Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, xoxmarketing.io platformu üzerinden sunulan hizmetler kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla xoxmarketing tarafından işlenmektedir.

Hizmetlerimizden yararlanabilmeniz için aşağıdaki kişisel verileriniz işlenmektedir: • Kimlik bilgileri (ad, soyad) • İletişim bilgileri (e-posta adresi, telefon numarası) • Kullanıcı hesap bilgileri (şifre, API anahtarı — şifreler bcrypt ile hash'lenmiş olarak saklanır) • İşlem verileri (gönderilen SMS/Telegram mesajları, kampanya logları) • Teknik veriler (IP adresi, tarayıcı bilgisi, oturum logları) • Finansal veriler (kredi bakiyesi, plan bilgisi)

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Hizmet sözleşmesinin kurulması ve ifası • Kullanıcı hesabı oluşturma, yönetme ve doğrulama • SMS, Telegram ve sesli arama hizmetlerinin sunulması • Müşteri desteği ve talep yönetimi • Güvenlik, dolandırıcılık önleme ve kötüye kullanım tespiti • Yasal yükümlülüklerin yerine getirilmesi • Ürün ve hizmet geliştirme, analiz ve raporlama

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde/dışında aktarıldığı 3. kişileri öğrenme • Eksik/yanlış işlenen verilerin düzeltilmesini isteme • Şartlar oluştuğunda silinmesini/yok edilmesini isteme • Otomatik sistemlerle aleyhine çıkan sonuçlara itiraz etme • Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Kişisel verileriniz aşağıdaki teknik ve idari tedbirlerle korunmaktadır: • HTTPS/TLS 1.3 ile şifreli iletişim • HttpOnly + Secure + SameSite=Strict cookie flag'leri • bcrypt ile hash'lenmiş şifre saklama • Rate limiting ve uygulama katmanında bot koruması • IP ve kullanıcı bazlı rate limiting • 7/24 güvenlik logları ve audit trail • Düzenli penetrasyon testleri • KVKK uyumlu veri işleme sözleşmeli alt işleyenler

• Hesap verileri: Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün • İşlem logları: 2 yıl (yasal zorunluluk) • Fatura/ödeme kayıtları: 10 yıl (vergi mevzuatı) • Çerez logları: 1 yıl • Pazarlama amaçlı veriler: Açık rıza geri alınana kadar

Sitemizde zorunlu çerezler (oturum, güvenlik) ve analitik çerezleri (Vercel Analytics) kullanılmaktadır. Pazarlama çerezi kullanılmamaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

KVKK madde 11 kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz: • E-posta: kvkk@xoxmarketing.io • Posta: [Şirket adresi — tamamlayınız] • Dashboard üzerinden: "Verilerimi İndir" veya "Hesabımı Sil" butonları Başvurularınız en geç 30 gün içinde sonuçlandırılır.