Gizlilik Politikası

Veri sorumlusu

Yaudu Business, müşteri ilişkileri ve çok kanallı iletişim platformudur. Gizlilikle ilgili talepler için ocrm@yaudu.com adresine ulaşabilirsiniz.

İşlenen veriler

Hesap ve ekip bilgileri, müşteri kayıtları, işlem kayıtları ve kullanıcı tarafından bağlanan Facebook, Instagram, WhatsApp ve e-posta kanallarındaki iş iletişimleri hizmetin sunulması için işlenebilir. Parolalar ve sağlayıcı erişim anahtarları güvenli yöntemlerle korunur ve yetkisiz kişilerle paylaşılmaz.

Google kullanıcı verileri (Gmail entegrasyonu)

Kullanıcı, Yaudu Business içinden kendi Gmail hesabını Google OAuth 2.0 ile bağlamayı tercih ederse, Yaudu Business yalnızca şu izinleri (scope) talep eder ve bu izinler kapsamındaki verilere erişir: temel hesap kimliği ve e-posta adresi (openid, email), gelen kutusundaki e-postaları okuma (https://www.googleapis.com/auth/gmail.readonly) ve kullanıcı adına e-posta gönderme (https://www.googleapis.com/auth/gmail.send).

Erişilen veriler ne için kullanılır:Gelen kutusu izniyle okunan e-postaların gönderen adresi, konu başlığı, gövde metni ve varsa ekleri, Yaudu Business’ın Gelen Kutusu ekranında müşteri ile yapılan yazışmayı görüntülemek ve iletişim geçmişi olarak saklamak amacıyla firmaya (tenant’a) özel olarak veritabanına kaydedilir. Kullanıcı Gelen Kutusu ekranından bir yanıt gönderdiğinde, bu veri Gmail API’si üzerinden yalnızca kullanıcının onayladığı gmail.send izniyle e-posta göndermek için kullanılır. Google hesap verileri; reklam amaçlı kullanılmaz, profil oluşturma veya pazarlama amacıyla işlenmez, yapay zeka/makine öğrenmesi modellerini eğitmek için kullanılmaz.

En az yetki ilkesi: Yaudu Business, Gmail iletilerini etiketlemez, arşivlemez, taşımaz, taslak oluşturmaz veya silmez. Bu nedenle gmail.modify vegmail.compose izinlerini istemez. Mesaj gövdeleri ile eklerini CRM gelen kutusunda göstermek için gmail.readonly; kullanıcının açıkça yazdığı yanıtı aynı Gmail ileti dizisine göndermek için ise daha dar kapsamlıgmail.send izni kullanılır.

Kiminle paylaşılır:Google hesap bilgileri ve Gmail içerikleri (e-posta metni, ekler, gönderen bilgisi) hiçbir üçüncü tarafa (üçüncü taraf yapay zeka servisleri, reklam ağları, analiz sağlayıcıları veya başka bir uygulama dahil) aktarılmaz, satılmaz veya paylaşılmaz. Veriler yalnızca Yaudu Business’ın kendi sunucularında, ilgili firmanın hesabına özel ve diğer firmalardan izole şekilde saklanır. Yenileme belirteci (refresh token) ASP.NET Core Data Protection ile şifrelenmiş olarak tutulur, erişim belirteci (access token) hiçbir zaman kalıcı olarak saklanmaz. Kullanıcı Gmail bağlantısını hesap ayarlarından kestiğinde saklanan yenileme belirteci anında silinir; daha önce senkronize edilmiş e-posta kayıtlarının tamamen silinmesi için veri silme talimatlarını kullanabilirsiniz.

Yaudu Business’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Amaç ve hukuki dayanak

Veriler; CRM ve mesajlaşma hizmetini sağlamak, hesap güvenliğini korumak, destek sunmak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek amacıyla; sözleşmenin ifası, meşru menfaat, hukuki yükümlülük veya gerektiğinde açık rıza dayanaklarına göre işlenir.

Saklama ve paylaşım

Veriler yalnızca hizmet ve yasal yükümlülükler için gerekli süre boyunca saklanır. Barındırma, güvenlik ve kullanıcı tarafından etkinleştirilen kanal sağlayıcılarıyla, hizmetin gerektirdiği ölçüde ve uygun güvenlik tedbirleri altında paylaşılabilir.

Haklarınız

KVKK ve uygulanabildiği ölçüde GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme haklarına sahipsiniz. Silme talepleri içinveri silme talimatlarını kullanabilirsiniz.