Gizlilik
XRenk Local Gizlilik Politikası
Bu politika XRenk Local'in hesap, workspace, Google Business Profile, yorum, lead ve ödeme verilerini nasıl işlediğini açıklar. Hukuki danışmanlık yerine geçmez; canlı kullanımda yerel mevzuat ve müşteri sözleşmeleriyle birlikte değerlendirilmelidir.
Son güncelleme: 1 Temmuz 2026
Topladığımız veriler
Hesap adı, e-posta, şifre hash'i, workspace üyelikleri, işletme profili, lokasyon, marka sesi, hizmet notları, ekip davetleri, demo/early-access lead formları, kullanım olayları, faturalama durumu ve bağlantı hazırlık bilgileri saklanır.
Google ve sosyal bağlantılar
Google Business Profile bağlantısı oturum açmadan ayrıdır. Kullanıcı açık OAuth onayı verdiğinde işletme hesapları, lokasyonları, yorumları ve onaylı yanıt yayınlama işlemleri için gerekli tokenlar saklanır. Canlı refresh/access token değerleri şifrelenir ve export dosyalarına konmaz.
AI ve insan onayı
Sistem müşteri sinyallerini sınıflandırır, yanıt taslakları ve aksiyon önerileri üretir. Dış kanala yanıt yayınlama akışı insan onayı gerektirir; ürün garanti sıralama, kesin sonuç veya kontrolsüz otomatik yayın vaadi vermez.
Lead ve iletişim formları
Landing formundan gelen demo ve erken erişim talepleri marketing_leads tablosuna kaydedilir. IP adresi düz metin tutulmaz; spam önleme için hash saklanır. E-posta sağlayıcı yapılandırılmışsa iç operasyon bildirimi gönderilebilir.
Paylaşılan hizmet sağlayıcılar
Google API'leri, Stripe, Resend veya benzeri e-posta sağlayıcıları, PostgreSQL, hosting altyapısı ve güvenlik/gözlemleme servisleri yalnızca ürünü çalıştırmak için gerekli kapsamda kullanılabilir.
Saklama ve silme
Oturumlar varsayılan olarak 30 gün geçerlidir. Şifre sıfırlama tokenları 60 dakika, ekip davetleri 7 gün geçerlidir. Veritabanı yedekleri üretimde 14 gün tutulur. Workspace sahipleri ve adminleri schema v2 tenant export alabilir; workspace sahipleri silme akışını panelden kullanabilir.
Güvenlik
Şifreler scrypt ile hashlenir, session ve davet tokenları hash olarak saklanır, OAuth secretları şifrelenir, auth endpointlerinde rate limit uygulanır ve hassas secretlar repoya yazılmaz.
Haklar ve iletişim
Hesap verisi, export, silme veya bağlantı iptali talepleri için platform yöneticisiyle iletişime geçilebilir. Bağlı Google hesabının erişimi Google hesap ayarlarından da geri alınabilir.