Gizlilik Politikası

Hoş geldiniz: TFlow. Gizliliğinize önem veriyor; kişisel verilerinizi uluslararası en iyi uygulamalara ve Meta/WhatsApp Business Platform gerekliliklerine uygun olarak korumayı taahhüt ediyoruz.

1. Biz kimiz

TFlow WhatsApp Business API üzerinden müşteri ilişkileri yönetimi (CRM) sağlayan bir platformdur. Platformun sahibi ve işletmecisi:

• Ticari unvan: Tarabot Tech Telekomünikasyon ve Bilgi Teknolojileri Şirketi
• Adres: Bouzheir Caddesi, Al-Mashtal Yolu, Trablus, Libya
• E-posta: [email protected]
• Telefon: +218 91 456 7777

Hesap, faturalandırma ve destek verileri için veri sorumlusu olarak hareket ederiz. Kuruluşun girdiği veya bağlı kanallardan aldığı müşteri ve görüşme verilerini kuruluş adına ve onun talimatları doğrultusunda işleriz. Kuruluş, verilerin hukuka uygun toplanmasından ve ilgili kişilerin bilgilendirilmesinden sorumlu olmaya devam eder.

2. Topladığımız bilgiler

2.1 Doğrudan sağladığınız bilgiler

• Hesap ve profil bilgileri: Ad ve soyad, kullanıcı adı, e-posta, telefon numarası, şirket adı, profil fotoğrafı, rol ve izinler. Parolalar güvenli özetler (hash) olarak saklanır ve okunabilir metin biçiminde gösterilmez.
• Müşteri ilişkileri yönetimi (CRM) verileri: Müşteri, kişi, potansiyel müşteri, görev, destek talebi, randevu, not, etiket ve etkinlik geçmişi verileri; girildiğinde doğum tarihi, kimlik numarası ve uyruğu da içerebilir.
• Adresler ve işletme verileri: Kullanıcının girdiği veya müşterinin paylaştığı adres, ülke, şehir, sokak ve konum ile girildiğinde şirket bilgileri, ticaret sicili ve vergi numarası.
• Finansal ve bankacılık verileri: Çalışma alanına girildiğinde anlaşma tutarları, para birimleri, faturalar, kredi limitleri, banka adı, hesap numarası ve IBAN.
• Görüşmeler ve dosyalar: Mesajlar, dahili notlar, görseller, video, ses, belgeler ve ekler ile kayıt özelliği etkin olduğunda arama verileri ve kayıtları.
• Entegrasyon verileri: WhatsApp, Facebook, Instagram ve TikTok hesap ve kanal kimlikleri, telefon numaraları ve görüşme kimlikleri ile yalnızca çalışma alanı yöneticisinin etkinleştirdiği entegrasyonlar için gereken erişim belirteçleri.
• Hesap silme talebi verileri: Çalışma alanı alan adı, kullanıcı adı, e-posta, WhatsApp numarası, talebin kapsamı, nedeni, referans numarası, durumu ve işleme tarihleri.

2.2 Otomatik olarak toplanan bilgiler

• Cihaz ve uygulama verileri: Sunucunun oluşturduğu kurulum veya oturum kimliği, bildirimler etkin olduğunda Firebase kurulum kimliği ve anlık bildirim belirteci (FCM) ile işletim sistemi, cihaz türü ve uygulama veya tarayıcı sürümü.
• Kullanım ve işletim verileri: Sunucularımıza ulaşan ve hizmetin işletilmesi ve desteklenmesi için gerekli olan giriş zamanları, işlemler, API istek günlükleri ve işletim ve güvenlik hataları.
• IP adresi: Güvenlik ve dolandırıcılığın önlenmesi amacıyla
• Web sitesi ölçümü: Cloudflare Web Analytics, şu sitenin sayfalarındaki toplu teknik performans ve ziyaret ölçümlerini işler: tflow.ly. Meta, bölüm 11'de açıklanan ayrıntılar ve durdurma yöntemleri doğrultusunda, ürün tanıtım sayfalarında ve deneme oluşturma sayfasında Meta Pixel aracılığıyla teknik verileri işler. Bu iki araç mobil uygulamada bulunmaz.

2.3 Mobil uygulamanın cihazdan toplamadığı veriler

• Adres defteri: Mobil uygulama iPhone adres defterine erişmez ve cihazda saklanan kişileri kopyalamaz. CRM kişileri çalışma alanından, bağlı kanallardan veya kullanıcının hizmete girdiği bilgilerden gelir.
• Cihaz konumu: Mobil uygulama cihaz konumu izni istemez ve arka planda GPS konumu toplamaz. CRM kayıtları, kullanıcının girdiği veya müşterinin görüşmede gönderdiği adres veya konumu içerebilir; bu, cihazınızın konumunun izlenmesi değildir.
• Reklam takibi: Mobil uygulama reklam tanımlayıcısı kullanmaz, kullanıcıyı başka şirketlerin uygulama veya web sitelerinde izlemez ve App Tracking Transparency izni istemez.

2.4 İsteğe bağlı mobil izinler

• Mikrofon: Sesli mesaj kaydederken veya arama başlatırken istenir; ses, başlattığınız işlemi gerçekleştirmek için kullanılır.
• Fotoğraf arşivi: Yalnızca kendiniz bir profil fotoğrafı veya görüşme eki seçtiğinizde kullanılır. Mevcut sürüm iPhone kamerasını kullanmaz ve kameradan video toplamaz.
• Belgeler: Göndermek veya görüntülemek üzere kendiniz bir belge seçtiğinizde uygulama dosya seçiciyi açar; cihaz dosyalarını arka planda taramaz.
• Bildirimler: Uygulama, etkinleştirmeyi seçtiğiniz mesaj, görev, destek talebi ve arama uyarılarını alabilmeniz için bildirim izni ister.

3. Bilgilerinizi nasıl kullanıyoruz

• Hizmetin sağlanması: WhatsApp Business hesabınızı bağlamak ve görüşmeleri yönetmek
• Hizmetin iyileştirilmesi: Platformu geliştirmek için kullanım örüntülerini analiz etmek
• Bildirimler: Cihazınızı hesabınıza bağlamak ve mesaj, görev, destek talebi ve arama bildirimlerini iletmek
• Yapay zekâ: Seçilen sağlayıcı aracılığıyla, çalışma alanı yöneticisinin etkinleştirdiği yanıt desteği, deşifre veya analiz gibi özellikler için gereken içeriği işlemek
• Web sitesi ölçümü: Bölüm 11'de açıklandığı gibi sayfa performansını ve toplu ziyaretleri ölçmek; Meta Pixel aracılığıyla deneme taleplerini ve kampanya ilişkilendirmesini ölçmek
• Teknik destek: Teknik sorunları çözmenize yardımcı olmak
• Güvenlik: Hesabınızı korumak ve dolandırıcılığı önlemek

4. İşlemenin hukuki dayanağı

• Sözleşmenin ifası: Talep ettiğiniz hizmetleri sağlamak için
• Rıza: Belirli bir işleme faaliyetine açıkça rıza verdiğinizde
• Meşru menfaatler: Hizmetlerimizi iyileştirmek ve platform güvenliğini korumak için
• Hukuki yükümlülük: Kanun ve düzenlemelere uymak için

5. Bilgi paylaşımı

Kişisel bilgilerinizi satmaz veya kiralamayız. Yalnızca kullandığınız özelliğin çalışması için gereken asgari bilgileri paylaşırız. Bunlar şunları içerebilir:

• Google Firebase Cloud Messaging: Bildirim belirteci, hesap ve çalışma alanı yönlendirme kimlikleri, hedefi açmaya yönelik veriler ve bildirim başlığı ile metni. Mesaj bildirimi mesaj özeti ve CRM kimliklerini; arama bildirimi ise mevcut olduğunda arayanın veya müşterinin adı ve telefon numarasını içerebilir.
• Cloudflare: Web sitesinin sunulması, korunması ve Web Analytics aracılığıyla performansının ölçülmesi. Buna Cloudflare üzerinden geçen ağ istekleri ve bölüm 11'de açıklanan teknik sayfa yükleme ölçümleri dahildir; sonuçlar bize toplu istatistikler olarak sunulur.
• Meta ve TikTok: Bu kanallar bağlandığında görüşmeleri gönderip almak için gereken kanal ve alıcı kimlikleri ile mesaj veya medya içeriği. Meta, bölüm 11'de açıklanan web sitesi ölçüm verilerini ayrıca işleyebilir.
• Telekomünikasyon ve ses altyapısı sağlayıcıları: Çalışma alanı yöneticisi bu özellikleri etkinleştirdiğinde aramaları yapmak, kaydetmek veya analiz etmek için gereken arama numaraları, kimlikleri, sinyalleşme ve ses. ICE/STUN hizmetleri bağlantıyı kurmak için IP adresini ve ağ verilerini işleyebilir.
• OpenAI, Google Gemini veya Moonshot Kimi: Özelliğe ve sağlayıcının yeteneklerine göre, seçilen özelliği gerçekleştirmek için gereken istek, bağlam ve metin, görsel veya ses içeriği; yalnızca özellik etkinleştirilip kullanıldığında. Kullanılabilir sağlayıcıyı çalışma alanı yöneticisi belirler.
• Barındırma ve güvenlik sağlayıcıları: Altyapıyı işletmek, korumak ve geri yüklemek için gereken teknik veriler ve kopyalar.
• Yasal gereklilikler: Kanunen gerekli olduğunda

Bu sağlayıcılar, kendi koşulları ve geçerli işleme sözleşmeleri uyarınca verileri başka ülkelerde işleyebilir. Hesap parolanızı onlara göndermeyiz ve verileri talep edilen işlem için gerekenlerle sınırlarız.

6. WhatsApp Business API entegrasyonu

7. Veri güvenliği

• Aktarım ve kimlik bilgisi koruması: Aktarım sırasında TLS/SSL kullanılması ve parolaların görüntülenemeyen özetler (hash) olarak saklanması
• Erişim kontrolü: Yalnızca yetkili personele sınırlı erişim
• Güvenlik ve işletim günlükleri: Arızaları ve kötüye kullanım girişimlerini incelemek için gereken işletim ve güvenlik olaylarının kaydedilmesi
• Kurtarma kopyaları: Barındırma ortamı, kurtarmayı ve hizmet sürekliliğini desteklemek için yedekler oluşturabilir. Bunların süreleri ve kontrolleri ortamın ayarlarına ve işletim sözleşmesine bağlıdır.

8. Verilerin saklanması

Hesap etkin olduğu veya veriler hizmeti sunmak için gerekli olduğu sürece hesap ve CRM verilerini saklarız. Aşağıdaki süreler uygulanır:

• Doğrulanmış silme talebi: Talep bilgilerini hesapla eşleştirip gerekli doğrulamayı tamamladıktan sonra, etkin sistemlerde silme veya anonimleştirmeye gereksiz gecikme olmadan başlarız. İşlemi tamamlamayı hedeflediğimiz süre: Doğrulamanın tamamlanmasından itibaren 30 gün. Ek kanıt isteyebilir veya kanunun gerektirdiği verileri saklayabiliriz. Referans numarasının durumu, talebi takip etmenin temel yolu olmaya devam eder.
• Doğrulanmış silme talebi olmadan hesabın kapatılması: Hesabın kapatılması tek başına kapsamlı bir silme talebi sayılmaz. Silinmesi talep edilmeyen veriler işletim takvimine, sözleşmeye ve geçerli hukuka tabidir; belirli ve izlenebilir bir talep başlatmak için doğrulanmış silme formunu kullanın.
• Arama kayıtları: Kiracı ortamında yerel olarak saklanan ses dosyaları varsayılan olarak şu süre sonunda silinir: 90 gün . Bu süre kaydın oluşturulmasından itibaren hesaplanır. Ortam işletmecisi farklı bir süre belirleyebilir; bu durum hizmet sözleşmesini ve yasal gereklilikleri yansıtmalıdır. Ses dosyası silindikten sonra arama üst verileri CRM hesabının saklama süresi boyunca kalabilir.
• Cihaz ve bildirim belirteçleri: Başarılı çıkış veya oturum iptalinden sonra belirtecin hesapla bağlantısını kaldırır, geçersiz olduğu doğrulanan belirteçleri sileriz. FCM belirteci, Firebase değiştirene veya uygulama silene kadar cihazda yerel olarak kalabilir. Kimlik doğrulama oturumları geçerlilik sürelerine göre otomatik olarak sona erebilir.
• Silme talebi kaydı: İnceleme sırasında talebin tanımlayıcı verilerini saklarız. Silme tamamlandığında alan adını, kullanıcı adını, e-postayı, telefon numarasını, gerekçeyi ve WhatsApp doğrulama kanıtını talep kaydından derhal kaldırırız. İptal edilen veya reddedilen taleplerde bu veriler 90 gün sonra kaldırılır. Müşteriyi tanımlayan veriler içermeyen asgari bir işletim kaydı en fazla iki yıl saklanır, ardından sistem tarafından otomatik olarak silinir.

Kanunen gerekli olduğunda veya bir uyuşmazlık ya da hukuki talep söz konusu olduğunda, faturalandırma, muhasebe, güvenlik, dolandırıcılığın önlenmesi ve talep kanıtlarına ilişkin asgari kayıtları saklayabiliriz. Kullanımlarını bu amaçla sınırlar, gerekli süre sona erdiğinde siler veya anonimleştiririz.

9. Haklarınız

• Erişim hakkı: Kişisel verilerinizin bir kopyasını istemek
• Düzeltme hakkı: Yanlış verileri düzeltmek
• Silme hakkı: Verilerinizin silinmesini istemek
• Taşınabilirlik hakkı: Verilerinizi taşınabilir bir biçimde almak

10. Verilerin silinmesi

Bölüm 8'deki istisnalar saklı kalmak üzere, hesabınızın ve ilişkili kişisel verilerin silinmesini başlatmak için kullanabileceğiniz yol: hesap silme formu. WhatsApp numaranızı doğrulayıp takip için hemen bir referans numarası alabilirsiniz. İletişim adresi: [email protected] — sorularınız ve kayıtlı bir talebin takibinde yardım için kullanılır.

İşlemin tamamlanması için hedef süre 30 gündür . Bu süre doğrulama ve talep eşleştirmesi tamamlandıktan sonra başlar. Referans numarası işleme durumunu ve nihai sonucu gösterir. Ek kanıt gerekirse veya sonucu doğrulamak için talepte kayıtlı e-posta veya WhatsApp numarası üzerinden sizinle iletişime geçebiliriz. Hesabın yalnızca devre dışı bırakılması, silme talebinin yerine getirilmesinin alternatifi değildir.

11. Çerezler ve web sitesi ölçümü

Siteyi işletmek, istekleri korumak ve oturumu sürdürmek için gerekli bir oturum çerezi kullanırız. Site ayrıca performansı ve toplu ziyaretleri ölçmek için Cloudflare Web Analytics'i ve şu adlı Meta Pixel/Dataset kaynağını kullanır: Website - Active Pixel — ürün tanıtım sayfalarında ve deneme oluşturma sayfasında.

11.1 Cloudflare Web Analytics

Cloudflare Web Analytics işaretçisi, Cloudflare uç ağında site sayfalarına otomatik olarak eklenir. İşaretçi sayfa yükleme sürelerini ve şu ölçümleri toplar: Core Web Vitals, sorgu dizesi olmadan alan adı ve sayfa yolu, yönlendiren sayfa, ülke, cihaz türü, tarayıcı, işletim sistemi ve gezinme türü. Siteyi işletme ve iyileştirmedeki meşru menfaatimize dayanarak, yavaş sayfaları tespit etmek ve performans ile güvenilirliği artırmak için toplu sonuçları kullanırız.

IP adresi ve tarayıcı verileri gibi temel teknik veriler ağ istekleriyle Cloudflare'a ulaşır. Cloudflare'ın hizmet açıklamasına göre Web Analytics çerez kullanmaz; ayrıca kullanmadığı bir diğer depolama yöntemi localStorageolup ziyaretçileri IP adresi veya kullanıcı aracısı üzerinden parmak iziyle tanımlamaz ve Cloudflare müşterilerinin siteleri arasında kişileri izlemez. İşaretçi ölçümleri şu yola gönderilir: /cdn-cgi/rum ve Cloudflare tarafından şu politika uyarınca işlenir: gizlilik politikası. Bu işleme faaliyeti Meta Pixel'den ayrıdır.

11.2 Meta Pixel ve kullanım amacı

Meta Pixel, TFlow sayfalarına ziyaretleri ve deneme talebi aşamalarının başarıyla tamamlanmasını ölçmek, kampanya ilişkilendirmesini ve etkinliğini anlamak için kullanılır. Şu kütüphaneyi: fbevents.js bu sayfalar açıldığında, pazarlama kampanyalarımızı ölçme ve iyileştirme yönündeki meşru menfaatimize dayanarak otomatik olarak yükleriz ve Meta'ya yalnızca aşağıda listelenen olayları göndeririz. Ölçümü durdurmak siteyi kullanmayı veya deneme oluşturmayı etkilemez.

• PageView: Sayfa ziyareti; özel parametrelerimiz şu iki sabit değerle sınırlıdır: product=tflow ve site=tflow.ly.
• Lead: Deneme talebinin doğrulama aşamasının tamamlanması.
• CompleteRegistration: Deneme oluşturmanın tamamlanması; sabit değer: content_name=tflow_trial.

11.3 Meta'nın işleyebileceği teknik veriler

Piksel yüklendiğinde Meta olay adını ve zamanını, sayfa adresini ve yolunu, yönlendiren sayfayı, tarayıcı ve cihaz türünü, IP adresini ve şu Meta tanımlayıcıları veya çerezlerini alabilir: _fbp ve _fbc — mevcut olduklarında. Bu verilerin bazıları kişisel veri veya çevrimiçi tanımlayıcı sayılabilir; Libya dışında Meta tarafından işlenebilir veya Meta'ya aktarılabilir. İşleme ayrıca şu politikaya tabidir: Meta Gizlilik Politikası.

Entegrasyonumuz Meta Pixel olay parametrelerine ad, telefon, e-posta, işletme adı, alan adı, appId veya parola eklemez. Deneme oluşturma sayfası bu alanları içerdiğinden, şu özellikler Automatic website matching ve Track events automatically without code gerçek veri kullanılan herhangi bir ortamda piksel etkinleştirilmeden önce Events Manager'da devre dışı bırakılmalıdır. Otomatik eşleştirmeyi önlemek için yalnızca olay parametrelerinden veri kaldırmaya güvenmeyiz ve tanımladığımız olayları çoğaltabilecek çıkarımsal olaylara izin vermeyiz.

11.4 Meta ölçümünün kontrol edilmesi ve durdurulması

Meta ölçümü için bir onay bildirimi göstermiyoruz. Tarayıcınızda Global Privacy Control (GPC) sinyalini etkinleştirirseniz aracı yüklemeyiz ve yeni olay göndermeyiz; sitenin önceki bir sürümünde tarayıcınıza kaydedilmiş ret tercihlerine de uyarız. Ayrıca tarayıcı ayarlarınızdan üçüncü taraf çerezleri engelleyebilir veya Meta hesap ayarlarınızdan reklam tercihlerinizi düzenleyebilirsiniz. Ölçümü durdurmak, öncesinde işlenmiş verileri geri almaz.