Hukuki
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Dealbeam'i kullanan hesap sahiplerine ve kendilerine bir sayfa gönderilen alıcılara yönelik aydınlatma metni.
Yürürlük tarihi: 2026-09-15
Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Dealbeam ("Dealbeam") tarafından hazırlanmıştır. İletişim: privacy@dealbeam.com.
Dealbeam, satış ekiplerinin teklif, fiyatlandırma ve sonraki adımları tek bir bağlantı ("anlaşma sayfası") halinde paylaşmasını ve bu sayfanın nasıl okunduğunu görmesini sağlayan bir yazılım hizmetidir. İki farklı ilgili kişi grubu bulunmaktadır: (i) Dealbeam'de hesap açan kullanıcılar ve web sitesi ziyaretçileri — bu veriler bakımından Dealbeam veri sorumlusudur; (ii) bir Dealbeam müşterisi ("satıcı") tarafından kendisine sayfa gönderilen alıcılar — bu veriler bakımından veri sorumlusu satıcı olup Dealbeam, satıcı adına hareket eden veri işleyendir.
İşlenen kişisel veriler
| Veri kategorisi | Hesap sahipleri | Sayfa alıcıları |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi, şirket, unvan, profil fotoğrafı | Satıcı tarafından eklenmişse veya e-posta kapısında girilmişse ad ve e-posta adresi; satıcı sayfayı kişiselleştirmişse ad |
| Müşteri işlem | Plan, abonelik durumu, Stripe müşteri numarası (kart bilgileri ${B} sunucularına ulaşmaz) | — |
| İçerik | Oluşturulan sayfalar, yüklenen belgelerin metni, kişiler, anlaşmalar, yorumlar | Sayfadaki formlara girilen bilgiler |
| İşlem güvenliği | IP adresi ve tarayıcı bilgisi (istek ve hız sınırı kayıtlarında, geçici), oturum çerezi | IP adresi ve tarayıcı bilgisi yalnızca bot tespiti ve hız sınırı için okunur, ziyaretle birlikte saklanmaz |
| Kullanım / davranış | — | Sayfanın açılma zamanı, görüntülenen sekmeler ve görünür kalma süresi, kaydırma derinliği, tıklamalar, indirmeler; tarayıcıda oluşturulan rastgele tanımlayıcının sayfa kimliğiyle birlikte özetlenmiş (hash) hali; etkileşim puanı ve etiketi (Yüksek İlgi / Ilık / Soğuk) |
| Oturum kaydı (isteğe bağlı) | — | Satıcı açmış ve alıcı sayfadaki bildirimde "Kaydı izin ver" seçeneğini seçmişse, sayfanın ekrandaki görünümü ile kaydırma ve imleç hareketleri; form alanlarına yazılanlar ve kişiselleştirilmiş metinler her zaman maskelenir |
Dealbeam özel nitelikli kişisel veri talep etmez; kullanıcılar bu tür verileri sayfalara, formlara veya yapay zekâ komutlarına eklememelidir.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın oluşturulması, hizmetin sunulması, sayfaların yayınlanması ve paylaşılması, bildirimlerin gönderilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Faturalandırma ve mali kayıtların tutulması | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç); sözleşmenin ifası (m. 5/2-c) |
| Satıcı adına sayfa okuma analitiği | Satıcının meşru menfaati (m. 5/2-f); ${B} veri işleyen sıfatıyla satıcının talimatıyla işler |
| Oturum kaydı | İlgili kişinin açık rızası (m. 5/1); rıza sayfadaki bildirim aracılığıyla alınır ve her zaman geri alınabilir |
| Yapay zekâ ile taslak oluşturma ve belge içe aktarma | Sözleşmenin ifası (m. 5/2-c) |
| Hizmet güvenliği, kötüye kullanımın önlenmesi, hız sınırlama | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Hukuki taleplerin karşılanması | Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
Toplama yöntemi
Kişisel veriler; kayıt ve ayar formları, düzenleyici ve paylaşım ekranları, yüklenen belgeler, e-posta yazışmaları aracılığıyla doğrudan ilgili kişiden; sayfa alıcıları bakımından satıcının girdiği bilgilerden ve sayfanın tarayıcıda görüntülenmesi sırasında otomatik yollarla (tarayıcıda çalışan ölçüm kodu) elektronik ortamda toplanmaktadır.
Kişisel verilerin aktarılması
Yurt içi aktarım: Sayfa alıcılarının okuma verileri, sayfayı paylaşan satıcıya ve satıcının çalışma alanındaki yetkili ekip üyelerine gösterilir. Hukuken yetkili kurum ve kuruluşlara, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
Yurt dışına aktarım: Hizmetin sunulması için kullanılan veri tabanı, barındırma, e-posta, ödeme, hız sınırlama, yapay zekâ ve yazı tipi sağlayıcıları yurt dışında (ağırlıklı olarak Amerika Birleşik Devletleri veya Avrupa Birliği) bulunmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında; Kişisel Verileri Koruma Kurulu'nca ilan edilen yeterlilik kararı bulunan ülkeler bakımından bu karara, bulunmayan ülkeler bakımından Kurul tarafından yayımlanan standart sözleşmeye (veya Kurul onaylı bağlayıcı şirket kurallarına / yazılı taahhütnameye), bunların bulunmadığı istisnai hallerde ise ilgili kişinin açık rızasına dayanılarak gerçekleştirilir. Alıcı grupları:
| Sağlayıcı | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Neon (PostgreSQL) | Primary database | All account, page, contact, deal and buyer-analytics data, including session recordings. | Region selected at deployment (EU or US) |
| Vercel | Hosting, serverless functions, image optimisation, file storage (Vercel Blob) | Request logs (IP address, user agent), uploaded logos, cover images and avatars. | United States (edge network worldwide) |
| Stripe | Subscription billing | Account holder name and email, workspace id, payment details (entered directly on Stripe, never stored by Dealbeam). | United States / Ireland |
| Resend | Transactional email | Recipient email and name for password resets, team invitations, page-share emails sent on a seller's behalf, and view notifications to sellers. | United States |
| Upstash (Redis) | Rate limiting and throttling | Short-lived counters keyed by IP address or email address; expire within minutes. | Region selected at deployment |
| Anthropic | AI Write and document import | The seller's instructions, the page content being edited and the text of documents the seller uploads. Buyer analytics are never sent. | United States |
| Google Fonts | Web fonts on published buyer pages | The browser's IP address and user agent when a published page loads a font the seller chose. The website and app self-host their fonts. | United States (global CDN) |
| Embedded content providers (YouTube, Vimeo, Loom, Google Docs, Airtable, Calendly) | Embeds a seller places on a page | Whatever the provider collects when its frame loads in your browser, under that provider's own policy. Only loaded on pages that contain such an embed. | Provider-dependent |
Saklama süreleri
- Hesap ve çalışma alanı verileri: hesap silinene kadar (Ayarlar → Hesap → Hesabı sil) veya talep üzerine.
- Sayfalar, kişiler, anlaşmalar ve sayfa okuma verileri: satıcı ilgili sayfayı, kişiyi veya anlaşmayı silene ya da hesabını kapatana kadar. Satıcılara, anlaşma kapandıktan sonra sayfayı 12 ay içinde silmeleri önerilir.
- Oturum kayıtları: sayfa veya ziyaretçi ile birlikte silinir; oturum başına en fazla yaklaşık 40 dakika.
- Parola sıfırlama bağlantıları 1 saat; ekip davetleri 7 gün; kişisel bağlantı çerezi 30 gün; oturum çerezi en fazla 30 gün.
- Hız sınırı sayaçları dakikalar içinde; barındırma erişim kayıtları sağlayıcının belirlediği kısa süre boyunca.
- Fatura kayıtları: ödeme sağlayıcısında vergi ve ticaret mevzuatının öngördüğü süre boyunca.
Süre sonunda veya amacın ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Çerezler
Web sitesi ve uygulama yalnızca zorunlu çerezler (oturum, form güvenliği) ile tarayıcıda saklanan arayüz tercihlerini kullanır; reklam veya üçüncü taraf takip çerezi kullanılmaz. Anlaşma sayfaları ayrıca okuma analitiği için rastgele bir tanımlayıcı ve oturum kaydına ilişkin yanıtınızı tarayıcınızda saklar. Tam liste ve süreler /legal/cookies adresinde yayımlanmaktadır.
İlgili kişinin hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzla birlikte:
- Veri sorumlusunun kayıtlı adresine yazılı olarak (noter veya iadeli taahhütlü posta ile),
- privacy@dealbeam.com adresine, sistemimizde kayıtlı e-posta adresinizden göndererek,
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Hesap sahipleri verilerinin bir kopyasını (Ayarlar → Hesap → Verilerimi indir) alabilir ve hesaplarını aynı ekrandan silebilir. Bir satıcı tarafından kendisine sayfa gönderilen alıcılar, taleplerini sayfayı paylaşan satıcıya veya doğrudan bize iletebilir; veri sorumlusu satıcı olduğundan talep satıcıyla koordineli olarak karşılanır.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Değişiklikler
Bu metin mevzuat veya hizmet değiştikçe güncellenir; güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.