Aydınlatma metni · PeykMail

1. Bu metin kimin için

PeykMail, işletmelerin kendi müşterilerine ve abonelerine e-posta gönderdiği bir platformdur. Kişisel veriler burada iki farklı rolde işlenir:

Bir işletmenin e-posta listesindeyseniz, verileriniz için veri sorumlusu o işletmedir. PeykMail, işletmenin talimatıyla ve onun adına çalışan veri işleyendir. Tek istisna, var olmayan adreslerin parmak izidir; onun veri sorumlusu biziz. Ayrıntılar 3. bölümde.
PeykMail'de bir hesap kullanıyorsanız, bize yazdıysanız ya da bu siteyi ziyaret ediyorsanız, verileriniz için veri sorumlusu biziz, yani PeykMail'i işleten Engin Satıcı – Bonduo Dijital Ajans. Ayrıntılar 4. ve 5. bölümlerde.

2. Veri sorumlusu

Unvan: Engin Satıcı – Bonduo Dijital Ajans
Adres: Yamanevler Mah. Akgül Sok. No: 1 İç Kapı No: 18, Ümraniye / İstanbul
Vergi dairesi ve numarası: Alemdağ Vergi Dairesi, 7520604076
E-posta: info@peykmail.com

3. İşletmelerin listelerindeki kişiler

Bir işletmenin e-posta listesindeyseniz, verileriniz o işletmenin talimatıyla işlenir. Hangi verilerin toplanacağına ve ne için kullanılacağına işletme karar verir; biz bu verileri yalnızca işletmenin e-postalarını göndermek ve hizmeti güvenli tutmak için kullanırız. Veriler, işletmenin yüklediği listelerden, doldurduğunuz formlardan ve e-postalar gönderilirken kendiliğinden, elektronik ortamda toplanır.

İşlenen veriler

E-posta adresiniz; işletmenin yüklediği ya da bir formda doldurduğunuz ad, soyad ve diğer alanlar; hangi listelerde olduğunuz.
İzin kayıtları: formda size gösterilen metin, kayıt ve onay zamanı ve formu gönderdiğiniz IP adresi. Tarayıcı bilginiz saklanmaz.
Gönderim kayıtları: size hangi e-postanın ne zaman gittiği, teslim edilip edilmediği, geri dönüp dönmediği, istenmeyen olarak işaretlenip işaretlenmediği.
İşletme ölçmeyi açık bıraktıysa açılma ve tıklama bilgisi: olayın türü, zamanı ve kaba bir sınıfı (örneğin bir kişi mi, bir güvenlik taraması mı). Bu kayıtlarda IP adresiniz ve tarayıcı bilginiz saklanmaz.
Abonelikten çıkarken isteğe bağlı verdiğiniz neden ya da “Hiç kaydolmadım” yanıtınız.

Amaçlar

İşletmenin e-postalarını size ulaştırmak; abonelikten çıkma ve şikâyetlerinizi hemen uygulamak; geri dönen e-postaları ve şikâyetleri izleyerek gönderim altyapısını kötüye kullanıma karşı korumak; işletmeye gönderimlerinin sonuçlarını göstermek.

Hizmetin güvenliği için tutulan izler

Bir e-posta, adres var olmadığı için kalıcı olarak geri dönerse adresin kendisini değil, gizli bir anahtarla üretilmiş tek yönlü bir parmak izini son geri dönmeden itibaren 180 gün saklarız. Bu iz, başka işletmelerin de aynı adrese boşuna göndermesini önler ve hangi işletmeden geldiğini göstermez. Bu iz için veri sorumlusu biziz; dayanağımız, alıcıları ve gönderim altyapısını koruma konusundaki meşru menfaatimizdir (KVKK md. 5/2 f).

Abonelikten çıktıysanız ya da şikâyet ettiyseniz bu tercihiniz, adresiniz silinse bile o işletmenin hesabında anahtarlı bir parmak izi olarak kalır; adresiniz yeniden yüklenirse size yine gönderilmez. Bu izi, tercihinize uyulması için işletme adına tutarız.

Başvurunuz

Bu verilerle ilgili haklarınız için size e-posta gönderen işletmeye başvurun; adı ve posta adresi her e-postanın altında yazar. Bize gelen başvuruları ilgili işletmeye gecikmeden iletir, yanıtlaması için ona yardım ederiz. E-postaları artık almak istemiyorsanız en hızlı yol, e-postanın altındaki abonelikten çıkma bağlantısıdır.

4. Hesap kullanıcıları ve bize yazanlar

İşlenen veriler

Kimlik ve iletişim: ad, soyad, e-posta adresi, hesaptaki rolünüz.
Giriş güvenliği: şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama için şifrelenmiş anahtar ve kurtarma kodlarının özetleri.
Oturumlar: oturumun açıldığı IP adresi, tarayıcı bilgisi ve zaman.
İşlem kayıtları: hesapta kimin, ne zaman, hangi IP adresinden ne yaptığı; başarısız giriş denemeleri dahil.
Liste yüklerken verdiğiniz izin onayı ve kullanım koşullarını kabul kaydınız: adınız, e-posta adresiniz, zamanı ve IP adresiniz.
Bize yazdığınız e-postalar ve yanıtlarımız.

Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5/2)
Hesabınızı açmak ve hizmeti sunmak	Sözleşmenin kurulması ve ifası (c); hesabı bir işletme adına kullanan çalışanlar için meşru menfaat (f)
Hesapların ve platformun güvenliği, kötüye kullanımın önlenmesi ve incelenmesi	Meşru menfaat (f)
Kanunlardan doğan yükümlülükler	Hukuki yükümlülük (ç)
Liste yüklerken verilen izin onayını ve kullanım koşullarının kabulünü kanıtlamak; bir uyuşmazlıkta haklarımızı korumak	Bir hakkın tesisi, kullanılması veya korunması (e)
Sorularınızı ve bildirimlerinizi yanıtlamak	Sözleşmenin ifası (c) ve meşru menfaat (f)

Bu verileri elektronik ortamda toplarız: hesap açılırken işletmenizin bize verdiği ya da sizi ekibe ekleyen kişinin girdiği bilgilerden, hesabı kullanırken uygulamadan ve bize yazdığınızda e-postanızdan. Hiçbirini pazarlama ya da reklam için kullanmayız.

Uygulamadaki çerezler

app.peykmail.com yalnızca çalışması için gerekli çerezleri kullanır: oturum çerezi (müşteri hesaplarında en çok 7 gün), daha önce giriş yapılmış tarayıcıyı tanıyan cihaz çerezi (400 gün) ve dil ile tema tercihleri (1 yıl). Reklam ya da ölçüm çerezi kullanılmaz.

Destek için hesabınıza giriş

Destek vermek ya da bir sorunu incelemek için hesabınıza en çok bir saatliğine girebiliriz. Her giriş, hesabınızın “Hesap hareketleri” sayfasında görünür ve hesap sahibine e-postayla bildirilir.

5. Bu internet sitesi

peykmail.com çerez kullanmaz, ziyaretçi ölçümü yapmaz, form içermez ve başka bir siteden bir şey yüklemez. Sayfaları sunan barındırma hizmeti (Cloudflare), sayfayı size iletebilmek ve siteyi saldırılara karşı korumak için IP adresiniz gibi bağlantı bilgilerini işler. Bunun dayanağı, siteyi güvenle yayımlama konusundaki meşru menfaatimizdir (KVKK md. 5/2 f).

6. Verilerin saklandığı yerler ve aktarım

Sunucu: PeykMail uygulaması ve veritabanı, Türkiye'de kiraladığımız bir sunucuda çalışır.
E-postaların teslimi: PeykMail'den çıkan bütün e-postalar, Amazon Web Services'in e-posta hizmeti Amazon SES üzerinden, Frankfurt (Almanya) bölgesinden gönderilir. Bunun için alıcının adresi, e-postanın içeriği ve teslim, geri dönme ve şikâyet bilgileri Amazon'a aktarılır. Bu bir yurt dışına aktarımdır.
Yedekler: Veritabanının yedekleri, şifresini yalnızca bizim çözebildiğimiz bir anahtarla şifrelendikten sonra Cloudflare'in depolama hizmetinde (Cloudflare R2), Türkiye dışında saklanır.
Bize yazdığınız e-postalar: info@peykmail.com adresine gelen e-postalar, Cloudflare'in e-posta yönlendirme hizmetiyle e-posta kutumuza iletilir.
Bu site: Türkiye dışında da sunucuları bulunan Cloudflare tarafından barındırılır (Cloudflare Pages); ziyaretinizin bağlantı bilgileri Cloudflare'e iletilir.
Yetkili kurumlar: Yasal bir zorunluluk olduğunda, istenen bilgileri yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

Verileri satmayız ve reklam amacıyla kimseyle paylaşmayız. Amazon'a ve Cloudflare'e yapılan aktarımlar yurt dışına aktarımdır; yalnızca yukarıda yazılan amaçlarla, hizmetin gerektirdiği kadar ve KVKK'nın 9. maddesi çerçevesinde yapılır.

7. Saklama süreleri

Kayıt	Süre
Açılma, tıklama ve diğer gönderim olayları	13 ay
Kime hangi e-postanın gittiği	13 ay boyunca tam olarak. Sonra adres, hata metinleri ve ileti kimliği silinir, adresin yerine anahtarlı bir parmak izi kalır; kayıt 36. ayda tamamen silinir.
Onaylanmamış form kayıtları	30 gün
İzin geçmişi, abonelikten çıkma ve şikâyet kayıtları, gönderilmeyecek adresler listesi	İşletmenin hesabı açık kaldığı sürece
Var olmayan adreslerin parmak izi	Son geri dönmeden itibaren 180 gün
İşlem kayıtları (giriş denemeleri dahil)	2 yıl
Oturumlar	Sona erdiklerinde silinir (müşteri hesaplarında en çok 7 gün)
Kapatılan bir hesap	Kapatma süreci başladıktan 30 gün sonra silinir; işletme isterse daha önce
Silinen hesaptan kalan kanıt arşivi	3 yıl. Alıcıların adreslerini ve adlarını içermez; işletmenin adını ve kimlik bilgilerini, kampanya özetlerini, izin onayını veren çalışanın adını ve e-posta adresini, izin geçmişinin parmak izlerini, gösterilen metinleri ve IP adreslerini içerir.
Şifreli yedekler	Sunucuda 14 gün, dış depolamada 30 gün
Sunucunun bağlantı kayıtları (IP adresi, zaman, istenen sayfa)	30 gün
Abonelikten çıkma ve form işlemlerinin sunucu kayıtları (IP adresleriyle)	Sunucuda 30 gün, dış depolamada şifreli olarak 90 gün
Bize yazdığınız e-postalar	Konu açık kaldığı sürece ve kapandıktan sonra en çok 2 yıl

Süre dolduğunda kayıtlar her gece çalışan bir işlemle silinir ya da adres içermeyecek hâle getirilir. Silinen veriler, yedeklerin saklama süresi dolunca yedeklerden de çıkar. Silinen bir hesaptan kalan kanıt arşivini, bir uyuşmazlıkta ya da yetkili bir kurumun incelemesinde izinlerin ve gönderimlerin kurallara uygun yapıldığını gösterebilmek için saklarız (KVKK md. 5/2 e). Bir süreyi değiştirirsek bu tabloyu da güncelleriz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Nasıl başvurabilirsiniz

Bir işletmenin listesindeyseniz önce o işletmeye başvurun (3. bölüm). Bize başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle yapabilirsiniz:

Islak imzalı bir dilekçeyle, şu adrese: Yamanevler Mah. Akgül Sok. No: 1 İç Kapı No: 18, Ümraniye / İstanbul
Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@peykmail.com adresine.

Başvurunuzda adınız ve soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız (değilseniz uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve talebiniz yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kurul'a şikâyette bulunabilirsiniz.

10. Bu metindeki değişiklikler

Bu metni değiştirdiğimizde yeni hâlini bu sayfada yayımlar ve yürürlük tarihini güncelleriz. Önemli değişiklikleri hesap kullanıcılarına e-postayla bildiririz.