Gizlilik Politikası

1. Giriş

AS Medya olarak gizliliğinize önem veriyoruz. Bu gizlilik politikası, hizmetlerimizi kullanırken toplanan, kullanılan ve korunan kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Toplanan Veriler

Hizmetlerimizi kullanırken aşağıdaki verileri toplayabiliriz:

2.1 Hesap Bilgileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifre (şifrelenmiş olarak)

2.2 Sosyal Medya Verileri

Facebook, Instagram veya WhatsApp hesaplarınızı bağladığınızda:

• Sosyal medya profil bilgileri (ad, profil fotoğrafı)
• Sayfa ve hesap bilgileri
• Gönderiler ve yorumlar
• Mesajlar (yalnızca yönettiğiniz hesaplar için)
• Takipçi istatistikleri

2.3 Kullanım Verileri

• IP adresi
• Tarayıcı türü ve versiyonu
• Ziyaret edilen sayfalar
• Oturum süreleri

2.4 Google Workspace Verileri

Google hesabınızı uygulamamıza bağladığınızda, Google'ın resmi OAuth 2.0 yetkilendirme akışı üzerinden aşağıdaki kapsamlardaki verilere erişim talep ederiz:

• E-posta ve profil bilgisi (openid, userinfo.email, userinfo.profile): Bağlandığınız Google hesabının e-posta adresi, adı ve profil fotoğrafı.
• Google Sheets (spreadsheets): Yalnızca sizin seçtiğiniz Google Sheet dosyalarına yeni satır ekleme yetkisi. Diğer Sheets içeriği okunmaz.
• Google Drive (sınırlı) (drive.file): Yalnızca Google Picker üzerinden açıkça seçtiğiniz dosyalara erişim. Drive'ınızdaki diğer dosyalara erişimimiz yoktur.
• Google Calendar (calendar): Satış takip etkinliklerinin oluşturulması, güncellenmesi, okunması ve silinmesi için ana takviminize erişim.

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmetlerimizi sunmak ve geliştirmek
• Sosyal medya hesaplarınızı yönetmenize yardımcı olmak
• Yorum ve mesajları görüntülemenizi sağlamak
• Otomatik yanıt sistemlerini çalıştırmak
• Müşteri desteği sağlamak
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülükleri yerine getirmek

4. Meta Platform Verileri

Facebook, Instagram ve WhatsApp hesaplarınızı bağladığınızda, Meta platformlarından aldığımız veriler yalnızca sizin belirlediğiniz amaçlar için kullanılır. Bu veriler:

• Üçüncü taraflarla paylaşılmaz
• Reklam amaçlı kullanılmaz
• Yalnızca hizmetlerimizi sunmak için işlenir
• Hesap bağlantısını kaldırdığınızda silinir

5. Google Workspace Verileri ve Google API Hizmetleri

AS Medya CRM & AI uygulamasının Google API Services üzerinden elde ettiği bilgilerin kullanımı ve aktarımı, Google API Services User Data Policy'ye, "Limited Use" ve "Limited Use exception" dahil olmak üzere, tam uyum içinde gerçekleşir.

5.1 Hangi Google Verisine Erişiyoruz?

Google hesabınızı uygulamamıza bağladığınızda, yalnızca aşağıdaki sınırlı OAuth kapsamlarına erişim isteriz:

• openid, userinfo.email, userinfo.profile — kullanıcı tanıma
• spreadsheets — seçtiğiniz Google Sheet'e satır ekleme
• drive.file — yalnızca Google Picker üzerinden seçtiğiniz Sheet dosyasına erişim
• calendar — Google Calendar üzerinde satış takip etkinliklerini yönetme

5.2 Bu Verileri Nasıl Kullanıyoruz?

Google verilerinizi yalnızca aşağıdaki amaçlarla kullanırız:

• Meta Lead Ads'ten gelen yeni lead'leri sizin seçtiğiniz Google Sheet'e yeni satır olarak eklemek için
• Geçmiş Meta Lead Ads kayıtlarını isteğe bağlı olarak Google Sheet'e aktarmak için (duplicate kontrolü ile)
• Satış takip etkinliklerini (toplantı, telefon, hatırlatma) Google Calendar'a yazmak, panelimizde göstermek, güncellemek ve silmek için
• Bağlandığınız Google hesabının kimliğini (e-posta, ad, profil fotoğrafı) panelde göstermek için

5.3 Verilerinizi Kimlerle Paylaşıyoruz?

Google verilerinizi üçüncü taraflarla paylaşmıyor, satmıyor, kiralamıyor veya transfer etmiyoruz. Google verileri reklam amacıyla, model eğitimi için veya pazarlama amacıyla kullanılmaz. Verileriniz yalnızca:

• Uygulamamızın yukarıda belirtilen işlevselliğini sağlamak için
• Yasal zorunluluk halinde yetkili merciler ile
• Sizin açık talimatınız doğrultusunda (örn. seçtiğiniz Sheet'e veri yazma)

Altyapı sağlayıcılarımız (Supabase, Vercel, Railway) verileri yalnızca depolama ve sunucu hizmeti vermek üzere işler ve kendi gizlilik politikalarına tabidir.

5.4 Verilerinizi Nasıl Koruyoruz?

• Google OAuth token'larınız Supabase üzerinde şifrelenmiş olarak saklanır
• Tüm trafik HTTPS / TLS 1.2+ üzerinden geçer
• Token'lara yalnızca uygulamamızın server-side bileşenleri erişebilir; istemci tarafına ifşa edilmez
• Erişim kontrolü ve Row Level Security (RLS) ile her kullanıcı yalnızca kendi token'ına erişebilir

5.5 Google Verilerinin Saklanması ve Silinmesi

• Google OAuth token'larınız yalnızca siz uygulamamızda Google bağlantınızı aktif tuttuğunuz sürece saklanır
• Hesaplar sayfasındaki "Bağlantıyı Kes" düğmesine bastığınızda Google token'ınız veritabanımızdan kalıcı olarak silinir
• Hesabınızı tamamen kapatırsanız Google verileriniz dahil tüm kişisel verileriniz 30 gün içinde silinir
• Google üzerinden de uygulamamızın erişimini istediğiniz zaman myaccount.google.com/permissions sayfasından iptal edebilirsiniz

5.6 Limited Use

Google API'leri üzerinden elde edilen verilerin kullanımı Google'ın Limited Use şartlarına uygundur:

• Veriler yalnızca uygulamanın kullanıcıya görünür özelliklerini sağlamak için kullanılır
• Veriler reklam için kullanılmaz veya satılmaz
• Veriler insan tarafından okunmaz; istisnalar yalnızca: (a) kullanıcının açık izniyle, (b) güvenlik amacıyla, (c) yasal zorunluluk halinde geçerlidir
• Veriler AI/ML modeli eğitiminde kullanılmaz

6. Veri Paylaşımı

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

• Açık izniniz olduğunda
• Yasal zorunluluk durumunda
• Hizmet sağlayıcılarımızla (veri işleme sözleşmesi kapsamında)

7. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

• SSL/TLS şifreleme
• Güvenli veri depolama
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

8. Veri Saklama Süresi

Verilerinizi yalnızca gerekli olduğu süre boyunca saklarız:

• Hesap verileri: Hesabınız aktif olduğu sürece
• Sosyal medya verileri: Bağlantı aktif olduğu sürece
• Log verileri: Maksimum 12 ay

9. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı
• Verilerinizin düzeltilmesini isteme hakkı
• Verilerinizin silinmesini isteme hakkı
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı

10. Veri Silme Talebi

Verilerinizin silinmesini talep etmek için:

• Hesap ayarlarından hesabınızı kapatabilirsiniz
• Sosyal medya hesap bağlantılarını kaldırabilirsiniz
• E-posta ile veri silme talebinde bulunabilirsiniz

Veri silme talepleri 30 gün içinde işleme alınır.

11. Çerezler

Web sitemizde oturum yönetimi ve kullanıcı deneyimini iyileştirmek için çerezler kullanıyoruz. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

12. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda sizi e-posta yoluyla bilgilendireceğiz.

13. İletişim

Gizlilik politikamız veya verileriniz hakkında sorularınız için: