Gizlilik Politikası

Son Güncelleme: 20 Mart 2026
Yürürlük Tarihi: Hemen
Şirket: Sendarix (“biz”, “bize”, “bizim”)
Web Sitesi: https://www.sendarix.com
İstemci Paneli: https://app.sendarix.com
Gizlilik iletişimi: privacy@sendarix.com

Bu Politika, web sitemiz ve email altyapı hizmetlerimizle bağlantılı kişisel verileri nasıl işlediğimizi açıklar. Hukuki tavsiye değildir.

1. Giriş

Bu Gizlilik Politikası, Web Sitemizi ziyaret ettiğinizde, email teslimat altyapımızı (SMTP/API) kullandığınızda veya İstemci Paneli (app.sendarix.com) üzerinden hesabınızı yönettiğinizde Sendarix’in kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Sendarix’i kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz. Hizmet Şartları ve geçerliyse DPA bu Politika ile birlikte uygulanır.

2. Roller (controller vs processor)

2.1 Hesap kaydı, faturalama, bizimle açtığınız destek talepleri ve size yönelik kendi pazarlama faaliyetlerimiz (varsa) için genelde kişisel verilerin controller’ı olarak hareket ederiz.

2.2 Yalnızca iletmemiz veya sizin adınıza işlememiz için gönderdiğiniz email trafiği ve alıcı listelerindeki kişisel veriler için genelde DPA kapsamında processor olarak hareket ederiz; alıcılarınıza yönelik veri kullanımının neden ve nasıl olduğunu siz belirlersiniz.

2.3 Platformumuz üzerinden gönderilen email’in son alıcısıysanız, genelde gönderici (müşterimiz) verilerinizi nasıl kullandığını açıklamaktan sorumludur; bu verileri yalnızca mesajları iletmek ve Hizmet’i işletmek için gerektiği kadar işleriz.

3. Topladığımız bilgiler

3.1 Hesap bilgileri

İstemci Paneli’nde (app.sendarix.com) kayıt veya kullanım sırasında toplanır:

Ad, e-posta adresi
Faturalama ve fatura detayları (ödeme işlemcileri ile)
IP adresi ve IP’den türetilen yaklaşık konum
Şirket adı (isteğe bağlı)
Giriş zaman damgaları ve güvenlik olayları

3.2 Ödeme bilgileri

Ödemeler ve faturalar app.sendarix.com üzerindeki İstemci Paneli’nde işlenir. Ödeme işlemcileri (örneğin Stripe, PayPal veya etkinleştirdiğimiz diğerleri) kart ve cüzdan verilerini işler; tam kart numaralarını saklamıyoruz.

3.3 Email gönderim verileri

Hizmet üzerinden SMTP veya API ile email gönderdiğinizde şunları işleyebiliriz:

Gönderen ve alıcı e-posta adresleri
Konu satırları ve mesaj metadata’sı
Teslimat, bounce ve şikayet olayları
Postayı göndermek için kullanılan IP adresleri
Mesaj boyutu ve teknik başlıklar
Mesaj içeriğini insan incelemesi veya pazarlama amacıyla okumuyor, taramıyor veya satmıyoruz. Postayı yönlendirmek ve iletmek için geçici teknik işleme gereklidir.

Sınırlı otomatik sinyaller (metadata, boyut, itibar, kötüye kullanım heuristikleri) yalnızca postayı iletmek, platformu güvence altına almak ve Kabul Edilebilir Kullanım Politikası (AUP)’yi uygulamak için kullanılabilir—Hizmet sağlamayla ilgisiz reklam profillemesi için değil.

3.4 Teknik ve log verileri

Tarayıcı veya istemci bilgisi, cihaz türü, işletim sistemi, API ve SMTP log’ları, kimlik doğrulama denemeleri ve kötüye kullanım önleme sinyallerini otomatik toplarız.

3.5 Çerezler ve benzeri teknolojiler

Oturum kimlik doğrulaması, dashboard işlevselliği, analytics ve dolandırıcılık önleme için çerezler ve benzeri teknolojiler kullanıyoruz. Tarayıcınızda çerezleri devre dışı bırakabilirsiniz; bazı özellikler çalışmayabilir.

4. Bilgileri nasıl kullanıyoruz

4.1 Hizmet’i sunmak

Email iletimi, analytics, webhooks, suppression listeleri
Kimlik doğrulama, rate limiting ve kötüye kullanım önleme
Müşteri desteği ve hesap yönetimi

4.2 Güvenlik ve bütünlük

Dolandırıcılık, spam ve saldırıları tespit etmek; altyapıyı korumak; AUP ve Şartları uygulamak.

4.3 Faturalama ve uyum

Faturalama, geçerliyse vergi belirleme, kayıt tutma ve yasal taleplere yanıt.

4.4 İletişimler

İşlemsel bildirimler (güvenlik, faturalama, politika güncellemeleri) gönderebiliriz. Pazarlama email’i için yasa rıza gerektiriyorsa rızayı alırız; bu mesajlarda açıklandığı gibi opt-out yapabilirsiniz.

5. Hukuki dayanaklar (EEA/UK referansı)

GDPR veya UK GDPR geçerliyse şunlardan bir veya birkaçına dayanırız: sözleşme (Hizmet’i sunma), meşru menfaat (güvenlik, analytics, ürün iyileştirme—haklarınızla dengelenmiş), yasal yükümlülük ve gerektiğinde rıza (örneğin belirli çerezler veya pazarlama).

6. Saklama

Hesap verileri — hesap aktifken ve sonrasında yasal ve güvenlik amaçları için makul bir süre
SMTP/API log’ları — genelde 30–90 gün, kötüye kullanım soruşturması veya yasa için daha uzun süre gerekmedikçe
Bounce ve şikayet verileri — deliverability ve uyum için gerektiğinde 6 aya kadar
Fatura kayıtları — yasanın gerektirdiği süre (genelde yargıya göre 5–10 yıl)
Destek talepleri — çözümden sonra kalite ve hukuki savunma için gereken süre

Detaylar, sizin adınıza yaptığımız işleme için DPA’da da yer alabilir.

7. Paylaşım ve alt işlemciler

Hizmet’i çalıştırmamıza yardımcı hizmet sağlayıcılarla (hosting, DNS, ödeme, email taşıma, kötüye kullanım araçları, analytics) veri paylaşırız. Sözleşmesel gizlilik ve veri koruma şartlarına bağlıdırlar. Alt işlemci listesi veya kategorileri talep üzerine mevcuttur ve DPA’da özetlenir.

ABD eyalet gizlilik yasalarında tanımlandığı şekilde kişisel bilgi satmıyoruz; alıcı listelerinizi kiralamıyoruz.

Yasa, mahkeme kararı veya Hizmet’in haklarını, güvenliğini ve bütünlüğünü korumak için bilgi ifşa edebiliriz.

8. Uluslararası transferler

Veriler kendi ülkeniz dışında işlenebilir. EEA, UK veya İsviçre’den kişisel veri aktardığımızda Standart Sözleşme Maddeleri, UK International Data Transfer Addendum veya UK IDTA veya uygulanabilir hukukça onaylanmış diğer mekanizmalar gibi uygun güvenceler kullanırız.

9. Güvenlik

Riskle orantılı teknik ve organizasyonel önlemler uygularız; transit şifreleme, erişim kontrolleri, izleme ve segmentasyon dahil. İletim veya depolama yöntemi tamamen güvenli değildir.

10. Haklarınız

Konumunuza bağlı olarak kişisel verilere erişim, düzeltme, silme, kısıtlama, itiraz veya taşınabilirlik ve rızaya dayalı işlemede rızayı geri çekme haklarına sahip olabilirsiniz. Sendarix hesap sahibi olarak haklarınızı kullanmak için privacy@sendarix.com ile iletişime geçin. Yanıt vermeden önce kimliğinizi doğrulayabiliriz.

EEA/UK: Yerel denetim otoritesine şikayette bulunabilirsiniz; sorunu çözmeye çalışmamız için önce bize ulaşmanızı rica ederiz.

11. Kaliforniya ve ABD eyalet gizlilik hakları

Kaliforniya veya diğer ABD eyaletleri gizlilik yasaları kapsamında haklara sahip bir sakinseniz, işletme olarak tuttuğumuz kişisel bilgilere erişim veya silme talep edebilir ve belirli paylaşım türlerinden çıkma hakkına sahip olabilirsiniz (para karşılığı kapalı kişisel bilgi satmıyoruz). Bu hakları kullandığınız için ayrımcılık yapmıyoruz. Talepleri privacy@sendarix.com adresine iletin; yasaya uygun şekilde talebinizi doğrulayabiliriz.

Müşterimizin gönderdiği email’in alıcısıysanız, kampanya verilerini kontrol eden müşteri haklarınızı onurlandırmaktan sorumlu olabilir; anlaşmalarımız ve yasa gereği müşterilerimize yardımcı oluruz.

12. Otomatik işleme

Hesap sahipleri hakkında yalnızca otomatik araçlarla hukuki veya benzeri önemli etkiler üreten otomatik karar verme kullanmıyoruz. Güvenlik, spam tespiti ve deliverability skorlaması için otomatik sistemler kullanabiliriz.

13. Çocuklar

Hizmet 18 yaş altı çocuklara yönelik değildir. Bilerek çocuklardan kişisel bilgi toplamıyoruz.

14. Üçüncü taraf bağlantıları

Web Sitemiz üçüncü taraf sitelere bağlanabilir. Uygulamalarından sorumlu değiliz.

15. Değişiklikler

Bu Politikayı www.sendarix.com üzerinde yeni bir sürüm yayımlayarak veya Panel üzerinden bildirerek güncelleyebiliriz. Yürürlük tarihinden sonra kullanımın devamı, yasanın izin verdiği ölçüde kabul anlamına gelir.

16. İletişim

Gizlilik: privacy@sendarix.com
Hukuk: legal@sendarix.com

Gizlilik veya veri işleme hakkında soru mu var?

Ekibimize ulaşın—bir iş günü içinde yanıt vermeyi hedefliyoruz.

privacy@sendarix.com adresine yazın İletişim formu