ŞEFFAFLIK

Gizlilik ve veri işleme

Son güncelleme: 9 Ekim 2026

İçindekiler

Özet

Ne topluyoruz: Hesap ve çalışma alanı bilgileriniz, araştırmalarda şirketlerin kamuya açık sayfalarından bulunan şirket ve yetkili bilgileri ile ürün kullanım kayıtları.
Neden: B2B şirket araştırması, iletişim hazırlığı ve satış çalışma alanınızı sunmak için.
Kim işler: Veri sorumlusu olarak biz; hizmet sağlayıcı olarak Supabase, Vercel, OpenAI, Serper, Cloudflare, Resend ve girişte Microsoft veya Google. Bu sağlayıcılar verileri Türkiye dışındaki sunucularda işler.
Ne kadar süre: Hesapsız araştırma sonuçları 24 saat; çalışma alanınız hesabınız açık olduğu sürece; hesabınızı kapattığınızda yedi gün; araştırmada bulunan kişilere ait kayıtlar 180 gün.
Bize nasıl ulaşırsınız: Erişim, düzeltme, silme ve itiraz talepleriniz için Veri hakları formunu kullanabilirsiniz; gizlilik iletişimi: info@sahexport.com.

Veri sorumlusu

Unvan: SAHSAN TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Yeşilköy Mah. Havaalanı Cad. Dış Hatlar No: 2/5, 34149 Bakırköy/İstanbul
Vergi dairesi / no: Bakırköy / 7981525921
Gizlilik iletişimi: info@sahexport.com

SAHEXPORT hangi verileri işler?

Hizmet; hesap ve çalışma alanı bilgileri, şirket araştırma kriterleri, kamuya açık şirket bilgileri, profesyonel ad/görev/şirket bağları, kaynakla doğrulanmış profesyonel iş e-postaları, outreach taslakları ve ürün kullanım kayıtlarını işleyebilir.

SAHEXPORT, doğrulanmış iletişim sonuçlarında kaynak URL'sini korumayı ve e-posta adresini şirketin doğrulanan alan adıyla ilişkilendirmeyi hedefler. Kaynaksız tahmini e-posta, doğrulanmış e-posta olarak sunulmaz.

Karar verici/yönetici bilgileri arasında, ilgili şirketin kendi resmi web sitesinde yasal zorunluluk gereği yayımladığı bilgiler (ör. Almanya/Avusturya/ İsviçre'de Impressum, Fransa'da mentions légales, Birleşik Krallık'ta Companies House kaydı gibi) de bulunabilir; bu bilgiler yalnızca ilgili şirketin kendi resmi sayfasından veya resmi kamu kaydından alınır.

Microsoft veya Google ile giriş

“Microsoft ile devam et” ya da “Google ile devam et” seçeneğini kullandığınızda, ilgili sağlayıcıdan şu bilgileri alırız:

Adınız
E-posta adresiniz
Hesabınızı tanımlayan teknik bilgiler:
- sağlayıcıdaki hesap kimliğiniz ve e-posta adresinizin sağlayıcı tarafından doğrulanmış olup olmadığı;
- Microsoft'ta oturum açma adınız ve iş hesaplarında kuruluşunuzun dizin kimliği;
- Google'da profil fotoğrafı bağlantısı ve varsa Workspace alan adı.

Bu bilgileri hesabınızı oluşturmak, sizi tanımak ve oturum açmanızı sağlamak için, sözleşmenin kurulması ve ifası hukuki sebebine (KVKK m. 5/2-c) dayanarak işleriz. Sağlayıcı parolanızı bizimle paylaşmaz; e-postalarınıza, dosyalarınıza veya kişi listenize erişmeyiz.

Bu bağlantıyı dilediğiniz zaman kaldırabilirsiniz:

Hesabınızın silinmesini istemek için bize başvurabilirsiniz.

Kaynaklar ve amaçlar

Şirket ve profesyonel bilgilerinin araştırılması; parola gerektirmeyen, kamuya açık web sayfaları ve erişilebilir profesyonel kaynaklarla sınırlandırılır. Bu bilgiler B2B şirket araştırması, ilgili profesyonelin belirlenmesi, iletişim hazırlığı ve kullanıcının satış çalışma alanını oluşturması amacıyla kullanılır.

Hizmet sağlayıcılar

Hizmeti sunarken şu hizmet sağlayıcılarla çalışırız:

Hizmet sağlayıcılar: hangi sağlayıcı ne için kullanılır ve verileri nerede işler
Sağlayıcı	Ne için	Konum
Supabase	Veritabanı ve kimlik doğrulama	Avrupa Birliği (Frankfurt)
Vercel	Barındırma, sunucu günlükleri ve çerez kullanmayan kullanım ölçümü	Türkiye dışı
OpenAI	Araştırma ve metin hazırlama	ABD
Serper (serper.dev)	Şirket keşfindeki web araması	ABD
Cloudflare	Hesapsız araştırmada bot koruması	Türkiye dışı
Resend	Hesap kapatma onayı gibi işlem e-postaları	Türkiye dışı
Microsoft veya Google	Bu sağlayıcılardan biriyle girişte kimlik doğrulama	Türkiye dışı

OpenAI'a, girdiğiniz web sitesinden okunan metinler, şirket ve kampanya bilgileri, yazdığınız metinler ve araştırmada bulunan kişilerin ad ve görev bilgileri iletilir; hesabınızın e-posta adresi ve parolanız iletilmez.
Serper kullanıldığında yalnızca arama sorguları (şirket türü, sektör ve pazar terimleri) iletilir; kişisel veri iletilmez.
Bu sağlayıcılar verileri Türkiye dışındaki sunucularda işler.
E-posta gönderimi (outreach) bugün etkin değildir; bu amaçla hiçbir sağlayıcıya veri aktarılmaz.

Otomasyon ve insan kontrolü

Yapay zekâ araştırma ve metin hazırlama süreçlerine yardımcı olabilir. Satın alma niyeti doğrulanmış gerçek olarak kabul edilmez ve outreach kullanıcı tarafından ayrıca incelenip onaylanmadan gönderilmez.

Saklama

Saklama süreleri: hangi veri ne kadar süre tutulur
Veri	Süre
Hesapsız yapılan araştırmaların sonuçları	24 saat sunulur; süresi dolduktan sonraki gece silinir
Hesaba devredilmeyi bekleyen araştırma paketi	En fazla 24 saat
Çalışma alanınızdaki kayıtlar	Hesabınız açık olduğu sürece
Araştırmada bulunan kişilere ait ad, görev ve kişisel iş e-postası kayıtları	Kaynağın okunduğu tarihten 180 gün sonra silinir; onayladığınız bir taslakta kullanılan kayıtlar hesabınızla birlikte silinir
Hesabınızı kapattığınızda verileriniz	Yedi gün sonra silinir
Günlük kullanım sınırları için IP adresi ve tarayıcı bilgisinden türetilen özet değerler	30 gün
Veri hakları başvuruları ile hesap kapatma ve silme kayıtları	Üç yıl
İtiraz eden kişilerin yeniden gösterilmemesi için tutulan liste (yalnızca geri döndürülemeyen özet değerler içerir)	Süresiz

Haklar ve itiraz

Uygulanabilir mevzuata göre erişim, düzeltme, silme, işlemeye itiraz ve benzeri haklarınız olabilir. SAHEXPORT ayrıca profesyonel iletişim verilerinden çıkma talebi kabul eder. Başvurular otomatik silme işlemi yapmaz; kimlik ve talebin kapsamı gerektiğinde doğrulanır.

Resmi kaynak sayfalarında yönetici/karar verici olarak listelenmeniz nedeniyle SAHEXPORT'ta göründüğünüzü düşünüyorsanız, aynı opt-out başvuru formuyla çıkma talebinde bulunabilirsiniz.

Veri hakları / opt-out başvurusu

Hukuki sebep

Hesap ve çalışma alanı verilerinizi (hesap bilgileri, şirket profili, kampanyalar, notlar, taslaklar) sözleşmenin kurulması ve ifası için (KVKK m. 5/2-c) işleriz.
Günlük kullanım sınırları, kötüye kullanımın önlenmesi ve sunucu günlükleri gibi kullanım ve güvenlik kayıtlarını meşru menfaatimize dayanarak (KVKK m. 5/2-f) işleriz.
Araştırmada bulunan şirket yetkililerinin, şirketlerin kendi resmî sayfalarında veya resmî sicillerde yayımlanmış ad, görev ve iş iletişim bilgilerini, B2B iletişim hazırlığı amacıyla meşru menfaate dayanarak (KVKK m. 5/2-f; Avrupa Ekonomik Alanı'ndaki kişiler bakımından GDPR m. 6/1-f) işleriz. Bir bilginin kamuya açık olması tek başına sınırsız işleme yetkisi vermez: bu bilgiler yalnızca bu amaçla, kaynağıyla birlikte ve yukarıdaki sürelerle tutulur; ilgili kişi dilediği zaman itiraz edebilir.
Veri hakları başvurularını ve silme kayıtlarını hukuki yükümlülüklerimiz gereği (KVKK m. 5/2-ç) saklarız.