Gizlilik Politikası

Yürürlük: 02.09.2026 · Son güncelleme: 02.09.2026

Özet. CardflowPi bir müşteri ilişkileri yönetimi (CRM) yazılımıdır. CRM'e aktarılan müşteri adayı verileri üzerinde kiracı işletme veri sorumlusu, CardflowPi ise veri işleyendir. Veriyi yalnız kiracı işletmenin talimatıyla işleriz. Veriyi satmıyoruz, kendi reklamlarımız için kullanmıyoruz, başka müşterilerimizle paylaşmıyoruz.

1. Kim işliyor

Bu hizmet DijitalPi tarafından CardflowPi markasıyla sunulmaktadır. İletişim: info@dijitalpi.com

Veri koruma mevzuatı bakımından rollerimiz şöyledir. Siz, CardflowPi'yi kullanan işletme, kendi müşteri adaylarınızın verisi üzerinde veri sorumlususunuz. Biz o veriyi yalnız sizin adınıza ve sizin talimatınızla işleyen veri işleyeniz. Kendi kullanıcı hesabınız ve bizimle doğrudan kurduğunuz iletişim kapsamındaki veriler için roller ayrıca değerlendirilir.

2. Hangi verileri işliyoruz

2.1 Facebook Sayfanızı bağladığınızda

CardflowPi'de "Facebook Sayfamı Bağla" adımını tamamlarsanız, Meta'nın izin ekranında onayladığınız üç izin kapsamında veri işleriz: leads_retrieval, pages_manage_metadata ve pages_show_list.

Veri	Neden gerekli
Yönettiğiniz Sayfaların listesi	Hangi Sayfayı bağlamak istediğinizi size seçtirmek
Seçtiğiniz Sayfanın kimliği ve bağlantı bilgileri	Sayfayı sisteme bağlamak ve veri akışını yönetmek
Şifreli sistem kullanıcısı erişim anahtarı	Sayfanın reklam formlarından gelen kayıtları okumak
Müşteri adayı formu cevapları	Asıl hizmet: kaydı CRM'inize yazmak
Form, Sayfa ve reklam kimlikleri	Kaydın hangi reklamdan geldiğini raporlayabilmek

Müşteri adayı formu cevaplarının içeriğini biz belirlemeyiz, siz belirlersiniz. Tipik olarak ad, telefon, e-posta ve sizin forma eklediğiniz sorular gelir. Formunuza hassas bir soru eklerseniz o cevap da CRM'inize düşer; böyle bir soru sormak sizin sorumluluğunuzdadır.

2.2 Sizin hesabınız

Panele giriş için e-posta adresiniz, adınız ve şifrenizin geri döndürülemez özeti tutulur. Şifrenizin kendisi saklanmaz.

2.3 Kayıt tutma

Sistemde yapılan yazma işlemleri denetim kaydına yazılır: hangi kaydı kim ne zaman değiştirdi. Bu kayıt yanlışlıkla yapılan değişikliği geri alabilmeniz için vardır.

2.4 İşlemediklerimiz

Facebook mesajlarınızı, arkadaş listenizi, gönderilerinizi, ödeme bilgilerinizi ve reklam bütçenizi okumayız. Reklam oluşturma veya değiştirme, mesaj okuma ve gönderi yönetme iznimiz yoktur. Sitemizde takip çerezi ve üçüncü taraf analiz aracı kullanmıyoruz.

3. Neden işliyoruz

Tek bir amaç için: reklamlarınızdan gelen müşteri adaylarını sizin CRM'inize taşımak ve bu kayıtlar üzerinde çalışabileceğiniz arayüzü sunmak. Müşteri adayı verilerini bu amacın dışında kullanmıyoruz.

4. Kimlerle paylaşıyoruz

Müşteri adayı verinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Veriye teknik olarak temas eden taraflar yalnız şunlardır:

Meta Platforms. Veri zaten oradan geliyor. Bağlantıyı siz kurduğunuz için erişim Meta'nın izin sistemi üzerinden yürür.
Sunucu sağlayıcımız. Veritabanı ve uygulama bir sanal sunucuda barındırılır. Sağlayıcı veriyi görüntülemez, yalnız altyapıyı işletir.
Yetkili merciler. Yalnız hukuken zorunlu olduğumuz ölçüde ve yalnız geçerli bir talep karşısında.

5. Nerede saklanıyor

Veriler bir sanal sunucuda tutulur. Her müşterinin verisi ayrı bir veritabanındadır; bir müşterinin kullanıcısı diğerinin verisine erişemez. Yedekler günlük alınır ve AES-256 ile şifrelenerek sunucu dışında saklanır.

6. Ne kadar saklıyoruz

Müşteri adayı kayıtları: siz silene ya da hesabınızı kapatana kadar. Veri sorumlusu olarak saklama süresini siz belirlersiniz.
Facebook erişim anahtarı: süre sınırı olmayan, şifreli bir sistem kullanıcısı anahtarıdır. Bağlantıyı kesmeniz veya anahtarın geçersiz kılınmasıyla kullanımı sona erer ve sistemimizdeki kopyası silinir.
Yedekler: 14 gün sonra otomatik olarak düşer. Silme işlemi tamamlandıktan sonra canlı sistemdeki veri kaldırılmış olur; yedek kopyaları en geç 14 gün içinde döngüden çıkar.
Denetim kaydı: hesap kapanışından sonra en fazla 12 ay.

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Veritabanı internete kapalıdır. Erişim anahtarları şifrelenmiş olarak saklanır ve panelde hiçbir zaman gösterilmez. Her kullanıcının yetkisi rolüne göre sınırlıdır ve bu sınır arayüzde değil veritabanı katmanında uygulanır. Yedeklerin geri yüklenebilirliği düzenli olarak tatbikatla sınanır.

Hiçbir sistem mutlak güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa sizi ve ilgili mercileri mevzuatın öngördüğü sürede bilgilendiririz.

8. Haklarınız

KVKK ve uygulanabildiği ölçüde GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme ve ilgili mevzuatta tanınan diğer haklara sahipsiniz.

Başvurunuzu info@dijitalpi.com adresine iletin. Talep doğrudan sorumluluğumuzdaki kullanıcı hesabınıza veya iletişim verilerinize ilişkinse en geç 30 gün içinde yanıtlarız.

Bir müşterimizin CRM'indeki kaydınızın silinmesini istiyorsanız, veri sorumlusu ilgili işletmedir. Veri Silme sayfasındaki adımları izleyebilirsiniz.

9. Çocuklar

CardflowPi bir işletme aracıdır ve 18 yaşından küçüklere yönelik değildir.

10. Değişiklikler

Bu politika değişirse yukarıdaki "Son güncelleme" tarihi güncellenir. Esaslı bir değişiklikte kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz.

11. İletişim

DijitalPi · CardflowPi
info@dijitalpi.com