Gizlilik Politikası — Commoware Inbox

Bu Gizlilik Politikası, Commoware Inbox ("Hizmet", "biz") tarafından sunulan omnichannel mesaj yönetimi ve müşteri ilişkileri panelinin, kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Commoware Inbox; işletmelerin WhatsApp, Instagram ve Facebook Messenger mesajlarını tek bir panel üzerinden yönetmesini sağlar.

1. Veri Sorumlusu ve İletişim

Verilerinizle ilgili her türlü soru, talep ve veri silme başvurusu için bizimle [email protected] adresinden iletişime geçebilirsiniz.

2. Topladığımız Veriler

Hesap bilgileri: ad-soyad, e-posta, işletme bilgileri ve giriş kimlik doğrulama verileri.
Bağlı kanal verileri: İşletmenin bağladığı WhatsApp, Instagram ve Facebook Sayfa/Messenger hesaplarına gelen ve giden mesajlar, gönderen kişilerin görünen adı ve platform kimliği, mesaj içerikleri ve ekleri.
Müşteri/kişi kayıtları: işletmenin panel üzerinden eklediği veya kanallardan otomatik oluşan müşteri kayıtları (ad, telefon, e-posta, notlar).
Kullanım ve teknik veriler: oturum bilgileri, IP adresi, cihaz/tarayıcı bilgileri ve hizmetin güvenliği için tutulan loglar.

3. Meta Platform Verileri (WhatsApp, Instagram, Facebook)

Commoware Inbox, Meta Platform API'lerini (Facebook Login, Messenger Platform, Instagram Messaging, WhatsApp) kullanır. İşletme, kendi Facebook Sayfası ve buna bağlı Instagram Professional hesabı için erişim izni verdiğinde:

Yalnızca işletmenin açıkça izin verdiği Sayfa/Instagram hesabına ait mesajlaşma verilerine erişiriz.
Bu verileri sadece mesajların panelde görüntülenmesi, yanıtlanması ve müşteri ilişkilerinin yönetilmesi amacıyla işleriz.
Meta'dan alınan erişim anahtarları (access token) şifrelenerek saklanır ve üçüncü taraflarla paylaşılmaz.
Platform verilerini reklam amacıyla kullanmaz, satmaz veya yetkisiz üçüncü taraflara aktarmayız. Verileri Meta Platform Şartları'na uygun şekilde işleriz.

4. Verileri Kullanım Amacımız

Bağlı kanallardan gelen mesajları tek panelde göstermek ve yanıtlamak.
Müşteri ilişkileri, görev, hatırlatma ve raporlama işlevlerini sağlamak.
Hizmetin güvenliğini, bütünlüğünü ve sürekliliğini korumak.
Yasal yükümlülükleri yerine getirmek.

5. Veri Paylaşımı

Kişisel verilerinizi satmayız. Verileri yalnızca; hizmeti sağlamak için kullandığımız altyapı sağlayıcılarıyla (sunucu/barındırma, veritabanı, mesaj geçişi) ve hukuken zorunlu hallerde yetkili makamlarla, gerekli olduğu ölçüde paylaşırız.

6. Saklama Süresi

Verileri, hizmetin sunulduğu süre boyunca ve yasal saklama yükümlülükleri kapsamında tutarız. İşletme bir kanalın bağlantısını kaldırdığında, o kanala ait erişim anahtarları sistemden silinir. Hesabın veya verilerin silinmesi talebi için bkz. Veri Silme.

7. Veri Güvenliği

Verileri korumak için endüstri standardı önlemler uygularız: aktarımda TLS şifrelemesi, erişim anahtarlarının (token) AES-256 ile şifreli saklanması, yetkilendirme kontrolleri ve webhook imza doğrulaması.

8. Haklarınız (KVKK / GDPR)

İşlenen verileriniz hakkında bilgi alma, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellemeler bu sayfada yayımlanır ve yürürlük tarihi en üstte belirtilir.