KVKK Aydınlatma Metni

6698 sayılı Kanun uyarınca, Leadley.io hizmetine ilişkin kişisel verilerinizin işlenmesi bakımından veri sorumlusu, Leadley.io markasının işletmecisi olan PAİ LABS TEKNOLOJİ VE UYGULAMA GELİŞTİRME TİCARET LİMİTED ŞİRKETİ'dir (MERSİS No: 0719059740800001, Vergi Kimlik No: 7190597408).

Adres: Karayolları Mah. Abdi İpekçi Cad. TOKİ Avrupa Konutları D11 Blok No:34A İç Kapı No:115 Gaziosmanpaşa / İstanbul. İletişim: hello@leadley.io

a) Hesap sahibi (kullanıcı) verileriniz:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi
• Hesap bilgileri: şifre (geri döndürülemez biçimde hash'lenmiş olarak saklanır, düz metin olarak tutulmaz), Google/GitHub ile giriş yaptıysanız ilgili sağlayıcının size ait kimlik bilgisi
• İşlem güvenliği verileri: IP adresi, oturum/çerez bilgisi, giriş zaman damgaları
• Ödeme ile ilişkili veriler: hangi planı satın aldığınız, ödeme durumu, fatura geçmişi — kart numaranız veya CVV gibi hassas ödeme bilgileri Leadley.io sunucularına hiçbir zaman ulaşmaz, doğrudan ödeme sağlayıcımız tarafından işlenir (Türkiye içi ödemelerde iyzico Ödeme Hizmetleri A.Ş., uluslararası ödemelerde LemonSqueezy, Inc.)
• Kullanım verileri: taradığınız sektör/lokasyon sorguları, oluşturduğunuz siteler, destek talepleri

b) Platform üzerinden eriştiğiniz işletme (lead) verileri:

Leadley.io, Google Places API üzerinden kamuya açık işletme bilgilerini (işletme adı, adres, telefon, web sitesi, Google puanı) sorgulayıp size sunar. Bu veriler sistemimizde üç ayrı biçimde bulunur:

• Arama önbelleği: yaptığınız sorgunun sonuçları, aynı aramanın tekrarında hız ve maliyet için 7 gün süreyle önbellekte tutulur ve süresi dolan kayıtlar silinir.
• Satış Hattı (CRM) kayıtları: bir işletmeyi Satış Hattı'na eklediğinizde, o işletmenin adı, telefonu, adresi, puanı ve sizin eklediğiniz aşama/not bilgisi hesabınıza bağlı olarak veritabanımızda saklanır. Bu kayıt, üzerinde en son işlem yaptığınız (eklediğiniz, aşamasını veya notunu güncellediğiniz) tarihten 90 gün sonra otomatik olarak silinir. Kayda tekrar dokunduğunuzda bu 90 günlük süre yeniden başlar; yani aktif olarak takip ettiğiniz işletmeler durmaya devam eder, unuttuklarınız kendiliğinden silinir. Dilerseniz süresi dolmadan kendiniz de silebilirsiniz.
• Oluşturduğunuz sitelerin içindeki işletme bilgisi: bir işletme için site ürettiğinizde, o işletmenin iletişim/konum bilgileri site kaydının bir parçası olarak saklanır. Sitenin yayın süresi dolduğunda site herkese açık bağlantıdan erişime kapanır. Ayrıca site kaydı, üzerinde en son işlem yaptığınız (düzenleme veya yayınlama) tarihten 60 gün sonra otomatik olarak silinir; siteyi düzenlediğinizde veya yeniden yayınladığınızda bu süre yeniden başlar. Satışını onayladığınız siteler için bu süre 12 aydır; teslimden sonra kaydı tekrar açıp düzenlemeniz gerekebilir, süre yine son işlemden itibaren işler. Kaydın silinmesi müşterinin kendi alan adında yayında olan sitesini kapatmaz; silinen yalnızca buradaki düzenlenebilir kopyadır. Sitenin yalnızca ziyaretçiler tarafından görüntülenmesi bu süreyi uzatmaz. Silinme yaklaşan siteler için 'Sitelerim' bölümünde uyarı gösterilir; dilerseniz süresi dolmadan kendiniz de silebilirsiniz.

Bu kayıtları dilediğiniz zaman kendiniz silebilirsiniz: Satış Hattı'ndaki bir işletmeyi panelden kaldırdığınızda ilgili kayıt sunucudan da silinir. Oluşturduğunuz siteleri "Sitelerim" bölümünden silebilirsiniz. Hesabınızı kapattığınızda, Satış Hattı kayıtlarınız ve siteleriniz dahil hesabınıza bağlı tüm veriler silinir.

Bu verilerin kullanımından ve bu verilere dayanarak üçüncü kişilerle (örn. taranan işletme sahipleriyle) kurduğunuz iletişimden siz sorumlusunuz — ayrıntı için Kullanım Koşulları m.6.

Platformumuz, işletmelerin herkese açık kaynaklarda (Google işletme kaydı ve işletmenin kendi web sitesi) yayımladığı bilgileri derler. Şahıs firmalarında bu bilgiler aynı zamanda gerçek kişiye ait kişisel veri niteliğinde olabilir.

Toplanan bilgiler: işletme adı, adres, telefon, web sitesi adresi, Google puanı ve yorum sayısı, konum koordinatı, işletme kategorisi; ayrıca işletmenin kendi web sitesinde açıkça yayımladığı iletişim e-postaları ve sosyal medya bağlantıları. Google yorum metinleri, işletme sahibinin adı ve fotoğraflar toplanmamaktadır. Web sitesinden derlenen e-posta adresleri veritabanımıza kaydedilmez; yalnızca kullanıcının tarayıcısında geçici olarak görüntülenir.

Amaç: dijital pazarlama ajanslarının hizmet sunabilecekleri işletmeleri bulması ve o işletme için örnek bir web sitesi tasarımı hazırlaması.

Hukuki sebep: Bu işleme, KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaatine dayanır. Söz konusu menfaat, ilgili kişinin temel hak ve özgürlükleriyle dengelenerek değerlendirilmiş; işlemenin yalnızca ilgili kişinin herkese açık kaynaklarda kendisinin yayımladığı bilgilerle sınırlı tutulması, verinin asgari düzeyde işlenmesi ve her zaman kullanılabilir bir itiraz/çıkma mekanizmasının sağlanması yoluyla ölçülülük gözetilmiştir.

Uygulanan güvenceler:

• İletişim e-postalarınız hiçbir zaman veritabanımıza kaydedilmez; yalnızca ilgili kullanıcının tarayıcısında geçici olarak görüntülenir ve oturum kapandığında kaybolur.
• Verileriniz süresiz saklanmaz; belirlenen sürelerin sonunda otomatik olarak silinir (bkz. Saklama Süresi bölümü).
• İşletmeniz, hesap açmanıza veya kimlik belgesi sunmanıza gerek kalmadan, Veri Talebi ve Listeden Çıkma sayfasından tek adımda ve kalıcı olarak listemizden çıkarılabilir.
• Reklamın mevzuatla kısıtlandığı meslek gruplarında (sağlık meslekleri, avukatlık, mali müşavirlik gibi) hazırlanan örnek siteler, puan/yıldız, müşteri yorumu, kampanya gibi reklam unsurları içermeyecek biçimde yalnızca bilgilendirici olarak oluşturulur.
• Avrupa Birliği ve Avrupa Ekonomik Alanı ülkelerinde bulunan işletmeler hizmet kapsamı dışındadır.

• Hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi
• Hizmetin sunulması: işletme (lead) taraması, örnek web sitesi oluşturma ve yayınlama
• Ödeme işlemlerinin gerçekleştirilmesi ve abonelik yönetimi
• Müşteri destek taleplerinin yanıtlanması
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın (spam, otomatik istismar) önlenmesi
• Yasal yükümlülüklerin (vergi, muhasebe, resmî makam talepleri) yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmet sözleşmesinin kurulması ve yürütülmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura/muhasebe kayıtları)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği ve dolandırıcılık önleme; ayrıca platform üzerinden erişilen işletme verilerinin yalnızca aleni kaynaklardan ve ölçülülük gözetilerek işlenmesi — ayrıntı için bölüm 2/c)
• Açık rızanızın bulunması (yalnızca pazarlama e-postası gibi, yukarıdaki sebeplerle işlenemeyen istisnai işlemler için — bkz. m.7)

Hizmeti sunabilmek için verileriniz, aşağıdaki alt yüklenicilere/hizmet sağlayıcılara işlenme amacıyla sınırlı olarak aktarılmaktadır. Bu sağlayıcıların önemli bir kısmı yurt dışında (başta ABD) yerleşiktir:

• Google LLC (ABD) — kimlik doğrulama (Google ile giriş), harita/işletme verisi (Places), Gemini yapay zeka modelleri, yazı tipleri (Google Fonts)
• Anthropic PBC (ABD) — yapay zeka destekli site düzenleme ve metin üretimi
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — Türkiye içi ödeme işleme (kart verisi doğrudan onlarda işlenir)
• LemonSqueezy, Inc. (ABD) — uluslararası ödeme işleme (Merchant of Record; kart verisi doğrudan onlarda işlenir)
• Cloudflare, Inc. (ABD/global) — dosya/görsel depolama (R2) ve alan adı yönetimi
• Resend (ABD) — işlemsel e-posta gönderimi (şifre sıfırlama, hesap doğrulama vb.)
• Railway Corporation (ABD) — sunucu, veritabanı ve önbellek barındırma altyapısı
• PostHog, Inc. (ABD) — ürün kullanım analitiği (yalnızca çerez onayı verdiyseniz; onay vermezseniz hiç yüklenmez)
• Functional Software, Inc. (Sentry) — hata ve performans izleme; verileri Avrupa Birliği (Almanya) bölgesinde işlenir
• Unsplash Inc. (ABD) — üretilen sitelerde kullanılan stok görsellerin sağlanması (yalnızca görsel arama sorgusu iletilir, kişisel veri iletilmez)
• GitHub, Inc. (ABD) — zamanlanmış bakım görevlerinin tetiklenmesi (kişisel veri taşımaz)
• Indian Type Foundry (Fontshare) ve Tailwind Labs (Tailwind CDN) — üretilen web sitelerinde yazı tipi ve stil dosyalarının yüklenmesi. Bu istekler, üretilen siteyi görüntüleyen ziyaretçinin tarayıcısından yapılır; hesap sahibi verisi iletilmez (bkz. m.5/b).
• Meta Platforms, Inc. (ABD) — YALNIZCA hesap ayarlarınızda kendi Meta (Facebook) piksel kimliğinizi girdiyseniz ve ürettiğiniz siteye eklenmesini seçtiyseniz. Bu durumda pikseli kuran ve o siteyi ziyaret edenler bakımından veri sorumlusu sıfatını taşıyan taraf sizsiniz (bkz. m.5/b).

Şeffaflık notu: Bu liste sistemimizde fiilen kullanılan sağlayıcıları gösterir. Daha önce bu metinde yer alan OpenAI, hizmetimizde kullanılmadığı için listeden çıkarılmıştır. Güncel ve tek sayfalık dökümü Alt İşleyen Listesi sayfasında da yayımlıyoruz.

KVKK'nın 7499 sayılı Kanun ile 1 Haziran 2024'te değişen 9. maddesi uyarınca, kişisel verilerin yurt dışına düzenli olarak aktarılması; yeterlilik kararı bulunan bir ülkeye aktarım, Kurul onaylı standart sözleşmenin imzalanıp Kurum'a bildirilmesi veya kanunda sayılan uygun güvencelerden birinin sağlanması yollarından birine dayanır. Yukarıdaki yurt dışı sağlayıcılara ilişkin uygun güvence süreçleri yürütülmektedir. Bu aktarımlar hizmetin sunulması için zorunludur; bu sağlayıcılar kullanılmadan site üretimi, ödeme ve barındırma mümkün değildir.

Aktarım kapsamı bilinçli olarak asgaride tutulur:

• Taranan işletmelerin iletişim e-postaları yurt dışına hiç aktarılmaz.
• Site ÜRETİMİ sırasında işletmelerin cep telefonu numaraları yapay zeka sağlayıcılarına gönderilmez; modele sabit bir yer tutucu verilir ve gerçek numara üretimden sonra sistem tarafından yerleştirilir. Sitenin yayımlanmasından sonra yapay zeka editörüyle DÜZENLEME yaptığınızda, sayfanın o anki hâli sağlayıcıya gönderilir ve sayfada görünen iletişim bilgileri bu içeriğin parçasıdır.
• İşletmelerin kendi web sitelerinin içeriği aktarılmaz.
• Ödeme kartı bilgileri tarafımızca hiçbir zaman aktarılmaz; doğrudan ödeme sağlayıcısında işlenir.
• Analitik verisi yalnızca açık çerez onayı verildiğinde iletilir.

Kendimize ait bir yapay zeka modeli eğitmiyoruz. Site üretimi ve düzenlemesi için üçüncü taraf modelleri (Google Gemini, Anthropic Claude) hizmet olarak kullanıyoruz.

Site üretiminde ne gönderilir: işletmenin adı, açık adresi, sektörü, çalışma saatleri ve hizmet başlıkları ile sizin girdiğiniz düzenleme talimatları gönderilir. Bu aşamada işletmenin cep telefonu numarası gönderilmez: modele sabit bir yer tutucu verilir, gerçek numara üretim tamamlandıktan sonra sistem tarafından yerleştirilir.

Yapay zeka editörüyle düzenlemede ne gönderilir: düzenleme talimatınızın uygulanabilmesi için sayfanın o anki içeriği sağlayıcıya gönderilir. Bu içerik, sayfada yayımlanmış hâlde bulunan iletişim bilgilerini (telefon, adres) de kapsar. Söz konusu bilgiler, siteyi ziyaret eden herkesin görebildiği, yayımlanmış bilgilerdir.

Her iki aşamada da şunlar gönderilmez: taranan işletmelerin iletişim e-postaları, işletmenin kendi web sitesinin içeriği ve ödeme bilgileri.

Model eğitimi: Bu sağlayıcıların ücretli/ticari katmanlarını kullanıyoruz. Bu katmanlarda sağlayıcılar, gönderilen içeriği kendi modellerini eğitmek veya geliştirmek için kullanmama taahhüdü vermektedir. Sağlayıcılar, kötüye kullanımın tespiti ve yasal yükümlülükleri gibi sınırlı amaçlarla içeriği kendi politikaları çerçevesinde geçici olarak saklayabilir. Bu taahhütler sağlayıcıların kendi şartlarından kaynaklanır; ilgili şartların değişmesi hâlinde bu metin güncellenir.

Hizmetin iyileştirilmesi: Üretim sonrası isteğe bağlı geri bildirim (beğendim/beğenmedim ve serbest not) ile teknik kullanım kayıtlarını (hangi adımın ne kadar sürdüğü, hata oranları) hizmet kalitesini ölçmek ve iyileştirmek için kullanırız. Bunun hukuki sebebi KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaatidir; bu veriler model eğitiminde kullanılmaz ve üçüncü kişilere satılmaz.

Ürettiğiniz bir web sitesi, ister Leadley.io üzerinde önizleme bağlantısıyla, ister dışa aktarılıp kendi alan adınızda yayımlansın, o siteyi ziyaret eden kişiler bakımından ayrı bir işleme faaliyeti doğurur. Bu faaliyette veri sorumlusu Leadley değil, siteyi yayımlayan taraftır (siz veya hizmet verdiğiniz işletme).

• Üretilen sitelerde Leadley'nin ziyaretçi izleme çerezi veya analitiği bulunmaz.
• Sayfa açıldığında yazı tipi ve stil dosyaları için Google Fonts, Fontshare ve Tailwind CDN adreslerine; harita gösteriliyorsa Google'a istek yapılır. Bu isteklerde ziyaretçinin IP adresi ilgili sağlayıcıya ulaşır.
• Sitedeki iletişim/randevu formu bir sunucuya kayıt yapmaz; form doldurulduğunda özet, ziyaretçinin kendi WhatsApp uygulaması üzerinden doğrudan işletmeye iletilir. Leadley bu form içeriğini görmez ve saklamaz.
• Hesap ayarlarınızda kendi Meta (Facebook) piksel kimliğinizi tanımlarsanız, seçtiğiniz sitelere bu piksel eklenir ve ziyaretçi verisi Meta'ya aktarılır. Bu tercihi yapan ve bu aktarımdan sorumlu olan taraf sizsiniz.

Yayımladığınız sitede ziyaretçilere yönelik aydınlatma metni, çerez bildirimi ve gerekiyorsa çerez onayı sunma yükümlülüğü size aittir; ayrıntı için Kullanım Koşulları m.7.

Kişisel verileriniz; web sitesi üzerindeki kayıt/giriş formları, hizmetin kullanımı sırasında oluşan log kayıtları ve üçüncü taraf kimlik doğrulama sağlayıcıları (Google, GitHub) aracılığıyla, elektronik ortamda, otomatik yollarla toplanmaktadır.

Hesabınızla ilgili işlemsel bildirimler (kayıt onayı, şifre sıfırlama, fatura/ödeme bildirimleri) 6563 sayılı Kanun uyarınca ayrı bir onay gerektirmeden gönderilir. Şu an için pazarlama amaçlı toplu e-posta/SMS göndermiyoruz; ileride böyle bir gönderim başlatılırsa, ayrı ve açık onayınız alınacak ve İleti Yönetim Sistemi'ne (İYS) kayıt yükümlülüğüne uyulacaktır.

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, tüzel kişilik sonrası geçerli kriterler (çalışan sayısı, yıllık mali bilanço ve işlenen veri türü gibi) ışığında yeniden değerlendirilmektedir. Yükümlülüğün doğması hâlinde, süresinde kayıt yapılacaktır.

a) Hesap sahibi (kullanıcı) verileriniz: hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri (özellikle Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki 10 yıla kadar saklama yükümlülükleri, fatura/ödeme kayıtları için) boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan veriler makul bir süre içinde silinir veya anonimleştirilir.

b) Platform üzerinden eriştiğiniz işletme (lead) verileri:m.2/b'de ayrıntılandırıldığı üzere, arama önbelleği 7 gün sonra silinir. Satış Hattı'na eklediğiniz işletme kayıtları en son işlem yaptığınız tarihten 90 gün sonra, oluşturduğunuz site kayıtları ise en son düzenleme veya yayınlama tarihinizden 60 gün sonraotomatik olarak silinir; ilgili kayda tekrar dokunduğunuzda (lead'i güncelleme, siteyi düzenleme veya yeniden yayınlama) süre yeniden başlar. Bu kayıtları süresi dolmadan tek tek panelden silebilir veya hesabınızı kapatarak tamamını sildirebilirsiniz.

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için taleplerinizi hello@leadley.io adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.