Gizlilik politikası ve KVKK

Son güncelleme: 29 Eylül 2026

Bu politika, LisaLead'i (lisalead.com) kullanan firmaların ve panel kullanıcılarının kişisel verilerini nasıl işlediğimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı ve bize nasıl ulaşabileceğinizi anlatır.

1. Veri sorumlusu

Panel hesabınız, aboneliğiniz ve ödemeleriniz için veri sorumlusu [ŞİRKET UNVANI]'dir (bundan sonra "LisaLead" ya da "biz").

Adres: [ŞİRKET ADRESİ]
Vergi dairesi ve numarası: [VERGİ DAİRESİ VE NUMARASI]
MERSİS numarası: [MERSİS NUMARASI]
KEP adresi: [KEP ADRESİ]
E-posta: [email protected]

Firmaların LisaLead ile bulduğu işletmelere ve WhatsApp üzerinden yazıştığı kişilere ait veriler için veri sorumlusu ilgili firmanın kendisidir. Bu verileri biz, firma adına ve onun talimatıyla işleyen "veri işleyen" olarak işleriz. Bu kişilerin başvuruları öncelikle ilgili firmaya yapılmalıdır; bize gelen başvuruları firmaya iletiriz.

2. Topladığımız kişisel veriler

Kimlik ve iletişim: panel kullanıcılarının adı soyadı ve e-posta adresi.
Hesap güvenliği: parolanızın tek yönlü özeti (parolanın kendisi saklanmaz), son giriş zamanı, parola sıfırlama ve davet bağlantılarının özetleri.
Fatura ve ödeme: fatura adı veya unvanı, telefon ve adres; ödeme tutarları ve tarihleri. Kart bilgileriniz ödeme kuruluşu PayTR'de saklanır; bizde yalnızca kartın son dört hanesi, kart markası ve PayTR'nin verdiği saklama anahtarı bulunur.
İşlem güvenliği: IP adresinizin geri çevrilemeyen özeti (kötüye kullanımı önlemek için), hata ve güvenlik kayıtları. Kayıtlarda parola, anahtar ve benzeri gizli bilgiler maskelenir.
Hizmet verileri (firma adına): Google Haritalar'ın resmî Places API'sinden gelen işletme adı, telefon, adres, web sitesi ve kategori; işletmenin herkese açık web sitesinden çıkarılan özet; WhatsApp yazışmaları, kişinin WhatsApp profil adı ve numarası; randevu bilgileri (ad, telefon, zaman, not).
WhatsApp bağlantısı: Meta'nın verdiği erişim anahtarı. Veritabanında şifreli saklanır.

3. İşleme amaçları ve hukuki sebepler (KVKK m.5 ve m.6)

Hesabınızı açmak, giriş yapmanızı sağlamak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (m.5/2-c).
Aboneliği ücretlendirmek, fatura ve muhasebe kayıtlarını tutmak: kanuni yükümlülük (m.5/2-ç) ve sözleşmenin ifası.
Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek: meşru menfaat (m.5/2-f).
Size hizmetle ilgili bildirim göndermek (ödeme, devredilen konuşma, randevu, haftalık özet): sözleşmenin ifası. Haftalık özeti panelden kapatabilirsiniz.
Firmalar adına işletmelere ulaşmak, yazışmaları yürütmek ve randevu planlamak: firmanın talimatı üzerine, firmanın dayandığı hukuki sebeple.

Özel nitelikli kişisel veri (sağlık, inanç vb.) toplamayız. Firmaların da hizmet üzerinden bu tür veri işlememesi gerekir.

4. Verilerin aktarılması

Hizmeti sunabilmek için verileri yalnızca gerektiği kadarıyla şu alıcılarla paylaşırız:

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme alma ve kart saklama.
Meta Platforms (WhatsApp Business Cloud API): firmanın WhatsApp mesajlarının gönderilmesi ve alınması.
Yapay zekâ sağlayıcısı (Anthropic; yedek olarak OpenAI): işletmelerin herkese açık web sitesi metni ve WhatsApp yazışmaları, yanıt ve özet üretmek için. Bu sağlayıcılar verileri kendi modellerini eğitmek için kullanmaz.
Google (Maps Platform): işletme aramaları için arama sorgusu (il, ilçe, sektör).
Barındırma, e-posta ve ağ güvenliği hizmet sağlayıcıları: sunucu, e-posta gönderimi ve saldırılara karşı koruma (Cloudflare).
Yetkili kamu kurum ve kuruluşları: yasal bir talep olduğunda, yalnızca istenen kapsamda.

Meta, yapay zekâ sağlayıcıları ve Cloudflare yurt dışında bulunduğundan bu aktarımlar KVKK'nın 9. maddesi kapsamındadır. Bu aktarımları Kanun'da öngörülen güvencelerle (standart sözleşme gibi) ve gerektiği durumlarda açık rızanıza dayanarak yaparız.

5. Veri güvenliği

Her firmanın verisi ayrı tutulur. Bir firmanın başka bir firmanın verisine erişemediği otomatik testlerle denetlenir.
Parolalar tek yönlü özetlenir. WhatsApp erişim anahtarları şifrelenir; şifreleme anahtarı veritabanında tutulmaz.
Siteye yalnızca şifreli bağlantı (HTTPS) ile erişilir. Oturum çerezleri güvenli ayarlarla verilir.
Hata ve güvenlik kayıtlarında gizli bilgiler maskelenir. Sunucuya erişim yetkili kişilerle sınırlıdır.

6. Saklama süreleri

Hesap ve hizmet verileri: aboneliğiniz sürdüğü sürece. Abonelik sona erdikten 90 gün sonra işletme listeleri, yazışmalar, randevular, kullanıcı hesapları ve WhatsApp bağlantısı otomatik olarak silinir.
Google kaynaklı işletme bilgileri: Google'ın şartları gereği 30 gün içinde silinir. Aynı işletmeye tekrar mesaj gitmemesi için yalnızca telefon numarasının geri çevrilemeyen bir özeti tutulur.
Mesaj almak istemediğini bildirenler: tekrar mesaj gönderilmemesi için süresiz tutulur. Firma silinse de yalnızca geri çevrilemeyen özet kalır.
Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıl).
Güvenlik kayıtları ve dış servis kayıtları: en fazla 30 gün.

7. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak:

işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik ya da yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Başvurunuzu yazılı olarak [ŞİRKET ADRESİ] adresine, KEP ile [KEP ADRESİ] adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınızı soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtin. Başvuruları en geç 30 gün içinde ücretsiz yanıtlarız. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Veri silme adımları için veri silme sayfasına, çerezler için çerez politikasına bakabilirsiniz.