Gizlilik politikası
Son güncelleme: 30 Ekim 2026
1. Sorumlu kimdir
Hesap sahiplerinin (siz, müşteri) verileri için: Delyst'in yayıncısı E for connection, veri sorumlusudur. İletişim: support@delyst.com.
Kişilerinizin (e-postalarınızın alıcıları) verileri için: veri işleme sözleşmemiz uyarınca veri sorumlusu sizsiniz ve Delyst sizin veri işleyeninizdir.
E for connection Tunus'ta kuruludur ve verileri Avrupa Birliği'nde barındırır.
2. Sizinle ilgili topladığımız veriler
Hesap: e-posta, ad, karma (hash) değeri alınmış parola, dil, saat dilimi, güvenlik ayarları (iki adımlı doğrulama).
Faturalandırma: ad veya ticari unvan, adres, ülke, KDV numarası. Kartlar hiçbir zaman bizden geçmez: kartları Lemon Squeezy işler ve bize bir referans ile aboneliğin durumunu iletir.
Koşulların kabulü: tarih, belgelerin sürümü ve IP adresi; kanıt olarak saklanır.
Kullanım: IP adresi, tarayıcı, sayfalar ve eylemler, tarihler; güvenlik, sorun giderme ve ürünün iyileştirilmesi için.
Destek: bize yazdıklarınız.
3. Hesabınız adına işlediğimiz veriler
Kişileriniz (e-posta, telefon, alanlar, onaylar, açılmalar, tıklamalar, abonelikten çıkmalar, geri dönmeler, şikâyetler), listeleriniz, kampanyalarınız, formlarınız ve açılış sayfalarınız. Bunları yalnızca hizmeti sizin için çalıştırmak amacıyla işleriz. Ayrıca planınızın kişi sınırını saymak için, eklenen her kişinin sonradan silinmiş olsa bile bir parmak izini (geri döndürülemeyen bir kod) saklarız.
4. Hukuki dayanaklar
Sözleşme: abone olduğunuz hizmeti sağlamak.
Meşru menfaat: güvenlik, dolandırıcılığın ve gönderim kötüye kullanımlarının önlenmesi, ürünün iyileştirilmesi.
Yasal yükümlülük: muhasebe, resmi makamlara verilen yanıtlar.
5. Veri işleyenlerimiz
OVH: sunucuların ve veritabanının barındırılması. Avrupa Birliği.
Lemon Squeezy: resmi satıcı, ödeme, vergiler ve faturalar. Amerika Birleşik Devletleri (ABD).
OpenRouter aracılığıyla Anthropic, Google veya OpenAI: yapay zeka asistanı ve yardımlı yazım; verileri saklayan veya modellerini eğitmek için kullanan sağlayıcılar hariç tutulur. ABD.
Sentry: hata takibi. Avrupa Birliği.
Telegram: ekibimize gönderilen uyarılar (yeni kaydolanların adı ve e-postası, şikâyet adresleri). Avrupa Birliği dışında (Dubai).
Google Fonts: açılış sayfalarının ve e-postaların yazı tipleri; ziyaretçilerin IP adresini alır. ABD.
Gönderim sunucusu (KumoMTA) bize aittir ve Avrupa'daki altyapımızda çalışır: hiçbir üçüncü taraf e-postalarınızı okumaz. Kişisel veri satmayız.
6. Yapay zeka asistanı
Asistan, sorunuzu ve bu soruya yanıt vermek için ihtiyaç duyduğu hesap verilerinizi alır. Bu veriler, örneğin reddedilmiş veya engellenmiş bir adres gibi, e-posta adresleri içerebilir. Bu verileri saklayan veya modellerini eğitmek için kullanan sağlayıcıları hariç tutarız.
7. Avrupa Birliği dışına aktarımlar
ABD'ye ve Tunus'a (E for connection'ın kurulu olduğu ülke) yapılan aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır. Bir kopyası support@delyst.com adresinden talep edilebilir.
8. Saklama süreleri
Sizin ve kişilerinizin verileri: hesap var olduğu sürece, abonelik iptal edilmiş olsa bile.
Hesap silindiğinde: anında ve kalıcı silme. Yalnızca kanunun saklanmasını istediği kanıtlar kalır: denetim kaydı, onay kanıtları, GDPR (Genel Veri Koruma Tüzüğü) talepleri, ödemeler.
Kişilerin parmak izleri: hesap var olduğu sürece.
Veritabanı yedekleri: OVH tarafından alınır, saklama sürelerinin sonunda silinir.
9. Haklarınız
Erişim, düzeltme, silme, taşınabilirlik, kısıtlama ve itiraz hakları ile veri koruma otoritenize şikâyette bulunma hakkı. support@delyst.com adresine yazın; bir ay içinde yanıt veririz.
10. Güvenlik
Parolaların karma (hash) değeri alınır (bcrypt). API anahtarları, bağlantı belirteçleri ve DKIM anahtarları veritabanında şifrelenmiş olarak saklanır (AES-256-GCM). Tüm iletişim HTTPS üzerinden gerçekleşir. Üretim ortamına erişim kısıtlıdır ve kayıt altına alınır. Bir ihlal durumunda yetkili otoriteyi 72 saat içinde, ilgili kişileri ise en kısa sürede bilgilendiririz.
11. Çerezler
Uygulama yalnızca zorunlu çerezleri kullanır: oturum, etkin hesap, dil. delyst.com hiçbir ölçüm veya reklam çerezi kullanmaz.
12. Reşit olmayanlar
Delyst 16 yaşından küçüklere yönelik değildir.
13. Değişiklikler
Her önemli değişiklik, uygulanmaya başlamasından en az 14 gün önce e-postayla ve uygulamada duyurulur.