Gizlilik Politikası

Sağladığınız Kişisel Bilgiler

Hesap oluşturduğunuzda şu bilgileri topluyoruz:

• Ad soyad ve e-posta adresi
• Hesap kimlik bilgileri (kullanıcı adı ve şifrelenmiş şifre)
• Şirket bilgileri (varsa)
• Fatura bilgileri (ücretli planlarda)
• İletişim tercihleri ve dil ayarları

Otomasyon ve Entegrasyon Verileri

Otomasyonlar oluşturup çalıştırdığınızda şunları işliyoruz:

• Müşteri listeniz: ad, telefon numarası ve sizin eklediğiniz sütunlar
• WhatsApp konuşma geçmişi ve akışlarda toplanan yanıtlar (ör. dönem veya sicil numarası)
• WhatsApp mesajları ve medya dosyaları (sadece otomasyonlarınızda belirttiğiniz)
• Google Drive dosya meta verileri ve içerikleri (yetkilendirdiğiniz kadarıyla)
• E-posta içeriği ve ekleri (sadece yapılandırılmış iş akışları için)
• QR kod verileri ve ayrıştırılmış bilgiler
• Google Sheets'ten elektronik tablo verileri
• Webhook yükleri ve API yanıtları
• Otomasyon yürütme logları ve sonuçları

Teknik ve Kullanım Bilgileri

Otomatik olarak şunları topluyoruz:

• IP adresleri ve cihaz tanımlayıcıları
• Tarayıcı türü, sürümü ve işletim sistemi
• Ziyaret edilen sayfalar, geçirilen süre ve gezinme yolları
• Erişim zamanları ve yönlendiren web sitesi adresleri
• API kullanım istatistikleri ve performans metrikleri
• Hata logları ve hata ayıklama bilgileri

Hizmet Sağlama ve İşletme

• Otomasyon iş akışlarınızı yürütme ve yönetme
• Entegre servisler arasında veri işleme ve yönlendirme
• Otomasyon şablonları ve yapılandırmalarını saklama
• İş akışı durumu ve olaylar hakkında bildirimler gönderme
• Müşteri desteği sağlama ve sorulara yanıt verme

Hizmet İyileştirme ve Geliştirme

• Platform işlevselliğini iyileştirmek için kullanım modellerini analiz etme
• Yeni özellikler ve otomasyon yetenekleri geliştirme
• Test ve kalite güvencesi yapma
• Teknik sorunları giderme ve performansı optimize etme

Güvenlik ve Uyumluluk

• Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini tespit etme ve önleme
• Güvenlik açıklarını izleme ve analiz etme
• Hizmet Şartlarımızı ve kullanım politikalarımızı uygulama
• Yasal yükümlülüklere ve düzenleyici gerekliliklere uyum sağlama
• Finrobi'nin ve kullanıcıların haklarını, mülkiyetini ve güvenliğini koruma

İletişim

• İşlemsel e-postalar gönderme (şifre sıfırlama, onaylar)
• Ürün güncellemeleri ve önemli hizmet bildirimleri sağlama
• Pazarlama iletişimleri paylaşma (onayınızla)
• Anketler yapma ve geri bildirim toplama

Hizmet Sağlayıcıları ve İş Ortakları

Bizim adımıza hizmet sunan üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:

• Bulut barındırma: Amazon Web Services (AWS EMEA SARL). Sunucularımız ve veritabanımız Almanya'da (Frankfurt) bulunur.
• E-posta gönderimi: Google (Google Workspace), hesap ve şifre e-postaları gibi işlemsel e-postalar için

Bu sağlayıcılar, verilerinizi korumak ve yalnızca belirtilen amaçlar için kullanmakla sözleşmesel olarak yükümlüdür.

Entegre Üçüncü Taraf Servisler

Üçüncü taraf servisleri Finrobi'ye bağladığınızda:

• Google Drive: Yetkilendirmenize göre dosyalara erişir ve işler
• WhatsApp Business API: Yapılandırdığınız şekilde mesaj gönderir ve alır
• E-posta sağlayıcıları: Gelen ve giden e-postaları işler
• Diğer entegrasyonlar: Otomasyon iş akışlarınızda belirttiğiniz şekilde

Otomasyon yapılandırmalarınız aracılığıyla hangi verilerin paylaşılacağını siz kontrol edersiniz. Sadece iş akışlarınızı yürütmek için gerekli verilere erişiriz.

Yasal Gereklilikler

Yasalar gereği veya aşağıdaki durumlara yanıt olarak bilgilerinizi açıklayabiliriz:

• Geçerli yasal süreçler (mahkeme celpleri, mahkeme kararları)
• Hükümet veya düzenleyici talepler
• Yasal haklarımızın veya başkalarının haklarının korunması
• Dolandırıcılık veya güvenlik sorunlarının soruşturulması
• Geçerli yasa ve düzenlemelere uyum

Kamu makamlarından gelen her talebi karşılamadan önce yasal dayanağını ve talep eden makamın yetkisini inceleriz. Hukuka aykırı bulduğumuz taleplere itiraz eder, yalnızca talebin kapsadığı asgari veriyi paylaşır ve her talebi, verdiğimiz cevap ve gerekçesiyle birlikte kayıt altına alırız. Yasa izin verdiği ölçüde, verisi talep edilen işletmeyi bilgilendiririz.

İş Transferleri

Finrobi bir birleşme, satın alma veya varlık satışına dahil olursa, bilgileriniz aktarılabilir. Bilgileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendireceğiz.

Teknik Güvenlik Önlemleri

• Tüm veri iletiminde TLS şifreleme
• WhatsApp erişim anahtarları ve entegrasyon kimlik bilgileri veritabanında şifreli saklanır
• Şifreler geri döndürülemez şekilde (hash) saklanır
• Oturumlar belirli bir süre kullanılmadığında ve en geç 30 gün sonra sona erer
• Tekrarlanan hatalı giriş denemeleri geçici olarak engellenir
• Sunucu güvenlik duvarı yalnızca gerekli bağlantılara izin verir; veritabanı internete açık değildir
• Düzenli güvenlik yamaları ve sistem güncellemeleri
• API hız sınırlama

Organizasyonel Güvenlik Önlemleri

• Verilere erişim yalnızca yetkili personelle ve en az yetki ilkesiyle sınırlıdır
• Veri ihlali durumunda ilgili kişileri ve yetkili makamları yasal süreler içinde bilgilendiririz
• Hizmet sağlayıcılarımızı veri koruma taahhütlerine göre seçeriz
• Kamu makamlarından gelen veri taleplerini yazılı bir politikaya göre inceler ve kayıt altına alırız

Aktif Hesaplar

Hesabınız aktifken şunları saklıyoruz:

• Hesap bilgileri ve profil verileri
• Otomasyon yapılandırmaları ve iş akışları
• Yürütme logları (90 gün süreyle saklanır)
• Entegrasyon kimlik bilgileri (şifrelenmiş)
• Faturalama ve işlem geçmişi

Hesap Silme

Hesabınızı sildiğinizde:

• Kişisel bilgiler 30 gün içinde silinir
• Otomasyon verileri kalıcı olarak kaldırılır
• Entegrasyon bağlantıları kesilir
• Fatura kayıtları yasaların gerektirdiği süre boyunca saklanır (genellikle 7 yıl)
• Anonim hale getirilmiş kullanım istatistikleri analitik için saklanabilir

GDPR Kapsamındaki Haklar (Avrupa Kullanıcıları)

• Erişim: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme: Yanlış veya eksik verileri düzeltme
• Silme: Verilerinizin silinmesini talep etme ('unutulma hakkı')
• Kısıtlama: Verilerinizi nasıl işlediğimizi sınırlama
• Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta alma
• İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
• Otomatik Karar Verme: Otomatik profilleme ve kararlardan çıkma
• Onayı Geri Çekme: Veri işleme onayını istediğiniz zaman geri alma
• Şikayet Hakkı: Denetim makamlarına şikayette bulunma

Verilerinizi Nasıl Talep Edersiniz (GDPR Madde 15)

Kişisel verilerinizi işleyip işlemediğimizi doğrulama ve bir kopyasını talep etme hakkına sahipsiniz.

Şunları sağlayacağız: hesap bilgileri, otomasyon yapılandırmaları, entegrasyon kimlik bilgileri (şifreli), yürütme kayıtları, kullanım istatistikleri ve fatura kayıtları.

privacy@finrobi.com adresine 'Veri Erişim Talebi' konulu e-posta gönderin, adınızı ve kayıtlı e-posta adresinizi ekleyin.

48 saat içinde onaylayacak ve 30 gün içinde verilerinizi teslim edeceğiz.

Veriler JSON veya CSV formatında, içeriği açıklayan bir README dosyasıyla birlikte sağlanacaktır.

Veri Silme Nasıl Talep Edilir (GDPR Madde 17)

Belirli koşullar altında kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.

Bu hak şu durumlarda geçerlidir: veriler artık gerekli değilse, onayınızı geri çekerseniz, işlemeye itiraz ederseniz, veriler hukuka aykırı işlenmişse veya yasal yükümlülük silmeyi gerektiriyorsa.

Şunları sileceğiz: hesap bilgileri, otomasyon yapılandırmaları, entegrasyon kimlik bilgileri, yürütme kayıtları, kullanım istatistikleri ve destek iletişimleri.

privacy@finrobi.com adresine 'Veri Silme Talebi' konulu e-posta gönderin, verilerin geri getirilemeyeceğini anladığınızı onaylayın.

Doğrulama sonrası hesap hemen devre dışı bırakılır, 30 gün içinde tam silme gerçekleşir.

Bazı veriler yasal yükümlülükler (örn. fatura kayıtları 7 yıl), hukuki talepler veya kamu yararı için saklanabilir.

Silme kalıcı ve geri alınamaz. Tüm otomasyonları, entegrasyonları ve yürütme geçmişini kaybedeceksiniz.

Haklarınızı Kullanma

Bu haklardan herhangi birini kullanmak için lütfen privacy@finrobi.com adresinden bize ulaşın. Talebinize 30 gün içinde yanıt vereceğiz. Talebinizi yerine getirebilmemiz için kimliğinizi doğrulamanız gerekebilir.

Bazı haklar yasal yükümlülükler veya meşru iş ihtiyaçları nedeniyle sınırlı olabilir.

Tarayıcınızda Sakladıklarımız

Kontrol

Tarayıcınızın site verilerini temizleme ayarıyla sakladığımız bilgileri istediğiniz zaman silebilirsiniz. Bu durumda panelden çıkış yapılmış olur ve dil tercihiniz sıfırlanır.

WhatsApp Entegrasyonu

WhatsApp Business API özelliklerini kullanırken:

• Mesajları yalnızca otomasyon iş akışlarınızda belirttiğiniz şekilde işleriz
• Konuşma geçmişi, ekibinizin gelen kutusundan görebilmesi için çalışma alanınızda saklanır
• Medya dosyaları, işlemek ve yönlendirmek için geçici olarak saklanır
• Mesaj içeriğini otomasyon için gerekli olmadıkça okumaz veya analiz etmeyiz
• WhatsApp'ın kendi gizlilik politikası ve şartları servisleri için geçerlidir
• Müşteri iletişimleri için veri sorumlusu siz kalırsınız

Google Drive Entegrasyonu

Google Drive'ı bağlarken:

• Yalnızca açıkça yetkilendirdiğiniz dosya ve klasörlere erişiriz
• Dosya işleme, oluşturduğunuz otomasyon iş akışlarıyla sınırlıdır
• Otomasyonlar dışında Drive içeriğinizi taramaz, indekslemez veya analiz etmeyiz
• OAuth tokenleri şifrelenerek güvenli bir şekilde saklanır
• Google Hesap ayarlarından istediğiniz zaman erişimi iptal edebilirsiniz
• Servis Hesabı Seçeneği: Klasördeki hazır dosyaların okunması ve düzenlenmesi gereken özellikler için (ör. QR ile fiş okuma), belirli bir klasörü servis hesabımızla (finrobi-drive-agent@dumiflow.iam.gserviceaccount.com) Düzenleyici olarak paylaşabilirsiniz. Servis hesabı yalnızca o klasöre ve alt klasörlerine erişir.
• Servis Hesabı kullanımı: Erişim paylaşılan klasörle sınırlıdır. İzinleri kontrol eder ve istediğiniz zaman erişimi iptal edebilirsiniz.
• Hangi Google izinlerini neden istediğimizi Google izinleri sayfasında ayrıntılı olarak açıklıyoruz.

E-posta İşleme

E-posta tabanlı otomasyonlar için:

• Yalnızca otomasyona özel adreslere gönderilen e-postaları işleriz
• E-posta içeriği ve ekleri kurallarınıza göre ayrıştırılır
• İşlenen veriler entegre servislere iletilebilir
• E-posta verileri saklama ayarlarınıza göre tutulur
• E-posta kimlik doğrulaması (SPF, DKIM, DMARC) uygularız

Veri Sorumlusu vs. Veri İşleyici

Kuruluşunuz genellikle son kullanıcı verileri (örn. müşteri WhatsApp mesajları) için veri sorumlusudur. Finrobi, otomasyon yapılandırmaları aracılığıyla talimatlarınıza göre sizin adınıza veri işleyen bir veri işleyici olarak hareket eder.

Veri İşleme Sözleşmesi

Kurumsal müşteriler şunları içeren bir Veri İşleme Sözleşmesi (DPA) talep edebilir:

• İşleme talimatları ve sınırlamalar
• Güvenlik önlemleri ve alt işleyici listeleri
• Veri ihlali bildirim prosedürleri
• Denetim hakları ve uyumluluk doğrulaması
• Veri sahibi hakları işleme prosedürleri
• Veri silme ve iade protokolleri

Uyumluluk Yükümlülükleriniz

Finrobi üzerinden kişisel veri işlerken şunlardan siz sorumlusunuz:

• Veri sahiplerinden gerekli onayları alma
• İşleme için yasal dayanak sağlama
• Uygun gizlilik bildirimleri sağlama
• Verileriniz için güvenlik önlemleri uygulama
• Veri sahibi taleplerine yanıt verme
• İşleme faaliyetlerinin kayıtlarını tutma

E-posta

support@finrobi.com

privacy@finrobi.com