Gizlilik Politikası

1. Giriş

Quantumix Bilişim Yazılım ve Bilgi İşlem Danışmanlık Ticaret Limited Şirketi ("Q-PLAN") olarak gizliliğinize önem veriyoruz. Bu politika, hizmetlerimizi kullanırken verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

2. Topladığımız Veriler

Hesap ve iletişim bilgileri (ad, firma, e-posta, telefon), hizmet kullanımı sırasında oluşan işlem ve log verileri, sizin girdiğiniz müşteri/talep verileri ve faturalandırma bilgileri.

3. Verileri Kullanma Amacımız

Verileri; hizmeti sunmak, hesabınızı yönetmek, destek sağlamak, güvenliği korumak, yasal yükümlülükleri yerine getirmek ve (açık rızanızla) sizi bilgilendirmek için kullanırız. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

4. Çerezler

Oturum yönetimi ve temel işlevler için zorunlu çerezler kullanılır. Tercihe bağlı analitik çerezler yalnızca onayınızla çalışır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

5. Veri Güvenliği

Verileriniz; şifreli iletişim (HTTPS), erişim kontrolü, parola özetleme (bcrypt) ve hassas anahtarların şifreli saklanması (AES-256-GCM) gibi teknik ve idari tedbirlerle korunur. Her müşterinin verisi mantıksal olarak izole edilir.

6. Veri Paylaşımı

Veriler yalnızca hizmetin sunumu için gerekli altyapı, iletişim ve ödeme sağlayıcılarıyla ve yasal olarak yetkili mercilerle, amaçla sınırlı biçimde paylaşılır.

7. Facebook ve Instagram (Meta) Bağlantısı

Facebook sayfanızı ve sayfaya bağlı Instagram profesyonel hesabınızı Q-PLAN’a bağlamayı seçerseniz, yalnız sizin Meta izin ekranında onayladığınız izinlerle ve yalnız seçtiğiniz sayfa / hesaplar için aşağıdaki verilere erişiriz:

• Yönettiğiniz sayfaların ve Instagram hesaplarının adı, kimliği ve profil görseli (bağlanacak hesabı seçebilmeniz için).
• Sayfanıza ve Instagram hesabınıza gelen Messenger / Instagram mesajları ve gönderilerinize yazılan yorumlar; mesajı yazan kişinin adı ve profil görseli (Gelen Kutusu’nda görüp yanıtlayabilmeniz için).
• Sizin hazırladığınız ya da onayladığınız gönderilerin sayfanızda ve Instagram hesabınızda yayınlanması (İçerik Stüdyosu); yayınlanan gönderilerin istatistikleri.
• WhatsApp numaranızı resmi WhatsApp Business API (Cloud API) ile bağlarsanız: WhatsApp Business hesabınızın numara bilgileri (görünen numara, onaylı işletme adı, kalite durumu), numaranıza gelen ve numaranızdan gönderilen mesajlar; mevcut WhatsApp Business uygulamanızı bağladıysanız (birlikte kullanım) kurulumda onayladığınız rehber kişileri ve sohbet geçmişi.
• Reklam modülünü kullanırsanız: reklam hesaplarınız, kampanyalarınız ve performans verileriniz; sizin talimatınızla kampanya oluşturma, duraklatma ve bütçe değişikliği; anında form reklamlarından gelen kişilerin yalnız sizin CRM’inize aktarılması.

7.1 Meta verilerini nasıl kullanırız

Bu veriler yalnız size hizmeti sunmak için kullanılır ve yalnız sizin firmanızın hesabında görünür; başka bir Q-PLAN müşterisi göremez. Meta’dan gelen veriler satılmaz, reklam hedeflemesi için başka firmalarla paylaşılmaz, yapay zekâ modeli eğitmek için kullanılmaz. Otomatik yanıt (AI asistan) özelliğini açarsanız, gelen mesajın metni yalnız yanıt üretmek amacıyla sizin seçtiğiniz yapay zekâ sağlayıcısına iletilir.

Erişim anahtarları (token) AES-256-GCM ile şifreli saklanır. Bağlantıyı istediğiniz an Q-PLAN’daki Entegrasyonlar ekranından kesebilir ya da Facebook’ta Ayarlar → İşletme Entegrasyonları’ndan Q-PLAN’ın erişimini kaldırabilirsiniz; erişimi kaldırdığınızda anahtar silinir ve yeni veri alınmaz.

8. Google Bağlantıları (Google Ads ve Search Console)

Google Ads hesabınızı bağlamayı seçerseniz, yalnız sizin onayınızla ve Google hesabınızın izinleriyle reklam hesaplarınızı, kampanyalarınızı ve performans verilerinizi okur, sizin talimatınızla kampanya oluşturur ve değiştiririz. Hangi Google hesabıyla bağlandığınızı göstermek için yalnız e-posta adresiniz okunur.

Google Search Console bağlantısı yalnız okuma iznidir (webmasters.readonly): web sitenizin arama performansını (tıklama, gösterim, sorgular) size raporlamak için kullanılır; sitenizde hiçbir değişiklik yapılmaz.

Erişim anahtarları şifreli saklanır, başka firmalarla paylaşılmaz; Google verileri reklam hedeflemesi, kredi değerlendirmesi, yapay zekâ modeli eğitimi ya da üçüncü taraflara satış için kullanılmaz ve yalnız size görünür. Q-PLAN’ın Google API’lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy’ye uygundur. Bağlantıyı istediğiniz an Q-PLAN’dan kesebilir ya da Google hesabınızın “Üçüncü taraf erişimi” sayfasından kaldırabilirsiniz.

9. Veri Silme Talimatı

Facebook / Instagram ya da Google bağlantısıyla gelen verilerinizin silinmesini üç yoldan isteyebilirsiniz:

• Q-PLAN → Ayarlar → Entegrasyonlar ekranında ilgili bağlantıyı kesin: erişim anahtarı hemen silinir.
• Facebook’ta Ayarlar ve Gizlilik → Ayarlar → İşletme Entegrasyonları → Q-PLAN → Kaldır adımlarını izleyin; Meta bize silme talebi gönderir ve o hesaba ait mesaj geçmişi ile erişim anahtarı silinir. Size bir onay kodu ve durum bağlantısı verilir.
• info@quantumix.com.tr adresine, bağlı hesabınızın adını yazarak e-posta gönderin; talebiniz en geç 30 gün içinde yerine getirilir ve size bilgi verilir.

10. Veri Sahibi Olarak Haklarınız

Verilerinize erişme, düzeltme, silme ve işleme itiraz etme haklarına sahipsiniz. Ayrıntılar ve başvuru yöntemi için KVKK Aydınlatma Metni’ne bakınız.

11. İletişim

Gizlilikle ilgili sorularınız için: info@quantumix.com.tr

English Summary

Quantumix Bilişim Yazılım ve Bilgi İşlem Danışmanlık Ticaret Limited Şirketi operates Q-PLAN (https://qplan.com.tr), a business management platform for small businesses. When a business connects its Facebook Page and Instagram professional account, Q-PLAN accesses only the Pages and accounts the user selects, with the permissions the user grants: Page/account names and pictures, messages and comments sent to the business (with the sender’s name and profile picture), publishing posts the business created or approved, WhatsApp Business Account phone number details and the WhatsApp messages of numbers the business connects through the WhatsApp Business Platform (including, for the WhatsApp Business app, the contacts and chat history the business chose to share during onboarding), and — only if the business uses the ads module — its ad accounts, campaigns, performance data and lead form submissions. When a business connects Google Ads or Google Search Console, Q-PLAN reads its ad accounts, campaigns and performance data, creates or changes campaigns only on the user’s instruction, and reads search performance data (read-only).

This data is used only to provide the service to that business, is visible only to that business, is never sold, never shared for advertising, and never used to train AI models. Access tokens are stored encrypted (AES-256-GCM). Q-PLAN’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Data deletion: disconnect the account in Q-PLAN (Settings → Integrations), or remove Q-PLAN in Facebook Settings → Business Integrations (we receive a deletion callback and delete the message history and token for that account), or email info@quantumix.com.tr. Requests are completed within 30 days.