Privacy Policy

How Jeeta Growth collects, uses and protects your personal data, and your rights under KVKK and GDPR.

Last updated: June 24, 2026

This Privacy Policy explains how Jeeta Growth ("we", "the Platform") collects, processes, stores and protects your personal data when you use our marketing and customer relationship management (CRM) services.

Your data is processed in accordance with the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the EU General Data Protection Regulation (GDPR).

Data Controller

The data controller under KVKK is Beyza Uçar (Jeeta Growth). For any request regarding this policy or your personal data, contact us at [email protected].

Address: Ereğli, Konya, Türkiye.

Our Dual Role: Controller and Processor

We act as a data controller in respect of the personal data of account holders (our customers) and their staff.

In respect of data about our customers' own end-customers/leads that they upload to or collect on the Platform, we act solely as a data processor, on the instructions of the relevant customer, who determines the purposes and means of that processing.

Personal Data We Process

To provide our services, we may process the following categories of data:

• Identity and contact data: name, surname, email, phone number, workspace/company details.
• Account and authentication data: password (stored as a hash), session information, two-factor authentication (2FA) data.
• Usage and transaction data: login records, IP address, device/browser information, in-Platform activity.
• Payment data: billing details and transaction records processed via our payment provider (card details are not stored by us).
• Communication/channel data: messages and content you send through connected channels (WhatsApp, email, social media).
• Data collected via cookies and similar technologies.
• Campaign measurement data: whether a campaign email was opened (via a 1x1 pixel image embedded in the message) and whether the links inside it were clicked. This is processed on behalf of the account holder who sent the campaign and solely to report that campaign’s performance; every such message carries an unsubscribe link the recipient can use at any time.

Data From Connected Social Platforms (Platform Data)

When an account holder connects their own social or business account, we receive from that provider only the data the connected features need. We do not sell, rent or transfer this data to ad networks, and we do not combine it with unrelated third-party data to build profiles.

What we receive from each platform, and why. Every item is limited to the minimum that feature needs to work:

• Meta / Facebook: the connected Page’s id, name and access token; Messenger messages sent to the Page and the sender’s page-scoped id (PSID); published posts and their reach/engagement metrics; Lead Ads form submissions. Purpose: replying to messages, publishing posts and reporting performance.
• Instagram: the connected business account’s id and name; incoming direct messages and the sender’s Instagram-scoped id (IGSID); posts and their metrics. Purpose: messaging, publishing and reporting.
• WhatsApp Business: the connected phone-number id; inbound and outbound messages with their delivery/read receipts. Purpose: messaging and showing delivery state.
• LinkedIn: the connected personal or company profile’s id and name; published posts and their metrics. Purpose: publishing and reporting.
• TikTok: the connected account’s id and username; published videos and their metrics; where enabled, incoming direct messages and the sender’s account-scoped id. Purpose: publishing, messaging and reporting.
• X (Twitter): the connected account’s id and username; published posts and their metrics. Purpose: publishing and reporting.
• Pinterest: the connected account and board id; published pins and their metrics. Purpose: publishing and reporting.
• Google Business Profile: the connected location’s id and name; customer reviews and the replies to them. Purpose: reading and answering reviews in one place.
• Retention: access tokens are stored encrypted until the connection is removed, and are deleted immediately when it is. Message content and contact identities are retained until the account holder deletes them or a deletion request is fulfilled. Metrics are aggregate numeric data kept for reporting.
• Deletion: removing a connection deletes that platform’s token and account record. When a person asks for their data to be deleted, every message and platform identity belonging to them is permanently deleted — /data-deletion explains how to ask. For Facebook and Instagram we additionally implement the platform’s own data deletion callback.

Purposes of Processing

• Providing the service and creating and managing your account.
• Operating subscription, billing and payment processes.
• Ensuring security and preventing fraud and abuse.
• Handling support requests and communicating with you.
• Improving the service, analytics and performance measurement.
• Complying with legal obligations.

Legal Bases for Processing

Your personal data is processed on the legal bases of necessity for the conclusion or performance of a contract, compliance with a legal obligation, our legitimate interests, and where required your explicit consent (KVKK Art. 5). Under GDPR, processing is carried out pursuant to Article 6 on the basis of contract, legal obligation, legitimate interest or consent.

Sharing of Personal Data

Your data may be shared, limited to providing the service and with appropriate safeguards, with:

• Hosting and infrastructure service providers.
• Payment service providers (e.g. payment institutions).
• Messaging and communication providers (e.g. SMS/telephony and social media platforms).
• Competent public authorities and judicial bodies (where legally required).

International Transfers

Some of our service providers' servers may be located abroad. In such cases, transfers are carried out in line with the conditions under KVKK Art. 9 (adequate protection or required undertakings) and, where necessary, your explicit consent.

Retention Periods

We retain your personal data for as long as the purpose of processing requires and for the legal retention periods set out in applicable legislation. At the end of these periods, your data is deleted, destroyed or anonymized. When you close your account, your data is deleted within a reasonable period, subject to legal obligations.

Cookies

The Platform uses strictly necessary and optional cookies to keep you signed in, remember your preferences and analyze usage. You can manage or block cookies via your browser settings; disabling strictly necessary cookies may affect some functionality.

Your Rights

Under KVKK Art. 11 (and equivalent GDPR rights) you have the right to:

• Learn whether your personal data is processed and request information about it.
• Learn the purpose of processing and whether data is used accordingly.
• Know the third parties to whom data is transferred.
• Request correction of incomplete/incorrect data and, where conditions are met, its deletion/destruction.
• Object to a result against you arising solely from automated analysis.
• Request compensation for damages arising from unlawful processing.

Data Security

We apply reasonable technical and organizational measures to protect your data, including encryption in transit and at rest, role-based access control, two-factor authentication (2FA), workspace isolation and regular security reviews.

Changes to This Policy

We may update this Privacy Policy from time to time. For material changes we will notify you via the Platform or by email. The current version is always published on this page.

Contact

For questions and KVKK/GDPR requests, write to [email protected]. We respond to requests within the period prescribed by law.

Gizlilik Politikası

Jeeta Growth olarak kişisel verilerinizi nasıl işlediğimizi ve KVKK kapsamındaki haklarınızı açıklar.

Son güncelleme: 24 Haziran 2026

Bu Gizlilik Politikası, Jeeta Growth ("biz", "Platform") tarafından sunulan pazarlama ve müşteri ilişkileri yönetimi (CRM) hizmetlerini kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde işlenir.

Veri Sorumlusu

KVKK kapsamında veri sorumlusu Beyza Uçar (Jeeta Growth)'dır. Bu politika veya kişisel verilerinize ilişkin her türlü talebiniz için [email protected] adresinden bize ulaşabilirsiniz.

Adres: Ereğli, Konya, Türkiye.

İki Yönlü Rolümüz: Veri Sorumlusu ve Veri İşleyen

Hesap sahiplerinin (müşterilerimizin) ve onların çalışanlarının kişisel verileri bakımından veri sorumlusu sıfatıyla hareket ederiz.

Müşterilerimizin Platform'a yüklediği veya Platform üzerinde topladığı kendi son müşterilerine/lead'lerine ait veriler bakımından ise yalnızca veri işleyen sıfatıyla, ilgili müşterinin talimatları doğrultusunda hareket ederiz. Bu verilerin işlenme amaç ve vasıtalarını ilgili müşteri belirler.

İşlediğimiz Kişisel Veriler

Hizmetlerimizi sunmak için aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon numarası, çalışma alanı/şirket bilgisi.
• Hesap ve kimlik doğrulama verileri: şifre (özet/hash olarak), oturum bilgileri, iki adımlı doğrulama (2FA) verileri.
• Kullanım ve işlem verileri: oturum açma kayıtları, IP adresi, cihaz/tarayıcı bilgisi, Platform içi etkinlikler.
• Ödeme verileri: fatura bilgileri ve ödeme sağlayıcımız aracılığıyla işlenen işlem kayıtları (kart bilgileri tarafımızca saklanmaz).
• İletişim/kanal verileri: bağladığınız kanallar (WhatsApp, e-posta, sosyal medya) üzerinden ilettiğiniz mesaj ve içerikler.
• Çerez ve benzeri teknolojilerle toplanan veriler.
• Kampanya ölçüm verileri: gönderilen e-postanın açılıp açılmadığı (iletiye gömülü 1x1 piksel görsel) ve içindeki bağlantılara tıklanıp tıklanmadığı. Bu veriler, kampanyayı gönderen hesap sahibi adına ve yalnızca kampanya performansının raporlanması amacıyla işlenir; alıcı, iletideki abonelikten çıkma bağlantısıyla bu iletileri almayı her zaman durdurabilir.

Bağlı Sosyal Medya Platformlarından Gelen Veriler (Platform Verisi)

Bir hesap sahibi kendi sosyal medya veya işletme hesabını Platform’a bağladığında, ilgili sağlayıcıdan yalnızca bağlanan hesabın kullandığı özellikler için gerekli olan verileri alırız. Bu verileri reklam ağlarına satmaz, kiralamaz veya devretmeyiz ve profil oluşturma amacıyla ilgisiz üçüncü taraflarla birleştirmeyiz.

Aşağıda her platform için ne aldığımızı ve niçin aldığımızı belirtiyoruz. Her kalem, o özelliği çalıştırmak için gereken en az veriyle sınırlıdır:

• Meta / Facebook: bağlanan Sayfa’nın kimliği, adı ve erişim jetonu; Sayfa’ya gelen Messenger mesajları ve gönderen kişinin sayfaya özgü kimliği (PSID); yayımlanan gönderiler ve bunların erişim/etkileşim istatistikleri; Lead Ads formu yanıtları. Amaç: mesajları yanıtlamak, gönderi yayımlamak ve performansı raporlamak.
• Instagram: bağlanan işletme hesabının kimliği ve adı; gelen direkt mesajlar ve gönderenin Instagram’a özgü kimliği (IGSID); gönderiler ve bunların istatistikleri. Amaç: mesajlaşma, yayımlama ve raporlama.
• WhatsApp Business: bağlanan telefon numarası kimliği; gelen ve giden mesajlar ile teslim/okundu bilgileri. Amaç: mesajlaşma ve teslim durumunu göstermek.
• LinkedIn: bağlanan kişisel veya şirket profilinin kimliği ve adı; yayımlanan gönderiler ve bunların istatistikleri. Amaç: yayımlama ve raporlama.
• TikTok: bağlanan hesabın kimliği ve kullanıcı adı; yayımlanan videolar ve bunların istatistikleri; varsa gelen direkt mesajlar ve gönderenin hesaba özgü kimliği. Amaç: yayımlama, mesajlaşma ve raporlama.
• X (Twitter): bağlanan hesabın kimliği ve kullanıcı adı; yayımlanan gönderiler ve bunların istatistikleri. Amaç: yayımlama ve raporlama.
• Pinterest: bağlanan hesabın ve panonun kimliği; yayımlanan pinler ve bunların istatistikleri. Amaç: yayımlama ve raporlama.
• Google Business Profile: bağlanan işletme konumunun kimliği ve adı; müşteri değerlendirmeleri ve bunlara verilen yanıtlar. Amaç: değerlendirmeleri tek yerden görüntülemek ve yanıtlamak.
• Saklama: erişim jetonları bağlantı kaldırılana kadar şifrelenmiş olarak saklanır ve bağlantı kaldırıldığında derhâl silinir. Mesaj içerikleri ve kişi kimlikleri, ilgili hesap sahibi silene veya bir silme talebi yerine getirilene kadar saklanır. İstatistikler kimliksizleştirilmiş sayısal veridir ve raporlama için saklanır.
• Silme: bir hesap sahibi bağlantıyı kaldırdığında o platforma ait jeton ve hesap kaydı silinir. Bir kişi kendi verisinin silinmesini talep ettiğinde, o kişiye ait tüm mesajlar ve platform kimlikleri kalıcı olarak silinir; nasıl talep edileceği /data-deletion sayfasında açıklanmıştır. Facebook ve Instagram için ayrıca platformun kendi veri silme geri çağrısını (data deletion callback) uyguluyoruz.

Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi.
• Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi.
• Güvenliğin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi.
• Destek taleplerinin karşılanması ve sizinle iletişim kurulması.
• Hizmetin iyileştirilmesi, analiz ve performans ölçümü.
• Hukuki yükümlülüklerin yerine getirilmesi.

İşlemenin Hukuki Sebepleri

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c), hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç), meşru menfaatlerimiz (m.5/2-f) ve gerektiğinde açık rızanız (m.5/1) hukuki sebeplerine dayanılarak işlenir. GDPR kapsamında işlemeler Madde 6 uyarınca sözleşme, hukuki yükümlülük, meşru menfaat veya rıza temelinde gerçekleştirilir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulması amacıyla sınırlı olarak, gerekli teknik ve idari tedbirler alınarak aşağıdaki taraflarla paylaşılabilir:

• Barındırma (hosting) ve altyapı hizmet sağlayıcıları.
• Ödeme hizmeti sağlayıcıları (örn. ödeme kuruluşları).
• Mesajlaşma ve iletişim sağlayıcıları (örn. SMS/telefon ve sosyal medya platformları).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuki yükümlülük halinde).

Yurt Dışına Aktarım

Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamındaki şartlara (yeterli korumanın bulunması veya gerekli taahhütlerin alınması) ve gerektiğinde açık rızanıza uygun olarak gerçekleştirilir.

Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza ederiz. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Hesabınızı kapattığınızda, yasal yükümlülükler saklı kalmak kaydıyla verileriniz makul bir süre içinde silinir.

Çerezler

Platform, oturumunuzu sürdürmek, tercihlerinizi hatırlamak ve kullanımı analiz etmek için zorunlu ve isteğe bağlı çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması bazı işlevleri etkileyebilir.

KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Veri Güvenliği

Kişisel verilerinizi korumak için aktarımda ve saklamada şifreleme, rol bazlı erişim kontrolü, iki adımlı doğrulama (2FA), çalışma alanı izolasyonu ve düzenli güvenlik gözden geçirmeleri dâhil olmak üzere makul teknik ve idari tedbirleri uygularız.

Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi Platform üzerinden veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.

İletişim

Sorularınız ve KVKK kapsamındaki başvurularınız için [email protected] adresine yazabilirsiniz. Başvurularınız mevzuatta öngörülen sürede sonuçlandırılır.