Ana içeriğe atla

Bu sayfa neleri kapsıyor?

Nudgen’ın kişisel ve kişi verilerini nasıl işlediğine, e-postalardaki takibin nasıl çalıştığına ve hangi üçüncü taraf sağlayıcıları kullandığımıza dair kısa, kullanıcı odaklı bir özet. Yasal metnin tamamı için ana sitedeki Gizlilik Politikası ve Hizmet Şartları sayfalarına bakın.

PII ve kişi verileri

Beklemedeki verilerin şifrelenmesi (Encryption at rest)
  • Yüklediğiniz kişi verileri (e-posta adresleri, isimler ve her türlü özel alan) saklanmadan önce şifrelenir. AES-256-GCM kullanıyoruz; açık metin halindeki PII verilerini görmüyoruz ve saklamıyoruz.
  • E-postalar, tekilleştirme (deduplication) için tek yönlü olarak hash’lenir, böylece ham adresi açık formda saklamadan yinelenenleri birleştirebiliriz.
Maskeleme ve gösterme
  • Uygulamada, kişi e-postaları ve isimleri varsayılan olarak maskeli gösterilir (örneğin j***@g***.com). Bu, paylaşılan ekranlarda ve günlüklerde (logs) maruz kalmayı sınırlar.
  • Göster (Reveal) seçeneğine tıkladığınızda, gerçek değer yalnızca tarayıcınızda çözülür ve geçici olarak gösterilir. Sayfadan ayrıldığınızda veya yenilediğinizde tekrar maskelenir. Analizlerde, günlüklerde veya dışa aktarımlarda asla şifresi çözülmüş PII verilerini açığa çıkarmayız.
Kişi verilerini kimler görebilir?
  • Kişi listesini yalnızca çalışma alanınızda Kişiler erişimi olan kişiler görebilir. Göster (Reveal) özelliği, o çalışma alanındaki kişileri görebilen herkese açıktır. Faturalandırma ve plan limitleri çalışma alanı başınadır.

E-postalarda takip

Kampanya performansını ölçmek ve abonelikten ayrılmaları onurlandırmak için takip (tracking) kullanıyoruz.
  • Açılmalar (Opens) — Alıcı mesajı açtığında e-postadaki küçük bir takip pikseli yüklenir. Analizler için olayı (ve yaklaşık zamanı) kaydederiz. Bazı e-posta istemcileri görselleri engellediği için açılma sayıları olduğundan az görünebilir.
  • Tıklamalar (Clicks) — E-postadaki bağlantılar imzalı takip bağlantıları olarak sarmalanabilir. Alıcı tıkladığında tıklamayı kaydeder ve ardından onları gerçek URL’ye yönlendiririz. İmzalama ve doğrulama, kötüye kullanımı önlemeye yardımcı olur.
  • Abonelikten Ayrılma (Unsubscribe) — Her kampanya e-postası bir abonelikten ayrılma bağlantısı içerir. Alıcı bunu kullandığında, onları abonelikten ayrıldı olarak işaretleriz ve gelecekteki kampanya gönderimlerinden hariç tutulurlar. Siz durumlarını değiştirmedikçe o adrese daha fazla pazarlama e-postası göndermeyiz.
Bu araçlar çalıştığında; tarayıcı/cihaz detayları, yaklaşık konum (IP üzerinden), e-posta istemcisi ve zaman damgaları gibi verileri işleyebiliriz. Bu veriler analizler ve hizmetin işletilmesi için kullanılır.

Üçüncü taraf sağlayıcılar

Hizmet aşağıdaki sağlayıcı türlerine dayanmaktadır. Kesin liste zamanla değişebilir.
SağlayıcıAmaç
Google / FirebaseKimlik doğrulama (örneğin Google ile giriş) ve uygulama analizleri.
PolarAbonelik yönetimi, ödeme, faturalandırma portalı ve ödeme işleme.
Email sağlayıcısıE-posta teslimatı, bounce ve şikayet yönetimi, engelleme listesi senk.
OpenAIAI destekli e-posta oluşturma (hedefler, marka sesi, istemler).
MaxMindAnalitik ve operasyonel amaçlar için yaklaşık coğrafi konum (IP üzerinden).
Veriler, bu sağlayıcılarla yalnızca hizmetin yürütülmesi için gerektiği ölçüde paylaşılır. Verilerinizi veya kişi listelerinizi kendi pazarlama faaliyetleri için üçüncü taraflara satmıyoruz.

Güvenlik uygulamaları

  • Ürün içindeki erişim, çalışma alanı başına rol tabanlıdır (sahip, yönetici, üye).
  • Takip ve diğer hassas akışlarda kötüye kullanımı azaltmak için imzalı bağlantılar ve doğrulama kullanıyoruz.
  • Platformu korumak ve plan limitlerini uygulamak için hız sınırlaması (rate limiting) ve kullanım korumaları uyguluyoruz.
  • Hiçbir iletim veya depolama %100 güvenli değildir; makul önlemler alıyoruz ancak mutlak güvenlik garantisi vermiyoruz.

Veri saklama ve haklarınız

  • Verileri; hizmeti sağlamak, güvenliği ve operasyonları sürdürmek, yasalara uymak ve sözleşmelerimizi uygulamak için makul ölçüde gerekli olduğu sürece saklıyoruz. Saklama süresi veri türüne göre (örneğin hesap, faturalandırma, engelleme, günlükler) farklılık gösterebilir.
  • Yaşadığınız yere bağlı olarak, belirli kişisel verilere erişme, bunları düzeltme, silme veya kısıtlama haklarınız olabilir. Nudgen üzerinden gönderilen e-postaların alıcıları abonelikten ayrılma bağlantısını kullanabilir; diğer talepler için [email protected] ile iletişime geçebilirsiniz.
  • Bir kampanyanın alıcısıysanız (hesap sahibi değilseniz), bu iletişimden genellikle gönderen sorumludur; onlarla iletişime geçebilir veya abonelikten ayrılma bağlantısını kullanabilirsiniz.

Tam politikalar

Ürüne özel davranışlar için Kişilere genel bakış (şifreleme ve maskeleme), Kişi yaşam döngüsü (engelleme ve abonelikten ayrılma) ve Teslim edilebilirlik temelleri bölümlerine bakın.