Gizlilik Politikası

Biz kimiz ve rolümüz nedir

SyBox, ekiplerin WhatsApp, Facebook Messenger, Instagram Direct, SMS, e-posta ve dahili görüşmeleri tek bir paylaşılan gelen kutusundan yönetmesini sağlayan bir iş mesajlaşma platformudur. Bu politikada “SyBox” ve “biz”, Fas’ta kayıtlı bir şirket olan SMART SOUQ SARL AU’yu ifade eder (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031); kayıtlı merkezi 359 Bureau N°5, Étage 2, Lot Massar, Marakeş, şubesi ise 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Fès adresindedir.

Rolümüz veriye göre değişir:

• Veri sorumlusu olarak — SyBox’a abone olan işletmelerin hesapları ve oturum açan ekip üyeleri için (kayıt bilgileri ve ürünü nasıl kullandıkları).
• Veri işleyen olarak — müşterilerimizin kendi bağlı kanalları üzerinden gönderip aldığı görüşme içerikleri ve kişiler için. Bu verileri onların talimatlarıyla işleriz; her müşteri, kendi çalışma alanındaki mesajların sorumlusudur.

Topladığımız bilgiler

Yalnızca hizmeti işletmek, güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek için gerekli olanı toplarız.

Hesap ve profil

Görünen ad, e-posta adresi, telefon numarası, güvenli biçimde karma (hash) alınmış parola, isteğe bağlı bir profil resmi, dil tercihi ve rol veya izin ayarları.

İş mesajlaşma verileri

Bağlı bir kanalı işletmek için, o kanaldan geçen mesajları, medya dosyalarını, teslim durumlarını, zaman damgalarını ve iletişim tanımlayıcılarını (telefon numaraları ve profil adları gibi) alır ve saklarız — WhatsApp Business Platform üzerinden gelenler dahil. Bu veriler müşterinin çalışma alanına aittir ve onun adına işlenir.

Bağlı hesap ve entegrasyon verileri

Bir müşteri entegrasyon bağlarsa, yalnızca o özelliğin ihtiyaç duyduğu verilere ve yalnızca müşterinin her zaman geri alabileceği açık izniyle erişiriz. Google verilerini nasıl ele aldığımız — Google Kişiler’den içe aktarma ve Google ile oturum açma — aşağıdaki Google API’leri ve oturum açma bölümünde açıklanmıştır.

Teknik ve kullanım verileri

Güvenli çalışmak için sınırlı teknik veri: IP adresi ve bundan türetilen yaklaşık ülke, tarayıcı ve cihaz türü, oturum ve giriş kayıtları, güvenlik olayları (başarısız girişler gibi) ve tanılama günlükleri.

IP adresinizi ve ondan çıkarılan ülkeyi, size daha iyi bir deneyim sunmak — örneğin uygun bir varsayılan dil seçmek —, bölgenizde geçerli kuralları uygulamak ve hizmetin güvenliğine katkıda bulunmak için kullanırız. Yalnızca yaklaşık bir ülke için kullanırız, kesin konumunuzu belirlemek için değil.

Bilgileri nasıl kullanıyoruz

• SyBox hizmetini ve özelliklerini sunmak, sürdürmek ve geliştirmek.
• Kullanıcıları doğrulamak, izinleri uygulamak ve çalışma alanlarını ayrı ve güvenli tutmak.
• Müşterinin bağladığı kanallarda mesaj göndermek ve almak.
• Doğrulama kodları ve hesap bildirimleri gibi işletimsel iletileri iletmek.
• Dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını saptamak, önlemek ve incelemek.
• Geçerli mevzuata ve bağlandığımız platformların koşullarına uymak.

Yapay zekâ özellikleri

Bazı SyBox özellikleri, bir görüşmenin ele alınmasını kolaylaştırmak için yapay zekâ kullanır: sesli notu metne dönüştürmek, bir mesajı okuyanın diline çevirmek, bir destek ekran görüntüsünü okumak ve müşterinin ruh hâlini değerlendirmek.

• Modeller bize aittir ve kendi sunucularımızda çalışır. Bu özelliklerin işlediği içerik üçüncü taraf bir yapay zekâ sağlayıcısına gönderilmez, başkasının modellerini eğitmek için kullanılmaz ve bu amaçla paylaşılmaz.
• İsteğe bağlıdır ve açılana kadar kapalıdır. Her yapay zekâ özelliği, çalışma alanı yöneticisinin etkinleştirdiği ayrı bir ayardır ve çalışma alanı ayarlarından istendiği zaman yeniden kapatılabilir; kapatıldıktan sonra özellik hiçbir şeyi işlemeyi sürdürmez.

WhatsApp Business Platform ve Meta

SyBox, müşterilerin kendi kişilerine mesaj gönderebilmesi için Meta’nın sağladığı WhatsApp Business Platform ile entegredir. Bir müşteri WhatsApp Business numarası bağladığında:

• Gelen mesajları güvenli bir webhook üzerinden alır, giden mesajları ise müşterinin yetkilendirdiği kimlik bilgileriyle Meta’nın Cloud API’si üzerinden göndeririz.
• Verileri, doğru çalışma alanında görünmesi için WhatsApp Business Hesabı ve telefon numarası tanımlayıcılarına göre saklar ve yönlendiririz.
• Bu verileri, yalnızca müşteriye hizmeti sunmak amacıyla, Meta’nın Platform koşullarına, WhatsApp Business Mesajlaşma Politikasına ve geçerli mevzuata uygun olarak işleriz.

Meta’nın bu verileri ele alışı, kendi koşullarına ve gizlilik politikasına tabidir: whatsapp.com/legal/business-policy.

Facebook Sayfaları ve Instagram mesajlaşması

SyBox ayrıca, müşterilerin Facebook Sayfası ve Instagram Direct görüşmelerini aynı paylaşılan gelen kutusunda yönetebilmesi için Meta’nın Messenger Platform’u ve Instagram Mesajlaşma API’si ile entegredir. Bir müşteri bir Facebook Sayfası veya profesyonel bir Instagram hesabı bağladığında:

• Gelen Messenger ve Instagram Direct mesajlarını güvenli webhook’lar üzerinden alır, yanıtları ise müşterinin yetkilendirdiği kimlik bilgileriyle Meta’nın Graph API’si üzerinden göndeririz.
• Görüşmelerin ekip gelen kutusunda düzgün görüntülenmesi için Business Asset User Profile Access izni talep ederiz. Bu, Sayfaya veya Instagram hesabına yazan kişinin adını ve profil fotoğrafını almamızı sağlar; böylece temsilciler konuştukları kişiyi tanıyabilir. Bu profil verileri yalnızca ilgili müşterinin kendi çalışma alanında gösterilir ve başka hiçbir amaçla kullanılmaz.
• Bu profil verilerini yalnızca görüşmeyi göstermek için gerekli olduğu sürece saklar ve Meta’nın Platform Koşullarına ve geçerli mevzuata uygun olarak işleriz.

Meta’nın bu verileri ele alışı, kendi koşullarına ve gizlilik politikasına tabidir: facebook.com/privacy/policy.

Google API’leri ve oturum açma

Bazı isteğe bağlı özellikler Google’a bağlanır: Google Kişiler’den kişi içe aktarma ve bir Google hesabıyla oturum açma. Müşteri bunları açıkça etkinleştirir ve istediği zaman bağlantıyı kesebilir.

• Her özelliğin ihtiyaç duyduğu en dar Google izinlerini, yalnızca müşteri yetki verdikten sonra talep ederiz.
• Sınırlı Kullanım. SyBox’un Google API’lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy belgesine ve onun Sınırlı Kullanım gerekliliklerine uygundur. Google Kişiler verilerini yalnızca müşterinin çalışma alanına kişi aktarmak için kullanırız; asla reklam için kullanmaz, satmaz veya başkasına aktarmayız.
• Google ile oturum açma yalnızca kullanıcıyı doğrulamak için kullanılır; hesabı tanımlamak üzere temel bir profil (ad ve e-posta) alırız, başka bir şey almayız.

Hukuki dayanaklar

GDPR veya benzeri mevzuatın uygulandığı hallerde şu dayanaklara başvururuz: sözleşme (hizmeti sunmak için), meşru menfaat (platformu güvence altına almak ve geliştirmek için, haklarınızla dengelenerek), açık rıza (etkinleştirdiğiniz ve geri alabileceğiniz isteğe bağlı entegrasyonlar için) ve hukuki yükümlülük. Bir müşteri adına işlediğimiz veriler bakımından, gönderdiği ve aldığı mesajlar için geçerli bir hukuki dayanağa sahip olmak o müşterinin sorumluluğundadır.

Çerezler

Uygulamanın çalışması için kesinlikle gerekli olan az sayıda birinci taraf çerez ve yerel tarayıcı depolaması kullanırız — örneğin oturumunuzu açık tutmak, dilinizi hatırlamak (langCode çerezi) ve arayüz temanızı hatırlamak için.

Yalnızca herkese açık pazarlama sitemizde (smartsybox.com) — ve verilerinizin ve müşterilerinizin verilerinin işlendiği SyBox çalışma alanları, gelen kutusu veya uygulama içinde asla — ziyaretçilerin siteyi nasıl bulduğunu ve kullandığını anlamak için Google Analytics (bir Google hizmeti) ve Meta Pixel (bir Meta/Facebook hizmeti) kullanırız. Bunlar kendi çerezlerini (örneğin _ga) yerleştirir ve görüntülenen sayfalar ile IP adresinizden türetilen yaklaşık konum gibi kullanım verileri toplar. Avrupa’daki ziyaretçilerden, herhangi bir Google Analytics çerezi yerleştirilmeden önce bir çerez bildirimi aracılığıyla rıza ister ve tercihinizi hatırlarız; diğer yerlerde bildirimsiz yüklenir. Tarayıcı ayarlarınızdan veya Google’ın devre dışı bırakma eklentisinden istediğiniz zaman vazgeçebilirsiniz. Reklam çerezleri kullanmayız ve çalışma alanlarının içinde hiçbir analiz veya siteler arası izleme yapmayız. Tarayıcınızdaki çerezleri temizlemek oturumunuzu kapatır.

Bilgileri nasıl paylaşıyoruz

• Platform ve mesajlaşma sağlayıcıları — müşterinin bağlı kanallarında mesaj iletmek için Meta (WhatsApp, Facebook Messenger ve Instagram için) ve müşterinin yapılandırdığı SMS veya e-posta sağlayıcıları.
• Altyapı sağlayıcıları — gizlilik ve veri koruma taahhütleri altında, talimatlarımız doğrultusunda veri saklayan ve işleyen, incelenmiş barındırma sağlayıcıları.
• Etkinleştirdiğiniz entegrasyonlar — Google gibi; yalnızca açtığınız özellik için gereken ölçüde.
• Hukuk ve güvenlik — mevzuatın gerektirdiği hallerde ya da SyBox’un, müşterilerimizin veya kamunun haklarını ve güvenliğini korumak için.
• Ticari devirler — bir birleşme, devralma veya varlık satışı kapsamında, bu politikaya tabi olarak.

Kişisel bilgileri üçüncü taraflara satmaz veya kiralamayız.

Uluslararası aktarımlar

SyBox ve sağlayıcılarımız, verileri bulunduğunuz ülkeden başka ülkelerde işleyebilir. Kişisel verileri sınır ötesine aktardığımızda, bunları korumak için standart sözleşme maddeleri veya eşdeğer bir hukuki mekanizma gibi uygun güvenceler kullanırız.

Verilerin saklanması

Kişisel verileri yalnızca bu politikadaki amaçlar için gerekli olduğu sürece saklarız. Hesap verileri, hesap etkin olduğu sürece tutulur. Görüşme ve kişi verileri müşterinin denetiminde kalır ve müşteri bunları sildiğinde veya çalışma alanını kapattığında, kısa yedekleme ve yasal saklama süreleri saklı kalmak üzere silinir. Güvenlik ve tanılama günlükleri sınırlı bir süre tutulur, ardından silinir veya toplulaştırılır.

Bilgileri nasıl koruyoruz

Riske uygun teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme, karma alınmış parolalar, çalışma alanı bazında veri yalıtımı, platform webhook’ları için imzalı istek doğrulaması, erişim denetimleri ve izin kapsamları, oturum iptali ve şüpheli etkinlik izleme. Hiçbir yöntem tümüyle güvenli değildir; ancak verilerinizi korumak ve olaylara hızla yanıt vermek için sürekli çalışırız.

Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme, silme veya bir kopyasını alma, belirli işlemelere itiraz etme veya bunları kısıtlama ve rızanızı geri alma hakkına sahip olabilirsiniz. Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz. Bu hakları kullanmak için privacy@smartsybox.com adresinden bize ulaşın. Mevzuatın öngördüğü süre içinde yanıt veririz. Verilerinizi silmek için Veri Silme talimatlarımıza bakın.

Müşterilerimizin son kullanıcıları

SyBox kullanan bir işletmeye yazan bir birey iseniz, görüşmenizin sorumlusu o işletmedir ve biz onu işletme adına işleriz. Verilerinize erişme veya bunları silme taleplerinizi iletişim kurduğunuz işletmeye yöneltin; talebinizi yerine getirmeleri için onlara destek oluruz.

Çocukların gizliliği

SyBox bir iş aracıdır ve çocuklara yönelik değildir. Yerel mevzuatın öngördüğü yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; veriyi sileriz.

Değişiklikler

Bu politikayı, hizmetteki veya mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Esaslı değişiklik yaptığımızda yukarıdaki “Son güncelleme” tarihini güncelller ve uygun olduğu hallerde sizi bilgilendiririz. Güncellemeden sonra SyBox’u kullanmaya devam etmeniz, gözden geçirilmiş politikayı kabul ettiğiniz anlamına gelir.

Bize ulaşın

Bu politika veya kişisel verileriniz hakkındaki her türlü soru için ya da haklarınızı kullanmak üzere bize şu adreslerden ulaşabilirsiniz:

Ayrıca bakınız: Hizmet Şartları · İade Politikası · Veri Silme