Gizlilik Politikası

Son güncelleme: 14 Ekim 2026 · Privacy Policy · https://oogcrm.com/privacy

Bu Gizlilik Politikası, OOG CRM (https://oogcrm.com) web uygulamasının ve iOS / Android mobil uygulamasının hangi kişisel verileri ve Google kullanıcı verilerini nasıl eriştiğini, kullandığını, sakladığını ve paylaştığını açıklar. Politika, giriş yapmadan herkese açıktır.

Veri sorumlusu: Tederga Bilişim Hizmetleri Limited Şirketi (OOG CRM’i sunan tüzel kişi) · MERSİS 0833098498600001 · VKN 8330984986 · Yenişehir Mah. Aral Sk. Özkaraca Plaza Blok No:17/5 Ataşehir / İstanbul · KEP: tedergabilisim@hs01.kep.tr. İletişim: oog@oogcrm.com · KVKK başvuruları: oog@oogcrm.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma metni (işleme amaçları, hukuki sebepler, alıcılar ve m.11 hakları) için: https://oogcrm.com/kvkk. Çerezler ve tarayıcı depolama alanları için: https://oogcrm.com/cerez-politikasi.

Limited Use — Google API Services User Data Policy OOG CRM’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

1. Bu politikanın kapsamı

OOG CRM bir B2B müşteri ilişkileri (CRM) yazılımıdır. Kullanıcılar isteğe bağlı olarak Gmail veya Microsoft Outlook hesabını bağlayarak CRM içinden e-posta okuyup gönderebilir. Google kullanıcı verisi yalnızca bu belgede açıklanan şekilde işlenir. Google’ın restricted-scope kuralı gereği kullanım, yayımlanan bu uygulamalarla sınırlıdır.

2. Google kullanıcı verisine nasıl erişilir (Access)

Kullanıcı, CRM e-posta ayarlarından “Google ile bağla”yı seçerse Google OAuth 2.0 onay ekranı açılır. Onay verilmeden Gmail verisine erişilmez.

Talep edilen kapsamlar (scopes):

https://mail.google.com/ — restricted scope. Gmail okuma ve gönderme (IMAP/SMTP XOAUTH2). CRM gelen kutusu ve gönderim için.
openid, email, profile — bağlanan hesabın kimliğini (e-posta adresi ve görünen ad) doğrulamak için.

Neden daha dar kapsam yetmez: OOG CRM, Gmail API yerine IMAP ve SMTP üzerinden XOAUTH2 kullanır. Google, IMAP/SMTP XOAUTH2 için gmail.readonly veya gmail.send kabul etmez; tam posta kutusu erişimi https://mail.google.com/ ister. Bu nedenle bu restricted scope talep edilir. Google Calendar, Drive, Contacts veya Gmail ayarları istenmez; Gmail bağlantısı takvim senkronu yapmaz.

Erişilen Gmail verisi (kullanıcı bağladıktan sonra): ileti başlıkları, gönderen/alıcı, konu, gövde, ek meta verisi ve klasör/etiket bilgisi — yalnızca CRM e-posta arayüzünde göstermek ve kullanıcının gönderdiği iletileri iletmek için.

3. Google kullanıcı verisi neden ve nasıl kullanılır (Use)

Limited Use: Google’dan alınan veri (ve türetilen veri) yalnızca şunlar içindir:

CRM içinde kullanıcıya görünen e-posta gelen kutusu, ileti okuma ve arama;
kullanıcının başlattığı e-posta gönderme / yanıtlama;
bağlı hesabın senkron durumu ve bağlantı yönetimi.

Google kullanıcı verisi şu amaçlarla kullanılmaz:

reklam, yeniden hedefleme, kişiselleştirilmiş veya ilgi alanına dayalı reklam;
üçüncü tarafa satış, kiralama veya veri simsarlarına aktarım;
kredi değerliliği veya borçlandırma;
genelleştirilmiş yapay zekâ / makine öğrenmesi modeli eğitmek veya iyileştirmek.

We do not use or transfer Google user data for advertising, including retargeting, personalized, or interest-based advertising. We do not sell Google user data. Veri, uygulamanın kullanıcı arayüzünde belirgin olan e-posta özelliklerini sağlamak ve iyileştirmek dışında kullanılmaz.

4. Saklama (Store)

OAuth erişim ve yenileme token’ları AES-256-GCM ile şifrelenir ve OOG CRM’in e-posta bağlantı kayıtlarında (veritabanında şifreli olarak) tutulur.
Aktarım TLS (HTTPS) üzerindendir.
Senkronize edilen iletiler, e-posta özelliğini sunmak için sunucuda tutulur; bağlantı kesilince ilgili token’lar devre dışı bırakılır / silinir.
Saklama süresi: bağlantı aktif olduğu sürece. Kesilince token işlenmez.

5. Paylaşım (Share) — üçüncü tarafa satılmaz

OOG CRM, Google kullanıcı verisini üçüncü taraflara satmaz, kiralamaz ve reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarmaz.

Aktarım yalnız Limited Use istisnalarında mümkündür:

kullanıcı onaylı, arayüzde görünen özelliği sağlamak;
güvenlik (ör. kötüye kullanım incelemesi);
yasal zorunluluk;
birleşme / devir — yalnızca kullanıcının açık ön onayıyla.

Barındırma ve altyapı sağlayıcıları veriyi yalnızca hizmeti işletmek için, talimatımız altında işler; kendi amaçlarıyla kullanamaz.

6. İnsan erişimi (Human access)

Çalışanların Google kullanıcı verisini okumasına izin verilmez, şu istisnalar dışında:

kullanıcının belirli iletiler için açık onayı;
güvenlik (hata veya kötüye kullanım incelemesi);
yasal zorunluluk;
iç operasyon için toplanmış ve anonimleştirilmiş türevler.

7. Bağlantıyı kesme ve silme (Revoke / Delete)

Kullanıcı her zaman:

CRM → E-posta ayarları → bağlantıyı kaldır (DELETE /api/email/connections/:id);
Google hesap izinleri: https://myaccount.google.com/permissions

CRM’den kesmek token’ları geçersiz kılar. Google izinlerinden iptal, yenileme token’ını da düşürür; sonraki senkron başarısız olur. Hesap veya veri silme talepleri oog@oogcrm.com adresine yazılabilir.

8. Diğer toplanan veriler

CRM hesabı: ad, iş e-postası, tenant/kurum kaydı, rol ve oturum bilgisi. Kullanım: ürünü işletmek için teknik günlükler (kimlik bilgisi, token ve e-posta gövdesi loglanmaz). Ödeme kartı verisi OOG CRM sunucularında tutulmaz.

9. OOG CRM mobil uygulaması (iOS / Android)

“OOG CRM” mobil uygulaması (App Store ve Google Play), web uygulamasındaki hesabınızla çalışır ve aynı sunucuya (oogcrm.com) bağlanır; yukarıdaki maddeler mobil için de geçerlidir. Aşağıda mobile özgü olanlar yazılıdır.

Cihaz izinleri — hepsi isteğe bağlıdır, işletim sistemi ayarlarından geri alınabilir

Rehber (kişiler): yalnızca siz “Rehberden içe aktar” dediğinizde istenir; arka planda rehber okunmaz. Rehberiniz yalnızca okunur; uygulama rehberinize kişi eklemez, değiştirmez ve silmez (rehber yazma izni Android’de engellidir). Rehberiniz cihazınızda listelenir, hiçbir kişi kendiliğinden seçili gelmez ve yalnızca sizin seçtiğiniz kişilerin ad, soyad, telefon ve e-posta bilgileri firmanızın CRM’ine aktarılır. Not, adres, doğum günü ve fotoğraf okunmaz; seçmediğiniz kişilerin verisi cihazınızdan çıkmaz.
Kamera ve fotoğraf arşivi: yalnızca görev, ticket, mesaj veya hata bildirimine fotoğraf eklemek istediğinizde istenir; yalnızca çektiğiniz ya da seçtiğiniz fotoğraf yüklenir, arşivinizin geri kalanına erişilmez. Dosya seçiciden seçtiğiniz belgeler de aynı şekilde yalnızca eklemek için yüklenir.
Face ID / parmak izi: yalnızca giriş yaparken ve giriş onayı verirken (ve bunları açarken) kullanılır. Yüz veya parmak izini cihazın işletim sistemi doğrular; biyometrik veri uygulamaya da sunucuya da gitmez. Sunucuda yalnızca bu cihaza bağlı bir giriş anahtarı tutulur (kayıt bilgisi ve şifreli cihaz sırrı); parola değişimi, 2FA sıfırlama ya da oturum iptalinde bu anahtar geçersiz kılınır, biyometrik giriş kapatılınca iptal edilir.
Bildirimler: izin verirseniz anlık bildirim alırsınız (aşağıya bakın).
Uygulama konum, takvim ve mikrofon verilerinize erişmez.

Anlık bildirim (push)

Bildirim iznini verdiğinizde Expo anlık bildirim jetonu, platform (iOS/Android), cihaz adı ve uygulama sürümü kaydedilir (cihaz kaydı). Bildirimler Expo’nun bildirim servisi üzerinden Apple ve Google’ın bildirim servislerine iletilir.
Bildirim metni yalnızca bildirimin türünü ve kayıt numarasını içerir (ör. “T-2026-00012 numaralı tickette etiketlendiniz”); kişi adı, e-posta ve kayıt başlığı bildirime konmaz — ayrıntıyı uygulama oturumunuzla çeker.
Cihaz kaydı çıkış yapınca, bildirim servisi jetonu geçersiz bildirince ve cihazı 90 gün kullanmayınca silinir.

Diğer mobil veri

Oturum jetonlarınız yalnızca cihazın güvenli deposunda (iOS Keychain / Android Keystore üzerinde çalışan SecureStore) tutulur.
Uygulama her istekte cihazınızın platformunu ve modelini sunucuya bildirir; bu bilgi yalnızca Profil › Oturumlarım ve cihazlarım listesinde hangi cihazın giriş yaptığını göstermek içindir.
“Hata bildir” ile gönderdiğiniz bildirimde yazdığınız açıklama, eklediğiniz görseller ve otomatik bağlam (uygulama sürümü, platform ve işletim sistemi sürümü, cihaz modeli, ortam, açık olan ekran ve çalışma alanı) ekibimize iletilir; bildirimler 365 gün saklanır.

Reklam, izleme ve satın alma

Mobil uygulamada reklam, izleme (tracking), analitik veya çökme raporlama SDK’sı yoktur; reklam kimliği toplanmaz, verileriniz reklam veya profilleme için kullanılmaz ve satılmaz.
Mobil uygulamada satın alma yoktur; abonelik ve ödeme işlemleri yalnızca web’de yapılır.

10. Hesap ve veri silme

Hesabınızın ve kişisel verilerinizin silinmesini her zaman talep edebilirsiniz. Talep, KVKK m.11 kapsamında bir başvuru olarak işlenir ve en geç 30 gün içinde sonuçlandırılır; kabul edilirse verileriniz silinir veya anonim hâle getirilir (yasal saklama yükümlülüğü olan kayıtlar yasal süre boyunca saklanır).

Mobil uygulamada: Profil › Hesabımı sil (şifrenizle onaylanır).
Web’de: kullanıcı menüsü › KVKK Başvurusu ya da https://oogcrm.com/kvkk-basvuru formu.
E-posta: oog@oogcrm.com

Adım adım yönerge, silinen ve saklanan veri tablosu: https://oogcrm.com/hesap-silme (giriş gerektirmez).

11. Microsoft / Outlook (Google dışı)

Kullanıcı Outlook bağlarsa e-posta (ve isteğe bağlı takvim) Microsoft Graph / IMAP ile alınır. Token’lar aynı AES-256-GCM şifrelemesiyle ve aynı e-posta bağlantı kayıt modeliyle saklanır. Bu madde Google verification kapsamı dışındadır.

12. Güvenlik

TLS ile aktarım, durağan token’larda AES-256-GCM, oturum kimliği ve rol/tenant ayrımı uygulanır. Restricted scope verisi sunucuda tutulduğu için Google, yıllık güvenlik değerlendirmesi (CASA) isteyebilir; bu süreç ayrıdır.

13. Çocuklar

OOG CRM 13 yaş altı çocuklara yönelik değildir ve Google hesap verisine çocuk uygulaması olarak erişmez.

14. Değişiklikler

Google kullanıcı verisinin kullanım şekli değişirse bu sayfa güncellenir ve yeni amaç için yeniden onay istenir. “Son güncelleme” tarihi sayfanın başındadır.

15. İletişim

Gizlilik soruları: oog@oogcrm.com
Tederga Bilişim Hizmetleri Limited Şirketi · OOG CRM · oogcrm.com · İstanbul, Türkiye