Gizlilik Politikası

1. Giriş

Next Medya HubCenter, Next Medya ve Yazılım Ajansı tarafından sunulan web tabanlı bir CRM ve iş yönetim uygulamasıdır. Bu gizlilik politikası, hubcenter.nextmedya.com adresinde çalışan Next Medya HubCenter uygulaması ve bu uygulamanın entegrasyonları için geçerlidir.

Politika, hangi bilgileri hangi amaçla işlediğimizi ve Google hesabınıza verdiğiniz yetkiyi nasıl kullandığımızı açıklar.

2. Veri sorumlusu ve iletişim

Hizmeti sunan ve verileri işleyen taraf:

• Next Medya ve Yazılım Ajansı
• Uygulama: Next Medya HubCenter
• İletişim: hubcenter@nextmedya.com
• Web sitesi: nextmedya.com

Gizlilikle ilgili her türlü soru, talep ve bildirim için yukarıdaki e-posta adresini kullanabilirsiniz.

3. Toplanan bilgiler

HubCenter’ın işlediği bilgiler şunlardır:

• Hesap bilgileri: ad, soyad ve e-posta adresi.
• Organizasyon ve ekip bilgileri: bağlı olduğunuz firma, ekip üyelikleri ve rol/yetki tanımları.
• Uygulama içeriği: müşteri kayıtları, potansiyel müşteriler, teklifler, görevler, projeler ve bunlara eklediğiniz notlar ile dosyalar. Bu içeriği siz oluşturursunuz ve içeriğin kapsamını siz belirlersiniz.
• Kullanım ve güvenlik kayıtları: oturum açma olayları ve uygulama içindeki işlem kayıtları (audit).
• Teknik loglar: hata ayıklama ve güvenlik için sunucu tarafında tutulan kayıtlar.
• OAuth bağlantı durumu: Google bağlantınızın kurulu olup olmadığı, bağlı Google e-posta adresi, seçtiğiniz senkronizasyon tercihleri ve son senkronizasyon sonucu.
• Google OAuth token bilgileri: yetkilendirme sonucunda Google’dan alınan erişim ve yenileme belirteçleri.
• Takvim etkinlik kimlikleri: HubCenter’ın Google Takviminize yazdığı etkinliklerin kimlikleri. Bu kayıt, aynı etkinliğin tekrar tekrar oluşturulmaması ve güncellemelerin doğru etkinliğe uygulanması için tutulur.

HubCenter, Google Takviminizdeki HubCenter dışı etkinliklerin içeriğini okumaz ve saklamaz.

4. Google Calendar API kullanımı

• HubCenter, Google Calendar API’ye yalnızca kullanıcı tarafından açıkça yetki verildiğinde erişir. Yetki verilmediği sürece hiçbir Google verisine erişim olmaz.
• Kullanılan tek kapsam: https://www.googleapis.com/auth/calendar.events
• Bu yetki, kullanıcının erişebildiği takvimlerde etkinlik oluşturma, güncelleme ve silme imkânı verir.
• HubCenter bu yetkiyi yalnızca CRM’deki görev terminlerini, müşteri takip tarihlerini ve teklif son geçerlilik tarihlerini Google Takvime yazmak ve kendi oluşturduğu bu etkinlikleri güncellemek veya silmek için kullanır.
• HubCenter, Google Takvimdeki genel takvim geçmişini kullanıcı profili oluşturmak, reklam hedeflemek veya pazarlama amacıyla kullanmaz.
• Entegrasyon HubCenter → Google Takvim yönündedir. Kullanıcının diğer takvim etkinlikleri CRM’e aktarılmaz.
• Google Takvim üzerinde yapılan değişiklikler HubCenter’a geri yansıtılmaz.

5. Google API Services User Data Policy

HubCenter’ın Google API’lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Limited Use gereksinimleri dahil olmak üzere Google API Services User Data Policy’ye uygun olacaktır.

6. Verilerin kullanım amaçları

• Hizmeti sunmak ve kullanılabilir durumda tutmak
• Kullanıcı hesabını ve yetkilerini yönetmek
• CRM, teklif, görev ve proje işlevlerini sağlamak
• Kullanıcının talebi üzerine takvim senkronizasyonunu gerçekleştirmek
• Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları analiz etmek
• Yürürlükteki mevzuattan doğan yükümlülükleri yerine getirmek
• Destek taleplerini cevaplamak

7. Google kullanıcı verilerinin paylaşımı

Google’dan alınan kullanıcı verileri hakkında:

• Satılmaz.
• Reklam amacıyla kullanılmaz.
• Davranışsal reklam hedeflemesi yapılmaz.
• Yetkisiz üçüncü taraflarla paylaşılmaz.
• Yalnızca hizmet altyapısının çalışması, yürürlükteki mevzuattan doğan bir yükümlülük veya kullanıcının açık talebi gibi sınırlı durumlarda işlenebilir.

8. OAuth token güvenliği

• Erişim ve yenileme belirteçleri gizli veri olarak ele alınır.
• Belirteçler sunucu tarafında saklanır; tarayıcıya gönderilmez, API yanıtlarında yer almaz ve arayüzde hiçbir şekilde gösterilmez.
• Belirteçlere yalnızca takvim senkronizasyonunu yürüten yetkili sunucu servisleri erişir.
• Kullanıcı bağlantıyı kaldırdığında, saklanan Google bağlantı kaydı belirteçlerle birlikte silinir.
• Kullanıcı yetkiyi Google hesabı üzerinden iptal ettiğinde senkronizasyon durur ve bağlantı yetkilendirme hatası olarak işaretlenir.

Belirteçler uygulama kaynak kodunda, istemci tarafında veya herkese açık hiçbir alanda bulunmaz.

9. Veri saklama süresi

• Hesabınız aktif olduğu sürece, hizmetin sunulması için gerekli veriler saklanır.
• Google bağlantısını kaldırdığınızda, bağlantıya ait kayıt ve belirteçler silinir. Bağlantıyı kaldırırken tercih ederseniz HubCenter’ın Google Takviminize yazdığı etkinlikler de silinir.
• Hesabınızın silinmesini talep etmeniz hâlinde, yürürlükteki mevzuatın saklamayı zorunlu kıldığı kayıtlar dışındaki veriler silinir.
• Güvenlik ve işlem kayıtları, kötüye kullanımın tespiti ve yasal yükümlülükler için makul bir süre tutulabilir.

10. Verilerin silinmesi

Silme talebinizi hubcenter@nextmedya.com adresine gönderebilirsiniz. Ayrıca:

• Hesap silme: hesabınızın ve ilgili verilerin silinmesini talep edebilirsiniz.
• Takvim bağlantısını kaldırma: HubCenter içinde Ayarlar → Google Takvim ekranından bağlantıyı istediğiniz zaman kaldırabilirsiniz.
• Google tarafından iptal: Google hesabınızın üçüncü taraf erişimleri bölümünden HubCenter’a verdiğiniz yetkiyi doğrudan iptal edebilirsiniz.
• Yasal istisna: mevzuat gereği saklanması zorunlu olan kayıtlar, zorunluluk süresince saklanmaya devam edebilir.

11. Kullanıcı hakları

Bulunduğunuz ülkenin mevzuatına göre değişmekle birlikte, kişisel verilerinizle ilgili genel olarak şu haklara sahipsiniz:

• İşlenen verilerinize erişme ve bilgi talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• İşlemenin kısıtlanmasını talep etme
• İşlemeye itiraz etme
• Verdiğiniz açık rızayı geri alma

Türkiye’de bulunan kullanıcılar için bu haklar 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilir. Taleplerinizi hubcenter@nextmedya.com adresine iletebilirsiniz.

Bu politika bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Uygulanacak haklar ve süreler, tabi olduğunuz mevzuata göre farklılık gösterebilir.

12. Çerezler ve teknik kayıtlar

• HubCenter, oturumunuzun açık kalması için gerekli kimlik bilgilerini tarayıcınızın yerel depolamasında (local storage) tutar. Bu, uygulamanın çalışması için zorunludur.
• Güvenlik amacıyla oturum ve erişim kayıtları sunucu tarafında tutulur.
• HubCenter üçüncü taraf analitik, reklam veya izleme teknolojisi kullanmaz. Uygulamada reklam ağı, davranış analizi veya profil oluşturma amaçlı bir izleyici bulunmaz.

E-posta pazarlama modülünü kullanıyorsanız, kendi gönderdiğiniz kampanyalarda açılma ve tıklama ölçümü yapılır. Bu ölçüm sizin alıcılarınıza yöneliktir ve HubCenter kullanıcılarının kendi kullanım davranışını izlemek için kullanılmaz.

13. Güvenlik

Verilerin korunması için makul teknik ve idari önlemler uygulanır: aktarım sırasında HTTPS kullanımı, rol bazlı yetkilendirme, firmalar arası veri yalıtımı, işlem kayıtları ve gizli değerlerin uygulama kaynak kodundan ayrı tutulması.

Hiçbir sistem mutlak güvenlik garantisi veremez. Bir güvenlik açığı veya olay fark ederseniz hubcenter@nextmedya.com adresine bildirmenizi rica ederiz.

14. Üçüncü taraf hizmetler

HubCenter’ın çalışması için kullanılan ve kullanıcı tercihine bağlı olarak devreye giren hizmetler:

• Google Calendar API — takvim senkronizasyonu için, yalnızca kullanıcı bağlantı kurduğunda.
• Google Drive — dosya modülünde isteğe bağlı yedekleme/senkronizasyon için, yalnızca kullanıcı bağlantı kurduğunda.
• E-posta altyapısı — bildirim ve teklif e-postalarının iletilmesi için SMTP sağlayıcısı. Toplu pazarlama gönderimi için ayrı bir e-posta sağlayıcısı yapılandırılabilir.
• WhatsApp Business Platform (Meta) — yalnızca firma kendi WhatsApp numarasını bağladığında müşteri yazışmalarının iletilmesi için.
• Barındırma ve teknik altyapı — uygulama, veritabanı ve önbellek sunucularının çalıştırıldığı sunucu altyapısı.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir. HubCenter, bu sağlayıcılara yalnızca ilgili işlevin gerektirdiği veriyi aktarır.

15. Politika değişiklikleri

Bu politika, hizmetteki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılabilir.

16. İletişim

Bu politikayla ilgili sorularınız için: hubcenter@nextmedya.com

Ayrıca HubCenter Hakkında ve Kullanım Koşulları sayfalarına bakabilirsiniz.