Gizlilik Politikası ve Aydınlatma Metni

01Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Botpro tarafından işlenmektedir.

• Unvan: Botpro
• Adres: Mecidiyeköy Mah., Selahattin Pınar Aralığı Sk., Hüseyin Özer İş Merkezi No:3 K:4, 34387 Şişli / İstanbul
• E-posta: [email protected]
• Telefon: 0530 828 57 34
• Web: botpro.com.tr

02Kapsam

Bu politika; (a) botpro.com.tr web sitesi ziyaretçileri, (b) bizimle iletişime geçen veya hizmet alan müşteriler, (c) Botpro tarafından sağlanan yazılım, panel ve lead/pazarlama yönetim araçlarının (örneğin Meta reklamları üzerinden gelen müşteri adaylarının yönetildiği paneller) kullanıcıları ve bu araçlar aracılığıyla verileri işlenen üçüncü kişiler (müşteri adayları) bakımından geçerlidir.

Botpro'nun bazı hizmetlerinde Botpro, müşterisi adına bir veri işleyen olarak hareket eder. Bu durumlarda ilgili verilerin veri sorumlusu Botpro'nun kurumsal müşterisidir; Botpro verileri yalnızca müşterinin talimatları doğrultusunda ve hizmet sözleşmesi kapsamında işler.

03Topladığımız Veriler

Hizmetin türüne göre aşağıdaki kişisel veri kategorilerini işleyebiliriz:

Özel nitelikli kişisel verileri (sağlık, din, biyometri vb.) bilerek toplamıyoruz ve sizden talep etmiyoruz.

04İşleme Amaçları

• Talep ve başvurularınıza yanıt vermek, sizinle iletişim kurmak;
• Hizmetleri sunmak, yönetmek ve geliştirmek;
• Reklam kampanyalarından gelen müşteri adaylarını toplamak, yönetmek ve satış süreçlerini yürütmek;
• Reklam ölçümleme, dönüşüm takibi ve hedef kitle oluşturma faaliyetlerini yürütmek;
• Hizmet güvenliğini, dolandırıcılık/kötüye kullanım önlemeyi ve sistem bütünlüğünü sağlamak;
• Yasal yükümlülükleri yerine getirmek ve hukuki taleplere yanıt vermek.

05Hukuki Sebepler

Kişisel verilerinizi KVKK m.5 (ve uygulanabildiği ölçüde GDPR m.6) kapsamında aşağıdaki sebeplere dayanarak işleriz:

• Açık rıza — örneğin pazarlama iletişimi veya açık rıza gerektiren çerezler için;
• Sözleşmenin kurulması/ifası — hizmetin sunulması için gerekli işlemlerde;
• Hukuki yükümlülük — mevzuattan doğan saklama/raporlama yükümlülüklerinde;
• Meşru menfaat — hizmet güvenliği, geliştirme ve temel ölçümleme faaliyetlerinde.

06Meta (Facebook/Instagram) Entegrasyonları

Hizmetlerimizin bir kısmı Meta Platforms, Inc. ("Meta") tarafından sağlanan Facebook ve Instagram API'leri ile entegre çalışır. Bu entegrasyonlar kapsamında, yalnızca yetkilendirme verdiğiniz Meta varlıkları (Facebook Sayfası, Reklam Hesabı, Dataset/Pixel, Instagram hesabı) üzerinden ve verdiğiniz izinler çerçevesinde veri erişimi sağlanır.

Meta'dan elde ettiğimiz veriler ve kullanımı

• Müşteri adayı (Lead) verileri: Meta Lead Ads (Anlık Form) reklamlarından gelen ad-soyad, telefon, e-posta ve kampanya bilgileri; bu verileri size ait panelde toplamak, satış sürecinde yönetmek ve raporlamak için kullanırız.
• Reklam & sayfa verileri: Kampanya performansı, harcama ve varlık durumu bilgilerini raporlama ve sağlık (health) izleme amacıyla işleriz.
• Dönüşüm API'si (CAPI): Satış/dönüşüm olaylarını, reklam optimizasyonu için Meta'ya geri göndeririz. Bu kapsamda eşleştirme verileri Meta'nın gerektirdiği şekilde hash'lenerek (geri döndürülemez biçimde şifrelenerek) iletilir.
• Özel Hedef Kitleler (Custom & Lookalike Audiences): Müşteri listelerinden hedef kitle ve benzer kitle oluşturmak için, eşleştirme verileri yine hash'lenmiş olarak Meta'ya senkronize edilir.

Meta verisine ilişkin taahhütlerimiz

• Meta'dan elde edilen verileri yalnızca yukarıda açıklanan, kullanıcının yetkilendirdiği amaçlarla kullanırız;
• Meta verilerini reklam ağlarına, veri komisyoncularına veya bilgi satıcılarına satmaz veya devretmeyiz;
• Meta verilerine yalnızca hizmeti sağlamak için gerekli olan yetkili personel ve sistemler erişebilir;
• Yetkilendirmenizi (bağlantıyı) dilediğiniz zaman Meta İş Ayarları üzerinden veya bizimle iletişime geçerek kaldırabilirsiniz; bu durumda ilgili veri erişimi sona erer.

Meta'nın kendi veri uygulamaları için Meta Gizlilik Politikası'na bakabilirsiniz.

07Veri Aktarımı ve Paylaşım

Kişisel verilerinizi yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşırız:

• Hizmet sağlayıcılar (veri işleyenler): Sunucu/barındırma, altyapı ve analiz hizmeti aldığımız tedarikçiler;
• Meta: Yukarıda açıklanan reklam, ölçümleme ve kitle entegrasyonları kapsamında;
• Kurumsal müşterilerimiz: Botpro'nun veri işleyen olarak hareket ettiği hizmetlerde, ilgili veri sorumlusu müşteri;
• Yetkili merciler: Yasal zorunluluk hâlinde kamu kurum ve kuruluşları.

Bazı hizmet sağlayıcılarımız (örn. Meta) yurt dışında bulunabilir; bu hâlde aktarım, KVKK'nın yurt dışına aktarıma ilişkin şartlarına ve uygun güvencelere uyularak gerçekleştirilir.

08Saklama Süreleri

Kişisel verileri, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza ederiz. Amaç ortadan kalktığında veya yasal süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Veri işleyen sıfatıyla tuttuğumuz veriler, ilgili kurumsal müşteri ile yapılan sözleşmedeki süreye tabidir.

09Veri Güvenliği

Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için idari ve teknik tedbirler uygularız: aktarımda şifreleme (HTTPS/TLS), rol bazlı erişim kontrolü, kimlik doğrulama, erişim kayıtlarının (audit log) tutulması ve düzenli güvenlik gözden geçirmeleri. Hiçbir yöntem %100 güvenli olmasa da, riski en aza indirmek için makul tedbirleri sürdürürüz.

10Çerezler

Web sitemiz ve panellerimiz; oturum yönetimi, tercih hatırlama ve temel ölçümleme amacıyla çerezler ve benzeri teknolojiler kullanabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz; ancak bazı işlevler bu durumda çalışmayabilir.

11Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme;
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• İşlemenin münhasıran otomatik analizine itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.

12Veri Silme Talepleri

Kişisel verilerinizin silinmesini istiyorsanız (Meta üzerinden toplanan veriler dâhil), [email protected] adresine "Veri Silme Talebi" konulu bir e-posta gönderebilirsiniz. Kimliğinizi doğruladıktan sonra, yasal saklama yükümlülükleri saklı kalmak kaydıyla, verilerinizi makul bir süre içinde sistemlerimizden sileriz ve talebin sonucunu size bildiririz. Verilerin veri işleyen sıfatıyla tutulduğu hâllerde talebiniz ilgili kurumsal müşteriye yönlendirilebilir.

13Çocukların Gizliliği

Hizmetlerimiz 18 yaşından küçükleri hedeflemez ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veriyi rızası olmadan işlediğimizi fark edersek, söz konusu veriyi sileriz.

14Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir. Önemli değişikliklerde uygun yollarla bilgilendirme yaparız.

15İletişim

Gizlilik ve veri işleme ile ilgili her türlü soru, talep ve başvurunuz için: