Verilerinizin tam yol haritası

Bu politika, Sohbotu hizmetini kullanırken hangi verilerin işlendiğini sade bir dille anlatır. Uzun metni okumadan önce özet:

• Bilgi tabanınız ve sohbet geçmişiniz size aittir. Verilerinizi satmayız, reklam amacıyla üçüncü taraflara devretmeyiz.
• Ziyaretçi mesajları yapay zekâ sağlayıcısına iletilir. Yanıt üretmek için mesaj ve ilgili bilgi tabanı içeriği model sağlayıcısına gönderilir; bu bir yurt dışı aktarımdır ve bilinçli bir tercihtir.
• Ziyaretçileri kimliğiyle takip etmeyiz.Sohbet widget'ı tarayıcıda rastgele üretilmiş bir kimlik saklar; bu kimlik ad, e-posta veya IP ile eşleştirilmez.
• Analitik ve pazarlama çerezleri onay olmadan çalışmaz. Onay vermezseniz Google ve Microsoft Clarity kodları sayfaya hiç eklenmez.
• Kanal anahtarlarınız şifreli saklanır. WhatsApp, Telegram gibi kanalların erişim bilgileri veritabanında AES-256-GCM ile şifrelenir.

Hangi kuralların geçerli olduğu, verinin kime ait olduğuna göre değişir. Bu ayrım politikanın geri kalanını anlamanın anahtarıdır:

• Veri sorumlusu olduğumuz durumlar. Hesap sahiplerinin kayıt bilgileri, faturalama, kullanım istatistikleri, sitemizin ziyaretçi analitiği ve satış öncesi araştırma faaliyetlerimiz. Bu verilerin işlenme amacını ve yöntemini biz belirleriz.
• Veri işleyen olduğumuz durumlar. Müşterimizin botuyla konuşan son kullanıcıların (ziyaretçilerin) mesajları, bıraktıkları iletişim bilgileri, randevu/sipariş/destek kayıtları. Bu verilerin sorumlusu bizim müşterimizdir; biz yalnızca onun talimatı doğrultusunda işleriz. Ayrıntı için Veri İşleyen Sözleşmesi.

a) Hesap ve kullanım verileri

• Kayıt bilgileri: ad soyad, e-posta adresi, isteğe bağlı telefon numarası. Şifreniz düz metin olarak saklanmaz; yalnızca bcrypt ile geri döndürülemez biçimde özetlenmiş hâli tutulur.
• Hesap durumu: rolünüz, onay durumu (hesaplar yönetici onayından sonra aktifleşir), varsa bağlı olduğunuz referans kodu.
• Bildirim bağlantısı: Telegram üzerinden bildirim almayı seçerseniz, hesabınızla eşleşen Telegram sohbet kimliği.
• Kullanım kayıtları: her yapay zekâ çağrısında tüketilen token sayısı, hangi bota ve konuşmaya ait olduğu, zaman damgası. Kota takibi ve aylık raporlama için gereklidir.
• Etkinlik: son görülme zamanı ve panel içi işlemlerinizin teknik kayıtları.

b) Bot yapılandırması ve bilgi tabanı

• Botun adı, karşılama mesajı, rengi, sistem talimatı ve modül ayarları.
• Kaynaklar: taranmasını istediğiniz site adresleri; yüklediğiniz PDF, Word veya düz metin dosyaları. Bu içerikler metne dönüştürülür, parçalara ayrılır ve arama motorumuzda vektör temsilleriyle birlikte indekslenir. Bir kaynağı sildiğinizde ilgili parçalar da indeksten silinir.
• Kanal kimlik bilgileri: bağladığınız WhatsApp, Telegram, Slack gibi kanalların erişim anahtarları. Veritabanında AES-256-GCM ile şifrelenmiş olarak tutulur ve panelde bir daha görüntülenmez.
• Harici araç bağlantıları: tanımlanan MCP sunucularının adresi, kimlik bilgileri (şifreli) ve yapılan araç çağrılarının denetim kaydı.

c) Ziyaretçi verileri (müşterilerimiz adına)

• Ziyaretçi kimliği: widget ilk açıldığında tarayıcının yerel deposunda bm_visitor_id anahtarıyla rastgele bir kimlik üretilir. Konuşmanın devamlılığını sağlar; kimliğe bağlanabilir bir bilgi içermez.
• Mesaj içerikleri: ziyaretçinin yazdıkları ve asistanın yanıtları, yanıtın hangi kaynaklara dayandığı ve varsa çalıştırılan araç çağrıları.
• Form ve modül verileri: ziyaretçinin kendi isteğiyle paylaştığı ad, e-posta, telefon; randevu talepleri, siparişler ve destek biletlerinde verilen iletişim bilgileri.
• Dış kanal bilgisi: konuşma WhatsApp veya Telegram gibi bir kanaldan geliyorsa, yanıtın geri gönderilebilmesi için o kanaldaki sohbet kimliği.

d) Teknik kayıtlar

• Sunucu erişim kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi) — güvenlik ve kötüye kullanım tespiti için.
• Hata ve performans kayıtları. Örneklenerek toplanır; kullanıcıyı doğrudan tanımlayan alanların gönderilmesi kapalıdır.

e) Potansiyel müşteri araştırması

Satış faaliyetimiz kapsamında, kamuya açık işletme rehberlerinden işletme adı, adres, telefon, web sitesi ve web sitesinde yayımlanmış iletişim e-postası gibi bilgileri toplarız. Bu bilgiler yalnızca ticari tanıtım amacıyla kullanılır. Şahıs işletmeleri söz konusu olduğunda bu veriler kişisel veri niteliği taşıyabilir; bu işleme meşru menfaat hukuki sebebine dayanır ve her tanıtım e-postasında iletişimi durdurma imkânı sunulur.

Asistan bir yanıt üretirken şu adımlar işler: ziyaretçinin sorusu alınır, bilgi tabanınızda arama yapılır, en ilgili içerik parçaları seçilir ve bunlar soruyla birlikte dil modeli sağlayıcısına gönderilir. Yani ziyaretçi mesajları ve bilgi tabanınızdan seçilen içerik parçaları model sağlayıcısına iletilir.

• Sağlayıcı:DeepSeek. Sunucuları Çin Halk Cumhuriyeti'nde bulunur; bu nedenle bu aktarım bir yurt dışı aktarımıdır.
• Model eğitimi: gönderilen içeriklerin model eğitiminde kullanılmamasını talep ediyoruz; ancak sağlayıcının kendi koşulları geçerlidir ve teknik olarak bunu bizim tarafımızdan denetlemek mümkün değildir. Ticari sır veya özel nitelikli kişisel veri içeren belgeleri bilgi tabanına yüklememenizi öneririz.
• İzleme: yanıt kalitesini ve maliyetini takip edebilmek için model çağrılarının girdi/çıktısı ve token sayıları Langfuse Cloud üzerinde saklanır.
• Otomatik karar alma: asistanın ürettiği yanıtlar, kişiler hakkında hukuki sonuç doğuran otomatik karar niteliğinde değildir; bilgilendirme ve talep toplama amaçlıdır. Yapay zekâ çıktıları hatalı olabilir; kritik konularda insan denetimi gerekir.

Verilerinizi satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarıyla, yalnızca gerektiği kadar veriyle çalışırız:

Bunlara ek olarak veriler; kanunen yetkili kamu kurumlarına, mahkeme kararı veya yasal yükümlülük gereği; hukuki taleplerin takibi için avukat ve mali müşavirlerimize; şirket birleşme veya devri hâlinde devralan tarafa aktarılabilir.

Bir mesajlaşma kanalını (WhatsApp, Telegram, Slack vb.) siz bağladığınızda, o kanalın sağlayıcısıyla ilişki doğrudan sizinle o sağlayıcı arasında kurulur. Kanal üzerinden geçen mesajlar ilgili sağlayıcının kendi gizlilik koşullarına da tabidir.

Yukarıdaki tabloda görüleceği üzere bazı sağlayıcılar Türkiye dışında konumlanmıştır. Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamında; hizmetin sunulabilmesi için gerekli olması, sözleşmenin ifası ve —çerez tabanlı analitik/pazarlama faaliyetlerinde— açık rızanız hukuki sebeplerine dayanır.

Aktarımlarda taraflarla yazılı sözleşme yapılması, verinin en aza indirilmesi ve taşımanın şifreli kanallar üzerinden yapılması gibi güvenceleri uygularız. Yapay zekâ sağlayıcısına yapılan aktarım hizmetin çekirdek işlevi olduğundan, bu aktarıma itiraz etmeniz hâlinde hizmetin sunulması mümkün olmaz.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Yedeklerde kalan kopyalar, yedek döngüsü tamamlandığında (azami 30 gün) ortadan kalkar.

• Tüm trafik TLS ile şifrelenir; panel oturumları imzalı çerezlerle yürütülür.
• Şifreler bcrypt ile özetlenir; düz metin olarak hiçbir yerde tutulmaz.
• Kanal erişim anahtarları ve harici araç kimlik bilgileri veritabanında AES-256-GCM ile şifrelenir; şifreleme anahtarı uygulama koduyla birlikte saklanmaz.
• Veritabanı ve arama altyapısı dış dünyaya kapalı özel ağda çalışır; yalnızca uygulama sunucusundan erişilebilir.
• Yetkilendirme her istekte bot ve hesap sahipliği üzerinden doğrulanır; bir hesabın verisi başka bir hesaba görünmez.
• Hata izleme sisteminde kullanıcıyı tanımlayan alanların gönderimi kapalıdır.
• Veriye erişimi olan personel sayısı asgari düzeyde tutulur ve gizlilik taahhüdü altındadır.

6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini talep etme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderimini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine veya [KEP ADRESİ] KEP adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Ayrıntılı başvuru usulü için KVKK Aydınlatma Metni.

Bir müşterimizin botuyla konuşan ziyaretçiyseniz, talebinizi öncelikle ilgili işletmeye (veri sorumlusuna) iletmeniz gerekir. Bize ulaşırsanız talebinizi ilgili müşterimize yönlendirir ve yerine getirilmesi için gereken teknik desteği sağlarız.

Sitemizde oturumun sürdürülmesi için zorunlu çerezler ile onayınıza bağlı analitik ve pazarlama çerezleri kullanılır. Kullanılan tüm kalemlerin listesi ve onayınızı istediğiniz an değiştirebileceğiniz kontrol için Çerez Politikası sayfasına bakın.

Hizmet, işletmelere yönelik olup 18 yaşından küçüklere doğrudan sunulmamaktadır. Bilerek çocuklara ait kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz; benzer bir durumu fark ederseniz bize bildirin.

Hizmete yeni bir entegrasyon eklendiğinde veya mevzuat değiştiğinde bu politikayı güncelleriz. Sayfa başındaki güncelleme tarihi her zaman yürürlükteki sürümü gösterir. Sizin açınızdan önemli sonuç doğuran değişiklikleri hesabınızdaki e-posta adresine bildiririz.

Gizlilikle ilgili her soru için bize ulaşabilirsiniz:

• Veri sorumlusu: [ŞİRKET ÜNVANI]
• Adres: [ŞİRKET ADRESİ]
• E-posta: [email protected]
• KEP: [KEP ADRESİ]