Gizlilik Politikası

Son güncelleme: 20 Şubat 2026

Bu Gizlilik Politikası, Preon Yapım tarafından işletilen Preon CRM (“Hizmet”) kapsamında kişisel verilerin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Preon CRM, işletmelerin Instagram Direct mesajlarını tek arayüzden yönetmesini sağlayan bir B2B satış yazılımıdır ve Meta/Instagram Graph API entegrasyonu kullanır.

1. Veri Sorumlusu

Preon Yapım, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili Meta Platforms Inc. politikaları kapsamında veri sorumlusudur.

İletişim ve veri silme talepleri: legal@preonyapim.com

2. Toplanan Veriler / İşlenen Veriler

• Instagram Business hesap bilgileri: Hizmete bağlanan işletmenin Instagram kullanıcı adı (@handle) ve Instagram Business Account ID.
• Instagram Direct mesajları: İşletmeye gelen ve işletmeden giden DM içerikleri, mesaj ekleri (görsel/dosya URL'leri), gönderim zamanları, reaksiyonlar ve read receipt bilgileri.
• Konuşma zaman damgaları ve CRM aktivite kayıtları: Konuşmanın açılma/kapanma zamanları, atama/serbest bırakma olayları, ekip üyesi eylemleri, denetim (audit) kayıtları.
• Konuşma partnerlerinin kimlik bilgileri: DM gönderen Instagram kullanıcılarının Instagram kullanıcı adları ve Instagram Scoped IDs (IGSID). Bu veriler CRM içindeki lead kayıtlarıyla eşleştirilir.
• Kullanıcı hesap bilgileri: CRM'e giriş yapan çalışanların ad-soyad, e-posta ve rol bilgileri.

3. Verilerin Kullanım Amaçları

• Instagram DM'lerinin Preon CRM Gelen Kutusu'nda görüntülenmesi.
• Satış ekiplerinin müşteri konuşmalarını yönetmesi, yanıtlaması ve takip etmesi.
• Müşteri destek ve satış süreçlerinin yürütülmesi.
• Güvenlik denetimi, hata tespiti, dolandırıcılık önleme ve yasal yükümlülüklerin yerine getirilmesi.

Verileriniz reklam amaçlı kullanılmaz, üçüncü taraf reklamverenlere satılmaz veya kiralanmaz.

4. Meta / Instagram API Kullanımı

Preon CRM, Meta Platforms Inc. tarafından sağlanan Instagram Graph API'yi ve Instagram Business Login yetkilendirme akışını kullanır. Yetkilendirme yalnız açık kullanıcı onayı ile başlar. Meta'dan alınan uzun ömürlü erişim belirteçleri sunucu tarafında Fernet (AES-128-CBC + HMAC-SHA256) algoritmasıyla ve çevresel gizli anahtar META_TOKEN_ENC_KEY kullanılarak şifreli olarak saklanır. Belirteçler tarayıcıya ya da log kayıtlarına asla açık halde yazılmaz.

5. Üçüncü Taraflarla Paylaşım

Preon CRM verilerinizi reklamcılık amacıyla satmaz, kiralamaz veya reklamverenlere aktarmaz. Verileriniz yalnızca hizmetin sunulması için gerekli altyapı sağlayıcılarında (barındırma, veritabanı, e-posta) işlenir ve bu sağlayıcılar sözleşme gereği gizlilik yükümlülüğü altındadır.

6. Saklama Süresi ve Silme

Instagram DM içerikleri ve konuşma kayıtları, işletmenizin CRM aboneliği aktif olduğu sürece saklanır. Abonelik sona erdiğinde veya silme talebinizde tüm konuşma verileri 30 gün içinde kalıcı olarak silinir. Webhook ham yükleri (raw payload) TTL indeksi ile 30 gün sonra otomatik olarak silinir; yalnız yapısal metadata ve hash bilgileri denetim amacıyla saklanır.

7. Meta Deauthorize ve Veri Silme Akışları

Kullanıcı Instagram profilinden Preon uygulamasını kaldırırsa Meta, /api/webhooks/meta/deauthorize uç noktamıza bildirim gönderir. Bu bildirim üzerine ilgili işletme hesabının bağlantısı iptal edilir ve şifreli erişim belirteci sunucudan silinir.

Instagram kullanıcısı Meta üzerinden veri silme talebinde bulunursa Meta, /api/webhooks/meta/data-deletion uç noktamıza istek gönderir. Talep otomatik olarak alınır, ilgili konuşmalar silinmek üzere işaretlenir ve Meta'ya doğrulama kodu ile durum URL'i döndürülür.

Manuel veri silme talebi için: legal@preonyapim.com adresine yazabilirsiniz. Talebiniz 30 gün içinde işleme alınır.

8. Veri Sahibinin Hakları (KVKK Md. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde/yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• KVKK çerçevesinde silme veya yok edilmesini isteme.
• İşleme itiraz etme ve zararlarınızı talep etme.

Bu haklarınızı kullanmak için legal@preonyapim.com adresine yazabilirsiniz.

9. Politika Değişiklikleri

Bu politika zaman içinde güncellenebilir. Önemli değişiklikler hizmetin arayüzünde ve bu sayfada bildirilir. En güncel sürüm daima bu sayfada yer alır.

10. İletişim

Preon Yapım — Preon CRM
E-posta: legal@preonyapim.com