Gizlilik Politikası

Son güncelleme: 3 Eylül 2026

Bu politika, hizmetin hangi kişisel verileri topladığını, bunları hangi amaçla ve hangi hukuki sebeple işlediğini, kimlerle paylaştığını ve ilgili kişilerin haklarını açıklar. KVKK kapsamındaki aydınlatma yükümlülüğünün ayrıntılı karşılığı için KVKK Aydınlatma Metni sayfasına bakınız.

1. Toplanan veriler

Abone işletme yetkilisinden

Ad ve şirket adı
E-posta adresi
Parola
İsteğe bağlı işletme bilgileri: web sitesi adresi, telefon, sektör, ürün ve hizmet listesi, çalışma saatleri, kargo ve iade politikası, sıkça sorulan sorular
Abonelik ve ödeme bilgileri (ödeme kartı verisi Stripe tarafında tutulur)

Widget ziyaretçisinden

Sohbet mesajlarının içeriği
Oturum tanımlayıcısı
İsteğin geldiği alan adı (Origin başlığı) ve bu isteğe verilen güvenlik sonucu

Ziyaretçiden ad, e-posta veya telefon gibi bir kimlik bilgisi istenmemektedir. Ziyaretçinin sohbet metnine kendi isteğiyle yazdığı her bilgi sohbet içeriğinin parçası olarak işlenir; bu nedenle sohbet alanına hassas kişisel veri yazılmaması önerilir.

2. İşleme amaçları ve hukuki sebep

Veriler; hesabın oluşturulması ve doğrulanması, hizmetin sunulması, aboneliğin ve ödemenin yürütülmesi, widget'ın yalnızca işletmenin kendi alan adlarında çalışmasının sağlanması ve kötüye kullanımın önlenmesi amaçlarıyla işlenir. Her amaca karşılık gelen KVKK md. 5 hukuki sebebi aydınlatma metninin 3. bölümünde tablo hâlinde verilmiştir.

3. Paylaşılan taraflar

Veriler; Anthropic PBC (yanıt üretimi), Supabase Inc. (veritabanı), Vercel Inc. (barındırma) ve Stripe, Inc. (ödeme) ile paylaşılır. WhatsApp veya Telegram modülü etkinleştirilmişse ilgili kanal sağlayıcısı da alıcı olur. Tamamı yurt dışında yerleşiktir. Ayrıntılı tablo ve aktarım amaçları aydınlatma metninin 4. bölümündedir.

Reklam ağı, analitik izleyici veya üçüncü taraf pazarlama aracı kullanılmamaktadır. Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilere devredilmez.

4. Çerezler

Hizmet tek bir zorunlu çerez kullanır: oturum açmış işletme yetkilisini tanıyan admin_token. Ayrıntılar için Çerez Politikası sayfasına bakınız.

5. Saklama

Hesap ve yapılandırma verileri hesap açık kaldığı sürece saklanır. Sohbet kayıtları için otomatik bir silme işi tanımlı değildir. Güvenlik kayıtları işletme başına sınırlı sayıda tutulur. Kesin saklama süreleri henüz belirlenmemiştir ve yukarıdaki inceleme notunda açık madde olarak listelenmiştir.

6. Veri güvenliği

Uygulamada hâlihazırda yürürlükte olan teknik tedbirler şunlardır:

Oturum çerezi tarayıcı betiklerine kapalıdır (httpOnly) ve üretim ortamında yalnızca HTTPS üzerinden gönderilir.
Sohbet widget'ı, işletmenin kaydettiği alan adlarına bağlanabilir; kaydedilmemiş bir alan adından gelen istekler kayıt altına alınır.
Alan adı güvenlik kayıtları tablosu yalnızca sunucu tarafından okunabilir; genel API anahtarıyla erişilemez.
Ödeme kartı verisi hiçbir zaman bu uygulamada saklanmaz.

Teknik ve idari tedbirler KVKK md. 12 kapsamında gözden geçirilmektedir; bu bölüm inceleme tamamlandığında güncellenecektir.

7. Haklarınız ve başvuru

KVKK md. 11 kapsamındaki haklarınızın tam listesi ve başvuru usulü aydınlatma metninin 6. ve 7. bölümlerindedir. Başvurularınızı mavcimavci1983@gmail.com adresine iletebilirsiniz.