Gizlilik Politikası

Veri sorumlusu: Groupshift Bilişim Teknolojileri ve Yazılım Hizmetleri Sanayi ve Ticaret Ltd. Şti., Adatepe Mah. Doğuş Cad. No: 207AG İç Kapı No: 1 Buca / İzmir. Vergi dairesi: Balçova Vergi Dairesi Müdürlüğü, vergi kimlik numarası: 4111150488, MERSİS numarası: 0411115048800001.

Kişisel verilerinizle ilgili her türlü soru ve talebiniz için info@lyngl.com adresine yazabilirsiniz.

Yalnızca LyngL’i sunmak için gereken verileri işleriz:

• Hesap verileri: Google ile giriş yaptığınızda Google’dan aldığımız adınız ve e-posta adresiniz (Google hesap kimliğinizle birlikte; Google şifrenizi asla almayız), arayüz diliniz ve tercihleriniz. Sizin için açtığımız hesaplarda şifrenin tek yönlü özeti (şifrenin kendisi asla saklanmaz).
• Çalışma alanı verileri: girdiğiniz işletme bilgileri, Yönetici’ye verdiğiniz hedefler ve mesajlar, görevler, planlar, dosyalar, üretilen içerikler, marka ayarları, onaylar ve çalışma alanınızın etkinlik geçmişi.
• Bağlantı verileri: yapay zekâ sağlayıcıları, GitHub, Vercel, Meta ve diğer hizmetler için eklediğiniz API anahtarları ve erişim belirteçleri. Bunlar saklanmadan önce şifrelenir (AES-256-GCM) ve bir daha asla tam olarak gösterilmez.
• Bağlı uygulamalar: Entegrasyonlar sayfasından bir uygulama bağladığınızda (örneğin Gmail, Google Takvim, Notion veya Slack), verdiğiniz bir görev için çalışanların o uygulamada okuduğu veya yaptığı işler; örneğin özet yazmak için okunan e-postalar. Uygulamanın erişim belirteçlerini Composio saklar; LyngL yalnızca hangi uygulamaların bağlı olduğunu tutar.
• Teknik veriler: oturum açma, güvenlik, destek ve kötüye kullanımın önlenmesi için gereken IP adresi, bu adresin işaret ettiği yaklaşık konum (ülke, bölge, şehir), tarayıcı ve cihaz bilgileri, tercih edilen diller, oturum kayıtları ve hizmet günlükleri.
• Talepler: fiyat sayfamızdaki formla bize yazdığınızda adınız, e-posta adresiniz, şirketiniz, ekip büyüklüğünüz ve mesajınız.
• Site sohbetleri: sitemizdeki yapay zekâ danışmanı Lina ile konuştuğunuzda yazdıklarınız ve onun cevapları, bulunduğunuz sayfalar, IP adresiniz ve işaret ettiği yaklaşık konum, tarayıcı ve cihaz bilgileri, tercih ettiğiniz diller ve geldiğiniz sayfa ile bırakmayı seçtiğiniz ad, telefon numarası, e-posta adresi ve şirket bilgisi. Lina bir yapay zekâdır; sohbet kaydedilir ve yetkili LyngL çalışanları tarafından okunabilir.
• Fatura verileri (ödeme yaptığınızda): adınız, e-posta adresiniz, telefon numaranız ve fatura adresiniz, fatura için vermeyi seçerseniz T.C. kimlik numaranız ile her ödemenin tutarı, tarihi ve sonucu. Kart bilgileriniz LyngL’e ulaşmaz: onları lisanslı ödeme kuruluşu iyzico’nun sayfasına girersiniz ve iyzico işler.
• Instagram ve Facebook’tan gelen veriler: 3. bölüme bakın.

Bu verileri elektronik ortamda; web sitemiz ve uygulamamız ile bağladığınız hizmetlerin API’leri aracılığıyla toplarız. Hesap verileri LyngL’i sunabilmemiz için zorunludur; diğer veriler kullandığınız özelliklere bağlıdır.

Instagram’ı ve Meta Ads’i bir çalışma alanına bağladığınızda LyngL’e Facebook ile giriş yaparak yetki verirsiniz. Bundan sonra LyngL, seçtiğiniz hesaplar için şunlara erişebilir:

• yönettiğiniz Facebook Sayfaları ve bunlara bağlı Instagram profesyonel hesapları (kimlik numarası, kullanıcı adı, ad ve profil fotoğrafı);
• LyngL üzerinden yayınladığınız medyalar ve bunların istatistikleri (görüntülenme, erişim, beğeni, yorum, kaydetme ve paylaşım);
• Instagram içeriklerinize yapılan yorumlar ve hesabınızdan bahsedilen paylaşımlar (yorum yapanın kullanıcı adı ve metin); LyngL bunları size ve ekibinize bildirebilmek için kullanır;
• yönettiğiniz Meta reklam hesapları ile LyngL’in sizin için oluşturduğu kampanyalar, reklam setleri, kreatifler ve reklamlar ve bunların sonuçları (harcama, gösterim, tıklama ve başlatılan mesajlaşma).

Yalnızca Instagram’ı Entegrasyonlar sayfasından da bağlayabilirsiniz: bu durumda Instagram profesyonel hesabınızla Composio’nun Instagram uygulaması üzerinden giriş yaparsınız, erişim belirtecini Composio saklar ve LyngL yukarıda anlatılan Instagram verilerine onun üzerinden erişir. Instagram’ı Entegrasyonlar sayfasından kaldırdığınızda bu erişim iptal edilir.

Meta Platform Verilerini yalnızca kullandığınız özellikleri sunmak için kullanırız: paylaşım, raporlama, yorum bildirimleri ve reklamlarınızın yönetimi. Bu verileri satmayız, reklam amacıyla kullanmayız, veri simsarlarıyla paylaşmayız ve Instagram kullanıcılarının profilini çıkarmak için kullanmayız.

Erişim belirteçleri şifreli saklanır ve bağlantıyı kestiğinizde silinir. LyngL’in erişimini dilediğiniz zaman çalışma alanınızdan (Ayarlar → Instagram ve Meta) veya Facebook’tan (Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve internet siteleri ya da İşletme entegrasyonları) kaldırabilirsiniz. Meta’dan aldığımız verilerin silinmesi için Veri Silme sayfasındaki adımları izleyin.

Reklam ücretlerini Meta doğrudan kendi reklam hesabınıza faturalandırır. LyngL reklam parasını asla tahsil etmez, tutmaz veya finanse etmez.

Kişisel verileri şu amaçlarla ve şu hukuki sebeplere dayanarak işleriz:

• Hesabınızı ve çalışma alanlarınızı oluşturmak ve yürütmek, talep ettiğiniz işleri yerine getirmek — sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6(1)(b)).
• Ödemeleri almak, fatura kesmek ve vergi ile ticaret mevzuatının gerektirdiği kayıtları tutmak — sizinle yaptığımız sözleşmenin ifası ve kanuni yükümlülüklerimiz (KVKK md. 5/2-c ve 5/2-ç; GDPR m. 6(1)(b) ve (c)).
• LyngL’i güvende tutmak — kimlik doğrulama, istek sınırlama, dolandırıcılık ve kötüye kullanımın önlenmesi, denetim kayıtları — meşru menfaatimiz ve hukuki yükümlülüklerimiz (KVKK md. 5/2-ç ve 5/2-f; GDPR md. 6(1)(c) ve (f)).
• Vergi ve ticari kayıt tutma ile resmî makamların talepleri gibi hukuki yükümlülüklerimizi yerine getirmek ve bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve 5/2-e; GDPR md. 6(1)(c) ve (f)).
• Hesabınız, güvenlik ve hizmetteki değişiklikler hakkında sizinle iletişime geçmek — sizinle yaptığımız sözleşme ve meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6(1)(b) ve (f)). Pazarlama iletilerini yalnızca açık rızanızla göndeririz; rızanızı dilediğiniz zaman geri alabilirsiniz (KVKK md. 5/1; GDPR md. 6(1)(a)).
• Bize gönderdiğiniz taleplere (örneğin Enterprise planları hakkında) yanıt vermek — sözleşmenin kurulmasından önce talebiniz üzerine atılan adımlar ve meşru menfaatlerimiz (KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve (f)).
• Site sohbetinde sorularınızı yanıtlamak ve bu yanıtları iyileştirmek — talebiniz üzerine sözleşme öncesi atılan adımlar ve meşru menfaatlerimiz (KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve (f)) — ve bilgilerinizi bırakıp iletişime geçilmesini kabul ettiğinizde sizi aramak veya size e-posta göndermek — her zaman geri alabileceğiniz açık rızanız (KVKK m. 5/1; GDPR m. 6(1)(a)).

LyngL’in yapay zekâ çalışanları, bir görevin ihtiyaç duyduğu çalışma alanı bilgilerini — örneğin hedefinizi, işletme bilgilerinizi ve önceki sonuçları — çalışma alanınız için yapılandırılmış Anthropic, OpenAI veya Google gibi yapay zekâ model sağlayıcılarına; bir görev görsel ya da video ürettiğinde veya web’de arama yaptığında ise medya ve arama sağlayıcılarına gönderir. Kendi API anahtarlarınızı eklerseniz bu istekler, o sağlayıcıyla aranızdaki sözleşmeye tabi olur.

Yapay zekâ çıktıları hatalı olabilir; bunlara dayanmadan önce gözden geçirin. LyngL, otonomi ayarlarınıza göre riskli işlemlerden önce onayınızı ister. Çalışma alanı içeriğinizi yapay zekâ modellerini eğitmek için kullanmayız; sağlayıcılar istekleri kendi koşulları çerçevesinde işler. LyngL, hakkınızda yalnızca otomatik işlemeye dayanan ve sizi hukuken veya benzer ölçüde önemli şekilde etkileyen kararlar almaz.

Kişisel verileri yalnızca LyngL’i çalıştırmamıza yardımcı olan hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşırız:

• Hizmetin, veritabanının ve dosyaların barındırılması amacıyla barındırma ve altyapı sağlayıcıları: Vercel (web sitesi), Railway (uygulama sunucuları ve veritabanı) ve Cloudflare (dosya depolama).
• Ödemelerin alınması amacıyla lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.
• E-postalarımızın gönderilmesi (Resend) ve size ait iletilerin alınması (Google) amacıyla e-posta hizmet sağlayıcıları; örneğin fiyat sayfamızdaki formla bize yazdığınızda.
• Talep ettiğiniz görevlerin yürütülmesi amacıyla çalışma alanınızın kullandığı yapay zekâ, medya ve arama sağlayıcıları (bkz. 5. bölüm).
• Yetki verdiğiniz işlemlerin gerçekleştirilmesi amacıyla kendi bağladığınız hizmetler; örneğin Meta (Instagram, Facebook, Meta Ads), GitHub, Vercel veya Cloudflare.
• Entegrasyonlar sayfasından bağladığınız uygulamalarda yetki verdiğiniz işlemlerin gerçekleştirilmesi amacıyla; bu uygulamalara girişi barındıran, erişim belirteçlerini saklayan ve çalışanlarınızın bu uygulamalardaki işlemlerini yürüten Composio, Inc. (Amerika Birleşik Devletleri).
• Site sohbetinde mesajlarınızın yanıtlanması amacıyla, Lina’nın cevaplarını yazan yapay zekâ modelinin sağlayıcısı Anthropic PBC (ABD).
• Kanunen gerektiğinde veya bir hakkın tesisi, kullanılması ya da korunması amacıyla resmî makamlar, mahkemeler ve profesyonel danışmanlar.

Kişisel verileri 4. bölümdeki hukuki sebeplere dayanarak ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarırız. Kişisel verileri satmayız.

Bu sağlayıcıların bazıları verileri Türkiye dışında, örneğin Avrupa Birliği’nde veya Amerika Birleşik Devletleri’nde saklar ya da işler. Bu aktarımları KVKK’nın 9. maddesine ve GDPR’ın V. bölümüne uygun olarak, standart sözleşmeler gibi bu düzenlemelerin öngördüğü güvencelerle gerçekleştiririz.

Kişisel verileri yalnızca yukarıdaki amaçların gerektirdiği süre boyunca saklarız:

• Hesap ve çalışma alanı verileri: hesabınız var olduğu sürece; hesabınızın silinmesini talep etmenizden sonra 30 gün içinde silinir.
• Bağlı hizmetlerin erişim belirteçleri ve API anahtarları: hizmetin bağlantısını kesene veya anahtarı değiştirene ya da hesabınız silinene kadar. Entegrasyonlar sayfasında bir uygulamanın bağlantısını kestiğinizde belirteçleri Composio’dan da silinir ve uygulamada iptal edilir.
• Güvenlik ve denetim kayıtları: kanunen saklamamız gerekenler dışında, çalışma alanı verilerinizle birlikte silinir.
• Talepler: bir sözleşmeye dönüşmedikçe son yazışmamızdan sonra en fazla iki yıl.
• Site sohbetleri ve içinde bırakılan bilgiler: bir sözleşmeye dönüşmedikçe son mesajdan sonra en fazla iki yıl; daha önce silinmesini istiyorsanız info@lyngl.com adresine yazın.
• Kanunen saklamamız gereken kayıtlar (ör. faturalar ve ticari kayıtlar): Türk vergi ve ticaret mevzuatının öngördüğü süreler boyunca.
• Yedekler: silinen veriler, üzerine yazılana kadar sınırlı bir süre yedeklerde kalabilir.

Verileri aktarım sırasında şifreleme (TLS), saklanan gizli bilgilerin şifrelenmesi (AES-256-GCM), çalışma alanları arasında sıkı ayrım, rol tabanlı erişim, riskli işlemler için onay, istek sınırlama ve denetim kayıtlarıyla koruruz. Hiçbir sistem kusursuz değildir: verilerinizi etkileyen bir ihlal olursa sizi ve ilgili makamları kanunun öngördüğü şekilde bilgilendiririz. LyngL’in yetkili personeli, destek, güvenlik, kalite kontrolü ve kötüye kullanımın önlenmesi amacıyla çalışma alanlarının içeriğine (sohbetler, işler, projeler ve dosyalar) salt okunur erişebilir; bu erişimler kayıt altına alınır ve gizlilik yükümlülüğüyle sınırlıdır. Ayrıntılar Güvenlik ve KVKK sayfamızda.

LyngL yalnızca hizmetin ihtiyaç duyduğu çerezleri kullanır: oturumunuzu açık tutan güvenli bir oturum çerezi, Google ile girişi koruyan kısa ömürlü bir çerez ve dil tercihinizi hatırlayan bir çerez. Tema tercihiniz yalnızca tarayıcınızda saklanır. Reklam veya takip çerezleri kullanmayız.

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanmasını, verilerinizin taşınabilir bir biçimde verilmesini ve meşru menfaate dayalı işlemenin durdurulmasını isteyebilir, onayınızı dilediğiniz zaman geri alabilirsiniz.

Talebinizi hesabınızda kayıtlı e-posta adresinizden info@lyngl.com adresine (dilerseniz güvenli elektronik imza veya mobil imza ile imzalayarak) ya da yazılı olarak Adatepe Mah. Doğuş Cad. No: 207AG İç Kapı No: 1 Buca / İzmir adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız ve yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalı, varsa ilgili bilgi ve belgeler eklenmelidir.

Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. AB’de ayrıca kendi veri koruma otoritenize de şikâyette bulunabilirsiniz.

LyngL işletmelere yönelik bir hizmettir ve 18 yaşından küçükler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız.

Hizmetimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü tarihiyle birlikte bu sayfada yayınlar, önemli değişiklikleri e-posta ile veya uygulama içinde duyururuz.

Groupshift Bilişim Teknolojileri ve Yazılım Hizmetleri Sanayi ve Ticaret Ltd. Şti. Adatepe Mah. Doğuş Cad. No: 207AG İç Kapı No: 1 Buca / İzmir info@lyngl.com