Gizlilik Politikası

Son güncelleme: 13 Ekim 2026

Bu Gizlilik Politikası, Reachype ("biz") olarak veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve — Avrupa Birliği'nde yerleşik kullanıcılarımız için — Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Reachype
Vergi No: 9790649140
E-posta: destek@reachype.com
Telefon: +90 850 302 39 13

2. Topladığımız veriler

Hesap ve organizasyon verisi

Ad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash), zaman dilimi, dil tercihi, organizasyon adı ve organizasyon içindeki rolünüz.

Kullanım ve oturum verisi

Oturum açma zamanı, IP adresi, tarayıcı bilgisi (user-agent) — hesap güvenliği ve oturum yönetimi için; aktif oturumlarınızı hesap ayarlarınızdan görüntüleyip sonlandırabilirsiniz.

Ürün kullanım analitiği

Kayıt ve kurulum adımlarınızın (ör. kayıt formunu görüntüleme, hesap oluşturma, e-posta doğrulama) hangisinin tamamlandığını ölçmek için anonim bir kullanım verisi tutarız. Hesap açmadan önce bu veri, tarayıcınızın yerel depolamasında oluşturulan rastgele bir kimlikle ilişkilendirilir; kimliğinizi, e-postanızı veya başka bir kişisel veriyi içermez. Bu veri yalnızca bizde tutulur — hiçbir üçüncü taraf analitik veya reklam ağıyla paylaşılmaz.

Ürettiğiniz ve yüklediğiniz içerik

Sohbet geçmişiniz, marka profiliniz, prompt'larınız, ürettiğiniz görsel/video/metin içerikleri ve yüklediğiniz referans dosyaları. Bu içerikler, üretim amacıyla ilgili yapay zeka sağlayıcısına iletilir (bkz. madde 4).

Ödeme verisi

Ödemeleriniz, TCMB lisanslı ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısıyla işlenir. Kart numaranız bizim sistemlerimize ulaşmaz veya bizde saklanmaz; yenileme ödemeleri için kartınız iyzico tarafından PCI-DSS standartlarında saklanır ve bize yalnızca bir kart referansı (token) verilir. Bizde tutulan veri plan, kredi bakiyesi, fatura bilgileri (ad, e-posta, varsa fatura adresi ve vergi kimliği) ve iyzico'nun bize ilettiği işlem kimliğinden ibarettir. Satıcı biz olduğumuz için faturanız tarafımızca düzenlenir.

Bağladığınız üçüncü taraf hesaplar

YouTube, Meta, X veya TikTok hesabınızı bağlarsanız, ilgili platformun size sunduğu yetki çerçevesinde erişim anahtarını (OAuth token) ve seçtiğiniz kapsamda profil/istatistik verisini saklarız. Bu bağlantıyı istediğiniz zaman kaldırabilirsiniz — nasıl kaldıracağınız ve kaldırdığınızda tam olarak nelerin silindiği için Verilerinizi silmek sayfasına bakın.

YouTube API Services

YouTube özelliklerimiz YouTube API Services üzerine kuruludur. Bir kanal ister kullanıcı adıyla eklensin ister Google hesabınız üzerinden Reachype'a yetki vererek bağlansın, okuduğumuz veri o kanalın videoları, bunların herkese açık istatistikleri ve yorum başlıklarıdır — analiz izinlerini vermeniz hâlinde ayrıca kanalın kendi YouTube Analytics verileri. Bunları yalnızca Reachype içinde gördüğünüz panoları ve yanıtları üretmek için kullanırız. Satmayız ve reklamverenlerle paylaşmayız.

İki özellik bu verinin bir kısmını 4. maddedeki yapay zekâ sağlayıcılarına gönderir; ürünün yalanlayacağı bir cümle yazmaktansa adını koymayı tercih ediyoruz. Yorum metinleri duygu analizi için puanlanır, böylece yüzlerce yorumu olan bir kanal tek bakışta okunabilir. Ve kapak araştırma aracımıza bir video bağlantısı yapıştırdığınızda, o videonun başlığı, kanal adı ve açıklamasının başı yeni bir görsel için istem taslağı çıkarmakta kullanılır. İstatistikler, izlenme süresi ve YouTube Analytics verileri hiçbir sağlayıcıya gönderilmez.

Reachype ayrıca bağladığınız kanala video yükleme izni ister. Bu izin isteğe bağlıdır: vermediğinizde yukarıdaki her şey çalışmaya devam eder, yalnızca Reachype üzerinden yayınlama kullanılamaz. İzni verdiğinizde bir videoyu ancak siz açıkça yayınladığınızda, Reachype içinde seçtiğiniz başlık, açıklama ve görünürlükle yükleriz. Bu izin kanalınızda hâlihazırda bulunan videoları düzenlememize veya silmemize imkân vermez ve sizin oluşturmadığınız hiçbir içeriği yüklemeyiz.

Bir kanal bağlamak aynı zamanda YouTube Hizmet Şartları'nı kabul etmeniz anlamına gelir. Google'ın verinizi nasıl işlediği Google Gizlilik Politikası'nda anlatılır.

Okuduklarımızı ne kadar sakladığımız YouTube'un kendi kurallarına bağlı ve veri türüne göre değişiyor. Bir videonun istatistikleri ve YouTube Analytics verileri, kanalınız bağlı kaldığı sürece durur: en az 30 günde bir arkasındaki iznin hâlâ geçerli olduğunu yeniden doğrularız, geçerli değilse bunlar silinir. Bunun dışındaki her şey — videonun başlığı ve açıklaması, kapak görseli ve yorum metinleri — 30 gün içinde ya tazelenir ya veritabanımızdan çıkarılır — başka bir kanaldan stil referansı olarak içe aktardığınız kapak görseli de sizin işinizin değil YouTube'un görselinin kopyası olduğu için içe aktarımdan 30 gün sonra silinir; ondan ürettiğiniz görsel kalır. Erişimi geri aldığınızda ise hepsi gider — istatistikler, analytics verileri ve bunları anahtarlayan kimlikler dahil.

Reachype'ın Google hesabınıza erişimini istediğiniz an Google güvenlik ayarlarından ya da Reachype içindeki Entegrasyonlar ekranından geri alabilirsiniz. Her iki yol da tüm okumayı durdurur ve o izinle toplanan her şey 7 gün içinde silinir. Reachype içinden bir YouTube kanalının bağlantısını kesmek, o kanaldan senkronize ettiklerimizi anında siler; bu da daha sonra yeniden bağladığınızda geçmişin boş başlayacağı anlamına gelir. Nelerin kaldırıldığı Verilerinizi silmek sayfasında yazılıdır.

Reachype'taki verinin silinmesi YouTube'daki hiçbir şeyi silmez. Videolarınız, yorumlarınız ve kanalınız olduğu gibi kalır; onlar YouTube üzerinden yönetilir.

Meta reklam verisi

Bir Meta (Facebook/Instagram) reklam hesabı bağlarsanız, o hesabın raporlama verisini Meta Marketing API üzerinden okuruz: erişim verdiğiniz reklam hesapları ile bunların adı, para birimi ve saat dilimi; kampanya, reklam seti, reklam ve kreatif yapınız; ve bunlara karşılık raporlanan performans değerleri — gösterim, erişim, tıklama, harcanan tutar, dönüşüm ve dönüşüm değeri ile seçtiğiniz kırılımlar (tarih, yaş, cinsiyet, ülke, yerleşim veya cihaz gibi). Reklam hesaplarınız bir Meta Business Manager altındaysa, yalnızca hangi hesapların bağlanmaya uygun olduğunu size gösterebilmek için yöneticisi olduğunuz Business Manager'ların ve bunların sahip olduğu reklam hesaplarının listesini de okuruz.

Bu erişim salt okunurdur. Kampanyalarınızı oluşturamaz, düzenleyemez, durduramaz veya üzerinden harcama yapamayız; bunu mümkün kılacak izinleri de talep etmiyoruz. Bu veriyi yalnızca Reachype içinde gördüğünüz panoları ve raporları üretmek için kullanırız. Satmayız, reklamverenlere açmayız ve 4. bölümde belirtilen yapay zekâ sağlayıcılarına göndermeyiz.

Reachype'ın erişimini istediğiniz an Facebook iş entegrasyonları ayarlarından ya da Reachype içindeki Entegrasyonlar ekranından geri alabilirsiniz. Her iki yol da tüm okumayı durdurur; sonrasında nelerin silindiği Verilerinizi silmek sayfasında yazılıdır.

Google Ads verisi

Bir Google Ads hesabı bağlarsanız, o hesabın raporlama verisini Google Ads API üzerinden okuruz: girişinizin ulaşabildiği reklam hesapları ile bunların adı, para birimi, saat dilimi ve durumu; kampanya, reklam grubu, reklam ve anahtar kelime yapınız; ve bunlara karşılık raporlanan değerler — gösterim, tıklama, harcanan tutar, bütçe, dönüşüm, dönüşüm değeri, video izlenmesi ve açık artırma gösterim payı rakamları — ile seçtiğiniz kırılımlar (tarih, yaş, cinsiyet veya ülke gibi). Hesaplarınız bir yönetici (MCC) hesabının altındaysa, yalnızca hangi hesapların bağlanmaya uygun olduğunu size gösterebilmek için o yöneticinin tuttuğu hesapların listesini de okuruz.

Google, bir hesabı hem okumayı hem yönetmeyi kapsayan tek bir Google Ads izni sunar; istenebilecek yalnızca-raporlama sürümü yoktur. Reachype yalnızca okur. Yalnızca raporlama sorguları göndeririz: kampanya, bütçe, anahtar kelime veya reklam oluşturmaz, düzenlemez, durdurmaz ve silmeyiz; hesabınız üzerinden harcama yapmayız. Bu veriyi yalnızca Reachype içinde gördüğünüz panoları ve raporları üretmek için kullanırız. Satmayız, reklamverenlere açmayız ve 4. bölümde belirtilen yapay zekâ sağlayıcılarına göndermeyiz.

Google Play verisi

Bir Google Play geliştirici hesabı bağlarsanız, Google Play'in o hesap için Cloud Storage rapor kovasına yayımladığı raporları okuruz — Play Console'un Raporları indir altında sunduğu aylık CSV dosyaları. Bugün bu iki rapor ailesidir: yükleme raporu (uygulama başına günlük kullanıcı ve cihaz yüklemeleri/kaldırmaları; ülke, cihaz ve uygulama sürümü kırılımlarıyla) ve mağaza performansı raporu (uygulama ve ülke başına günlük mağaza sayfası ziyaretçileri ve edinimleri); kovadaki başka hiçbir rapor ailesini açmayız. Play Developer Reporting API'sini okumayız; bağlanırken girdiğiniz geliştirici hesabı kimliğiyle adlandırılan kovanın dışında hiçbir kovayı okumayız.

Hangi uygulamaları okuyacağımızı siz seçersiniz. Bağlanırken hesabın yayımladığı uygulamaları listeler, Reachype'ın okuyabileceklerini siz işaretlersiniz; işaretlemediğiniz bir uygulamanın rapor dosyaları hiç açılmaz ve ona dair hiçbir şey saklanmaz. Tüm uygulamaları işaretli bırakmak hesabın tamamını bağlar; sonradan yayımladıklarınız da dahil olur. Seçimi istediğiniz zaman Entegrasyonlar ekranından değiştirebilirsiniz: çıkardığınız bir uygulamaya dair sakladığımız her şey o anda silinir, eklediğiniz bir uygulama baştan okunur.

Google'ın bunun için sunduğu izin — Google Cloud Storage'daki verilerinizi görüntüleme — kullandığımızdan daha geniştir; yalnızca Play raporlarıyla sınırlı bir izin yoktur. Reachype tam olarak tek bir kovayı okur, pubsite_prod_<geliştirici kimliğiniz> (eski hesaplarda pubsite_prod_rev_…), başka hiçbirini listelemez ya da açmaz. Giriş yaptığınız Google hesabının Play Console'da o geliştirici hesabı için rapor erişimi olmalıdır; onun okuyamadığını biz de okuyamayız. Bu veriyi yalnızca Reachype içinde gördüğünüz panoları üretmek için kullanırız. Satmayız, reklamverenlere açmayız ve 4. bölümde belirtilen yapay zekâ sağlayıcılarına göndermeyiz.

Reachype'ın erişimini istediğiniz zaman Google güvenlik ayarlarından ya da Reachype içindeki Entegrasyonlar ekranından geri alabilirsiniz. İki yol da tüm okumayı durdurur; sonrasında neyin silindiği Verilerinizi silme sayfasında anlatılır.

ChatGPT Ads (OpenAI) verisi

Bir ChatGPT Ads reklam hesabı bağlarsanız, o hesabın raporlama verisini OpenAI Advertiser API üzerinden okuruz: reklam hesabının kendisi (adı, web sitesi, para birimi, saat dilimi, durumu ve inceleme durumları); kampanya, reklam grubu ve reklam yapınız ile bunların bütçe, teklif ve yönlendirme adresi gibi ayarları; ve bunlara karşılık raporlanan performans değerleri — gösterim, tıklama, harcanan tutar, dönüşüm ve dönüşüm değeri — ile seçtiğiniz kırılımlar (ülke, cihaz, ChatGPT'nin kullanıldığı platform veya ürün).

Bağlantı bir API anahtarıyla kurulur, izin ekranıyla değil. OpenAI, bu erişim için bir onay ekranı yayımlamıyor: anahtarı siz kendi Reklam Yöneticisi hesabınızda (Settings → API keys) oluşturup Reachype'a yapıştırırsınız. Bir anahtar tek bir reklam hesabına bağlıdır; birden fazla hesabınız varsa her biri için ayrı anahtar oluşturur ve ayrı bağlantı kurarsınız. Anahtarı saklarken şifreleriz ve yalnızca aşağıda sayılan okumalar için kullanırız.

Bu erişim salt okunurdur. Kampanyalarınızı oluşturmaz, düzenlemez, durdurmaz ve hesabınız üzerinden harcama yapmayız. Reklamlarınızı kimin gördüğüne dair hiçbir veriye erişimimiz yoktur ve talep etmeyiz: OpenAI bize tek tek kullanıcı düzeyinde hiçbir şey vermez, yalnızca toplulaştırılmış rakamlar verir.

Bu, 4. bölümdeki yapay zekâ sağlayıcısı ilişkisiyle aynı şey değildir. OpenAI bu politikada iki ayrı rolde geçiyor ve yönler terstir: 4. bölümde içerik üretimi için istemleriniz bir yapay zekâ sağlayıcısına gider; burada reklam rakamlarınız bir kaynaktan gelir. ChatGPT Ads hesabınızdan okuduğumuz veriyi yalnızca Reachype içinde gördüğünüz panoları ve raporları üretmek için kullanırız. Satmayız, reklamverenlere açmayız ve 4. bölümde belirtilen yapay zekâ sağlayıcılarına — OpenAI'ın kendi model API'si dâhil — göndermeyiz.

Bağlantıyı istediğiniz zaman Reachype içindeki Entegrasyonlar ekranından sonlandırabilirsiniz; bu, zamanlanmış olanlar dâhil sonraki tüm okumaları durdurur. Erişimi platform tarafından da kesmek isterseniz, anahtarı OpenAI Reklam Yöneticisi'nde silmeniz gerekir (Settings → API keys) — Reachype'ın anahtarı sizin adınıza iptal edebileceği bir uç yoktur, çünkü OpenAI böyle bir uç sunmuyor. Bağlantı kesildikten sonra nelerin silindiği Verilerinizi silme sayfasında yazılıdır.

Mağaza platformları: Shopify, ikas, Shopier, Ticimax

Bir çevrimiçi mağaza bağladığınızda o mağazanın sipariş defterini okuruz — baktığınız dönemde verilen siparişler; tarihi, tutarları, para birimi, durumu, iadeleri ve her satırdaki ürün ile adet — ve ürün kataloğunu (ürün kimlikleri ve adları). Her günün siparişleri Reachype'ta gördüğünüz rakamlara toplanır: sipariş, ciro, adet, ortalama sepet, iade ve tekil alıcı sayısı. Mağazadan başka bir kaynak okumayız ve mağazaya hiçbir şey yazmayız.

Okumadıklarımız. Hiçbir mağazadan alıcı adı, telefon numarası veya açık adres saklamayız. Shopify'dan hiçbir iletişim alanı okumayız: istediğimiz tek alıcı alanı, müşterinin platform kimliğidir; bu kimlik yalnızca bir gündeki tekil alıcıları saymak için kullanılır ve sonrasında siparişle birlikte tutulmaz. Bu nedenle Shopify'dan gelen bir müşteri verisi silme ya da teslim talebi, o müşteriye ait tutulan bir veri bulmaz. ikas ve Shopier'de aynı sayım için bir alıcı kimliği (hesap kimliği ya da Shopier'de siparişin e-posta adresi) kullanılır. Mağaza sağlıyorsa teslimat ülkesi okunur ki günün satışları ülkeye göre ayrılabilsin; Shopify'da okunmaz, çünkü orada ülke adresin parçasıdır.

Bu veriyi yalnızca Reachype içinde gördüğünüz panoları üretmek ve mağazanızın sonuçlarını reklam rakamlarınızın yanına koymak için kullanırız. Satmayız, reklamverenlere açıklamayız ve 4. bölümde sayılan yapay zeka sağlayıcılarına göndermeyiz. Mağaza verisi hem depoda hem aktarımda şifrelidir ve her platformun kendi yetkilendirmesiyle okunur: Shopify'da, Reachype uygulamasını mağazanıza kurup istediği üç salt-okunur izni (siparişler, ürünler, müşteriler) vererek.

Bağlantıyı istediğiniz zaman Reachype içindeki Entegrasyonlar ekranından sonlandırabilirsiniz — Shopify'da bu, uygulamayı mağazanızdan da kaldırır — ya da uygulamayı Shopify yönetim panelinizden kaldırarak. İki yol da okumayı durdurur. Mağazadan eşitlediğimiz her şey Verilerinizi silme sayfasında anlatıldığı gibi silinir; Shopify mağazasında silme, Shopify'ın kaldırmadan 48 saat sonra gönderdiği mağaza verisi silme talebiyle de çalışır.

Yapay zekâ asistanları (MCP)

Reachype'ı ChatGPT, Claude, Claude Code veya Cursor gibi bir yapay zekâ asistanına bağlamayı seçerseniz (isteğe bağlı bir özelliktir; çalışma alanı yönetimi kapatabilir), asistan sizin adınıza ve yalnızca bağlanırken seçtiğiniz çalışma alanında ve verdiğiniz izinler (okuma, düzenleme, üretme) çerçevesinde çalışır. İşleme, Reachype hizmetinin sunulması için gereklidir.

Asistana giden veri. Asistan, kullandığı aracın döndürdüğü veriyi alır: ör. marka profili, içerik takvimi, fikirler, kampanyalar, ürünler, araştırma raporu, performans rakamları, kredi bakiyesi. Bu veri, asistanın sağlayıcısı (OpenAI, Anthropic veya kullandığınız editörün üreticisi) tarafından kendi şartları ve gizlilik politikası kapsamında işlenir; bu işlemeden Reachype sorumlu değildir.
Reachype'a gelen veri. Reachype sohbetinizi görmez ve saklamaz; yalnızca asistanın araçlara gönderdiği istekleri (ör. proje kimliği, tarih aralığı, düzenlenecek metin) alır.
Bağlantı kaydı. Hangi asistanın, hangi çalışma alanına, hangi izinlerle bağlandığı, ne zaman oluşturulduğu ve en son ne zaman kullanıldığı kaydedilir. Erişim anahtarları kısa ömürlüdür; yenileme anahtarları yalnızca özet (hash) olarak saklanır.
Çağrı günlüğü. Her araç çağrısı için araç adı, çalışma alanı, kullanıcı, bağlantı, sonuç ve süre kaydedilir; gönderilen değerlerin kendisi değil yalnızca özeti (hash) kaydedilir.
Düzenleme ve üretimler. Asistanla yaptığınız düzenlemeler ve başlattığınız üretimler, Reachype'ta kendiniz yaptığınızda olduğu gibi değişiklik geçmişine ve denetim kaydına işlenir; hangi bağlantıyla yapıldığı da kaydedilir. Bu sayede düzenlemeyi geri alabilirsiniz.
Hariç tutulanlar. Reachype'a bağladığınız sosyal medya, reklam ve mağaza hesaplarınıza ait erişim anahtarları asistana asla verilmez.

Demo görüşmesi talebi

reachype.com'daki demo formunu gönderdiğinizde yazdıklarınızı saklarız: web siteniz ya da Instagram adresiniz, işinizin türü, ekibinizin büyüklüğü, aylık reklam ve pazarlama bütçenizin aralığı, adınız, e-posta adresiniz, şirket ya da marka adınız ve — yazdıysanız — telefon numaranız ile mesajınız. Bunlarla birlikte formu hangi sayfadan gönderdiğiniz, siteye ilk hangi kaynaktan geldiğiniz (ör. bir reklam bağlantısının UTM etiketleri), IP adresiniz ve tarayıcı bilginiz (user-agent) kaydedilir.

Bu kaydı yalnızca Reachype ekibi görür ve yalnızca talebinizi değerlendirip demo için sizinle iletişime geçmek amacıyla kullanırız; IP adresi ve tarayıcı bilgisi, formun kötüye kullanımını ayırt etmek içindir ve bu ikisi 90 gün sonra kayıttan otomatik olarak silinir. Sizi bülten ya da pazarlama listesine eklemeyiz.

Geri arama talebi ve bülten

Ana sayfadaki "Detaylı bilgi için size ulaşalım" formunu gönderdiğinizde adınızı, soyadınızı, e-posta adresinizi ve telefon numaranızı; formu hangi sayfadan gönderdiğinizi, siteye ilk hangi kaynaktan geldiğinizi, IP adresinizi ve tarayıcı bilginizi kaydederiz. Bu kaydı yalnızca Reachype ekibi görür ve sizi aramak için kullanır; IP adresi ve tarayıcı bilgisi 90 gün sonra otomatik olarak silinir.

Formdaki "Reachype'tan bülten ve kampanya e-postaları almak istiyorum" kutusu isteğe bağlıdır ve işaretli gelmez. Yalnızca işaretlerseniz e-posta adresinizi ve adınızı bülten listemize ekler, onay verdiğiniz tarihi ve kutunun metnini kaydederiz. Onayınızı istediğiniz zaman her e-postadaki abonelikten çıkma bağlantısıyla ya da bize yazarak geri alabilirsiniz; geri arama talebiniz bundan etkilenmez.

Performans raporu alıcıları

Bir çalışma alanı, markalarından biri için haftalık ya da aylık performans raporu gönderilecek en fazla on e-posta adresi tanımlayabilir. Bu adresleri o çalışma alanının yetkili kullanıcıları ekler; alıcıyı bilgilendirmek ve alıcının rızası ya da başka bir hukuki dayanakla rapor göndermek, adresi ekleyen çalışma alanının sorumluluğundadır. Biz bu adresleri yalnızca raporu göndermek için saklarız. Alıcıya her e-postada bir rapor bağlantısı (30 gün geçerli) gönderilir; alıcı uygulamaya erişim kazanmaz.

Her rapor e-postasında "Bu raporu artık almak istemiyorum" bağlantısı bulunur. Bu bağlantıyla listeden çıkan adres o markanın raporları için kalıcı olarak gönderim dışı tutulur ve çalışma alanı tarafından yeniden eklenemez. Hangi raporun hangi adreslere gönderildiğini çalışma alanının rapor geçmişinde kaydederiz.

3. İşleme amaçları ve hukuki dayanak

Kişisel verilerinizi aşağıdaki amaçlarla, belirtilen hukuki dayanaklara istinaden işleriz:

Hesabınızı oluşturmak ve Hizmet'i sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
Ödeme işlemlerini yürütmek — sözleşmenin ifası,
Bağladığınız reklam hesaplarının performans verisini okumak ve raporlamak — sözleşmenin ifası (KVKK m.5/2-c),
Hesap güvenliğini sağlamak (oturum, yetkisiz erişim tespiti) — meşru menfaat (KVKK m.5/2-f),
Demo görüşmesi talebinizi değerlendirmek ve sizinle iletişime geçmek — sizin isteğinizle, bir sözleşmenin kurulmasına yönelik adım (KVKK m.5/2-c); demo formunun kötüye kullanımını önlemek — meşru menfaat (KVKK m.5/2-f),
Geri arama talebinizde sizi aramak — sizin isteğinizle, bir sözleşmenin kurulmasına yönelik adım (KVKK m.5/2-c); bülten ve kampanya e-postası göndermek — yalnızca formdaki ayrı kutuyla verdiğiniz açık rıza (KVKK m.5/1; 6563 sayılı Kanun),
Yasal yükümlülüklerimizi yerine getirmek (fatura, muhasebe kayıtları) — kanuni yükümlülük (KVKK m.5/2-ç),
Ürün geliştirme ve hizmet kalitesini artırmak amacıyla anonimleştirilmiş/toplulaştırılmış kullanım analizi — meşru menfaat.

4. Verilerin aktarıldığı taraflar

Verilerinizi, Hizmet'i sunabilmek için gerekli ölçüde aşağıdaki taraflarla paylaşırız:

Yapay zeka sağlayıcıları — içerik üretim talebiniz (prompt ve ilgili bağlam), üretim amacıyla ilgili sağlayıcıya iletilir. Bu sağlayıcılar yurt dışında yerleşik olabilir; bu durumda aktarım KVKK m.9 ve ilgili Kurul kararları çerçevesinde gerçekleştirilir.
iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.; TCMB lisanslı ödeme kuruluşu) — kart tahsilatı, kart saklama ve iade işlemleri için. Türkiye'de yerleşiktir.
Cloudflare — içerik dağıtımı, bot/kötüye kullanım koruması (Turnstile) ve reachype.com üzerinde çerezsiz, toplulaştırılmış ziyaret istatistiği (Web Analytics) için. Web Analytics çerez kullanmaz ve sizi siteler arasında takip etmez.
Amazon Web Services (Amazon SES) — e-posta altyapı sağlayıcımız: hesap doğrulama, şifre sıfırlama ve (etkinleştirdiyseniz) e-posta kampanyalarınızın iletimi için. Kendi gönderim alan adınızı doğruladığınızda uygulamanın gösterdiği DNS kayıtları bu sağlayıcıya aittir.
Bağladığınız sosyal medya platformları — yalnızca siz bir hesap bağladığınızda ve yetki verdiğiniz kapsamda.
Bağlamayı seçtiğiniz yapay zekâ asistanı sağlayıcısı (OpenAI, Anthropic veya editör üreticisi) — yalnızca siz bir asistan bağladığınızda ve yalnızca asistanın çağırdığı araçların döndürdüğü veri kadarıyla. Bu sağlayıcılar yurt dışında yerleşik olabilir; aktarım KVKK m.9 ve ilgili Kurul kararları çerçevesinde, GDPR'ın uygulandığı durumlarda ise sağlayıcının sunduğu aktarım güvenceleri (ör. standart sözleşme maddeleri) kapsamında, sizin bağlantıyı kurma talimatınıza dayanır.

Verilerinizi hiçbir şekilde üçüncü taraflara pazarlama amacıyla satmayız.

5. Saklama süresi ve silme

Hesap verilerinizi, hesabınız aktif olduğu sürece ve hesabınız kapatıldıktan sonra yasal yükümlülüklerimizin gerektirdiği süre boyunca (ör. faturalama kayıtları için ilgili mevzuatta öngörülen süre) saklarız. Bu sürelerin sonunda veriler silinir veya anonimleştirilir.

Hesabınızı uygulamadan kendiniz silebilirsiniz: Ayarlar → Veri → Hesabı sil. Silme öncesinde neyin gideceği size gösterilir ve işlem parolanızla (parolasız hesaplarda yazılı onayla) doğrulanır. İşlem geri alınamaz. İki durumda silme engellenir ve nedeni ekranda yazar: ekip arkadaşı bulunan bir çalışma alanının tek sahibiyseniz, ya da sürmekte olan ücretli bir aboneliğiniz varsa — önce sahipliği devretmeniz veya aboneliği iptal etmeniz gerekir.

Uygulamadan silemiyorsanız ya da silmeyi yazılı olarak talep etmeyi tercih ediyorsanız, kayıtlı e-posta adresinizden destek@reachype.com adresine yazın; doğrulanmış talepleri, KVKK m.13/2 ve GDPR m.12(3) uyarınca öngörülen yanıt süresi olan 30 gün içinde sonuçlandırırız.

Bağlı bir sosyal hesaptan içeri aktarılan veriler hesabınızdan ayrı olarak silinir ve hesabınızı kapatmadan da sildirilebilir. Verilerinizi silmek sayfası, Meta'dan gelen bir silme talebinin neyi kapsadığı dâhil olmak üzere her iki yolu adım adım anlatır.

Performans raporlarının PDF dosyalarını oluşturulduktan 180 gün sonra (ekip içi önizlemeleri 14 gün sonra) sileriz. Rapor alıcılarının adresleri, çalışma alanı onları listeden çıkarana ya da çalışma alanı kapatılana kadar saklanır; listeden kendisi çıkan bir adresi, yeniden eklenmesini önlemek için o marka için kayıtta tutarız. Kaydın tümüyle silinmesini destek@reachype.com adresine yazarak isteyebilirsiniz.

Demo görüşmesi talebini, talebinizi değerlendirmek ve sizinle iletişim kurmak için gerektiği sürece saklarız; talebin IP adresi ve tarayıcı bilgisi 90 gün sonra otomatik olarak silinir. Kaydın tamamının silinmesini istediğinizde, talebi gönderdiğiniz e-posta adresinden destek@reachype.com adresine yazmanız yeterlidir; kaydı tümüyle sileriz.

Yapay zekâ asistanı bağlantı kaydı, siz bağlantıyı kaldırana, çalışma alanı kapatılana ya da silinene kadar tutulur; kaldırılan bir bağlantının kaydı 12 ay sonra silinir. Araç çağrısı günlükleri 90 gün saklanır. Bağlantıyı Ayarlar → MCP → Bağlı yapay zekâ asistanları bölümünden kaldırdığınızda erişim anında sona erer; çalışma alanı yöneticileri tüm bağlantıları ve özelliğin kendisini Ayarlar → MCP bölümünden kapatabilir. Asistanın sağlayıcısında kalan veri o sağlayıcının politikasına tabidir; silinmesi için ona başvurmanız gerekir.

6. Veri güvenliği

Şifreleriniz geri döndürülemez şekilde özetlenerek (bcrypt) saklanır; iletişim TLS ile şifrelenir; oturum erişim anahtarlarınız kısa ömürlüdür ve yenileme anahtarları rotasyonla (tek kullanımlık, yeniden kullanımı tespit eden bir mekanizmayla) korunur.

7. Haklarınız

KVKK m.11 uyarınca bize başvurarak:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. AB'de yerleşikseniz, GDPR kapsamında ayrıca verilerinizin taşınabilirliğini ve işlemeye itiraz etme hakkınızı kullanabilirsiniz. Başvurularınızı destek@reachype.com adresine iletebilirsiniz. Özellikle silme hakkı için Verilerinizi silmek sayfasında izlenecek yol, her yolun neyi sildiği ve ne kadar sürdüğü açıklanmıştır.

8. Çerezler

reachype.com yalnızca temel işlevsellik için (tema tercihiniz gibi) tarayıcınızın yerel depolamasını kullanır; üçüncü taraf reklam/izleme çerezi kullanmayız. Ziyaret istatistiği için kullandığımız Cloudflare Web Analytics de çerezsizdir (bkz. madde 4). Uygulama (app.reachype.com) oturumunuzu çerez yerine tarayıcı belleği ve yerel depolama üzerinden yönetir.

Siteye bir reklamdan ya da başka bir siteden geldiyseniz, yalnızca ilk gelişinizde bu kaynağı (UTM etiketleri ve yönlendiren sitenin adı) kendi alan adımıza ait rc_attr çerezinde 30 gün saklarız. Bu çerez size bir kimlik atamaz, sizi başka sitelerde izlemez ve hiçbir üçüncü tarafa gitmez; yalnızca kayıt formunu ya da demo formunu gönderdiğinizde okunur.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişikliklerde kayıtlı e-posta adresinize bildirim göndeririz.

10. İletişim

Gizlilikle ilgili sorularınız için destek@reachype.com adresinden bize ulaşabilirsiniz.