Aydınlatma Metni ve Gizlilik

Son güncelleme: 8 Ekim 2026 · sürüm 2026-10-08-2

Bu metin, posta.preved.co sitesinde ve bize gönderdiğin e-postalarda kişisel verilerini nasıl işlediğimizi anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İngilizce sürüm /privacy adresindedir. İki metin arasında fark olursa Türkçe metin esastır.

Bu metin web sitesini, posta hesabını ve senin için işlettiğimiz posta hizmetlerini (posta kutuları, IMAP, SMTP, web posta ve API) ile Pro plan ödemelerini kapsar.

Biz kimiz (veri sorumlusu)

HEYVANKA YAZILIM LTD. ŞTİ.

Ünvan değişikliği ilan edilene kadar sicildeki ad: HEYV PHARMA KOZMETİK TİC. VE SAN. LTD. ŞTİ. (değişiklik 5 Ekim 2026'da Mersin Ticaret Sicili'ne başvuruldu).

Demirtaş Mah. 77034 Sk. No: 11/A, Toroslar / Mersin · Vergi No 4621026952 (İstiklal Vergi Dairesi) · MERSİS 0462102695200001

Gizlilik soruları: privacy@preved.co · KEP: henüz tahsis edilmedi (e-posta kullanın) · Telefon: 0850 840 43 37

Ne topluyoruz, neden ve hangi hukuki sebeple

1. Siteyi ziyaret ettiğinde

• Veri: IP adresin ve portun, tarih ve saat, istediğin sayfa, tarayıcının kullanıcı aracısı (user-agent), geldiğin sayfa ve teknik bağlantı bilgileri (TLS sürümü ve TLS parmak izi). IP adresinden ağ sağlayıcını (ASN) buluruz. Her isteği "insan" ya da "bot" olarak da etiketleriz.
• Nasıl: web sunucumuz bunu her istek için otomatik kaydeder.
• Neden: sitenin çalışmasını ve güvenliğini sağlamak, saldırıları ve kötüye kullanan botları engellemek, hataları düzeltmek.
• Hukuki sebep: güvenli bir web sitesi işletmekteki meşru menfaatimiz (KVKK m.5/2-f). Saldırı ya da kötüye kullanım olursa bu kayıtları bir hakkın tesisi ya da korunması için de kullanırız (KVKK m.5/2-e).
• Bu sitede çerez, analitik, reklam ve üçüncü taraf betik ya da yazı tipi yoktur. /app altındaki panel, oturumun açık kalsın diye tek bir oturum çerezi kullanır; başka çerez yoktur.

2. Bize e-posta gönderdiğinde

• Veri: e-posta adresin, yazdıysan adın, mesajın ve olağan e-posta bilgileri (zaman ve gönderen sunucu).
• Nasıl: bunu bize kendin gönderirsin.
• Neden: sana cevap vermek ve ek kapasite gibi taleplerini karşılamak.
• Hukuki sebep: bizimle bir sözleşme öncesinde ya da sözleşme kapsamında istediğin adımlar (KVKK m.5/2-c) ve mesajlara cevap vermekteki meşru menfaatimiz (KVKK m.5/2-f).
• İstemedikçe sana pazarlama göndermeyiz. İstediğin zaman "listeden çıkar" diye cevap yazabilirsin.
• Lütfen bize özel nitelikli veri (örneğin sağlık bilgisi) göndermeyin. İhtiyacımız yok.

3. Hesap açtığında ve kullandığında

• Veri: e-posta adresin, parolanın karması (parolanın kendisini görmeyiz), koşulları kabul ettiğin tarih ve sürüm, planın, oluşturduğun alan adları ve kutular, API anahtarı adları ve son kullanım zamanı, hesabındaki işlemlerin kaydı (örneğin "kutu oluşturuldu").
• Nasıl: kayıt olurken ve paneli ya da API'yi kullanırken sen verirsin.
• Neden: hesabını açmak ve işletmek, alan adının sana ait olduğunu doğrulamak, hizmeti güvende tutmak ve neyi kabul ettiğini ispatlamak.
• Hukuki sebep: seninle yaptığımız sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi ya da korunması (m.5/2-e).
• Hesabın ve hizmetle ilgili sana e-posta göndeririz (doğrulama bağlantısı, parola sıfırlama, limitler, koşul değişiklikleri). Bunlar pazarlama değildir.

4. Sen ya da uygulamaların kutuna bağlandığında (IMAP, SMTP, web posta, API)

• Veri: bağlandığın IP adresi, giriş yaptığın kutu adresi, zaman ve girişin başarılı olup olmadığı. Gönderilen ve alınan her ileti için: gönderen ve alıcı adresleri, zaman, boyut, ileti kimliği ve teslim sonucu. Bu kayıtlar müşterimiz olmayan kişileri de (örneğin yazıştığın kişileri) içerebilir.
• Güvenlik engeli: bir IP adresi çok sayıda başarısız giriş denerse sistemimiz onu otomatik olarak bir süre engeller. Engellenen IP adresini ve zamanı saklarız.
• Spam ve virüs filtresi: gelen ve giden iletileri spam ve zararlı yazılım için otomatik tararız. Bu sırada kimse okumaz. Belirli bir iletiye yalnızca Kabul Edilebilir Kullanım Politikası'nda yazan hallerde bakarız.
• Neden: postayı teslim etmek, hesapları parola denemelerine karşı korumak, kötüye kullanımı durdurmak ve Türk makamlarının hukuka uygun taleplerini karşılamak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c), 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri dahil hukuki yükümlülüklerimiz (m.5/2-ç) ve güvenli bir hizmet işletmekteki meşru menfaatimiz (m.5/2-f).

5. Kutundaki postalar

Hangi postayı gönderip alacağına ve saklayacağına sen karar verirsin. Bu içerik için veri sorumlusu sensin. Biz onu yalnızca hizmeti sunmak için senin adına işleriz. posta'yı başkaları (örneğin çalışanların ya da müşterilerin) için kullanıyorsan, onlara kanunun gerektirdiği bilgiyi vermek senin görevin.

6. Pro satın aldığında

• Veri: adın ya da şirket unvanın, ülken, fatura adresin, (verirsen) vergi numaran, işletme mi tüketici olarak mı aldığın, sipariş (plan, tutar, tarih, sipariş no), iyzico'dan gelen ödeme sonucu ve ödeme kimliği, satış koşullarını kabul ettiğin tarih, saat ve IP adresi. Kart numaranı hiç almayız.
• Neden: ödemeyi almak, Pro'yu sunmak, fatura düzenlemek, iade ve iptalleri yürütmek, neyi kabul ettiğini ispatlamak.
• Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve vergi, ticaret ve tüketici mevzuatından doğan hukuki yükümlülüklerimiz (m.5/2-ç).

Verilerini satmayız, reklam profili çıkarmayız, hakkında otomatik karar vermeyiz. E-postalarını bir insan okur ve cevaplar. Bunları yapay zekâ hizmetlerine göndermeyiz.

Kimlerle paylaşıyoruz

• Türkiye'deki yer sağlayıcımız PH Bilişim Teknolojileri Tic. Ltd. Şti. (Poyraz Hosting), sunucu donanımını işletir. Amaç: barındırma.
• Türkiye dışındaki Google (Google Drive), sunucularımızın şifreli yedek kopyalarını saklar (aşağıda "Yurt dışındaki yedekler").
• Diğer posta sunucuları, ileti gönderdiğinde: iletiyi alıcının posta sunucusuna iletiriz. E-posta böyle çalışır.
• Kamu kurumları, yalnızca Türk hukuku gerektirdiğinde ve yalnızca yetkili bir mahkeme, savcılık ya da kurumun yazılı kararı veya talebi üzerine (örneğin 5271 sayılı Ceza Muhakemesi Kanunu uyarınca). Yalnızca kararın kapsadığı bilgiyi veririz.
• iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), Türkiye'de lisanslı ödeme kuruluşu; kart ödemeni işler. Türkiye'deki e-fatura hizmet sağlayıcımız ve Gelir İdaresi Başkanlığı; kanunen zorunlu elektronik fatura için.
• Başka kimse.

Yurt dışındaki yedekler

Sunucularımızın (web sitesi kayıtları, hesap verileri ve bağlantı kayıtları dahil) şifreli yedek kopyalarını Türkiye dışında Google (Google Drive) üzerinde tutarız. Kopyalar sunucumuzda şifrelenir, sonra yüklenir; şifreleme anahtarı Google'da yoktur. Yedekler en fazla 5 yıl saklanır. Bu, KVKK m.9 kapsamında kişisel verilerin yurt dışına aktarılmasıdır. İtiraz edersen privacy@preved.co adresine yaz ve ne yapmamızı istediğini bildir. Müşteri kutularındaki postalar yurt dışına kopyalanmaz; yedekleri Türkiye'de kalır.

Ne kadar saklıyoruz

• Web sunucusu kayıtları ve ziyaret kayıtları (IP adresi, zaman, sayfa, user-agent, ağ sağlayıcı, insan/bot etiketi): en fazla 12 ay, sonra otomatik silinir. TLS bağlantı bilgileri: 90 gün.
• Bize gönderdiğin e-postalar: son yazışmamızdan sonra en fazla 12 ay ya da kaldırmamızı isteyene kadar. E-postan bizimle bir ticari ilişkinin parçasıysa 6102 sayılı Türk Ticaret Kanunu uyarınca daha uzun saklamamız gerekebilir.
• Hesap verileri: hesabın açık olduğu sürece; sonrasında Türk Ticaret Kanunu gereği saklamamız gerekenler (örneğin neyi kabul ettiğin) en fazla 10 yıl, gerisi hesap kapandıktan sonra 30 gün içinde silinir.
• Kutundaki postalar: sen ya da biz silene kadar. Kutuyu sildiğinde ya da hesabını kapattığında canlı sistemden hemen, yedeklerden ise o yedekler süresi dolunca (en fazla 5 yıl) silinir.
• Bağlantı ve teslim kayıtları, engellenen IP'ler: en fazla 12 ay, sonra silinir.
• Yedekler: en fazla 5 yıl (yukarıya bak).
• Sipariş, fatura ve ödeme kayıtları: 10 yıl (6563 sayılı Kanun m.11 ve vergi mevzuatı). Satış koşullarını kabul kaydın: en az 3 yıl ve sipariş kaydı tutulduğu sürece.
• Sonrasında verileri siler ya da anonim hale getiririz (KVKK m.7).

Haklarım (KVKK m.11)

Bizden şunları isteyebilirsin:

• verilerinin işlenip işlenmediğini öğrenmek ve bilgi talep etmek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında kimlere aktarıldığını öğrenmek;
• eksik ya da yanlışsa düzeltilmesini istemek;
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini istemek ve bunun aktarıldığı kişilere bildirilmesini istemek;
• otomatik analiz sonucu aleyhine bir sonuç çıkarsa itiraz etmek;
• verilerin kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Nasıl başvurursun: bizimle kullandığın e-posta adresinden privacy@preved.co adresine yaz, ya da yukarıdaki adresimize mektup gönder, ya da legal@preved.co adresine yaz. Kim olduğunu ve ne istediğini yaz. Ziyaret kayıtların hakkında soruyorsan IP adresini ve yaklaşık saati ekle. 30 gün içinde ücretsiz cevap veririz (KVKK m.13). Reddedersek nedenini söyleriz. Memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyet edebilirsin (KVKK m.14).

Değişiklikler

Bu metni değiştirirsek yukarıdaki tarihi güncelleriz; hesabını etkileyen değişikliklerde yürürlükten önce sana e-posta göndeririz. Her sürüm /tr/privacy/ adresinde erişilebilir kalır.