Bu Gizlilik Politikası, İzlemeta ("biz", "izlemecrm") tarafından sunulan izlemecrm koordinatör CRM hizmetinin kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Hizmetimizi ya da WhatsApp, Messenger, Instagram ve Facebook entegrasyonlarımızı kullanarak bu politikayı kabul etmiş olursunuz.
İçindekiler
1Kim olduğumuz
izlemecrm, klinik ve işletmelerin müşteri iletişimini ve iş takibini yönetmesini sağlayan bir CRM çözümüdür. Meta'nın mesajlaşma platformları üzerinden hizmet sunmak amacıyla bir Tech Provider / iş uygulaması olarak hareket eder ve müşterilerimizin (işletmelerin) bize yetki verdiği WhatsApp Business Hesaplarını (WABA), Facebook Sayfalarını ve bunlara bağlı Instagram profesyonel hesaplarını onların adına yönetiriz.
Bağlama işlemi Meta'nın güvenli akışlarıyla yapılır: WhatsApp için Embedded Signup, Messenger için Facebook Login for Business, Instagram için Instagram Business Login.
2Topladığımız veriler
- Hesap bilgileri: ad, e-posta, telefon, işletme/klinik adı, kullanıcı rolleri.
- WhatsApp verileri: bağlanan WABA kimliği, telefon numarası kimliği (phone number ID), görünen numara; gelen/giden mesaj içerikleri, gönderen profil adı ve telefon numarası, zaman damgaları ve durum bilgileri.
- Messenger verileri: bağlanan Facebook Sayfası kimliği ve adı, gönderenin sayfa-kapsamlı kimliği (PSID), görünen ad ve profil resmi; gelen/giden mesaj içerikleri, ekler (görsel/video/ses/dosya) ve zaman damgaları.
- Instagram verileri: bağlanan Instagram profesyonel hesabının kimliği (IGID) ve kullanıcı adı, gönderenin kimliği (IGSID), görünen ad ve profil resmi; gelen/giden Direct mesaj içerikleri, ekler ve zaman damgaları.
- Profil resimleri ve medya: gelen kutusunda göstermek amacıyla, gönderen profil resimleri ve mesaj ekleri güvenli sunucu depolamamıza (Google Firebase Storage) kaydedilir.
- Müşteri/lead verileri: mesajlaşmadan oluşturulan iletişim kayıtları (ad, telefon, notlar, durum).
- Teknik veriler: kullanım kayıtları, cihaz/oturum bilgileri, hata kayıtları.
3Meta entegrasyonu ve izinler
Müşterilerimiz, Meta'nın güvenli giriş akışları üzerinden bize kendi Meta varlıklarına (WABA, Facebook Sayfası, Instagram hesabı) erişim yetkisi verir. Bu yetkiyle aşağıdaki Meta izinlerini yalnızca belirtilen amaçlarla kullanırız:
| İzin | Kanal | Kullanım amacı |
|---|---|---|
whatsapp_business_management | Müşterinin WABA'sına ve telefon numaralarına erişmek, webhook aboneliği yapmak, mesaj şablonlarını yönetmek. | |
whatsapp_business_messaging | Müşterinin numarası adına WhatsApp mesajı gönderip almak. | |
pages_show_list | Messenger | Bağlama sırasında kullanıcının yönettiği Facebook Sayfalarını listeleyip seçtirmek. |
pages_messaging | Messenger | Sayfa adına Messenger mesajı gönderip almak (müşteri hizmetleri yanıtları). |
pages_manage_metadata | Messenger | Sayfayı uygulamanın webhook'una abone etmek ve gelen mesaj olaylarını almak. |
pages_read_engagement | Messenger | Sayfa ve mesajlaşma etkileşim bilgilerini (gönderen adı/profil resmi gibi) okumak. |
instagram_business_basic | Bağlı Instagram profesyonel hesabının temel bilgilerini (hesap kimliği, kullanıcı adı, profil resmi) okumak. | |
instagram_business_manage_messages | Instagram Direct mesajlarını okumak ve müşteriye yanıt vermek. | |
business_management | Meta | İşletmenin Meta varlıklarına (Sayfa/Instagram) erişim yetkisini doğrulamak ve yönetmek. |
WhatsApp, Messenger ve Instagram üzerinden iletilen verilerin işlenmesi Meta'nın kendi politikalarına da tabidir. Mesajlaşma yalnızca ilgili kişinin işletmeyle iletişime geçmesi üzerine ve platform kurallarının izin verdiği süre/koşullarda yapılır; istenmeyen (spam) mesaj göndermeyiz.
4Verileri ne için kullanırız
- Gelen WhatsApp / Messenger / Instagram mesajlarını tek bir CRM gelen kutusunda görüntülemek ve ilgili birime/lead'e atamak.
- İşletme personelinin müşterilere CRM üzerinden (metin ve medya ile) cevap vermesini sağlamak.
- Gönderen adı ve profil resmini konuşmayı tanımlamak için göstermek.
- Hizmeti sağlamak, geliştirmek, güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek.
Verileri reklam amacıyla satmaz veya üçüncü taraflara pazarlama için devretmeyiz.
5Veri paylaşımı
- Meta Platforms: WhatsApp Cloud API, Messenger Platform ve Instagram Messaging API üzerinden mesaj iletimi için.
- Google Firebase / Google Cloud: barındırma, veritabanı, sunucu fonksiyonları ve medya/profil resmi depolama için (altyapı sağlayıcımız).
- Yasal merciler: hukuki zorunluluk halinde.
6Saklama süresi
Verileri yalnızca hizmeti sağlamak için gerekli olduğu sürece veya yasal saklama süreleri boyunca tutarız. Bir işletme hizmeti sonlandırdığında veya talep ettiğinde ilgili veriler (mesajlar, saklanan medya ve profil resimleri dahil) makul süre içinde silinir.
7Veri silme talepleri
Verilerinizin silinmesini talep edebilirsiniz:
- E-posta: support.izlemeta@gmail.com
- Otomatik veri silme uç noktası:
https://europe-west1-izlemeta-bceb7.cloudfunctions.net/whatsappDataDeletion
Meta uygulama ayarlarında tanımlı "Veri Silme İsteği" ve "Yetkiyi Geri Çekme (Deauthorize)" akışları da bu uç nokta üzerinden karşılanır.
8Haklarınız (KVKK / GDPR)
İlgili mevzuat kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme haklarına sahipsiniz. Talepleriniz için bizimle iletişime geçebilirsiniz.
9Güvenlik
Verileri yetkisiz erişime karşı korumak için makul teknik ve idari tedbirler alırız (erişim kontrolü, şifreli iletişim, sunucu tarafında saklanan kimlik bilgileri ve erişim jetonları). Hiçbir yöntem %100 güvenli değildir.
10Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.