Google Kullanıcı Verilerinin Kullanımı

Son güncelleme: 13 Ağustos 2026 · Lunify Nexo (www.lunify.world/lunify-nexo)

Bu sayfa, Lunify Nexo'nun Google API'lerinden hangi izinleri (scope) istediğini, her birinin hangi özellik için gerekli olduğunu ve verilerin nasıl kullanıldığını açıklar. Google OAuth doğrulama incelemesi için hazırlanmıştır.

1. Uygulama nedir?

Lunify Nexo, işletmelerin müşteri ilişkilerini, satış süreçlerini, teklif/fatura belgelerini ve iletişimlerini tek yerden yönettiği web tabanlı bir CRM/ERP uygulamasıdır. Google entegrasyonu tamamen isteğe bağlıdır ve uygulamanın çekirdek işlevleri Google bağlantısı olmadan da çalışır.

2. İki aşamalı izin modeli

Kullanıcı deneyimini ve veri minimizasyonunu korumak için izinleri iki ayrı akışa böldük:

Giriş (Sign in with Google): yalnızca openid, email, profile istenir. Hassas veya kısıtlı izin istenmez.
Google Workspace bağlantısı: Gmail, Takvim, Kişiler ve Drive izinleri yalnızca kullanıcı Ayarlar → Google Workspace'i bağla adımını kendisi başlattığında istenir.

3. İstenen izinler ve gerekçeleri

İzin (scope)	Sınıf	Neden gerekli / hangi özellik	Uygulamadaki yer
openid, email, profile	Non-sensitive	Google ile güvenli giriş; Google hesabını Lunify Nexo kullanıcı kaydıyla eşleştirmek (e-posta = kullanıcı kimliği). Bu izinler yalnızca giriş akışında istenir.	`modules/login.php` → `google-callback.php`
gmail.readonly	Restricted	CRM içindeki Mail modülünde kullanıcının kendi gelen kutusunu göstermek ve müşteri kayıtlarıyla eşleştirmek.	Mail modülü (gelen kutusu listesi/okuma)
gmail.send	Restricted	Kullanıcının teklif/fatura/belge ve yazışmalarını doğrudan CRM ekranından kendi adresinden göndermesi.	Belge gönder, e-posta yaz, şifre/portal bildirimleri
gmail.modify	Restricted	Okundu işaretleme ve etiketleme; CRM'de okunan mailin Gmail'de de okundu görünmesi. Mail silme/çöp kutusu kullanılmaz.	Mail modülü "okundu işaretle"
calendar, calendar.events	Sensitive	Kullanıcının takvimini CRM ajandasında göstermek; CRM'den toplantı/etkinlik oluşturmak, güncellemek ve iptal etmek.	Takvim modülü, görev/toplantı planlama
contacts.readonly	Sensitive	Kullanıcının Google rehberindeki kişileri CRM'e tek seferlik/manuel içe aktarmak (sadece okuma).	Ayarlar → Google Kişileri içe aktar
drive.readonly	Restricted	Kullanıcının Drive dosyalarını listeleyip müşteri/belge kayıtlarına ek olarak bağlamak (sadece okuma).	Dosya seçici / belge ekleri

4. Sınırlı Kullanım (Limited Use) taahhüdü

Lunify Nexo'nun Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım gerekliliklerine uygundur. Buna göre:

Google kullanıcı verileri yalnızca kullanıcıya görünür özellikleri sağlamak için işlenir.
Reklam, profilleme, ölçümleme veya yapay zekâ/ML modeli eğitimi için kullanılmaz, satılmaz, kiralanmaz.
Veriler insan tarafından okunmaz; istisnalar: kullanıcının açık izni, güvenlik amaçlı sınırlı inceleme (örn. kötüye kullanım/hata teşhisi) ve yasal zorunluluk.
Üçüncü taraflara devredilmez; yalnızca barındırma altyapısı işleyici olarak yer alır.

5. Veri saklama ve silme

Gmail: Mail modülünün çalışabilmesi için (gelen kutusu listesi, konu/yazışma zinciri, müşteri kaydıyla eşleştirme, arama) senkronize edilen mesajların gönderen/alıcı, konu, gövde ve Gmail mesaj kimliği bilgileri kendi veritabanımızda ilgili firmanın kaydı olarak saklanır. Bu veriler yalnızca o firmanın yetkili kullanıcılarına gösterilir.
Takvim ve Drive: etkinlikler ve dosya listeleri kalıcı olarak kopyalanmaz; ekranda gösterilmek üzere anlık olarak Google API'sinden çekilir. Kişiler yalnızca kullanıcı içe aktarma işlemini kendisi başlattığında kaydedilir.
OAuth erişim/yenileme anahtarları yalnızca ilgili kullanıcı kaydına bağlı olarak sunucumuzda saklanır, HTTPS/TLS ile taşınır ve üçüncü kişilerle paylaşılmaz.
Kullanıcı Ayarlar → Bağlantıyı Kaldır dediğinde veya Google hesap izinleri sayfasından erişimi iptal ettiğinde anahtarlar derhal silinir.

6. Yapay zekâ ile işleme

Kullanıcı Lunify Nexo'nun yapay zekâ özelliklerini (mail özeti, yanıt önerisi, otomatik yanıt, AI asistan) kullandığında, ilgili mesajın metni bu işlevi yerine getirmek üzere kullandığımız AI model sağlayıcısının API'sine gönderilir. Bu işleme:

yalnızca kullanıcının talep ettiği, kullanıcıya görünen özelliği sağlamak için yapılır;
model eğitimi, reklam veya profilleme amacıyla yapılmaz;
AI özellikleri kullanılmadığında hiçbir Gmail içeriği AI sağlayıcısına gönderilmez.

7. Güvenlik

Tüm trafik HTTPS/TLS ile şifrelenir; OAuth akışında state doğrulaması yapılır.
Şifreler tek yönlü hash ile saklanır; yetkiler rol bazlıdır; form işlemleri CSRF korumalıdır.
Her firma (tenant) verisi mantıksal olarak izole edilir; bir firmanın kullanıcısı diğerinin verisini göremez.

8. İletişim

Sorular ve veri talepleri: info@lunify.world

İlgili sayfalar: Gizlilik Politikası · Kullanım Koşulları

Google User Data Usage

Last updated: 13 August 2026 · Lunify Nexo (www.lunify.world/lunify-nexo)

This page explains which Google API scopes Lunify Nexo requests, which feature requires each one, and how the data is used. It is provided for the Google OAuth verification review.

1. What the app is

Lunify Nexo is a web-based CRM/ERP application where businesses manage customers, sales pipelines, quotes/invoices and communication in one place. The Google integration is entirely optional — all core features work without connecting a Google account.

2. Two-stage consent model

Sign in with Google: requests only openid, email, profile — no sensitive or restricted scopes.
Google Workspace connection: Gmail, Calendar, Contacts and Drive scopes are requested only when the user explicitly starts Settings → Connect Google Workspace.

3. Requested scopes and justifications

Scope	Class	Why it is needed / which feature	Where in the app
openid, email, profile	Non-sensitive	Secure Google sign-in and matching the Google account to the Lunify Nexo user record (email = identity). Requested in the sign-in flow only.	`modules/login.php` → `google-callback.php`
gmail.readonly	Restricted	Show the user's own inbox inside the CRM Mail module and match messages to customer records.	Mail module (inbox list / read)
gmail.send	Restricted	Let the user send quotes, invoices, documents and replies from their own address directly from the CRM.	Send document, compose email, portal/password notifications
gmail.modify	Restricted	Mark as read and apply labels so read state stays in sync between the CRM and Gmail. No delete/trash operations are performed.	Mail module "mark as read"
calendar, calendar.events	Sensitive	Display the user's calendar in the CRM agenda and create, update or cancel meetings/events from the CRM.	Calendar module, meeting & task scheduling
contacts.readonly	Sensitive	One-off, user-initiated import of the user's Google contacts into the CRM (read only).	Settings → Import Google Contacts
drive.readonly	Restricted	List the user's Drive files and attach them to customer/document records (read only).	File picker / document attachments

4. Limited Use commitment

Lunify Nexo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

Google user data is processed only to provide features visible to the user.
It is never used for advertising, profiling, or training AI/ML models, and is never sold or rented.
It is not read by humans, except with the user's explicit consent, for limited security purposes (e.g. abuse or bug investigation), or where required by law.
It is not transferred to third parties; only our hosting infrastructure acts as a processor.

5. Data retention and deletion

Gmail: to make the Mail module work (inbox list, subject/thread view, matching to customer records, search), synced messages are stored in our own database — sender/recipient, subject, body and the Gmail message id — as records belonging to that company. They are shown only to authorized users of that same company.
Calendar and Drive: events and file listings are not copied into permanent storage; they are fetched from the Google API on demand for display. Contacts are stored only when the user explicitly starts an import.
OAuth access/refresh tokens are stored on our server bound to the individual user record, transmitted over HTTPS/TLS, and never shared.
Tokens are deleted immediately when the user chooses Settings → Disconnect or revokes access at Google account permissions.

6. AI processing

When a user uses Lunify Nexo's AI features (mail summary, reply suggestion, auto-reply, AI assistant), the text of the relevant message is sent to the API of the AI model provider we use in order to perform that function. This processing:

happens only to provide the user-facing feature the user requested;
is never done for model training, advertising or profiling;
does not occur at all if the AI features are not used — no Gmail content is sent to the AI provider.

7. Security

All traffic is encrypted with HTTPS/TLS; the OAuth flow validates a state parameter.
Passwords are stored as one-way hashes, authorization is role-based, and form actions are CSRF-protected.
Each company (tenant) is logically isolated; a user of one company cannot see another company's data.

8. Contact

Questions and data requests: info@lunify.world

Related pages: Privacy Policy · Terms of Service