BrandShip

Gizlilik Politikası

Son güncelleme: 11 Kasım 2026 · İşleten: Yiğit Taluy (“BrandShip”, “biz”) · English

BrandShip bir pazarlama ve gelir operasyonları platformudur. İşletmeler (“müşterilerimiz”) platformu potansiyel müşterilerini yönetmek, kendi müşterilerinin sorularını yanıtlamak, pazarlama içeriği üretip yayınlamak ve faturalarla müşteri karşılama süreçlerini takip etmek için kullanır. Bu politika hangi verileri neden işlediğimizi ve bu verilerle asla ne yapmayacağımızı açıklar.

Bu metin İngilizce Gizlilik Politikası’nın Türkçe çevirisidir. İki metin arasında bir farklılık olması halinde İngilizce metin esas alınır.

1. Biz kimiz

BrandShip, kurucusu Yiğit Taluy tarafından işletilmektedir. Gizlilikle ilgili her soru için ya da verilerinize erişim veya verilerinizin silinmesini talep etmek için privacy@getbrandship.com adresine yazabilirsiniz.

Müşterilerimiz BrandShip’i kendi potansiyel müşterileri, kişileri ve müşterileri hakkındaki bilgileri işlemek için kullanır; buna kendilerine e-posta veya WhatsApp ile yazan kişiler de dahildir. Bu bilgiler bakımından veri sorumlusu müşterimizdir; BrandShip ise onun adına veri işleyen olarak hareket eder. Müşterilerimizden biriyle iletişime geçtiyseniz ve verilerinizin silinmesini istiyorsanız doğrudan o işletmeye başvurabilir ya da bize yazabilirsiniz; talebinizi ilgili işletmeye iletiriz.

2. Topladığımız veriler

Kategori	Örnekler	Amaç
Hesap	Ad, kullanıcı adı, şirket, iş e-postası, şifre (yalnızca bcrypt özeti olarak saklanır)	Çalışma alanınızı oluşturmak ve güvenliğini sağlamak
Sağladığınız çalışma alanı içeriği	Potansiyel müşteriler ve kişiler, anlaşma değerleri ve satış hattı durumu, e-posta taslakları, yüklenen bilgi belgeleri, marka varlıkları, faturalar	Ürünün üzerinde çalıştığı içerik budur
Müşterilerinizden gelen mesajlar	İşletmenize gönderilen destek e-postaları ve WhatsApp mesajları: gönderenin e-posta adresi veya telefon numarası, WhatsApp profil adı, mesaj metni ve zaman bilgisi. WhatsApp’ta gönderilen ekler (görsel, ses, belge) indirilmez; yalnızca ek gönderildiği kaydedilir.	Müşterilerinizin taleplerini sizin adınıza sınıflandırmak ve yanıtlamak
Reklamlarınızdan gelen potansiyel müşteriler ve yanıtları	BrandShip’in sizin için oluşturduğu bir kampanyada Google potansiyel müşteri formu varsa, kişinin forma girdiği bilgiler (ad, e-posta, telefon, şirket ve formdaki diğer sorular) ile Google tıklama kimliği; potansiyel müşterilerinizin çalışma alanınızdan giden e-postalara verdiği yanıtlar — bu yanıtlar bu e-postalara eklediğimiz bir yanıt adresi üzerinden BrandShip’e ulaşır ve ardından kendi gelen kutunuza iletilir	Bu kişileri kayıtlarınıza eklemek, kimin yanıt verdiğini göstermek ve ödeme yapan müşterileri reklam hesabınıza bildirmek
Bağlı hesap verileri	Bağladığınız hizmetlerin kimlik bilgileri ve erişim anahtarları — her birinin tam olarak ne sağladığı 3–6. bölümlerde listelenmiştir	İstediğinizde bu hizmetler üzerinden gönderim, paylaşım veya alım yapmak
İşletim kayıtları	Ajan çalışmaları, yapılan işlemler, onaylar, gerçekten gönderilen her mesaj, zaman bilgileri	Neyin, kim tarafından ve ne zaman yapıldığını görebilmeniz için denetim kaydı

Reklam takip araçları kullanmıyoruz, veri satmıyoruz ve sizin hakkınızda veri satın almıyoruz.

Mesajlar ne zaman otomatik gönderilir

Bazı mesajlar tek tek bir kişi tarafından incelenmeden gönderilir. Bunu her mesaj türü için Ayarlar → Otomasyon bölümünden ya da asistanımıza söyleyerek belirlersiniz ve istediğiniz zaman değiştirebilirsiniz:

Mesaj türü	Varsayılan
Size ulaşan müşterilerinize verilen yanıtlar (e-posta, WhatsApp)	Otomatik gönderilir. Her yanıtı gönderilmeden önce incelemek için kapatabilirsiniz. Destek ajanınıza iade, alacak dekontu, hukuki konular ya da bir yetkiliyle görüşmek isteyen müşterilerle ilgili talepleri bir insana bırakması talimatı verilmiştir.
Adaylara giden e-postalar	Her mesaj bir kişinin onayını bekler
Herkese açık gönderiler (Instagram, LinkedIn)	Görsel ya da video fark etmeksizin bir kişinin Yayınla’ya tıklamasını bekler; otomatik yayını açarsanız bitmiş gönderiler planlanan günlerinde yayınlanır.
Reklam harcaması	Her zaman bir kişinin onayını gerektirir. Bu kapatılamaz.

Otomatik olsun ya da olmasın, gerçekten gönderilen her mesaj çalışma alanınızın Gönderilenler kaydına işlenir.

3. Google kullanıcı verileri

Google hesabınızı bağlarsanız ya da Google ile giriş yaparsanız yalnızca şu izinleri isteriz:

• openid, email, profile — hangi BrandShip çalışma alanına ait olduğunuzu belirlemek ve giriş yapmanızı sağlamak için.
• https://www.googleapis.com/auth/gmail.send — yukarıda açıklanan ayarlara göre kendi adresinizden e-posta göndermek için: müşterilerinize yanıtlar ve adaylarınıza takip e-postaları.
• https://www.googleapis.com/auth/calendar.freebusy ve https://www.googleapis.com/auth/calendar.settings.readonly — yalnızca Google Takvim’i bağlarsanız: önerdiğimiz toplantı saatleri gerçek olsun diye ne zaman müsait olduğunuzu ve takviminizin saat dilimini görmek için.
• https://www.googleapis.com/auth/calendar.events — yalnızca Google Takvim’i bağlarsanız: birincil takviminizde toplantı ayarlamak ve yalnızca BrandShip’in kendi ayarladığı toplantıları taşımak ya da iptal etmek için. Sizin oluşturduğunuz etkinlikler asla taşınmaz veya silinmez; BrandShip bir toplantı ayarladığında ya da değiştirdiğinde Google konuklara e-posta göndermez.
• https://www.googleapis.com/auth/adwords — yalnızca Google Ads’i bağlarsanız: gelir ajanınızın reklam bütçenizin nasıl kullanıldığını görebilmesi için kampanya performansını (gösterim, tıklama, maliyet, dönüşüm, bütçe) okumak ve önerdiği bütçe ve kampanya değişikliklerini yapmak için. Google Ads hesabınızdaki her değişiklik — bir bütçe tutarı ya da bir kampanyanın duraklatılması veya yeniden başlatılması — önce size gösterilir ve yalnızca o değişikliği onayladıktan sonra uygulanır. BrandShip reklam harcamanızı asla kendi başına değiştirmez ve bu otomatiğe alınamaz.
• https://www.googleapis.com/auth/datamanager — yalnızca Google Ads’i bağlarsanız: reklamlarınızdan birinden gelen bir potansiyel müşterinin faturası ödendi olarak işaretlendiğinde, raporlarınız hangi reklamların ödeme yapan müşteri getirdiğini göstersin diye bu satışı (Google tıklama kimliği, tutar, fatura referansı ve müşterinin e-posta adresinin okunabilir hâli değil, tek yönlü SHA-256 özeti) kendi Google Ads hesabınıza bildiririz. Bunun için hesabınızda “BrandShip · Paying customer” adlı, Google’ın kampanyalarınızda teklif verme biçimini değiştirmeyen ikincil bir dönüşüm işlemi oluştururuz.

4. Sınırlı Kullanım

Açıkça: Google kullanıcı verilerini istediğiniz özelliği sunmak, yasalara uymak ya da size bildirilecek bir birleşme veya devralma kapsamında gerekmedikçe üçüncü taraflara aktarmayız. Google kullanıcı verilerini reklam için kullanmayız. Google kullanıcı verilerini genel amaçlı yapay zekâ veya makine öğrenimi modelleri geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Google kullanıcı verilerini yalnızca sizin yetkilendirdiğiniz kişiler, yalnızca talep ettiğiniz destek, güvenlik ya da yasal zorunluluk için gerektiğinde görebilir.

Yapay zekâ ajanlarınız Google verilerini nasıl kullanır. Ajanlarınız, onları bağladığınız işi yapmak için görev çalıştığı anda sınırlı miktarda Google kullanıcı verisini yapay zekâ sağlayıcımız Anthropic’e gönderir: takviminizdeki boş saatler ve toplantı ayrıntıları (bir satış e-postası gerçek saatler önerebilsin diye) ile Google Ads kampanya adları, bütçeleri ve sonuçları (gelir ajanınız reklam bütçenizin nasıl kullanılacağını önerebilsin diye). Yalnızca o görev için gereken veri gönderilir. Anthropic bu veriyi yalnızca sonucu size döndürmek için, modellerini eğitmekte kullanılmasını yasaklayan koşullar altında işler. E-postalarınızın içeriğini hiçbir yapay zekâ sağlayıcısına göndermeyiz — BrandShip posta kutunuzu okuyamaz.

5. Meta: WhatsApp Business, Facebook ve Instagram

WhatsApp Business

WhatsApp Business’ı bağlarsanız WhatsApp Business Hesabınızı Meta’nın kendi ekranlarında seçer ya da oluşturursunuz. whatsapp_business_management (bağladığınız telefon numarasını bulmak ve mesajlarını almak için), whatsapp_business_messaging (yanıt vermek için) ve business_management izinlerini isteriz. Gelen mesajlar doğru çalışma alanına ulaşsın diye WhatsApp Business Hesabı kimliğinizi ve telefon numarası kimliğinizi saklarız.

• Müşterilerinizin WhatsApp numaranıza gönderdiği mesajlar çalışma alanınızda destek konuşmaları olarak saklanır. Destek ajanınızın anlayıp yanıtlayabilmesi için metinleri Anthropic’e gönderilebilir (bkz. 7. bölüm).
• Yalnızca size yazmış kişilere ve yalnızca WhatsApp’ın son mesajlarından sonra izin verdiği 24 saatlik süre içinde yanıt veririz. WhatsApp üzerinden pazarlama veya tanıtım mesajı göndermeyiz.
• Meta’nın bize gönderdiği her istek Meta’nın kriptografik imzasına göre doğrulanır; doğrulanamayan her şey reddedilir.

Facebook Sayfaları ve Instagram

Instagram’ı bağlarsanız pages_show_list, pages_read_engagement ve business_management (Instagram İşletme hesabınıza bağlı Facebook Sayfasını bulmak için) ile instagram_basic ve instagram_content_publish (orada yayın yapmak için) izinlerini isteriz. Sayfa kimliğini, bir Sayfa erişim anahtarını ve Instagram İşletme hesabı kimliğinizi saklar, bunları yalnızca yukarıda açıklandığı şekilde onayladığınız görselleri ve açıklamaları yayınlamak için kullanırız. Takipçilerinizi, doğrudan mesajlarınızı ya da başka hesapların içeriklerini okumayız.

Meta’dan aldığımız verileri yalnızca bu özellikleri size sunmak için, Meta Platform Koşulları’na uygun olarak kullanırız. Bu verileri reklam için kullanmaz, satmaz ve size ulaşan kişilerin profilini çıkarmak için kullanmayız.

6. LinkedIn, Slack ve Microsoft

• LinkedIn — openid ve profile (bir gönderinin yazarı olarak sizi tanımlayan adınız ve üye kimliğiniz) ile w_member_social (onayladığınız gönderileri yayınlamak için) izinlerini isteriz. Akışınızı, bağlantılarınızı veya mesajlarınızı okumayız.
• Slack — yalnızca incoming-webhook iznini isteriz. Slack’in kendi ekranında bir kanal seçersiniz ve biz oraya güncellemeler göndeririz: günlük özetler, onayınızı bekleyen işlerin bildirimleri ve ajanınızın gönderdiği yanıtlardan kısa alıntılar. Slack çalışma alanınızdaki hiçbir şeyi okuyamayız.
• Microsoft — Microsoft ile giriş yaparsanız çalışma alanınızı belirlemek için yalnızca openid, email ve profile izinlerini isteriz.

7. Yapay zekâ ile işleme

BrandShip yazmak, analiz etmek ve medya üretmek için üçüncü taraf yapay zekâ sağlayıcıları kullanır. Çalışma alanınızdaki içerik — potansiyel müşteri kayıtları, yüklenen belgeler, marka bilgileri ve müşterilerinizden gelen mesajlar — istediğiniz çıktıyı üretmek için bu sağlayıcılara gönderilebilir:

• Anthropic (Claude) — metin: taslaklar, yanıtlar, analizler ve ajanların akıl yürütmesi.
• Google (Gemini) — reklam kreatifleri için görseller.
• Higgsfield — marka görsellerinizden üretilen kısa video ve animasyonlar; yalnızca onayladığınız bir içerik planındaki içerikler için.
• ElevenLabs — ses; yalnızca kurulum sırasında yazmak yerine Apex ile konuşmayı seçerseniz: söyledikleriniz yazıya çevrilir, Apex’in yanıtları sesli okunur. Ses kayıtlarını saklamayız; çalışma alanınızda yalnızca konuşmanın yazılı hâli kalır. Dilediğiniz an yazarak da devam edebilirsiniz.

Google kullanıcı verileri Anthropic’e yalnızca 4. bölümde açıklandığı şekilde gönderilir — bir görevin ihtiyaç duyduğu takvim müsaitliği ve Google Ads rakamları; e-posta içerikleri asla. Yapay zekâ sağlayıcılarımızın verilerinizle model eğitmesine izin vermeyiz.

8. Alt işleyenler

Verileri yalnızca hizmeti yürütmek için gerekli sağlayıcılarla paylaşırız: Neon (veritabanımız, AB’de Frankfurt’ta barındırılır), Anthropic (yapay zekâ metin), Google (yapay zekâ görseller; giriş; bağladığınızda Gmail üzerinden e-posta gönderimi), Higgsfield (kullanıldığında yapay zekâ video), ElevenLabs (yalnızca kurulumda Apex ile konuştuğunuzda: konuşmayı yazıya çevirme ve seslendirme), Meta (bağladığınızda WhatsApp mesajlaşma ve Instagram yayını), Zernio (Instagram ve WhatsApp bağlantı ortağımız: yetkilendirdiğiniz bağlantıyı tutar, onayladığınız Instagram gönderilerini yayınlar ve WhatsApp mesajlarınızı iletir), LinkedIn (bağladığınızda yayın), Slack (bağladığınızda bildirimler), Microsoft (giriş), Paddle (satıcımız ve Kayıtlı Satıcı: ödemenizi alır ve fatura adınızı, e-postanızı, adresinizi ve kart bilgilerinizi tutar — kartınızı biz hiç görmeyiz), Postmark (bizden size giden hesap e-postalarının gönderimi: kurulum bağlantıları, şifre sıfırlama ve hesap bildirimleri; adınızı ve e-posta adresinizi alır) ve Cloudflare (web sitesi barındırma, ağ iletimi ve potansiyel müşterilerinizin çalışma alanınızdan giden e-postalara verdiği yanıtların alınması — bu yanıtlar size ulaşırken Cloudflare üzerinden geçer). Müşteri içeriğini işleyen yeni bir alt işleyen eklemeden önce bu listeyi güncelleriz.

9. Güvenlik

• Bağlı hizmetlerin erişim ve yenileme anahtarları yalnızca sunucuda saklanır. Asla tarayıcıya gönderilmez ve yalnızca bağlantı durumunu döndüren API’miz üzerinden hiçbir zaman açığa çıkmaz.
• Meta’dan gelen web kancaları, herhangi bir şey saklanmadan önce imzayla doğrulanır.
• Şifreler yalnızca bcrypt özeti olarak saklanır; bunları geri getiremeyiz.
• Tarayıcınız ile BrandShip arasındaki tüm trafik HTTPS üzerinden şifrelenir.
• Canlı verilere erişim, hizmeti işletmek veya desteklemek için ihtiyaç duyan kişilerle sınırlıdır.

Hiçbir sistem kusursuz güvenli değildir ve aksini iddia etmiyoruz. Bir ihlal verilerinizi etkilerse size gecikmeksizin bildiririz.

10. Bağlantıları kaldırmak ve verilerinizi silmek

Herhangi bir hizmetin bağlantısını BrandShip’te Platform → Bağlantılar bölümünden istediğiniz zaman kaldırabilirsiniz. Bağlantıyı kaldırmak o hizmete ait saklanan anahtarları hemen siler. Erişimimizi hizmetin kendisinden de kaldırabilirsiniz:

• Google: Google Hesabı → Üçüncü taraf bağlantıları
• Facebook, Instagram ve WhatsApp: Facebook Ayarları → İşletme Entegrasyonları, ardından BrandShip’i kaldırın
• LinkedIn: LinkedIn Ayarları → İzin verilen hizmetler
• Slack: BrandShip uygulamasını Slack çalışma alanınızın uygulama yönetimi sayfasından kaldırın

Erişimi kaldırmak bize yeni veri ulaşmasını durdurur ancak halihazırda saklananları silmez. Saklanan verileri — WhatsApp mesajları ve bağlı bir hizmetten alınan diğer içerikler dahil — sildirmek için hesabınızdaki adresten privacy@getbrandship.com adresine “Veri silme talebi” konulu bir e-posta gönderin. Verileri 30 gün içinde siler ve e-postayla onaylarız.

11. Saklama süresi

Müşterilerinizden gelen mesajlar ve Gönderilenler kaydı dahil çalışma alanı içeriğini hesabınız aktif olduğu sürece saklarız. Bir hizmetin bağlantısını kaldırdığınızda anahtarları hemen silinir. Hesabınız kapatıldığında, yasal yükümlülükler gereği saklamamız gereken kayıtlar dışında çalışma alanı içeriğinizi 30 gün içinde siler ya da geri döndürülemez şekilde anonim hale getiririz.

12. Haklarınız

Bulunduğunuz yere bağlı olarak — Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında dahil — kişisel verilerinize erişme, bunları düzeltme, dışa aktarma veya sildirme, işlenmesine itiraz etme veya işlenmesini kısıtlama ve denetim otoritesine şikâyette bulunma haklarınız olabilir. privacy@getbrandship.com adresine yazın; yürürlükteki mevzuatın öngördüğü süre içinde yanıt veririz.

13. Yurt dışına aktarım

Biz ve alt işleyenlerimiz verileri Amerika Birleşik Devletleri dahil bulunduğunuz ülke dışındaki ülkelerde işleyebiliriz. Gerektiğinde Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.

14. Çocuklar

BrandShip bir iş aracıdır ve 16 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız.

15. Değişiklikler

Bu politikada önemli bir değişiklik yaparsak yukarıdaki tarihi günceller ve değişiklik yürürlüğe girmeden önce hesap sahiplerine e-postayla bildiririz.

16. İletişim

Yiğit Taluy · privacy@getbrandship.com