İzinler ve verileriniz

Bu sayfa, BT ve güvenlik gözlemcilerinden en sık aldığımız soruları yanıtlamaktadır: Mail Merge’ün hangi Google izinlerini istediği, Gmail’inizi okuyup okuyamadığı, hangi dosyalara erişebildiği ve alıcı listelerinizin sunucularımızda ne olduğu.

Hesap, kampanya, yapay zeka, analitik ve destek verisi açıklamaları da dahil olmak üzere tam bilgi için, alıcılar, saklama süresi ve kullanıcı kontrolleri hakkında gizlilik politikamıza bakın.

Kurulum sırasında gösterilen izinler

Mail Merge’ü Google Workspace Marketplace’ten kurduğunuzda, Google eklentinin izin listesini gösterir. Bunlar eklentinin istediği kapsamlar ve her birinin amacıdır:

İzin (OAuth kapsamı)	Mail Merge’ün neden ihtiyacı var
script.send_mail: Sizin adınıza e-posta gönderin	Yazdığınız e-postaları göndermek. Bu kapsam yalnızca gönderebilir, posta kutunuzda hiçbir şeyi okuyamaz, arayamaz veya listeleyemez.
spreadsheets: Elektronik tablolarınızı görebilir, düzenleyebilir, oluşturabilir ve silebilirsiniz	Birleştirmeyi çalıştırdığınız alıcı sayfasını okumak ve 📮 durum sütununu (Gönderildi / Açıldı / Hata…) geri yazmak.
drive.readonly: Drive dosyalarınızı görebilir ve indirebilirsiniz	Seçilen içeriği okumak ve kampanya eklerini indirmek, sayfanızda Drive URL’si tarafından referans verilen satır başına ekler dahil. Bu kapsam Drive dosyalarını değiştirmeye veya silmeye izin vermez.
drive.file: Bu uygulamayla açtığınız veya oluşturduğunuz dosyalara erişin	Dosya seçici tarafından kullanılan dosya başına erişim.
userinfo.email	Hesabınızı tanımlamak (e-posta adresiniz Mail Merge hesap kimliğinizdir).
script.container.ui, gmail.addons.execute, script.scriptapp, script.external_request, script.locale	Standart Google Workspace eklenti altyapısı: kenar çubuğu ve iletişim kutusunu Sheets/Gmail içinde göstermek, arka ucumuzu çağırmak ve kullanıcı arayüzünü dilinizde görüntülemek. script.scriptapp ayrıca bir form otomasyonunun “yeni form yanıtı” tetikleyicisini elektronik tablonuza kurmasını sağlar.
forms.currentonly: Bu uygulamanın kurulu olduğu formları görüntüleyin ve yönetin	Yalnızca Google Forms editörü içinde: bir formun yanıtlarını gönderdiği elektronik tabloyu bulma ve bağlantı yoksa bağlama, böylece bir form otomasyonu formun kendisinden ayarlanabilir. Mail Merge bu kapsam aracılığıyla yanıtları asla okumaz.

Bu tablo Workspace eklentisini açıklamaktadır. Web uygulaması ve yapay zeka asistanı bağlantıları için izinler yetkilendirdiğiniz özelliklere bağlıdır; isteğe bağlı posta kutusu ısıtmasının ayrı bir bağlantısı vardır.

Gmail mesajlarını okuyabilir mi, yoksa yalnızca gönderebilir mi?

Eklentinin gönderme izni yalnızca gönderme amaçlıdır. Eklenti Gmail okuma kapsamı istemiyor: gönderme script.send_mail aracılığıyla gerçekleşir, bu yalnızca göndermedir. Aşağıda açıklanan isteğe bağlı Gmail bağlantısı gmail.send (ayrıca yalnızca gönderme) ve gmail.metadata ekler; Mail Merge bunu kendi kampanyalarınızın başlattığı iş parçacıklarında yanıt ve geri dönüş algılaması için kullanır. İleti gövdelerinden ziyade ileti meta verilerini (gönderen başlıkları dahil) okur.

İsteğe bağlı posta kutusu ısıtması ayrı bir Google Uygulama Şifresi ve SMTP/IMAP bağlantısı kullanır. Eşleşen ısıtma mesajlarını bulabilir, bunları istenmeyen postadan çıkarabilir, okundu olarak işaretleyebilir, yanıt verebilir ve arşivleyebilir. Bu, eklentinin yalnızca gönderme izni ve kampanya yanıt algılamasından ayrıdır.

Tüm Drive/Sheets dosyaları mı, yoksa yalnızca seçili dosyalar mı?

spreadsheets kapsamı doğası gereği hesap genelindedir. Google’ın Sheets eklenti modeli bu şekilde çalışır, çünkü eklenti açtığınız elektronik tabloyu okuyabilmeli ve teslimat durumlarını geri yazabilmelidir. İstenen uygulama ve yapay zeka araçları ayrıca elektronik tablo önizlemelerini okuyabilir, örnek elektronik tablolar oluşturabilir, Google Docs içeriğini şablon olarak içe aktarabilir ve seçilen ekleri işleyebilir. drive.readonly kapsamı dosyaları okumaya izin verir, değiştirmeye değil. Ayrı drive.file kapsamı, seçtiğiniz veya uygulamayla oluşturduğunuz dosyalara dosya başına erişim verir; bu salt okunur bir kapsam değildir.

Kişiler

Mail Merge alıcı listelerini doldurmak için Google Kişiler kapsamı istemiyor. Alıcılar elektronik tablolardan, kaydedilmiş Mail Merge kişileri ve listelerinden veya doğrudan uygulama/araç girdilerinden gelebilir. Kaydedilmiş kişiler ve özel alanlar yeniden kullanım için arka ucumuzda depolanır.

Çevrimdışı erişim (oturumunuz kapalıyken sizin adınıza hareket etme)

Yetkilendirilmiş arka plan özellikleri, oturumunuz kapalıyken devam edebilir; bu, zamanlanmış ve kısıtlanmış kampanyalar, elektronik tablo durum güncellemeleri ve kampanya yanıt/geri dönüş algılaması dahildir. Google yenileme belirteçleri şifreli olarak depolanır. Bu izni gerektiren gelecekteki işlemleri durdurmak için myaccount.google.com/connections adresinde Google erişimini iptal edin. İptal, zaten işlenen verileri silmez.

İsteğe bağlı ısıtma kendi depolanan, şifreli Uygulama Şifresini kullanır. Artık bu bağlantıyı istemediğinizde ısıtmayı ayrı olarak durdurun ve Google hesabınızda Uygulama Şifresini iptal edin.

Alıcı listenize ne olur

Sunucularımız ne alır

Bir kampanya başlattığınızda, onu göndermek için gereken alıcı satırları (e-posta adresleri, cc/bcc ve her mesajı kişiselleştirmek için kullanılan birleştirme alanı değerleri) arka ucumuza (Google Cloud / Firebase) gönderilir; ileti şablonu ve tüm ekler de gönderilir. Bu, zamanlamayı, kısıtlamayı, günlük kota işlemesini ve açılış/tıklama izlemesini mümkün kılar.

Bir yapay zeka asistanını bağladığınızda, araç girdilerini Mail Merge’e gönderir ve kişi alanları, elektronik tablo önizlemeleri, şablon içeriği ve kampanya etkinliği gibi sonuçlar alır. Bu sonuçlar kişisel bilgiler içerebilir. Mail Merge’ün kendi yapay zeka oluşturması da gönderilen istemleri yapay zeka hizmet sağlayıcıları aracılığıyla gönderir. Gizlilik politikası bu alıcıları ve işlemeyi ayrıntılı olarak açıklar.

Ne kadar süre depolanır ve nasıl silinir

• Sıraya alınan ve etkin kampanyalar: sona erme, beklenen tamamlanmadan artı yedi gün olarak hesaplanır ve zamanlamada, kısıtlamada veya otopilotta değişiklik yapıldığında ayarlanır. Duraklatma genellikle 30 günlük bir yetkisiz kullanım süresi ayarlar.
• Tamamlanan veya durdurulmuş kampanyalar: ücretsiz plan geçmişi üç gün sonra silinmeye uygun hale gelir. Etkin ücretli abonelik sırasında tamamlanan veya durdurulmuş kampanyaların otomatik geçmiş sona erme zamanlayıcısı yoktur. Daha sonraki bir indirgeme bir tane eklemez; artık ihtiyacınız olmayan saklanan geçmişi silmek için istek gönderin.
• Silinen zamanlanmış kampanyalar: iptal etme daha fazla göndermeyi durdurur, ancak verileri genellikle yaklaşık 24 saat sonra temizlenmeye uygun hale gelir. Sona erme ve temizleme eşzamansız olarak çalışır; bunlar garantili silme son tarihleri değildir. Kampanya temizleme ayrıca sıraya alınan alıcı işlerini ve ilişkili kampanya eklerini kaldırmaya çalışır.
• Kaydedilmiş kişiler, listeler, şablonlar ve şablon dosyaları silinene veya veri silme isteği aracılığıyla işlenene kadar devam eden kullanım için saklanır. Bir listeyi silmek kişilerini silmez.
• Teslimat/katılım durumları (Gönderildi, Açıldı, Tıklandı, Hata) arka uç kampanya, izleme ve analitik kayıtlarında depolanabilir ve Google hesabınızın kopyasına geri yazılabilir. Kampanya sona ermesi tüm bu ayrı kayıtları veya hesabınızın kopyasını silmez.
• Abonelikten çıkışlar tutulur. Bir alıcı abonelikten çıkma bağlantısını tıklandığında, bu adresi hesabınız altında abonelikten çıkarılmış olarak işaretlenmiş şekilde depoluyoruz; böylece gelecekteki kampanyalar otomatik olarak bunu hariç tutar. Bu listeyi tutmak alıcının seçimine saygı göstermeye yardımcı olur.
• Hesap kaydınız (e-posta, abonelik/fatura durumu, kaydedilmiş şablonlar, kota sayaçları) hesabınız olduğu sürece devam eder.

Hesap, izleme, analitik, tanılama, bastırma ve sağlayıcı kayıtları hepsi sabit otomatik sona ermeyi paylaşmaz. Bu kategoriler arasında saklama kriterleri ve kontroller için gizlilik politikasına bakın.

Hesap veya veri silme isteği için hesap adresi ve isteğinizin kapsamı ile birlikte contact@merge.email adresine e-posta gönderin. Eklentiyi kaldırmak, erişimi iptal etmek veya ana hesap kaydını silmek tek başına ilişkili her kaydı veya alıcılar ve sağlayıcılar tarafından zaten tutulan kopyaları silmez.