Son Güncelleme: 27.10.2026
ÖzgürKod olarak gizliliğinize önem veriyoruz. Bu politika, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. Platform kullanımınız sırasında bu politikayı kabul etmiş sayılırsınız.
Veri Sorumlusu: ÖzgürKod
Adres: Tuzla, İstanbul, Türkiye
E-posta: [email protected]
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR uyarınca veri sorumlusu sıfatıyla hareket ediyoruz.
Hesap Oluşturma:
Ödeme Bilgileri:
Platform Kullanımı:
| Amaç | Hukuki Dayanak |
|---|---|
| Hizmet sunumu ve hesap yönetimi | Sözleşme gereği |
| Müşteri desteği sağlama | Sözleşme gereği |
| Ödeme işlemleri ve faturalandırma | Yasal yükümlülük |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat |
| Ürün geliştirme ve analitik | Meşru menfaat |
| Pazarlama iletişimi | Açık rıza |
Üçüncü Taraf Hizmet Sağlayıcılar:
Not: Tüm üçüncü taraf hizmet sağlayıcılarımız veri koruma anlaşmaları imzalamıştır ve KVKK/GDPR uyumludur.
Aşağıdaki durumlarda verilerinizi paylaşabiliriz:
Birleşme, devralma veya varlık satışı durumunda verileriniz yeni varlık sahibine devredilebilir. Bu durum size önceden bildirilir.
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 3 yıl |
| Müşteri verileri (CRM) | Hesap aktif olduğu sürece |
| Fatura ve ödeme kayıtları | 10 yıl (vergi mevzuatı gereği) |
| İletişim kayıtları | 3 yıl |
| Log kayıtları | 1 yıl |
| Pazarlama rızası | Rıza geri alınana kadar |
Hesap İptali Sonrası: Hesabınızı iptal ettiğinizde, verileriniz 30 gün boyunca kurtarma amacıyla saklanır. Bu süre sonunda tüm verileriniz kalıcı olarak silinir (yasal saklama gereklilikleri hariç).
Zorunlu Çerezler:
Analitik Çerezler:
Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.
KVKK'nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahipsiniz:
Yanıt Süresi: Başvurunuz en geç 30 gün içinde cevaplanır.
ÖzgürKod; Google ile giriş, Google Takvim, Google Ads ve Gmail bağlantılarını isteğe bağlı olarak sunar. Bu bağlantılar yalnızca siz Google hesabınızla oturum açıp açıkça izin verdiğinizde kurulur. Bu bölüm, Google API'leri üzerinden aldığımız verileri nasıl kullandığımızı, sakladığımızı, paylaştığımızı ve sildiğimizi açıklar.
| Bağlantı | Erişilen Veri | Kullanım Amacı |
|---|---|---|
| Google ile Giriş | Ad, e-posta adresi, profil fotoğrafı | Hesabınızı oluşturmak ve oturum açmanızı sağlamak |
| Google Takvim | Takviminizdeki etkinliklerin başlığı, açıklaması, konumu, başlangıç ve bitiş zamanı | CRM'de oluşturduğunuz randevuları takviminize yazmak, güncellemek ve silmek; takviminizdeki değişiklikleri CRM randevu takviminize yansıtmak (iki yönlü eşitleme) |
| Google Ads | Reklam hesabı bilgileri; kampanya, reklam grubu, reklam, anahtar kelime ve arama terimi raporları; harcama, tıklama ve dönüşüm metrikleri; tıklama kimlikleri (GCLID) | Reklam performansınızı CRM'de raporlamak ve müşteri kayıtlarınızı onları getiren kampanyayla eşleştirmek; sizin işleminiz veya sizin tanımladığınız kurallarla kampanya durdurma/başlatma ve günlük bütçe güncelleme; onaylanan satışları tıklama kimliğiyle dönüşüm olarak kendi Google Ads hesabınıza bildirmek |
| Gmail | Bağladığınız posta kutusundaki e-posta iletileri (gönderen, alıcılar, konu, içerik, ekler) ve e-posta gönderme yetkisi | E-postalarınızı CRM içinde okumanızı, yanıtlamanızı ve göndermenizi sağlamak; yazışmaları ilgili müşteri kaydıyla eşleştirmek |
Google kullanıcı verilerini yalnızca yukarıdaki, sizin kullandığınız ve ekranda gördüğünüz özellikleri sunmak ve iyileştirmek için kullanırız. Bu verileri reklam göstermek, satmak, kredi değerliliği belirlemek ya da kullanıcı profili çıkarıp üçüncü taraflara aktarmak için kullanmayız.
Google kullanıcı verilerini satmayız ve üçüncü taraflarla paylaşmayız. ÖzgürKod çalışanları bu verileri okumaz; yalnızca (a) belirli bir veriye bakmamız için açık izninizin olduğu destek talepleri, (b) güvenlik ve kötüye kullanım incelemesi, (c) yasal zorunluluk veya (d) iç operasyonlarımız için anonimleştirilmiş ve toplulaştırılmış kullanım halleri istisnadır.
Yapay zekâ ve Google verileri: Google API'lerinden alınan veriler (Google Takvim etkinlikleri, Google Ads hesap ve kampanya verileri ve Gmail iletileri) hiçbir üçüncü taraf yapay zekâ servisine gönderilmez; ham, toplu, anonimleştirilmiş ya da türetilmiş hiçbir biçimde. Bu veriler CRM'de "Google kaynaklı" olarak işaretlenir ve yapay zekâ isteklerini hazırlayan kod onları otomatik olarak dışarıda bırakır: Google Takvim'den gelen ya da Google'da düzenlenen randevular yapay zekâ özetlerine, asistan yanıtlarına ve yapay zekâya giden müsaitlik hesaplarına katılmaz; Google Ads hesaplarının kampanya ve metrik verileri Reklam Merkezi'nin yapay zekâ değerlendirmesine katılmaz (bu hesaplarda yalnız kural tabanlı öneriler çalışır); Gmail API ile bağlanan hesaplardaki e-postalar yapay zekâ analizine gönderilmez.
ÖzgürKod'un yapay zekâ özellikleri (mesaj yanıtları, özetler, analizler) yalnızca işletmenin CRM'e kendi girdiği ya da Google dışı kanallardan gelen verilerle çalışır ve işletmenin seçtiği sağlayıcıya (Google Gemini API, OpenAI API, DeepSeek API, OpenRouter, MiniMax API) gönderilir. ÖzgürKod, Google kullanıcı verilerini genelleştirilmiş yapay zekâ veya makine öğrenimi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmaz, bu amaçla aktarmaz ve satmaz.
ÖzgürKod'un Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur.
ÖzgürKod; Facebook, Facebook Sayfası, Instagram profesyonel hesabı ve WhatsApp Business bağlantılarını isteğe bağlı olarak sunar. Bu bağlantılar yalnızca işletmenizin yetkilisi Facebook veya Instagram hesabıyla oturum açıp Meta'nın izin penceresinde açıkça izin verdiğinde kurulur ve yalnızca onun seçtiği Sayfalar ve hesaplar için çalışır. Bu bölüm, Meta API'leri üzerinden aldığımız verileri (Meta Platform verileri) nasıl kullandığımızı, sakladığımızı, paylaştığımızı ve sildiğimizi açıklar.
| Özellik | Erişilen Veri | Kullanım Amacı |
|---|---|---|
| Bağlantı ve hesap seçimi | Facebook kullanıcı kimliğiniz, adınız ve e-posta adresiniz; yönettiğiniz Facebook Sayfaları, Instagram hesapları ve WhatsApp Business hesaplarının listesi | Bağlantıyı kurmak ve hangi Sayfa ve hesapların CRM'e bağlanacağını seçmenizi sağlamak |
| Mesajlar (Messenger, Instagram Direct, WhatsApp) | İşletmenize yazan kişilerin mesajları ve ekleri, adı veya kullanıcı adı ve profil fotoğrafı; WhatsApp'ta telefon numarası | Mesajları CRM Mesaj Merkezi'nde göstermek ve yanıtlamanızı sağlamak; yazışmayı ilgili müşteri kaydıyla eşleştirmek; siz açarsanız otomatik yanıt (sohbet botu) |
| Yorumlar, bahsetmeler ve öneriler | Facebook Sayfanızın ve Instagram hesabınızın gönderilerine ve reklamlarına yazılan yorumlar, @bahsetmeler ve Facebook önerileri (değerlendirmeler); yazarın adı veya kullanıcı adı | Bunları Sosyal Medya gelen kutusunda göstermek; sizin işleminizle ya da sizin tanımladığınız kurallarla yanıtlamak, beğenmek, gizlemek veya silmek; yorumu yazan kişiyi müşteri ya da potansiyel müşteri kaydıyla eşleştirmek |
| Gönderi yayını | CRM'de hazırladığınız gönderilerin metni, görselleri ve videoları; yayınlanan gönderilerin kimliği ve bağlantısı; Sayfanızda ve hesabınızda yayınlanmış gönderilerin listesi | Gönderilerinizi sizin seçtiğiniz Sayfa ve Instagram hesabında, hemen ya da planladığınız saatte yayınlamak; yayınlanan gönderileri takvimde göstermek ve Facebook gönderilerini sizin isteğinizle silmek |
| İstatistikler | Sayfa, hesap ve gönderi metrikleri (erişim, görüntülenme, etkileşim, takipçi sayısı, toplu ve anonim kitle dağılımı) | Sosyal medya performansınızı CRM raporlarında göstermek ve en iyi paylaşım saatini önermek |
| Potansiyel müşteri reklamları | Reklam formlarınızı dolduran kişilerin form yanıtları | Form yanıtlarından CRM'de potansiyel müşteri kaydı oluşturmak |
| Reklam hesapları | Kampanya, reklam seti ve reklam bilgileri; harcama ve sonuç metrikleri | Reklam performansınızı raporlamak; sizin işleminizle ya da tanımladığınız kurallarla kampanya durdurmak, başlatmak, bütçe güncellemek ve reklam oluşturmak; sizin işleminizle, CRM müşteri listenizden kendi reklam hesabınızda özel ve benzer hedef kitle oluşturmak (e-posta ve telefon SHA-256 ile özetlenerek gönderilir) |
| Dönüşüm API'si | CRM'de satışa dönüşen kayıtların e-posta ve telefon bilgisi (SHA-256 ile özetlenmiş) ve satış olayı | Onaylanan satışları kendi Meta reklam hesabınıza dönüşüm olarak bildirmek |
Meta Platform verilerini yalnızca yukarıdaki, sizin kullandığınız ve ekranda gördüğünüz özellikleri sunmak ve iyileştirmek için kullanırız. Bu verileri satmayız ve lisanslamayız; veri aracılarına aktarmayız; kredi değerliliği, istihdam, konut veya sigorta gibi uygunluk kararları için kullanmayız; Meta ürünleri dışında reklam hedeflemesi için kullanıcı profili çıkarmayız.
Meta Platform verilerini satmayız ve üçüncü taraflarla paylaşmayız; yalnızca hizmeti sunmak için zorunlu altyapı sağlayıcılarımız (barındırma ve bulut depolama) bu verileri bizim adımıza ve sözleşmeyle bağlı olarak işler. ÖzgürKod çalışanları bu verileri okumaz; yalnızca (a) belirli bir veriye bakmamız için açık izninizin olduğu destek talepleri, (b) güvenlik ve kötüye kullanım incelemesi ve (c) yasal zorunluluk istisnadır.
Yapay zekâ ve Meta verileri: İşletmeniz yapay zekâ özelliklerini (otomatik mesaj yanıtı, yorum yanıt önerisi, duygu ve konu analizi, özet, gönderi metni önerisi) kullandığında, ilgili mesaj, yorum veya gönderi metni yalnızca o yanıtı ya da analizi üretmek için işletmenizin seçtiği ya da ÖzgürKod'un sağladığı yapay zekâ sağlayıcısına (Google Gemini API, OpenAI API, Anthropic API, DeepSeek API, OpenRouter, MiniMax API) gönderilir. Hangi yapay zekâ özelliklerinin açık olduğunu işletmeniz CRM ayarlarından yönetir. ÖzgürKod, Meta Platform verilerini yapay zekâ veya makine öğrenimi modeli eğitmek için kullanmaz ve bu amaçla aktarmaz.
Meta Platform verilerini Meta Platform Koşulları ve Geliştirici İlkeleri'ne uygun olarak işleriz.
Meta üzerinden aldığımız verilerin silinmesini istiyorsanız:
İşletmeniz Sipariş Takip modülünde bir pazaryeri mağazasını bağlarsa ÖzgürKod, o mağazanın siparişlerini, iadelerini ve ürün listelerini işletmeniz adına okur; işletmenizin açtığı güncellemeleri (stok, fiyat, sipariş durumu, kargo bilgisi) pazaryerine gönderir. Bu veriler yalnız işletmenizin CRM hesabında, işletmenize hizmet vermek amacıyla işlenir; satılmaz, reklam ya da pazarlama amacıyla kullanılmaz.
Bu uygulama Shopify App Store üzerinden yüklenmiştir. Uygulama, Shopify API aracılığıyla müşteri adı, e-posta adresi, telefon numarası, sipariş bilgileri ve kargo detaylarına erişir. Bu veriler yalnızca WhatsApp bildirimi göndermek ve CRM'inize müşteri kaydetmek için kullanılır. Verileriniz üçüncü taraflarla paylaşılmaz veya satılmaz. Uygulamayı kaldırdığınızda, Shopify üzerindeki webhook kayıtlarınız ve API erişim token'ınız otomatik olarak iptal edilir. CRM verileriniz 30 gün sonra silinir.
Kişisel verilerin güvenliğini tehlikeye atacak bir ihlal durumunda, etkilenen kullanıcılar e-posta ile bilgilendirilir ve gerekli yasal mercilere 72 saat içinde bildirim yapılır.
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta ile bildirilir ve platform üzerinde duyurulur.
Veri Koruma Sorumlusu:
ÖzgürKod olarak gizliliğinize ve veri güvenliğinize öncelik veriyoruz. Sorularınız için her zaman bizimle iletişime geçebilirsiniz.