Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 1.0 · Yürürlük tarihi 31 Ağustos 2026 · Bu metin BounceDelete hizmetinin tamamı için geçerlidir.
Kısa özet: Bize yüklediğiniz listedeki e-posta adresleri size aittir; onları başka bir müşteriye satmayız, pazarlama için kullanmayız ve kimseyle paylaşmayız. Doğrulama sırasında adresin posta sunucusuna bağlanır, hiçbir zaman e-posta göndermeyiz. Yüklediğiniz ham listeyi istediğiniz an silebilirsiniz. Adresin geçerli olup olmadığı bilgisini (kimin listesinden geldiği bilgisi olmadan) tekrar sorgu maliyetini düşürmek için saklarız — bunun ayrıntısı 6. bölümdedir.
- Veri sorumlusu kimdir
- İki ayrı rol: müşteri verisi ve liste verisi
- Hangi verileri işliyoruz
- İşleme amaçları ve hukuki sebepler
- Doğrulama teknik olarak nasıl çalışır
- Saklama süreleri ve silme
- Aktarım ve yurt dışı
- Güvenlik tedbirleri
- Çerezler ve ölçümleme
- KVKK m.11 haklarınız ve başvuru
- Sorgulanmak istemeyen alan adları
- Değişiklikler
1. Veri sorumlusu kimdir
Bu metin kapsamında veri sorumlusu, BounceDelete hizmetini işleten Sales Arte’dir. Hizmet, SAAS Corner iş birliğiyle yürütülür.
| İşletme | Sales Arte |
|---|---|
| Ticaret unvanı | Sales Arte LTD |
| Adres | Maslak, İstanbul — Türkiye |
| VKN / MERSİS | 111111111 · [MERSİS no] |
| VERBİS | [kayıt no — kayıt yükümlülüğü doğduysa] |
| E-posta | info@bouncedelete.com (genel) · kvkk@bouncedelete.com (veri sahibi başvuruları) · abuse@bouncedelete.com (kötüye kullanım / hariç tutma) |
2. İki ayrı rol: müşteri verisi ve liste verisi
BounceDelete iki farklı veri kümesine, iki farklı sıfatla dokunur. Bu ayrımı anlamak metnin geri kalanını anlaşılır kılar:
| Veri | Bizim sıfatımız | Açıklama |
|---|---|---|
| Hesap sahibi olarak sizin verileriniz (e-posta, oturum, fatura, kullanım kaydı) | Veri sorumlusu | Bu metin uygulanır. |
| Yüklediğiniz listedeki üçüncü kişilerin e-posta adresleri | Veri işleyen | Veri sorumlusu sizsiniz. Biz yalnızca sizin talimatınızla işleriz. Şartları Veri İşleme Sözleşmesi’nde. |
Yüklediğiniz adresler için hukuka uygun bir işleme sebebiniz (açık rıza, sözleşme, meşru menfaat vb.) bulunduğunu ve o kişileri kendi aydınlatma metninizle bilgilendirdiğinizi beyan etmiş olursunuz. Biz o adreslerin nereden geldiğini denetleyemeyiz; sorumluluk liste sahibindedir.
3. Hangi verileri işliyoruz
3.1 Hesap ve kullanım verisi
- Kimlik/iletişim: e-posta adresiniz. Google ile giriş yaparsanız Google’ın bize verdiği e-posta ve hesap kimliği.
- Kimlik doğrulama: şifre özet (hash) değeri — açık şifreniz hiçbir yerde saklanmaz —, oturum jetonları, son giriş zamanı.
- Kullanım: oluşturduğunuz liste sayısı, satır sayısı, kredi bakiyesi ve kredi hareketleri, işlem zamanları, hata kayıtları.
- Teknik: istek zamanı ve IP adresi (altyapı sağlayıcımızın erişim günlüklerinde), tarayıcı türü.
- Onay kaydı: hangi belgenin hangi sürümünü ne zaman kabul ettiğiniz.
- Fatura: ödemeye geçtiğinizde fatura unvanı, adres, vergi numarası. Kart bilgisi bize hiç ulaşmaz; ödeme kuruluşunda kalır.
3.2 Liste verisi
- Yüklediğiniz dosyadaki e-posta adresleri ve o dosyada bulunan diğer sütunlar (ad, şirket vb. koyarsanız).
- Her adres için doğrulama sonucu: durum (geçerli / geçersiz / catch-all / gönderilmemeli), alt durum, puan, sonucu üreten adım ve zaman damgası.
İşlemediğimiz veriler: özel nitelikli kişisel veri talep etmiyoruz; listenize böyle bir sütun eklemeyin. E-posta içeriği, mesaj gövdesi ya da posta kutusu içeriği hiçbir zaman elimize geçmez.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | KVKK m.5 sebebi |
|---|---|---|
| Hesabı açmak, hizmeti sunmak | Hesap verisi, liste verisi | Sözleşmenin kurulması ve ifası (5/2-c) |
| Kredi/fatura, muhasebe, vergi | Fatura ve kullanım verisi | Hukuki yükümlülük (5/2-ç) |
| Kötüye kullanım, dolandırıcılık ve kota aşımı önlemek; sistem güvenliği | IP, oturum, kullanım, kara liste kaydı | Meşru menfaat (5/2-f) |
| Destek taleplerini yanıtlamak | İletişim ve ilgili kayıtlar | Sözleşmenin ifası (5/2-c) / meşru menfaat (5/2-f) |
| Ürün duyurusu ve pazarlama e-postası | E-posta adresi | Açık rıza (5/1) — ayrıca istediğiniz an bırakabilirsiniz |
| Site ölçümlemesi (analytics) | Çerez/ölçüm verisi | Açık rıza — çerez bildirimi üzerinden |
5. Doğrulama teknik olarak nasıl çalışır
Şeffaflık, bu işte güvenin tek kaynağıdır. Yaptığımız tam olarak şudur:
- Adresin biçimini ve alan adının posta kaydını (MX) kontrol ederiz.
- Alan adının posta sunucusuna bağlanır, protokol düzeyinde “bu kutu var mı” sorusunu sorarız. Bağlantı, mesaj gövdesi gönderilmeden kapatılır. Hiçbir aşamada e-posta göndermeyiz. Hiç kimse sizin doğrulamanız yüzünden posta almaz.
- Bazı büyük sağlayıcılarda posta sunucusu ayrım yapmaz. Bu durumda sağlayıcının kendi hesap/kimlik uçlarını kullanarak sonucu netleştiririz.
- Netleştiremediğimizde sonucu “kanıtlanamadı” olarak işaretleriz. Tahmini kanıt gibi sunmayız.
Sorgular kendi sunucularımızdan (Avrupa’da barındırılan doğrulama düğümleri) çıkar; sizin adınıza ya da sizin sunucunuz üzerinden değil.
6. Saklama süreleri ve silme
| Veri | Süre |
|---|---|
| Yüklediğiniz liste ve satırları | Siz silene kadar. Panelden listeyi sildiğinizde satırlar da silinir. Hesabı kapattığınızda en geç 30 gün içinde silinir. |
| Hesap verisi | Hesap açık olduğu sürece; kapanışta 30 gün içinde silinir. |
| Fatura ve muhasebe kaydı | Vergi mevzuatı gereği 10 yıl. Bu kayıtlar silinemez. |
| Onay kayıtları (hangi belgeyi ne zaman kabul ettiğiniz) | İspat yükümlülüğü nedeniyle hesap kapansa da 10 yıl. |
| Güvenlik ve erişim günlükleri | 12 ay. |
| Doğrulama sonucu bilgi tabanı | Aşağıya bakınız. |
6.1 Doğrulama sonucu bilgi tabanı — açıkça söylüyoruz
Bir adres bir kez doğrulandığında, o adresin sonucunu (adres + durum + tarih) merkezi bir bilgi tabanında tutarız. Amaç tek: aynı adres yeniden sorgulandığında hedef posta sunucusunu boş yere tekrar yormamak ve size aynı işi ikinci kez ücretlendirmemek.
Bu tabloda hangi müşterinin listesinden geldiği bilgisi yer almaz; ad, şirket, telefon gibi sütunlarınız buraya kopyalanmaz; bu veri hiç kimseye satılmaz, pazarlama listesi olarak kullanılmaz ve dışarı verilmez. Kayıtlar 90 gün sonra “tazeliğini yitirmiş” sayılır ve adres yeniden sorgulanır. Bu saklamaya itiraz ederseniz, adresin bilgi tabanından çıkarılmasını 10. bölümdeki başvuru yoluyla isteyebilirsiniz.
7. Aktarım ve yurt dışı
Kişisel verilerinizi satmayız. Hizmetin çalışması için yalnızca aşağıdaki tedarikçileri kullanırız:
| Tedarikçi | Ne için | Konum |
|---|---|---|
| Supabase (veritabanı, kimlik doğrulama) | Hesap ve liste verisinin barındırılması | Frankfurt, Almanya (AB) |
| Cloudflare (Pages, CDN) | Web arayüzünün sunulması | Küresel dağıtım ağı |
| OVH (doğrulama düğümleri) | Doğrulama sorgularının çıktığı sunucular | Avrupa |
| Google (isteğe bağlı “Google ile giriş”, site ölçümlemesi) | Kimlik doğrulama, analytics | ABD / küresel |
| Ödeme kuruluşu | Tahsilat | Türkiye · [kuruluş adı — tahsilat açıldığında] |
Veriler ağırlıklı olarak Avrupa Birliği içinde (Frankfurt) tutulur. Yurt dışına aktarım, KVKK m.9 çerçevesinde, ilgili tedarikçiyle yapılan standart sözleşme hükümleri ve gerekli hâllerde açık rızanız esas alınarak gerçekleştirilir. Ayrıca yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerine karşı mevzuatın gerektirdiği ölçüde bilgi verilebilir.
8. Güvenlik tedbirleri
- Tüm trafik TLS ile şifrelenir; veriler barındırma katmanında şifreli disk üzerinde durur.
- Şifreler yalnızca özet (hash) olarak tutulur; personelimiz dâhil kimse açık şifrenizi göremez.
- Müşteri ayrımı veritabanı seviyesinde zorlanır: her sorgu oturum sahibinin kiracı kimliğine bağlıdır; bir müşterinin listesi başka bir müşteriye teknik olarak görünmez.
- Yönetim paneli ayrı bir oturumla ve ayrı yetki denetimiyle çalışır.
- Veri ihlali hâlinde Kurul’a ve etkilenen kişilere KVKK’nın öngördüğü sürede (en kısa sürede, kural olarak 72 saat içinde) bildirim yapılır.
9. Çerezler ve ölçümleme
Zorunlu: panelde oturumunuzu açık tutmak için tarayıcınızın yerel deposunda oturum jetonu saklanır. Bu olmadan giriş yapılamaz; rızaya bağlı değildir.
Ölçümleme: tanıtım sitemizde Google Analytics kullanırız. Bu çerezler yalnızca siz kabul ederseniz çalışır; sitedeki çerez bildiriminden reddederseniz ölçüm kodu hiç yüklenmez. Panelde reklam ya da izleme çerezi kullanılmaz.
10. KVKK m.11 haklarınız ve başvuru
Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
Başvurularınızı kvkk@bouncedelete.com adresine iletebilir ya da yukarıdaki posta adresine yazılı olarak gönderebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzu hesabınızda kayıtlı e-posta adresinden yapmanızı rica ederiz. Talebiniz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
Listenizdeki bir kişi doğrudan bize başvurursa, o veri bakımından veri sorumlusu siz olduğunuz için başvuruyu size yönlendiririz ve size haber veririz.
11. Sorgulanmak istemeyen alan adları
Sunucularımızın alan adınıza ya da IP aralığınıza hiç bağlanmamasını istiyorsanız abuse@bouncedelete.com adresine yazmanız yeterlidir. Gerekçe sormadan kalıcı hariç tutma listesine ekleriz; bu listedeki alan adları müşterilerimizin listelerinde yer alsa dahi sorgulanmaz.
12. Değişiklikler
Bu metin değiştiğinde sürüm numarası ve tarih güncellenir. Esaslı bir değişiklik olursa panele girişinizde yeni sürümü onaylamanız istenir; onay kaydınız sürüm numarasıyla birlikte tutulur. Eski sürümleri talep üzerine paylaşırız.