İzinler & verileriniz

Bu sayfa, BT ve güvenlik gözlemcilerinden en sık aldığımız soruları yanıtlamaktadır: Mail Merge hangi Google izinlerini istediği, Gmail’inizi okuyup okuyamadığı, hangi dosyalara erişebildiği ve alıcı listelerinizin sunucularımızda ne olduğu.

Kurulum sırasında gösterilen izinler

Mail Merge’i Google Workspace Marketplace’ten yüklediğinizde, Google eklentinin izin listesini gösterir. Bunlar eklentinin istediği kapsamlar ve her birinin amacı:

İzin (OAuth kapsamı)	Mail Merge’in neden ihtiyacı var
script.send_mail — Sizin adınıza e-posta gönder	Oluşturduğunuz e-postaları göndermek. Bu kapsam yalnızca gönderebilir — posta kutunuzda hiçbir şeyi okuyamaz, arayamaz veya listeleyemez.
spreadsheets — Elektronik tablolarınızı görebilir, düzenleyebilir, oluşturabilir ve silebilir	Birleştirmeyi çalıştırdığınız alıcı sayfasını okumak ve 📮 durum sütununu (Gönderildi / Açıldı / Hata…) geri yazmak.
drive.readonly — Drive dosyalarınızı görebilir ve indirebilir	Kampanyaya eklediğiniz dosyaları indirmek; tablonuzda Drive URL’si tarafından referans verilen satır başına ekler dahil. Mail Merge hiçbir zaman Drive dosyalarını değiştirmez veya silmez.
drive.file — Bu uygulamayla açtığınız veya oluşturduğunuz dosyalara erişin	Dosya seçici tarafından kullanılan dosya başına erişim.
userinfo.email	Hesabınızı tanımlamak (e-posta adresiniz Mail Merge hesap kimliğinizdir).
script.container.ui, gmail.addons.execute, script.scriptapp, script.external_request, script.locale	Standart Google Workspace eklentisi altyapısı: Sheets/Gmail içinde kenar çubuğu ve iletişim kutusunu göstermek, arka ucumuzu çağırmak ve kullanıcı arayüzünü dilinizde görüntülemek.

Gmail mesajlarını okuyabilir mi, yoksa yalnızca gönderebilir mi?

E-postanızı okuyamaz. Eklenti Gmail okuma kapsamı istemiyor: gönderme script.send_mail aracılığıyla yapılıyor, bu da yalnızca gönderme. Aşağıda açıklanan isteğe bağlı Gmail bağlantısı gmail.send (ayrıca yalnızca gönderme) ve gmail.metadata ekliyor; Mail Merge bunu yalnızca kendi kampanyalarınızın başlattığı konularda yanıt ve geri dönüş algılaması için kullanıyor — mesaj meta verilerini (başlıkları) okur, hiçbir zaman mesaj gövdelerini okumaz ve kampanyalarınızla ilgisiz konulara asla dokunmaz. Bu kullanım, Google’ın bağımsız güvenlik doğrulamasından (CASA) kısıtlı kapsamlar için geçmiştir.

Tüm Drive/Sheets dosyaları mı, yoksa yalnızca seçili dosyalar mı?

spreadsheets kapsamı doğası gereği hesap genelindedir — Google’ın Sheets eklentisi modeli bu şekilde çalışır, çünkü eklentinin açtığınız elektronik tabloyu okuması ve teslimat durumlarını geri yazması gerekir. Uygulamada Mail Merge yalnızca bir kampanya başlattığınız elektronik tabloyu değiştirir. Drive erişimi salt okunur (drive.readonly) ve yalnızca tablonuzda açıkça seçtiğiniz veya referans verdiğiniz ekleri indirmek için kullanılır; ayrı drive.file kapsamı seçici içinde seçtiğiniz dosyalarla sınırlıdır.

Kişiler

Mail Merge Google Kişileri kapsamı istemiyor ve hiçbir zaman kişi listenizi okumaz. Alıcılar yalnızca sağladığınız elektronik tablodan gelir.

Çevrimdışı erişim (oturumunuz kapatıldığında sizin adınıza hareket etme)

Evet, bir nedenden dolayı: zamanlanmış ve kısıtlanmış kampanyalar. Gmail hesabınızı bağladığınızda, Google arka ucumuzun zamanlanmış e-postalarınızı göndermesine ve durum sütununu seçtiğiniz zamanda güncellenmesine izin veren bir yenileme jetonu verir; elektronik tablo kapalı olsa bile. Bu jeton şifreli olarak depolanır, yalnızca yukarıdaki amaçlar için kullanılır ve myaccount.google.com/connections adresinde Mail Merge’in erişimini iptal ettiğiniz anda geçersiz kılınır.

Alıcı listenize ne olur

Sunucularımız ne alır

Bir kampanya başlattığınızda, onu göndermek için gereken alıcı satırları — e-posta adresleri, cc/bcc ve her mesajı kişiselleştirmek için kullanılan birleştirme alanı değerleri — arka ucumuza (Amerika Birleşik Devletleri’nde barındırılan Google Cloud / Firebase) mesaj şablonu ve tüm ekler ile birlikte gönderilir. Bu, zamanlamayı, kısıtlamayı, günlük kota işlemesini ve açılış/tıklama izlemesini mümkün kılar.

Ne kadar süre depolanır ve nasıl silinir

• Kampanya verileri (alıcılar, kişiselleştirilmiş içerik, ekler) geçicidir. Her kampanya belgesi, kampanyanın beklenen sonundan 7 gün sonrasına ayarlanmış bir son kullanma tarihi taşır (haftalar içinde yayılan kısıtlanmış bir kampanya için, son e-postanın gönderilmesinden 7 gün sonra). Google Cloud Firestore’un TTL işlemi daha sonra kampanyayı otomatik olarak siler; genellikle son kullanma tarihinden 24 saat içinde, her alıcı başına kaydı ve yüklenen ekleri kapsayacak şekilde. Silme otomatiktir — sizin tarafınızdan herhangi bir işlem gerekmez.
• Zamanlanmış bir kampanyayı silmek, verilerini hemen siler (aynı kaskad: alıcı kayıtları ve ekler dahil).
• Teslimat/katılım durumları (Gönderildi, Açıldı, Tıklandı, Hata) kendi elektronik tablonuza geri yazılır — bu kopya sizindir ve yalnızca Google hesabınızda yaşar.
• Abonelikten çıkışlar tutulur. Bir alıcı abonelikten çıkış bağlantısını tıkladığında, bu adresi hesabınız altında abonelikten çıkmış olarak işaretlenmiş şekilde depoluyoruz; böylece gelecekteki kampanyalar otomatik olarak bunu hariç tutar. Bu listeyi tutmak, alıcının seçimine uyum sağlamak için gereklidir.
• Hesap kaydınız (e-posta, abonelik/faturalandırma durumu, kaydedilmiş şablonlar, kota sayaçları) hesabınız olduğu sürece devam eder.

Hesabınızı ve ilişkili tüm verileri silmek için bizimle iletişime geçin — silme isteklerini hızlı bir şekilde işleriz.