Gizlilik Politikası

1. Veri sorumlusu ve roller

Pro Sicht Yapay Zeka Yazılım Arge ve Proje Danışmanlık Sanayi ve Ticaret Anonim Şirketi ("Pro Sicht"), Sakarya Teknokent, Esentepe Mah. Akademiyolu Sk. Teknoloji Geliştirme Bölgeleri Sitesi D Blok No: 10b İç Kapı No: 205, Serdivan / Sakarya, Türkiye. E-posta: [email protected].

Kairo hesabınıza ait veriler için veri sorumlusu Pro Sicht'tir. Kairo'ya eklediğiniz ya da lead araştırmasıyla bulduğunuz lead'ler ve onlarla yapılan yazışmalar için veri sorumlusu Kairo'yu kullanan şirkettir (siz); Pro Sicht bu verileri yalnız sizin talimatınızla ve hizmeti sunmak için işleyen veri işleyendir.

2. Topladığımız veriler

• Hesap: ad, e-posta adresi, şifre (yalnız tek yönlü özet olarak saklanır), şirket profili (şirket adı, açıklama, ton, dil, talimatlar).
• Posta kutuları: e-posta adresi, SMTP/IMAP sunucu bilgileri ve şifreleri (AES-256-GCM ile şifreli), imza.
• Lead'ler ve yazışmalar: eklediğiniz lead bilgileri (ad, e-posta, şirket, unvan, ülke, şehir, saat dilimi, LinkedIn adresi, notlar, seyahat dönemleri), gönderilen ve alınan e-postalar, yapay zekâ sınıflandırmaları; bir kampanyada açıkça etkinleştirilirse e-postaların açılma bilgisi.
• Lead araştırması: araştırılmasını istediğiniz web adresleri ve aradığınız kişi tarifi; bu sayfalarda herkese açık olarak yayımlanmış iş iletişim bilgileri (ad, unvan, şirket, iş e-posta adresi, şehir, ülke, LinkedIn adresi), kaynak sayfa adresi ve uygunluk puanı. Ayrıntılar 6. bölümde.
• Takvim: Kairo'da oluşturduğunuz görüşmeler, görüşme ayarlarınız ve seyahat dönemleriniz.
• Google kullanıcı verileri: yalnız Google Takvim'i bağlarsanız; ayrıntılar 3. bölümde.
• Teknik veriler: oturum ve tercih çerezleri, sunucu kayıtları (IP adresi, istek zamanı), yapay zekâ kullanım ölçümü (token sayıları).

3. Google kullanıcı verileri (Google Takvim)

Kairo, Google hesabınıza yalnız Ayarlar > Takvim'de "Google Takvim'i bağla"yı seçip Google'ın izin ekranında onay verdiğinizde erişir. İstenen izinler ve kullanım amaçları:

• E-posta adresiniz (openid, userinfo.email): hangi Google hesabının bağlı olduğunu size göstermek için.
• Sahip olduğunuz takvimlerdeki etkinlikler (calendar.events.owned): ana takviminizdeki etkinlikleri (başlık, zaman, yer, açıklama, Meet bağlantısı, davetlilerin yanıtı) panel takviminde göstermek; Kairo'da oluşturduğunuz görüşmeleri Google Meet bağlantısıyla takviminize yazmak, güncellemek ve iptal etmek; siz istediğinizde lead'e Google üzerinden davet göndermek.
• Doluluk bilgisi (calendar.freebusy): seçtiğiniz takvimlerdeki dolu saatleri, görüşme önerirken çakışma olmasın diye okumak. Bu izinle etkinliklerin içeriği değil, yalnız dolu/boş aralıklar okunur.
• Takvim listesi (calendar.calendarlist.readonly): doluluk hesabına hangi takvimlerin katılacağını seçebilmeniz için takvim adlarını listelemek.

Saklama: Google'ın verdiği erişim ve yenileme anahtarları AES-256-GCM ile şifrelenerek saklanır. Etkinliklerinizin yalnız son 30 gün ile önümüzdeki 120 güne ait bir kopyası, takviminizi panelde göstermek için tutulur ve her eşitlemede güncellenir.

Kullanım ve paylaşım: Google kullanıcı verileri satılmaz, reklam için kullanılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Bu verileri insanlar okumaz; siz izin vermedikçe, güvenlik soruşturması ya da yasal zorunluluk hâlleri hariçtir. Etkinliklerinizin içeriği (başlık, açıklama, katılımcılar) yapay zekâ sağlayıcılarına gönderilmez; yalnız Kairo'nun sizin için hesapladığı boş saat aralıkları, lead'e görüşme saati öneren e-posta taslağını yazmak için kullanılabilir.

Sınırlı Kullanım: Kairo'nun Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar: https://developers.google.com/terms/api-services-user-data-policy

Erişimi kaldırma: Ayarlar > Takvim > "Bağlantıyı kes" ile Kairo'nun erişimi Google'da da kaldırılır; anahtarlar ve Google'dan alınan etkinlik kopyaları silinir. Erişimi dilediğiniz zaman https://myaccount.google.com/permissions adresinden de kaldırabilirsiniz.

4. Verileri neden işliyoruz

• Hizmeti sunmak (sözleşmenin ifası): kampanyaları yürütmek, e-postaları göndermek ve okumak, görüşmeleri yönetmek, istediğiniz lead araştırmalarını yapmak.
• Güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat): oturum güvenliği, bot koruması, gönderim sınırları.
• Yasal yükümlülükler.
• Google Takvim bağlantısı: sizin talebiniz ve Google'da verdiğiniz izin.

Lead'lerle iletişim ve lead araştırmasında bulunan kişilerin verileri için hukuki dayanağı Kairo'yu kullanan şirket belirler ve lead'lere karşı aydınlatma ve başvuru yükümlülüklerinden o sorumludur.

5. Yapay zekâ ile işleme

Kampanya e-postaları, cevap taslakları ve lead araştırması sonuçları, platform için seçilen yapay zekâ sağlayıcısı (Google Gemini, OpenAI ya da Anthropic) üzerinden üretilir. Bunun için şirket profiliniz, kampanya amacınız, ilgili lead bilgileri ve yazışma geçmişi, lead araştırmasında ise okunan sayfaların metni ve aradığınız kişi tarifi sağlayıcıya gönderilir. Kairo bu sağlayıcıların, API üzerinden gönderilen verileri model eğitiminde kullanmayan ticari API hizmetlerini kullanır. Riskli konulara (fiyat, hukuk, şikâyet, taahhüt) değinen cevaplar her zaman onayınıza düşer.

6. Lead araştırması

Lead araştırması, sizin verdiğiniz web adreslerini, bu sayfalarda bağlantısı verilen ya da adı geçen şirketlerin sitelerini okuyarak ve gerektiğinde bu şirketleri web aramasıyla bularak potansiyel iş bağlantılarını bulmanıza yardım eder. Bu özellik için:

• Yalnız herkese açık web sayfaları okunur; giriş gerektiren sayfalar, sosyal ağ profilleri ve sitelerin robots.txt dosyasıyla taranmasını istemediği sayfalar okunmaz.
• Yalnız sayfada açıkça yayımlanmış e-posta adresleri alınır; adres tahmin edilmez ya da üretilmez. Resmî tebligat adresleri (KEP) ve otomatik adresler (no-reply vb.) alınmaz. Adresin alan adının e-posta alıp almadığı DNS üzerinden kontrol edilir; kişiye herhangi bir ileti gönderilmez.
• Sayfaların metni, aradığınız kişi tarifi ve şirket profiliniz, kişileri bulmak ve tarife uygunluğunu puanlamak için yapay zekâ sağlayıcısına gönderilir (5. bölüm). Web aramaları da bu sağlayıcının arama hizmetiyle yapılır; arama sorguları şirket adlarını ve aradığınız rolü içerebilir.
• Bulunan kişiler siz onaylamadan lead olmaz ve kendilerine e-posta gönderilmez. Onaylamadığınız adaylar, araştırmayı silene ya da hesabınız kapanana kadar saklanır.

Bu yolla toplanan kişisel veriler için veri sorumlusu, araştırmayı başlatan ve bu kişilerle iletişime geçen şirkettir (siz). Veri sahiplerini KVKK'nın 10. maddesi ve GDPR'nin 14. maddesi uyarınca bilgilendirmek, iletişim için hukuki dayanağa sahip olmak (ör. meşru menfaat, ticari elektronik ileti mevzuatı) ve itiraz ile silme taleplerini karşılamak sizin sorumluluğunuzdadır. Kairo'nun her e-postaya eklediği listeden çıkma bağlantısı ve engel listesi bu yükümlülüğü desteklemek içindir.

7. Hizmet sağlayıcılar ve aktarım

• Amazon Web Services: sunucu barındırma (Frankfurt, Almanya).
• Cloudflare: alan adı, ağ güvenliği ve bot koruması (Turnstile).
• Yapay zekâ sağlayıcısı: Google, OpenAI ya da Anthropic (lead araştırmasındaki web aramaları dahil).
• Google: yalnız Google Takvim'i bağladığınızda.
• Kendi e-posta sağlayıcınız: e-postalar sizin SMTP/IMAP sunucularınız üzerinden gönderilir ve okunur.

Bu sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir; aktarımlar ilgili mevzuatın öngördüğü güvencelerle yapılır. Verileriniz satılmaz.

8. Saklama süresi

Veriler hesabınız açık olduğu sürece saklanır. Hesabınızın kapatılmasını istediğinizde, yasal saklama yükümlülükleri dışındaki veriler 30 gün içinde silinir. Kairo'da silinen mesajlar tüm ekranlardan ve yapay zekâ bağlamından kalkar; gönderim sınırlarının ve istatistiklerin doğru kalması için kaydı hesap süresince tutulur.

9. Güvenlik

Şifreler tek yönlü özet olarak, posta kutusu şifreleri ve Google anahtarları AES-256-GCM ile şifrelenerek saklanır. Tüm bağlantılar HTTPS üzerinden yapılır, veritabanı internete açık değildir ve erişim yetkili kişilerle sınırlıdır.

10. Çerezler

• kairo_session: oturumunuzu açık tutar (30 gün).
• kairo_conversation_view: yazışma sıralama ve filtre tercihleriniz (1 yıl).
• kairo_google_oauth: yalnız Google Takvim bağlanırken, 10 dakika.
• Cloudflare Turnstile: giriş ve kayıt formlarında bot koruması.

Reklam ya da izleme çerezi kullanılmaz.

11. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında verilerinize erişme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, taşınabilirlik ve şikâyet (Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de yerel denetim makamı) haklarına sahipsiniz. Başvurular için: [email protected].

Kairo üzerinden e-posta alan ya da lead araştırmasında bulunan kişiler, her e-postadaki bağlantıyla listeden çıkabilir; verilerine ilişkin başvurularını öncelikle kendilerine yazan şirkete yapmalıdır. Bize ulaşan bu tür başvuruları ilgili şirkete iletiriz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde ya da e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır.