Güven merkezi

Verinize nasıl davrandığımız, tek sayfada ve açıkça.

CRM Warden, ekibinizin CRM'inde unutulan işleri bulmak için verinize erişir. Bu erişimin sınırlarını burada yazıyoruz: nerede tutuyoruz, neyi okuyoruz, neyi hiç saklamıyoruz ve nasıl koruyoruz.

Veriler AB'de

Uygulama ve veritabanı Almanya'daki sunucularda (Hetzner, Avrupa Birliği) çalışır.

Yalnızca gerekeni okur

Kuralların ihtiyaç duyduğu alanlar okunur; not ve mesajlar saklanmaz, iletişim değerleri açık hâliyle hiç yazılmaz.

Kayıtlarınıza dokunmaz

Alan değiştirmez, kayıt silmez. Yalnızca bildirim ve sizin onayladığınız görevleri yazar.

Şifreli anahtarlar

CRM erişim anahtarları veritabanında AES-256-GCM ile şifrelenmiş olarak durur.

CRM'inizden ne okuruz?

Okunan ve saklanan

  • Lead, anlaşma, kişi ve şirketlerin başlığı, aşaması, sorumlusu ve tarihleri (oluşturma, son aktivite, beklenen kapanış)
  • Anlaşma tutarı ve para birimi (öncelik ve ay sonu tahmini için)
  • Tamamlanmamış aktivitelerin türü, sorumlusu ve son tarihi (arama, toplantı, görev)
  • Kullanıcıların adı, e-postası ve departmanı (uyarıyı doğru kişiye ve yöneticisine iletmek için)
  • Aşama ve kaynak adları (raporlarda okunur isimler için)

Hiç saklanmayan

  • Not, açıklama ve yorum metinleri
  • E-posta, sohbet ve mesaj içerikleri; arama kayıtları
  • Müşterilerinizin adresleri; telefon ve e-posta açık hâliyle (mükerrer tespiti için yalnızca geri çevrilemeyen özet)
  • Dosyalar ve ekler
  • Tamamlanmış aktivitelerin içerikleri

CRM'inize yazılan

  • Sorumluya ve yöneticisine CRM içi bildirim
  • Sizin açtığınız ya da onayladığınız takip görevi (Pro)

Bekçi, çalışanlarınızı bilgilendirdiğinizi panelde onaylamadan kimseye mesaj göndermez.

Nasıl koruyoruz?

Şifresiz giriş

Panele 10 dakika geçerli, tek kullanımlık kodla girilir; kodun kendisi saklanmaz. Oturumlar dönüşümlü yenilenir.

Müşteri verisi ayrı

Her sorgu müşteri hesabıyla sınırlıdır; yöneticiler yalnızca kendi departmanlarını görür. Yetki ve veri erişimi otomatik testlerle denetlenir.

Şifreli bağlantı ve anahtar

Tüm bağlantılar HTTPS; CRM erişim anahtarları AES-256-GCM ile şifreli, anahtar sürümlü.

Sınırlı ve denetlenen destek

Destek ekibimiz panelinizi yalnızca en fazla 30 dakika, salt okunur görebilir. Her erişim adıyla denetim kaydınıza yazılır ve panelde uyarı görünür.

CRM'inizi yormaz

CRM'in API sınırlarına bütçeyle uyulur; sınıra yaklaşınca Warden yavaşlar, ekibinizin işini aksatmaz.

Kötüye kullanıma karşı

Giriş denemeleri ve API istekleri sınırlandırılır; iç hata ayrıntıları kullanıcıya gösterilmez.

Çerezsiz site

Bu site reklam ya da takip çerezi kullanmaz; ziyaret sayımı kendi sunucumuzda, IP saklanmadan yapılır.

Hesabınız sizin elinizde

Panelden verinizi indirebilir, hesabınızı silebilirsiniz; uygulamayı kaldırınca tüm veri 30 gün içinde silinir.

KVKK ve GDPR'da kim ne?

CRM verileriniz: siz sorumlu, biz işleyen

CRM'inizdeki kayıtlar ve çalışan bilgileri için veri sorumlusu şirketinizdir; CRM Warden bu veriyi yalnızca sizin talimatınızla ve hizmeti sunmak için işler (veri işleyen / processor).

Hesap ve site verileri: biz sorumlu

Panel hesabınız, faturalama yazışmaları ve sitedeki canlı sohbet için veri sorumlusu CRM Warden'dır. Ayrıntılar aydınlatma metnimizde.

Çalışanlarınızı bilgilendirmeniz için hazır şablon: Çalışan aydınlatma şablonu

Alt işleyenler

Hizmet Ne için Konum
Hetzner Online GmbH Barındırma: uygulama, veritabanı ve kuyruk sunucuları Almanya (AB)
E-posta gönderimi: giriş kodları, raporlar ve bildirim e-postaları

CRM sağlayıcınız (ör. Bitrix24, HubSpot, Zoho) bizim alt işleyenimiz değildir: sizin seçtiğiniz ve kendi sözleşmenizle kullandığınız hizmettir. Bu listeye yeni bir hizmet eklemeden önce müşterilerimize haber veririz.

Ne kadar saklıyoruz?

30 gün Uygulama kaldırıldıktan sonra tüm veri
400 gün Uyarı ve rapor geçmişi (yıllık karşılaştırma için)
180 gün Rapor günlüğü ve sitedeki canlı sohbet
1 gün Giriş kodu kayıtları (kodun kendisi hiç saklanmaz)

Süresi dolan veri her gün otomatik silinir. Tüm süreler: KVKK Aydınlatma Metni

Sözleşme ve talepler

Veri işleme sözleşmesi (DPA)

Şirketiniz için imzalı veri işleme sözleşmesi ve teknik-idari tedbirler listesi isteyin; size gönderelim.

Sözleşme iste

Kişisel veri başvurusu

KVKK m.11 ve GDPR kapsamındaki haklarınız için bize yazın; en geç 30 gün içinde yanıtlarız.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduysanız lütfen önce bize bildirin; düzeltene kadar paylaşmamanızı rica ederiz. Her bildirimi inceler ve size dönüş yaparız.