Gizlilik Politikası

Bu gizlilik politikası, Alpio CRM tarafından sunulan yazılım hizmetlerine ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatını taşıyan Alpio CRM, kişisel verilerinizi bu politikada belirtilen amaçlar ve sınırlar dahilinde işlemektedir.

Platform kullanımınız sırasında aşağıdaki kişisel veriler işlenebilir:

• Hesap Verileri: Ad, soyad, e-posta adresi, şifre (tek yönlü hashlenerek saklanır) ve işletme (tenant) bilgisi.
• İletişim Verileri: Bağlı kanallar üzerinden alınan ve gönderilen mesaj içerikleri ile zaman damgası gibi meta veriler.
• Platform Erişim Token'ları: Instagram ve Facebook entegrasyonu için kullanılan API erişim token'ları (AES-256-GCM ile şifreli olarak saklanır).
• Müşteri Konuşma Geçmişi: Platformunuzu kullanan son kullanıcılara ait mesajlaşma kayıtları ve iletişim bilgileri.
• Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum verileri ve erişim günlükleri.

Alpio CRM yalnızca hizmetin sunulması için zorunlu olan verileri toplar; profil oluşturma veya pazarlama amacıyla veri toplamaz.

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:

• Alpio CRM platformunun temel işlevlerinin sağlanması (mesaj alma, gönderme, arşivleme, müşteri yönetimi)
• Kullanıcı hesabı oluşturma, kimlik doğrulama ve oturum yönetimi
• Teknik destek, hata ayıklama ve sorun giderme
• Platform güvenliğinin sağlanması ve yetkisiz erişimin engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz; reklam hedefleme, üçüncü taraflara satış veya herhangi bir pazarlama faaliyeti amacıyla kesinlikle kullanılmaz.

Kişisel verileriniz aşağıdaki istisnai durumlar dışında üçüncü taraflarla paylaşılmaz ve satılmaz:

• Meta Platforms (Instagram / Facebook): Entegrasyon kapsamında Meta Graph API ve Messenger API kullanılmaktadır. Veriler Meta platformlarından alınır; Alpio CRM bu verileri Meta'ya iletmez. Ayrıntılar için: Meta Gizlilik Politikası
• Altyapı Sağlayıcıları: Sunucu barındırma hizmetleri için güvenilir sağlayıcılar kullanılmakta; bu sağlayıcılar veri gizliliği taahhüdü kapsamında hizmet vermektedir.
• Yasal Zorunluluklar: Mahkeme kararı veya yetkili makam talebi halinde ilgili veriler paylaşılabilir.

Kişisel verilerinizin güvenliği için teknik ve idari tedbirler uygulanmaktadır:

• Şifreleme: Erişim token'ları ve hassas kimlik bilgileri AES-256-GCM algoritmasıyla şifrelenerek saklanır.
• Aktarım Güvenliği: Tüm veri iletişimi TLS/HTTPS üzerinden gerçekleştirilir.
• Erişim Kontrolü: Her işletme (tenant) yalnızca kendi verilerine erişebilir; çapraz erişim teknik olarak engellenmiştir.
• Webhook Doğrulaması: Gelen webhook istekleri HMAC-SHA256 imzasıyla doğrulanır.
• Parola Güvenliği: Kullanıcı parolaları bcrypt algoritmasıyla hashlenerek saklanır; düz metin olarak hiçbir yerde bulunmaz.

Kişisel verileriniz yalnızca hizmet ilişkisi süresince ve yasal zorunlulukların gerektirdiği sürelerle saklanır:

• Hesap verileri: Hesap silinene kadar aktif olarak saklanır.
• Mesajlaşma kayıtları: Aktif abonelik süresince saklanır.
• Teknik günlükler: En fazla 90 gün saklanır.
• Yedek kopyalar: Silme talebinin ardından 30 gün içinde kademeli olarak kaldırılır.

Hesabınızı silmek veya tüm verilerinizin kaldırılmasını talep etmek için destek@alpiocrm.com adresine yazabilirsiniz. Talebiniz en geç 30 iş günü içinde işleme alınır.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle destek@alpiocrm.com adresine başvurabilirsiniz.

Alpio CRM aşağıdaki üçüncü taraf platformlarla entegrasyon sunar. Bu platformların kendi gizlilik politikaları bulunmakta olup Alpio'nun kontrolü dışındadır:

• Meta (Facebook / Instagram): Meta Graph API ve Messenger API kullanılmaktadır. — Meta Gizlilik Politikası
• WhatsApp Business API: Meta tarafından sunulan resmi iş API'si üzerinden mesajlaşma. — WhatsApp Gizlilik Politikası
• E-posta (SMTP / IMAP): Kullanıcının kendi e-posta sağlayıcısı üzerinden çalışır; kimlik bilgileri şifreli olarak saklanır.

Bu entegrasyonlar yalnızca kullanıcı tarafından açıkça etkinleştirildiğinde aktif olur. Dilediğiniz zaman platform üzerinden bağlantıyı kesebilirsiniz.

Alpio CRM yalnızca oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanır:

• Oturum Çerezleri: Giriş oturumunuzu sürdürmek için kullanılır; tarayıcı kapandığında silinir.
• Güvenlik Çerezleri: CSRF gibi saldırı vektörlerini önlemek amacıyla kullanılır.

Alpio CRM; reklam çerezleri, izleme pikselleri veya analitik çerezler kullanmaz. Üçüncü taraf reklam ağlarına herhangi bir veri aktarımı yapılmaz.

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında:

• Platform içi bildirim veya e-posta yoluyla önceden bilgilendirilirsiniz.
• Güncellenen politikanın yürürlük tarihi bu sayfanın üst kısmında gösterilir.
• Değişiklik sonrasında platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için aşağıdan bizimle iletişime geçebilirsiniz.