Giriş
SOMM Platform ("SOMM"), OCZ Company tarafından işletilen, mobilya bayileri için mağaza içi dijital satış ve yönetim platformudur. Bu Gizlilik Politikası, hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. SOMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak faaliyet gösterir.
Toplanan veriler
Kimlik bilgileri
- Ad, soyad
- T.C. Kimlik Numarası (satış işlemleri için)
- E-posta adresi
- Telefon numarası
- Adres bilgileri
İşlem bilgileri
- Satış ve teklif geçmişi
- Ürün tercihleri
- Ödeme ve taksit planları
- Teslimat bilgileri
Teknik veriler
- IP adresi
- Tarayıcı ve cihaz bilgileri
- Oturum çerezleri (JWT token)
- Platform kullanım logları
Sosyal medya verileri
- Instagram ve WhatsApp üzerinden gelen mesajlar
- Sosyal medya kullanıcı adları
- Müşteri talebi doğrultusunda sohbet geçmişi
Verilerin kullanım amacı
- Satış ve teklif süreçlerinin yönetimi
- Müşteri ilişkileri yönetimi (CRM)
- Teslimat takibi ve lojistik operasyonlar
- SAP entegrasyonu ve stok yönetimi
- Sosyal medya üzerinden müşteri iletişimi
- Performans analizi ve raporlama
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması
Verilerin saklanması ve güvenliği
Kişisel verileriniz Türkiye'de konuşlu sunucularda, endüstri standardı güvenlik önlemleriyle korunur. Veriler yasal saklama süreleri boyunca muhafaza edilir; süre sonunda güvenli şekilde imha edilir.
- SSL/TLS şifrelemesi ile veri iletimi
- Cloudflare güvenlik katmanı
- JWT tabanlı oturum yönetimi (HttpOnly, Secure, SameSite cookie)
- Rol tabanlı erişim kontrolü (RBAC)
- Rate limiting ile brute-force koruması
- Düzenli güvenlik denetimleri
- PostgreSQL veritabanı şifrelemesi
Veri paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz. Verileriniz hiçbir koşulda satılmaz veya pazarlama amacıyla üçüncü taraflara aktarılmaz.
- Yasal zorunluluklar (mahkeme kararı, resmi kurum talebi)
- Franchise iş ortağı kapsamında bayi yönetimi amacıyla
- SAP entegrasyonu kapsamında iş süreçleri için
- Meta (Facebook/Instagram/WhatsApp) API entegrasyonu kapsamında
Meta Platform verileri (Facebook & Instagram)
SOMM, mağazaların kendi Instagram Business ve Facebook Sayfası hesaplarını platforma bağlayarak müşteri Direct Message (DM) mesajlarını tek bir gelen kutusundan yönetmesini sağlar. Meta izinleri yalnızca mağazanın açıkça bağladığı kendi hesabı için ve yalnızca aşağıdaki amaçlarla kullanılır:
Kullanılan Meta izinleri ve amaçları
- instagram_basic / pages_show_list — mağazanın kendi Instagram Business hesabını (Facebook Sayfasına bağlı) seçip bağlaması
- instagram_manage_messages — Instagram DM mesajlarını gelen kutusunda görüntüleme ve müşteriye mağaza adına yanıt gönderme
- pages_manage_metadata — yeni mesaj bildirimleri için webhook aboneliği
- business_management — mağazanın sahip olduğu işletme varlıklarına (Sayfa/hesap) erişim
- pages_messaging — Facebook Sayfası mesajlarının yönetimi
Meta verilerinin işlenmesi ve silinmesi
- Meta üzerinden alınan mesaj ve hesap verileri yalnızca mağazanın kendi müşteri iletişimini yürütmek için kullanılır.
- Bu veriler üçüncü taraflarla paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.
- Mağaza, hesap bağlantısını istediği zaman kaldırabilir; bağlantı kaldırıldığında ilgili erişim sona erer.
- Veri silme talepleri: [email protected] adresine e-posta ile veya https://sosyal.somm.com.tr/api/meta/data-deletion otomatik veri silme geri çağırma (callback) adresi üzerinden yapılabilir.
English summary — Meta Platform Data
SOMM is a B2B retail management platform for furniture stores. Each store connects only its OWN Instagram Business and Facebook Page account to read and reply to customer Direct Messages (DMs) from a unified inbox inside SOMM. This section summarizes, in English, how SOMM uses data obtained through the Meta (Facebook & Instagram) platform, for the benefit of Meta App Review and international users.
How we use Meta permissions
- instagram_basic / pages_show_list — let the store select and connect its own Instagram Business account (linked to its Facebook Page).
- instagram_manage_messages — display incoming Instagram DMs in the inbox and send replies to customers on the store's behalf.
- pages_manage_metadata — subscribe to webhook events for new messages.
- business_management — access the business assets (Pages/IG accounts) the store owns.
- pages_messaging — manage Facebook Page messages.
Data handling and deletion
- Data obtained via Meta is used solely to power the store's own customer-message inbox.
- It is never shared with third parties, sold, or used for marketing purposes.
- A store can disconnect its Instagram/Facebook account at any time, which immediately ends the related access.
- Data deletion requests: email [email protected], or use the data deletion callback at https://sosyal.somm.com.tr/api/meta/data-deletion.
- Access is always limited to the account the store explicitly connects through the standard Facebook Login + OAuth consent flow.
Çerezler
Zorunlu oturum çerezleri platformun çalışması için kullanılır. Pazarlama veya izleme amaçlı çerez kullanılmaz. Detaylı bilgi için Çerez Politikası sayfasına bakınız.
- somm-token — oturum kimlik doğrulama çerezi (HttpOnly, Secure)
- somm-franchise — bayi seçim çerezi (yalnızca yetkili admin kullanıcılar için)
Haklarınız (KVKK kapsamında)
6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarım ve itiraz haklarına sahipsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- İşlenen verilerin üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Zarara uğramanız halinde zararın giderilmesini talep etme
Veri silme
Hesabınızın ve ilişkili verilerinizin silinmesini talep etmek için [email protected] adresine "Veri Silme Talebi" konusuyla e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde işleme alınır.
Değişiklikler
Bu gizlilik politikası yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler platform üzerinden bildirilir.
İletişim
Gizlilik politikamız hakkında sorularınız için [email protected] veya [email protected] adreslerine yazabilir; /iletisim sayfasından da bize ulaşabilirsiniz.