Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 2026-11-09
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Moso Organizasyon Limited Şirketi tarafından, EmailMoso hizmeti sırasında işlenen kişisel veriler hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Moso Organizasyon Limited Şirketi · Maltepe, İstanbul · info@emailmoso.com
2. İki farklı rolümüz
- Hesap sahipleri (müşterilerimiz) bakımından veri sorumlusuyuz.
- Müşterilerimizin yüklediği alıcı listeleri ve gönderdikleri e-postalar bakımından veri işleyeniz: bu verileri yalnızca müşterinin talimatıyla ve e-posta gönderimi amacıyla işleriz. Bu verilerin veri sorumlusu ilgili müşteridir; alıcıların haklarını kullanmak için öncelikle e-postayı gönderen kuruma başvurması gerekir.
3. İşlediğimiz veriler
- Hesap verileri: kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
- İşlem güvenliği verileri: IP adresi, oturum bilgileri, giriş zamanları ve sistem kayıtları.
- Müşteri verileri: alıcı listeleri (e-posta adresi ve varsa yüklenen diğer alanlar), e-posta içerikleri, bağlanan domainler.
- Gönderim verileri: teslim, geri dönme, şikayet, açılma ve tıklama olayları.
- Ödeme verileri: satın alınan paket, tutar ve işlem kimliği. Kart bilgileri ödeme hizmet sağlayıcısında işlenir, bizde saklanmaz.
- Gelen kutusu verileri: müşterinin bağladığı domaine gelen e-postalar ve ekleri.
4. İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Kredilerin satışı, faturalama ve muhasebe: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
- Spam ve kötüye kullanımın önlenmesi, gönderim itibarının korunması, güvenlik kayıtlarının tutulması: meşru menfaat (m.5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler.
- Geri dönen ve şikayet eden adreslerin engellenmesi: alıcıların ilgili kişi haklarının korunması ve meşru menfaat (m.5/2-f).
- Hizmetle ilgili zorunlu bildirimler (şifre sıfırlama, ödeme, hesap güvenliği): sözleşmenin ifası (m.5/2-c).
5. Aktarım ve yurt dışı aktarım
Hizmetin sunulabilmesi için veriler aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım KVKK m.9 kapsamında gerçekleştirilir:
- Sunucu barındırma: Hetzner Online GmbH (Almanya)
- E-posta gönderimi ve alımı: Amazon Web Services EMEA SARL – Amazon SES (İsveç, eu-north-1)
- Ödeme işlemleri: Stripe Payments Europe Ltd. (İrlanda)
Bunun dışında veriler yalnızca yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır. Verileri satmayız ve reklam amacıyla kullanmayız.
6. Saklama süreleri
- Hesap verileri: hesap açık kaldığı sürece, kapatıldıktan sonra en fazla 1 yıl.
- Alıcı listeleri ve içerikler: müşteri silene ya da hesap kapanana kadar.
- Engellenen (geri dönen, şikayet eden, abonelikten çıkan) adresler: tekrar e-posta almalarını önlemek için hesap süresince.
- Ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
- Güvenlik ve erişim kayıtları: ilgili mevzuatta öngörülen süre boyunca (en az 1, en fazla 2 yıl).
7. Çerezler
Yalnızca hizmetin çalışması için zorunlu çerezler kullanırız: oturumunu açık tutan kimlik doğrulama çerezleri ve dil tercihini hatırlayan NEXT_LOCALE çerezi. Reklam veya üçüncü taraf takip çerezi kullanmayız.
8. E-postalardaki açılma ve tıklama takibi
Müşterilerimizin gönderdiği kampanya e-postalarında, gönderim raporlarının oluşturulması için açılma pikseli ve tıklama yönlendirmesi bulunabilir. Bu veriler yalnızca ilgili müşterinin raporlarında gösterilir.
9. Güvenlik
Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir, şifreler geri döndürülemez şekilde saklanır, veritabanına erişim satır düzeyinde yetkilendirme ile sınırlıdır ve API anahtarları yalnızca özetleri saklanarak tutulur.
10. Hakların
KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğraman halinde tazminat talep etme haklarına sahipsin.
Başvurularını info@emailmoso.com adresine kayıtlı e-postandan ya da Maltepe, İstanbul adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.