KKreativty CRM
Giriş yapÜcretsiz başla

Gizlilik Politikası

Kreativty CRM olarak hangi verileri işlediğimizi, neden işlediğimizi ve haklarınızı bu metinde açıklıyoruz.

Son güncelleme: 2026-08-31 · Veri sorumlusu: Kreativty Dijital Reklam Ajansi ve Yazilim Ltd. Sti.

1. Veri sorumlusu ve iletişim

Bu gizlilik politikası, Kreativty Dijital Reklam Ajansi ve Yazilim Ltd. Sti. tarafından işletilen Kreativty CRM hizmeti için geçerlidir.

2. İşlediğimiz veriler

2.1. Kullanıcı hesap bilgileri

Hizmete kayıt olan işletme kullanıcılarına ait ad soyad, e-posta adresi, şifre özeti (Argon2id ile geri döndürülemez biçimde), dil tercihi, hesap durumu, son giriş tarihi ve üye olduğunuz çalışma alanlarındaki rolünüz.

2.2. WhatsApp ve Instagram bağlantı bilgileri

Meta hesaplarınızı bağladığınızda; WhatsApp Business Account (WABA) kimliği, telefon numarası kimliği (phone number id), Instagram profesyonel hesap kimliği, hesap adı ve bağlantı durumu bilgilerini saklarız. Erişim ve yenileme anahtarları (access/refresh token) veritabanında düz metin olarak tutulmaz; uygulama seviyesinde AES-256-GCM ile şifrelenir ve yalnızca ilgili çalışma alanı bağlamında çözülebilir.

2.3. Mesaj içerikleri

Bağladığınız kanallar üzerinden gelen ve giden mesajların metinleri, medya referansları (görsel, video, ses, belge), gönderim zamanları ve teslim durumları (gönderildi, iletildi, okundu, başarısız). Bu veriler, hizmetin temel işlevi olan ortak gelen kutusunu sağlamak için işlenir.

2.4. Müşteri ve kişi bilgileri

Sizinle mesajlaşan son kullanıcılara ait telefon numarası, görünen ad, Instagram kullanıcı adı, kanal kimliği (wa_id / IGSID), ve sizin girdiğiniz CRM alanları: etiketler, notlar, şirket bilgisi ve özel alanlar.

2.5. Meta API üzerinden alınan veriler

Meta Graph API üzerinden yalnızca hizmeti sağlamak için gerekli olan verileri alırız: hesap profil bilgileri, mesaj olayları (webhook), mesaj durum bildirimleri ve mesaj şablonlarınızın onay durumu. Meta'dan alınan verileri reklam amaçlı kullanmaz, satmaz ve üçüncü taraflarla paylaşmayız.

2.6. Teknik ve güvenlik kayıtları

Hata kayıtları, denetim kayıtları (kim, ne zaman, hangi işlemi yaptı), IP adresi ve tarayıcı bilgisi. Log kayıtlarında erişim anahtarları, App Secret, telefon numaraları ve mesaj içerikleri maskelenir.

3. İşleme amaçlarımız

  • Ortak gelen kutusu, CRM ve ekip yönetimi hizmetini sunmak,
  • Mesajları doğru çalışma alanına ve doğru temsilciye yönlendirmek,
  • Hesap güvenliğini sağlamak ve kötüye kullanımı tespit etmek,
  • Abonelik ve kullanım limitlerini uygulamak,
  • Yasal yükümlülüklerimizi yerine getirmek,
  • Destek taleplerinizi karşılamak ve hizmet kalitesini iyileştirmek.

Hukuki dayanaklar: sözleşmenin ifası, meşru menfaat, açık rıza (gerektiği hâllerde) ve yasal yükümlülük.

4. Saklama süreleri

  • Mesaj geçmişi: aboneliğinizin paket koşullarında tanımlı saklama süresince; süre dolduğunda otomatik olarak silinir.
  • Hesap ve çalışma alanı verileri: hesabınız aktif olduğu sürece.
  • Kanal erişim anahtarları: bağlantıyı kaldırdığınız anda silinir.
  • Denetim ve hata kayıtları: en fazla 12 ay.
  • Hesap silme talebi sonrası: en geç 30 gün içinde tüm veriler kalıcı olarak silinir (yasal saklama yükümlülüğü olan kayıtlar hariç).

5. Güvenlik önlemleri

  • Meta erişim anahtarları AES-256-GCM ile uygulama seviyesinde şifrelenir.
  • Şifreler Argon2id ile özetlenir; düz metin şifre hiçbir yerde saklanmaz.
  • Aktarım sırasında TLS kullanılır.
  • Her sorgu çalışma alanı (tenant) kimliğiyle sınırlandırılır; bir müşterinin verisine başka bir müşteri erişemez.
  • Gelen webhook istekleri Meta imzası (SHA-256 HMAC) ile doğrulanır.
  • Rol bazlı yetkilendirme sunucu tarafında yeniden doğrulanır.
  • Loglarda hassas alanlar maskelenir.

6. Alt işleyenler

Hizmeti sunabilmek için aşağıdaki kategorilerde alt işleyenlerden yararlanırız:

  • Meta Platforms Ireland Ltd., WhatsApp Business Platform ve Instagram mesajlaşma altyapısı.
  • Bulut altyapı ve barındırma sağlayıcısı, uygulama sunucuları ve veritabanı barındırma.
  • E-posta gönderim sağlayıcısı, hesap doğrulama ve bildirim e-postaları.

Güncel alt işleyen listesi ve bulundukları ülkeler için bizimle iletişime geçebilirsiniz.

7. Haklarınız

KVKK md. 11 ve ilgili mevzuat uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı KVKK başvuru e-posta adresimize iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

8. Hesap ve veri silme süreci

Verilerinizin silinmesini istediğinizde iki yol izleyebilirsiniz:

  • Uygulama içinden: Ayarlar → Çalışma alanı → Hesabı sil.
  • Veri silme talimatları sayfasındaki adımları izleyerek.

Facebook/Instagram hesabınızdan uygulama iznini kaldırdığınızda Meta bize otomatik bir veri silme bildirimi gönderir; bu bildirim üzerine ilgili kullanıcıya ait verileri sileriz.

9. Değişiklikler

Bu politikada değişiklik yaptığımızda güncel sürümü bu sayfada yayımlar ve sayfanın başındaki "Son güncelleme" tarihini değiştiririz. Önemli değişikliklerde kayıtlı e-posta adresinize bilgilendirme yaparız.