Gizlilik Politikası

Rocketly — Kişisel verilerinizi nasıl topladığımız, kullandığımız ve koruduğumuz.

1. Giriş

Rocketly ("biz"), B2B CRM SaaS platformudur. Bu politika, web sitesi (gorocketly.com) ve mobil uygulamamız (Rocketly) üzerinden verilerinizin nasıl işlendiğini açıklar. Kişisel verilerin işlenmesine ilişkin yaklaşımımızı, haklarınızı ve başvuru yöntemlerini bu metin ile ilgili veri koruma belgelerinde bulabilirsiniz.

2. Topladığımız Veriler

CRM Verileri (Siz Sağlarsınız)

Ad, e-posta, telefon, şirket, adres, notlar, görevler/randevular, dosyalar, teklifler, fırsatlar.

Hesap Verileri

E-posta, şifrelenmiş parola, organizasyon, rol, yetkiler.

Teknik Veriler (Otomatik)

Cihaz tipi, işletim sistemi, uygulama sürümü, IP adresi, crash raporları (Sentry), push token'ları.

İletişim Kanalı Verileri

Entegre kanallardan (WhatsApp Business, Instagram DM, Email IMAP, Telegram, SMS) gelen mesaj içerikleri — sizin açık yapılandırmanız uyarınca.

3. Verileri Nasıl Kullanıyoruz

• CRM hizmetlerini sunmak ve iyileştirmek.

• Kimlik doğrulama ve güvenlik.

• Push ve e-posta bildirimleri.

• Crash ve performans izleme (Sentry).

• AI özellikleri: lead skorlaması, analiz (yalnızca sizin açık rızanızla).

• Yasal yükümlülükler (KVKK/GDPR talepleri, vergi kayıtları).

4. AI Veri İşleme

Açık Rıza Gereklidir

AI özellikleri, seçtiğiniz yapılandırmaya göre üçüncü taraf AI sağlayıcılarından yararlanabilir. Bu özellikleri etkinleştirirken hangi verilerin işleneceğini değerlendirmeli; sağlayıcı, bölge ve kullanım senaryosuna göre geçerli olan koşulları incelemelisiniz. Kullanılabilir seçenekler hesabınızın ayarlarında gösterilir.

5. Üçüncü Taraf Hizmetler

Hizmet	Amaç	Paylaşılan Veri
Sentry	Crash raporları	Cihaz bilgisi, hata detayı
AI hizmet sağlayıcıları	Etkinleştirilen AI özelliklerini çalıştırmak	Seçilen özelliğin çalışması için gerekli içerik ve bağlam
Expo / FCM	Push bildirimleri	Cihaz token'ı
Polar.sh	Abonelik faturalama	Email, ödeme (sadece web)
DigitalOcean	Dosya depolama	Yüklediğiniz dosyalar
Google OAuth	Google ile giriş, Gmail gönderimi, Takvim, Ads, Analytics, Search Console, Drive	Yalnız yetkilendirdiğiniz veri — ayrıntılar Bölüm 6

Verilerinizi SATMIYORUZ.

6. Google Kullanıcı Verileri

Bir Google hesabı bağlamayı seçerseniz Rocketly yalnız açtığınız özellik için gereken izinleri ister. İzinleri istediğiniz zaman Google Hesabınızdan (myaccount.google.com/permissions) ya da Rocketly'de entegrasyonun bağlantısını keserek geri alabilirsiniz.

Google izni	Eriştiğimiz veri	Nasıl kullanıyoruz
Google ile giriş (e-posta, temel profil)	E-posta adresiniz, adınız ve profil fotoğrafınız	Rocketly hesabınızı oluşturmak ve giriş yapmak için.
Gmail – yalnız gönderme (`gmail.send`)	Sizin adınıza e-posta gönderme izni. Gelen kutunuzu okuyamayız.	Rocketly içinde yazdığınız veya onayladığınız e-postaları (ör. bir müşteri adayına) kendi adresinizden göndermek için.
Google Takvim etkinlikleri (`calendar.events`)	Takvimlerinizdeki etkinlikler	Rocketly'de planladığınız toplantı ve randevuları oluşturmak, güncellemek ve göstermek için.
Google Ads (`adwords`)	Google Ads hesaplarınız, kampanyalarınız ve performans raporları	Reklam performansınızı Rocketly'de göstermek ve yalnız siz işlem yaptığınızda kampanya durumunu/bütçesini değiştirmek ya da kampanya oluşturmak için.
Google Data Manager (`datamanager`)	Google Ads hesabınıza dönüşüm olayı gönderme izni	Dönüşüm yüklemeyi açtığınızda bir adayın sonucunu (ör. kazanılan satış) Google tıklama kimliği ya da SHA-256 ile hash'lenmiş e-posta/telefonla göndeririz; böylece Google Ads kampanyalarınızı ölçebilir. Ham e-posta veya telefon asla gönderilmez.
Google Analytics (salt okunur)	Seçtiğiniz mülklerin raporları	Web sitesi trafik ve dönüşüm raporlarını Rocketly'de göstermek için.
Google Search Console (salt okunur)	Seçtiğiniz sitelerin arama performansı ve URL denetimi verisi	Arama sorgularını, sayfaları ve dizin durumunu Rocketly'de göstermek için.
Google Drive (salt okunur)	Bağlamayı seçtiğiniz klasörler	Bağlı klasörlerdeki dosyaları Rocketly içinde listelemek ve açmak için. Drive dosyalarınızı değiştirmez veya silmeyiz.

Sınırlı Kullanım (Limited Use)

Rocketly'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.

• Google kullanıcı verilerini yalnız yukarıdaki kullanıcıya dönük özellikleri kendi çalışma alanınızda sunmak ve iyileştirmek için kullanırız.

• Google kullanıcı verilerini satmayız; reklam, yeniden hedefleme, kredi değerliliği veya borç verme amacıyla kullanmayız.

• Google kullanıcı verilerini genel amaçlı yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız.

• Rocketly çalışanları Google kullanıcı verilerini okumaz; destek için açık izniniz olduğunda, güvenlik gerektirdiğinde (ör. kötüye kullanım incelemesi) veya yasal zorunlulukta istisna uygulanır.

• Google kullanıcı verilerini yalnız bu özellikleri çalıştırmak için gereken, bu politikada listelenen hizmet sağlayıcılarla (ör. barındırma) gizlilik yükümlülüğüyle paylaşırız; onların kendi kullanımı için asla.

• OAuth erişim ve yenileme jetonları AB sunucularında uygulama düzeyinde şifreli (HMAC doğrulamalı AES) saklanır ve yalnız bağlı özellik için kullanılır.

• Saklama ve silme: Bir Google entegrasyonunun bağlantısını kestiğinizde Google hesabınıza erişimi durdurur ve saklanan jetonları sileriz; CRM'e aktarılan veriler (ör. takvim etkinlikleri, raporlar) hesabınızla birlikte ya da privacy@gorocketly.com adresine talep üzerine 30 gün içinde silinir.

7. Veri Güvenliği

• TLS 1.3 şifreleme (transit).

• AES-256 şifreleme (rest).

• DigitalOcean Frankfurt/Amsterdam (AB) sunucuları.

• bcrypt parola hash'lemesi.

• Biyometrik kilit desteği (mobil).

• Rate limiting + brute-force koruması.

• Rol bazlı erişim kontrolü (RBAC) + isteğe bağlı iki faktörlü doğrulama (2FA).

8. Veri Saklama ve Silme

• Aktivite log'ları: 90 gün sonra otomatik silinir.

• Form yanıtları: form ayarında seçtiğiniz süre sonunda anonimleştirilir (varsayılan 30 gün).

• Hesap silme: Ayarlar → Hesabımı Sil (30 gün içinde tam silme).

• Yedek saklama: 30 gün rolling + cold storage.

9. KVKK Uyumu (Türkiye)

6698 sayılı KVKK uyarınca haklarınız: bilgi alma, düzeltme, silme, itiraz. Veri Sorumlusu: Rocketly. Başvuru: privacy@gorocketly.com

10. GDPR Kapsamındaki Haklar (AB)

GDPR kapsamına giren durumlarda erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz gibi haklara sahip olabilirsiniz. Uluslararası veri aktarımları gerektiğinde, geçerli veri koruma gereklilikleri ve uygun güvenceler çerçevesinde değerlendirilir. Talebiniz için privacy@gorocketly.com adresinden bize ulaşabilirsiniz.

11. Çocukların Gizliliği

Rocketly 18 yaşından küçük kişiler için tasarlanmamıştır. Bilerek 18 yaş altı kişilerden veri toplamıyoruz. 18 yaşından küçük birinin verisini topladığımızı öğrenirsek, derhal sileriz.

12. Değişiklikler

Önemli değişiklikler e-posta ve uygulama içi bildirim ile duyurulur. Değişikliklerin yürürlüğe girmesinden en az 30 gün önce bildirilir.

13. İletişim

Rocketly — Gizlilik Sorumlusu
privacy@gorocketly.com
Veri Koruma Görevlisi (DPO): dpo@gorocketly.com

Son güncelleme: Eylül 2026 · Sürüm 3.1