Gizlilik Politikası

Bu Gizlilik Politikası, İnternational Bilişim Anonim Şirketi ("ByCRM", "biz") tarafından işletilen bycrm.net web sitesi, firmalara ait çalışma alanları (firmakodu.bycrm.net) ve ByCRM mobil uygulamaları ("Hizmet") kullanılırken kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ni de inceleyiniz.

1. Rollerimiz

bycrm.net ziyaretçileri ile hesap sahibi firmaların yetkili ve kullanıcılarına ait verilerde ByCRM veri sorumlusudur. Firmaların Hizmet'e kendi müşterileri, çalışanları ve diğer kişiler hakkında girdiği verilerde ise veri sorumlusu ilgili firmadır; ByCRM bu verileri veri işleyen olarak yalnızca firmanın talimatıyla ve Hizmet'i sunmak için işler, kendi amaçları için kullanmaz, satmaz ve reklam amacıyla paylaşmaz.

2. Topladığımız bilgiler

• Hesap bilgileri: ad, soyad, e-posta, telefon, firma adı ve çalışma alanı bilgileri.
• Faturalandırma bilgileri: fatura unvanı, vergi numarası, adres ve ödeme kayıtları. Kart bilgileri ByCRM sunucularında saklanmaz; lisanslı ödeme kuruluşları tarafından işlenir.
• Kullanım ve güvenlik bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş ve işlem kayıtları.
• İletişim içerikleri: destek talepleri, canlı destek yazışmaları ve e-postalar.
• Firma içeriği: firmanın Hizmet'e yüklediği kayıtlar, dosyalar ve mesajlar (veri işleyen olarak).
• Bağlı hesap verileri: kullanıcının kendi isteğiyle bağladığı üçüncü taraf hesaplardan (Google, Meta, TikTok, Canva vb.) alınan bilgiler (bkz. madde 4).

3. Bilgileri nasıl kullanırız

• Hizmet'i sunmak, hesapları yönetmek ve kullanıcıları doğrulamak,
• faturalandırma ve yasal yükümlülükleri yerine getirmek,
• destek vermek ve Hizmet ile ilgili önemli bildirimleri iletmek,
• güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Hizmet'i geliştirmek ve hataları gidermek,
• onay verdiyseniz kampanya ve duyuru göndermek (onayınızı her zaman geri alabilirsiniz).

4. Google ve diğer üçüncü taraf hesapları

Kullanıcılar Hizmet'e Google Ads, Google Analytics, Google Drive, Google Takvim / Meet, Meta (Facebook, Instagram), TikTok, Canva gibi hesaplarını bağlayabilir. Bu bağlantılar yalnızca kullanıcının açık işlemiyle kurulur ve kullanıcı tarafından istenen özellikleri çalıştırmak için kullanılır; örneğin reklam kampanyalarını yönetmek ve raporlamak, web sitesi trafik raporlarını göstermek, dosyaları ve takvim etkinliklerini senkronize etmek. Erişim anahtarları şifrelenerek saklanır ve bağlantı kaldırıldığında silinir. Bağlantıyı hem ByCRM içinden hem de ilgili sağlayıcının hesap ayarlarından istediğiniz zaman kaldırabilirsiniz.

Google Ads verileri

ByCRM, Google Ads API'ye https://www.googleapis.com/auth/adwords izniyle ve yalnızca ByCRM yönetici hesabına (MCC) bağlı ya da kullanıcının bağlamayı seçtiği Google Ads hesapları için erişir. Erişilen veriler:

• hesap kimliği, adı, para birimi ve saat dilimi,
• kampanyalar, reklam grupları, reklamlar, anahtar kelimeler, hedefleme (konum, dil, zamanlama) ve bütçe / teklif ayarları,
• performans metrikleri (gösterim, tıklama, maliyet, dönüşüm) ve arama terimleri raporları,
• faturalandırma kurulumu ve hesap bütçesi bilgileri (bakiye ve harcama takibi için),
• anahtar kelime planlayıcı fikirleri ve tahminleri.

Nasıl kullanılır: yalnızca kullanıcının ByCRM içinde istediği işlemleri yapmak için: kampanya oluşturma ve düzenleme, raporları ve bakiyeyi gösterme, kullanıcının kurduğu otomatik kuralları çalıştırma ve kullanıcı istediğinde yapay zekâ ile reklam metni önerme. Bu veriler başka bir amaçla kullanılmaz, birleştirilerek profil çıkarılmaz ve üçüncü kişilere satılmaz.

Nasıl saklanır: erişim (yenileme) anahtarları şifrelenmiş olarak ByCRM veritabanında tutulur. Kampanya ve metrik verileri çoğunlukla Google'dan anlık okunur; yalnızca bakiye hesabı için günlük harcama tutarları ve kullanıcının yaptığı değişikliklerin kaydı saklanır. Veriler yalnızca ilgili firmanın çalışma alanında görünür.

Ne zaman silinir ve erişim nasıl geri alınır: Google Ads bağlantısı ByCRM'de kaldırıldığında veya hesap kapatıldığında erişim anahtarları silinir, Google'dan alınan veriler yasal saklama zorunluluğu olan fatura kayıtları dışında en geç 30 gün içinde silinir. Erişimi Google tarafında istediğiniz zaman myaccount.google.com/permissions adresinden veya Google Ads'te yönetici hesabı bağlantısını kaldırarak geri alabilirsiniz. Silme talepleriniz için [email protected] adresine yazabilirsiniz.

Google API Hizmetleri: ByCRM'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google kullanıcı verileri; reklam gösterimi amacıyla kullanılmaz, satılmaz, kullanıcının talep ettiği özelliğin sunulması, güvenlik veya yasal zorunluluk dışında üçüncü kişilere aktarılmaz ve yapay zekâ modellerinin genel amaçlı eğitiminde kullanılmaz. ByCRM çalışanları bu verileri, kullanıcının açık izni, güvenlik incelemesi veya yasal zorunluluk dışında okumaz.

5. Yapay zekâ özellikleri

Kullanıcı yapay zekâ özelliklerini (ör. metin üretme, özetleme, reklam önerisi) kullandığında, ilgili istek içeriği bu işlemi gerçekleştirmek için seçilen yapay zekâ hizmet sağlayıcısına (OpenAI, Anthropic, Google gibi) iletilir. ByCRM, bu sağlayıcılarla API koşulları çerçevesinde çalışır; gönderilen içerik ByCRM tarafından model eğitimi için kullanılmaz.

6. Paylaşım

Kişisel verileri satmayız. Veriler yalnızca Hizmet'in sunulması için gerekli hizmet sağlayıcılarla (barındırma, içerik dağıtımı ve güvenlik, e-posta, ödeme kuruluşları, yapay zekâ sağlayıcıları), firmanın izin verdiği yetkili bayilerle, profesyonel danışmanlarla ve kanunen yetkili makamlarla paylaşılır. Ayrıntılar ve yurt dışı aktarımlar için KVKK Aydınlatma Metni'ne bakınız.

7. Çerezler

bycrm.net ve çalışma alanları; oturumun açık tutulması, güvenlik (CSRF koruması), dil tercihi ve canlı destek gibi işlevler için zorunlu ve işlevsel çerezler ile tarayıcı depolaması kullanır. Bu çerezler olmadan Hizmet çalışmaz. Reklam veya üçüncü taraf takip çerezi eklenirse, bu çerezler yalnızca onayınızla kullanılır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.

8. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; her firmanın verileri ayrı veritabanında tutulur. Erişim anahtarları ve hassas ayarlar şifrelenir, iki adımlı doğrulama, yetki rolleri, işlem kayıtları ve yedekleme uygulanır. Hiçbir sistem tamamen risksiz olmadığından, bir güvenlik ihlali fark edilmesi hâlinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuatın öngördüğü şekilde bilgilendirilir.

9. Saklama ve silme

Veriler, Hizmet süresince ve yasal saklama süreleri boyunca tutulur. Firma hesabı kapatıldığında firmaya verilerini dışa aktarma imkânı tanınır; ardından firma verileri makul bir süre içinde silinir. Yasal olarak saklanması gereken fatura ve log kayıtları süreleri dolunca silinir.

10. Haklarınız

KVKK'nın 11. maddesi (ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü) kapsamındaki haklarınızı kullanmak, verilerinize erişmek, düzeltilmesini veya silinmesini istemek için [email protected] adresine yazabilirsiniz.

11. Çocuklar

Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler bycrm.net üzerinden ve gerekirse e-postayla duyurulur; güncel sürüm her zaman bu sayfadadır.