Gizlilik Politikası
Privacy Policy

Verileriniz ve tercihleriniz

Bu politika, Brix Mühendislik tarafından işletilen crm360 uygulamasındaki kişisel veri işlemlerini açıklar. Uygulama, yetkilendirilmiş Meta sayfalarına ait Facebook ve Instagram reklam formlarından gelen başvuruları toplar; müşteri adaylarıyla iletişimi ve izinli e-posta kampanyalarını yönetir. CRM bir iç yönetim uygulamasıdır; bu politikayı okumak veya veri silme talebinde bulunmak için hesap açmanız gerekmez.

1. Hangi bilgileri, nereden topluyoruz?

• Başvuru ve iletişim bilgileri: formda paylaştığınız ad, e-posta, telefon, şirket, talep ve diğer form yanıtları. Bunlar Meta Lead Ads üzerinden, doğrudan iletişiminizden veya yetkili yöneticinin Brix İş Talepleri kayıtlarından aktardığı iletişim bilgilerinden elde edilir.
• Başvurunun kaynağı: Meta başvuru, sayfa, form, reklam ve kampanya kimlikleri; mevcut olduğunda reklam/kampanya adları ve başvuru tarihi. Bu bilgiler başvurunuzun hangi reklamdan geldiğini anlamamızı sağlar.
• CRM kayıtları: görüşme durumu, yönetici notları, liste üyelikleri, pazarlama izni ve bu iznin kaynağına ilişkin notlar, abonelikten ayrılma tercihi ve işlem tarihleri.
• E-posta kayıtları: alıcı ve gönderici adresleri, kampanya içeriği, gönderim ve teslimat sonuçları, geri dönme/şikâyet kayıtları. Ölçüm etkinse e-posta açılma ve bağlantı tıklama olayları da kaydedilebilir.
• Bağlantı ve güvenlik bilgileri: yetkili sayfa yöneticilerinin sağladığı Meta erişim belirteçleri, uygulama bağlantı ayarları, yönetici işlem ve teknik hata kayıtları. Bu erişim bilgileri müşteri adaylarından istenmez.

crm360, Facebook parolanızı veya kişisel Facebook mesaj kutunuzu istemez. Formlarda özel nitelikli kişisel veriler, kimlik belgesi, ödeme kartı veya şifre paylaşmayın. Diğer Brix hizmetlerinin dosya ve müşteri portalı işlemleri, ilgili hizmetin kendi bilgilendirmesine tabidir.

2. Kullanım amaçları ve hukuki sebepler

Başvurunuzu değerlendirmek, sorularınızı yanıtlamak, talep ettiğiniz hizmet veya teklif hakkında iletişime geçmek ve müşteri ilişkisini takip etmek için iletişim ve başvuru bilgilerinizi kullanırız. Sözleşme kurulması veya ifasıyla doğrudan ilgili işlemlerde KVKK madde 5/2(c); hakların korunmasında 5/2(e); hukuki yükümlülüklerde 5/2(ç) esas alınır. Temel haklarınıza zarar vermemek kaydıyla sınırlı müşteri ilişkileri ve sistem güvenliği işlemleri 5/2(f) kapsamındaki meşru menfaate dayanabilir. Açık rıza gereken işlemler yalnızca bu rızayla yürütülür.

Bir Meta formunu doldurmanız, tek başına pazarlama aboneliği sayılmaz. Yeni Meta başvuruları CRM'ye pazarlama izni verilmiş kabul edilmeden alınır. E-posta kampanyasına dahil edilmek için ayrıca kaydedilmiş bir izin gerekir. Bu politika bir pazarlama izni talebi değildir.

3. E-posta tercihleri ve ölçüm

Kampanya e-postaları Amazon Web Services'in Amazon SES hizmeti üzerinden gönderilir. Pazarlama e-postalarındaki abonelikten ayrılma bağlantısını kullanabilir veya ufuk@brix.tr adresine yazabilirsiniz. Abonelikten ayrılmak, tüm CRM kayıtlarının silinmesi anlamına gelmez; veri silme talebini ayrıca iletebilirsiniz. Talep ettiğiniz hizmete ilişkin zorunlu işlem iletişimleri pazarlama aboneliğinden ayrıdır.

Etkinleştirilmiş e-posta ölçümü, uzak görseller ve yönlendirilen bağlantılar aracılığıyla açılma/tıklama olayları üretebilir. Bu kayıtlar kampanya performansını ve gönderim sorunlarını anlamak için kullanılır; e-posta uygulamalarının gizlilik özellikleri nedeniyle kesin okuma kanıtı değildir.

4. Kimlerle paylaşılır?

CRM verilerine görevleri gereği yetkilendirilmiş Brix personeli erişir. Cloudflare uygulama barındırma ve veritabanı altyapısını; AWS / Amazon SES e-posta gönderim ve teslimat hizmetlerini; Meta ise reklam formu ve yetkilendirilmiş veri aktarımını sağlar. Gerektiğinde hukuki yükümlülükler kapsamında yetkili kamu kurumlarına ve haklarımızı korumak için gerekli danışmanlara sınırlı bilgi aktarılabilir. Başvuru verilerini satmayız veya başka işletmelerin bağımsız reklam listeleri için paylaşmayız.

Bu sağlayıcıların uluslararası altyapıları nedeniyle veriler Türkiye dışında da işlenebilir. Yurt dışı işlemler uygulanabilir veri koruma ve aktarım kurallarına tabidir. Kullanılan hizmetler ve talebinizle ilgili aktarım bilgileri için bizimle iletişime geçebilirsiniz. Meta'nın kendi platformundaki işlemleri ayrıca Meta'nın gizlilik politikasına tabidir.

5. Saklama ve koruma

Başvuru ve CRM kayıtlarının saklanmasında talebin takibi, müşteri ilişkisinin devamı, gerekli hukuki yükümlülükler ve uyuşmazlık süreleri dikkate alınır. Amaç veya geçerli hukuki sebep kalmadığında veriler silinir ya da anonimleştirilir. Tüm kayıtlar için tek bir sabit otomatik silme süresi uygulanmaz; silme talepleri kayıtların niteliğine göre değerlendirilir. Yeniden pazarlama gönderimi yapılmasını önlemek için gerekli asgari abonelikten ayrılma kaydı saklanabilir.

CRM erişimi yetkili yönetici oturumlarıyla sınırlandırılır. Meta bağlantı sırları şifrelenerek saklanır; gelen Meta bildirimlerinin imzası doğrulanır. Yönetici işlemleri kaydedilir. Yönetim panelinin gerekli oturum ve güvenlik mekanizmaları, pazarlama izninden ayrıdır.

6. Haklarınız ve veri silme

KVKK kapsamında verilerinizin işlenmesini öğrenme, bilgi isteme, amaç ve aktarımları öğrenme, düzeltme veya şartları oluştuğunda silme/yok etme, ilgili alıcılara bildirim isteme, yalnız otomatik değerlendirmeyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemden doğan zarar için giderim isteme haklarınız vardır.

Başvuru için ufuk@brix.tr adresine yazın veya yukarıdaki adrese yazılı başvurun. Kaydınızı bulmamız için başvuruda kullandığınız e-posta/telefonu ve talebinizi belirtin. Gerekli olduğunda ölçülü kimlik doğrulaması yapılır. Başvurunuzun sonucu ve varsa verinin saklanmasını gerektiren nedenler bildirilir. Ayrıntılı adımlar: crm360 veri silme talimatları.

7. Politika güncellemeleri

Uygulamanın veri işleme biçimi değişirse bu sayfa ve güncelleme tarihi yenilenir. Yeni bir rıza gerektiren kullanım için yalnızca bu sayfanın değişmesi yeterli sayılmaz.

Privacy Policy — English

crm360 is an internal customer relationship application operated by Brix Mühendislik. It receives enquiries from Facebook and Instagram lead advertisements associated with authorised Meta Pages, manages prospective customer relationships, and sends permission-based email campaigns. No account is needed to read this policy or request deletion.

1. Data and sources

We receive the name, email, phone, company, enquiry and other answers you submit through Meta lead forms, direct contact, or contact records that an authorised administrator imports from Brix Work Requests. Meta records may also include lead, Page, form, ad and campaign identifiers, available ad/campaign names and submission dates.

CRM records include relationship status, administrator notes, list membership, marketing permission and its recorded source, unsubscribe preferences and timestamps. Email records include recipient and sender addresses, campaign content, delivery results, bounces and complaints. If measurement is enabled, email opens and link clicks may also be recorded. For connected Page administrators, the application stores access tokens and connection settings, together with administrative audit and technical error records.

We do not request your Facebook password or personal Facebook inbox. Do not submit sensitive personal data, identity documents, payment card information or passwords through lead forms. File handling and customer portal activities in other Brix services are covered by the notices for those services.

2. Purposes and legal grounds

We use enquiry data to respond, discuss requested services or quotations and manage the customer relationship. Depending on the activity, the grounds under Turkish Law No. 6698 are contract-related necessity (Article 5/2(c)), legal obligations (5/2(ç)), protection of rights (5/2(e)), or legitimate interests that do not prejudice your fundamental rights, such as proportionate relationship management and system security (5/2(f)). Activities requiring explicit consent are carried out only with that consent.

Submitting a Meta lead form does not automatically subscribe you to marketing. Imported leads are not treated as having granted marketing permission. A separately recorded permission is required for marketing campaigns; this policy is not a request for that permission.

3. Email choices and measurement

Campaign emails are sent using AWS Amazon SES. You may unsubscribe through the link in a marketing email or contact ufuk@brix.tr. Unsubscribing does not erase all CRM records; you can separately request deletion. Necessary communications about services you have requested are distinct from marketing subscriptions.

When enabled, remote images and redirected links may generate open and click events to help assess campaigns and delivery problems. Email privacy features can affect those events, so they do not prove that a person read a message.

4. Recipients and international processing

Authorised Brix personnel access CRM information for their duties. Cloudflare provides application hosting and database infrastructure; AWS / Amazon SES provides email sending and delivery services; Meta provides lead forms and authorised lead transfers. Limited information may be provided to competent authorities when required by law or to advisers where necessary to protect our rights. We do not sell lead data or share it for other businesses' independent advertising lists.

These providers use international infrastructure, so processing may take place outside Türkiye and is subject to applicable data protection and transfer requirements. Contact us for information about the services and transfers relevant to your request. Meta's own platform activities are also governed by its privacy policy.

5. Retention and protection

Retention depends on enquiry follow-up, the ongoing customer relationship, legal obligations and dispute periods. Data is deleted or anonymised when its purpose and lawful retention grounds no longer apply. There is no single automatic deletion period for all records; requests are assessed according to the records involved. A minimal suppression record may remain where needed to prevent further marketing emails.

Access is restricted to authorised administrator sessions. Meta connection secrets are encrypted at rest, incoming Meta webhook signatures are verified, and administrator actions are logged. Necessary administration session and security mechanisms are separate from marketing permission.

6. Your rights and deletion

Under applicable Turkish law, you may request information about processing, purposes and recipients, correction, deletion or destruction where the legal conditions apply, notification to relevant recipients, objection to adverse results based solely on automated analysis, and compensation for damage caused by unlawful processing.

Contact ufuk@brix.tr or write to the address above. Include the email/phone used in your enquiry and explain your request. Proportionate identity verification may be needed. We will inform you of the outcome and any grounds requiring retention. See the data deletion instructions for the steps.

7. Updates

Changes to data processing will be reflected on this page and in the date above. Updating the policy does not replace any new consent required for a different use of your data.