Kişisel Verilerin Korunması — Aydınlatma Metni

Yürürlük / son güncelleme: 10 Temmuz 2026 · Rıza metni sürümü: 2026-07-10

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla ⟨TÜZEL KİŞİ ÜNVANI⟩ (“thale”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: ⟨ŞİRKET ADRESİ⟩
• E-posta: hello@thale.io
• MERSİS / Vergi No: ⟨VARSA MERSİS / VERGİ NO⟩
• VERBİS kaydı: ⟨VERBİS SİCİL NO — kayıt gerekiyorsa⟩

2. İşlenen Kişisel Veriler

Erken erişim / bülten formu aracılığıyla yalnızca aşağıdaki veriler işlenir:

• Kimlik/İletişim: e-posta adresiniz.
• İşlem güvenliği: IP adresi (yalnızca spam/kötüye kullanım önleme ve rıza kaydı için), rıza anı ve onayladığınız metnin sürümü, tercih ettiğiniz dil, kaydın oluşturulma zamanı.
• Konum (yaklaşık): altyapı sağlayıcısının istekle birlikte ilettiği ülke ve şehir bilgisi.

3. İşleme Amaçları

• Erken erişim listesine kaydınızın oluşturulması ve lansman/tanıtım bilgilendirmelerinin (ör. lansman indirimi) e-posta ile iletilmesi.
• Formun kötüye kullanımının (bot/spam) önlenmesi ve hizmet güvenliğinin sağlanması.
• Açık rızanızın ve iletişim izninizin ispatlanabilir şekilde kayıt altına alınması.

4. Hukuki Sebep

Tanıtım/pazarlama amaçlı ticari elektronik ileti gönderimi açık rızanıza (KVKK m. 5/1) dayanır. İşlem güvenliği verileri, meşru menfaat (KVKK m. 5/2-f) kapsamında sınırlı süreyle işlenir. Açık rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme geçmişteki işlemenin hukukiliğini etkilemez.

5. Ticari Elektronik İleti (Onay & Ret)

6563 sayılı Kanun ve İleti Yönetim Sistemi (“İYS”) mevzuatı uyarınca, onayınız olmadan tarafınıza ticari elektronik ileti gönderilmez. Her iletide ve aşağıdaki bağlantıyla dilediğiniz an ret hakkınızı kullanabilirsiniz:

• Ret: her e-postadaki “abonelikten çık” bağlantısı ya da hello@thale.io.
• İYS kaydı: ⟨İYS MARKA/HESAP BİLGİSİ — ticari gönderim başlamadan önce⟩

6. Aktarım

Verileriniz, hizmetin sağlanması için kullanılan altyapı ve e-posta gönderim sağlayıcılarına (⟨ör. Cloudflare, e-posta gönderim sağlayıcısı⟩) sınırlı olarak aktarılabilir. Yurt dışına aktarım söz konusuysa KVKK m. 9 şartlarına uyulur. Verileriniz reklam/pazarlama amacıyla üçüncü taraflara satılmaz.

7. Saklama Süresi

E-posta adresiniz, listeden ayrılana (rızanızı geri çekene) kadar veya en geç ⟨SAKLAMA SÜRESİ — ör. 3 yıl⟩ süreyle saklanır; sürenin sonunda veya talebiniz üzerine silinir/anonimleştirilir. IP kayıtları yalnızca kısa süreli kötüye kullanım penceresi için tutulur ve periyodik olarak silinir.

8. Haklarınız (KVKK m. 11)

Veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve rızanızı geri çekme haklarına sahipsiniz. Başvurularınızı hello@thale.io adresine iletebilirsiniz.

9. İş Başvurusu Formu (thale.io/kariyer)

Kariyer sayfasındaki başvuru formu aracılığıyla; ad soyad, telefon, e-posta, şehir, kendinizi tanıttığınız metin, satış deneyimi bilgisi ve (verilmişse) LinkedIn/Instagram profil bağlantınız, özgeçmiş/CV dosyanız (paylaştıysanız), yalnızca başvurunuzun değerlendirilmesi amacıyla açık rızanıza dayanılarak işlenir. İşlem güvenliği için IP adresi ve başvuru zamanı kaydedilir (rıza metni sürümü: kariyer-v2).

• Başvuru verileri pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz.
• Olumsuz sonuçlanan başvurular en geç ⟨SAKLAMA SÜRESİ — ör. 1 yıl⟩ içinde silinir/anonimleştirilir.
• Silme/düzeltme talepleri: hello@thale.io.

10. Site Ziyareti / Ölçümleme (thale.io)

Siteyi ziyaret ettiğinizde, hizmetin işleyişini ve tanıtım kanallarının etkisini ölçmek amacıyla kimliğinize bağlanmayan oturum kayıtları tutulur: rastgele oturum kimliği, başlangıç/son görülme zamanı, oturum süresi, dil tercihi, ülke bilgisi, cihaz türü (mobil/masaüstü), yönlendiren site alan adı ve UTM kampanya etiketleri. IP adresiniz bu kayıtlarda hiç saklanmaz; ülke bilgisi altyapı sağlayıcısı (Cloudflare) tarafından istekle birlikte iletilir ve yalnızca ülke düzeyinde tutulur.

• Hukuki sebep: meşru menfaat (KVKK m. 5/2-f) — hizmet ölçümleme ve güvenlik.
• Saklama: ⟨SAKLAMA SÜRESİ — ör. 12 ay⟩ sonunda silinir.
• Reklam amaçlı profilleme yapılmaz, üçüncü taraf reklam pikseli yerleştirilmez.

11. Müşteri Paneli (app.thale.io)

Hizmeti kullanan müşterilerimiz için ek olarak şu veriler işlenir:

• Hesap: ad, e-posta, rol, parola (yalnızca geri döndürülemez özet/hash olarak), oturum kayıtları.
• Marka/işletme: işletme adı, sektör, iletişim e-postası/telefonu, web sitesi, Facebook/Instagram hesap kimlikleri, reklam hesabı ve Business Manager kimlikleri.
• Reklam ve performans: Meta'dan çekilen kampanya, harcama ve dönüşüm ölçümleri (bunlar işletme verisidir, son kullanıcı kimliği içermez).
• Ödeme: ödeme tutarı, tarihi ve durumu. Kart bilgisi Thale tarafından saklanmaz; ödeme sağlayıcısında kalır.
• Yazışma: panel içi sohbet mesajlarınız ve sistemin ürettiği yanıtlar.

12. Yapay Zekâ Kullanımı ve Yurt Dışı Aktarım

Panel içindeki sohbet ve reklam yönetimi özellikleri, kararları üretmek için Anthropic PBC (ABD) tarafından sağlanan Claude modellerini kullanır. Bu kapsamda sohbet mesajlarınızın içeriği ve reklam performans özetleri Anthropic'e aktarılır. Aktarım KVKK m. 9 şartlarına ve ilgili veri işleyen sözleşmesine tabidir.

• Modeller, sağlayıcının ticari şartları gereği verinizle eğitilmez.
• Sohbete kimlik numarası, kart bilgisi gibi hassas veri girmemenizi öneririz.
• Altyapı sağlayıcısı Cloudflare, Inc. (ABD) — veriler Cloudflare D1/R2 üzerinde tutulur.
• Aktarım listesi: ⟨AKTARIM YAPILAN TARAFLAR — nihai liste⟩

13. Meta (Facebook/Instagram) Bağlantısı ve Veri Silme

Reklam hesabınızı bağladığınızda Meta erişim jetonunuz şifrelenmiş olarak saklanır ve yalnızca sizin adınıza reklam yönetimi için kullanılır. Bağlantıyı dilediğiniz an kaldırabilirsiniz; kaldırıldığında jeton iptal edilir ve yazma işlemleri durur.

• Meta üzerinden yaptığınız veri silme talepleri otomatik olarak işlenir ve size bir takip kodu verilir.
• Talebinizin durumunu app.thale.io/veri-silme/<takip-kodu> adresinden görebilirsiniz.
• Doğrudan talep için: hello@thale.io.

14. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (cw_auth), aktif marka seçimi (cw_company), panel dili (thale-lang). Reklam veya izleme çerezi kullanılmaz; bu nedenle rıza bandı gerektiren üçüncü taraf çerez bulunmamaktadır.

Bu metin bir taslaktır; ⟨…⟩ alanları doldurulmadan ve bir KVKK danışmanı/avukat onayından geçmeden yayına alınmamalıdır. Meta App Review başvurusunda bu sayfanın URL'i "Privacy Policy URL" olarak, app.thale.io/api/meta/data-deletion ise "Data Deletion Request URL" olarak verilir.