraz kaydı | Size tekrar e-posta gönderilmemesini sağlamak için gerekli olduğu sürece; yalnızca asgari veri (e-posta adresiniz, tarih ve kanal; Göndericinin Leadivo ile ilişkisi sona erdikten en geç 60 gün sonra yalnızca e-posta adresinizin tek yönlü özeti, tarih ve kanal). Mevzuattaki ispat yükümlülüğü nedeniyle ilişkinin sona ermesinden itibaren 3 yıl. |
| Gönderim altyapısının engelleme listesindeki e-posta adresiniz | Gönderim altyapısı kullanıldığı sürece; size bu altyapı üzerinden hiçbir gönderici adına tekrar ileti gönderilmemesi için yalnızca e-posta adresiniz |
Göndericinin Leadivo ile ilişkisi sona ererse verileriniz, ret kaydı hariç, en geç 60 gün içinde silinir.
7. Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve doğrudan pazarlama amaçlı işlemeye her zaman ve gerekçe göstermeksizin itiraz (GDPR m. 21/2–3) haklarına ve bulunduğunuz ülkedeki denetim makamına şikâyette bulunma hakkına sahipsiniz.
8. Haklarınızı nasıl kullanabilirsiniz?
- E-posta almayı durdurmak için: E-postadaki ret bağlantısını kullanın veya "çıkar" yazarak cevap verin.
- Diğer talepler için: Talebinizi doğrudan Göndericiye, altbilgide yazılı iletişim adresinden iletebilirsiniz. Dilerseniz talebinizi [DOLDURULACAK] adresine de gönderebilirsiniz; bu durumda talebiniz en geç 2 iş günü içinde ilgili Göndericiye iletilir, ret ve itiraz talepleriniz ise Gönderici adına derhâl uygulanır. Talebinizin hangi Gönderici ile ilgili olduğunu tespit edebilmemiz için aldığınız e-postayı iletmeniz veya Göndericinin adını belirtmeniz yararlı olacaktır.
KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, KEP ile, güvenli elektronik imza veya mobil imza ile ya da veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinizden yapılabilir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Bu metnin İngilizcesi: Recipient Privacy Notice.