Gizlilik Politikası & KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Assist AI ("Şirket", "biz") tarafından, hizmetlerimizi kullanan kişilerin ("Kullanıcı") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
1. Veri Sorumlusu
2. Toplanan Kişisel Veriler
| Veri Kategorisi | Veri Türleri | Kaynak |
|---|---|---|
| Kimlik | Ad, e-posta adresi | Kayıt formu |
| İletişim | Telefon numarası, WhatsApp numarası | Kayıt formu / WhatsApp entegrasyonu |
| İşletme Bilgisi | İşletme adı, sektör, çalışma saatleri | Onboarding / ayarlar |
| Ödeme | Abonelik durumu, fatura e-postası (kart bilgisi saklanmaz) | LemonSqueezy ödeme altyapısı |
| Müşteri Verileri | Platform kullanıcısının kendi müşterilerine ait ad, telefon, mesaj geçmişi | WhatsApp üzerinden otomatik |
| Teknik | IP adresi, tarayıcı bilgisi, oturum logları | Sunucu |
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sağlanması ve WhatsApp AI botunun çalıştırılması
- Randevu, müşteri ve kampanya yönetimi
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Teknik destek ve müşteri hizmetleri
- Güvenlik, dolandırıcılık önleme ve hata izleme
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Dayanak (KVKK Madde 5)
- Sözleşmenin kurulması ve ifası (Madde 5/2-c)
- Meşru menfaatlerimizin korunması (Madde 5/2-f)
- Açık rıza (Madde 5/1) — pazarlama iletişimleri için
- Yasal yükümlülük (Madde 5/2-ç)
5. Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarla paylaşılabilir:
- Meta Platforms (WhatsApp API): Bot mesajlaşması için
- MongoDB Atlas: Veritabanı altyapısı (AWS sunucuları)
- Railway: Uygulama hosting (sunucu altyapısı)
- iyzico: Ödeme işlemleri (kart bilgisi sistemimizde saklanmaz)
- Resend: Bildirim ve işlem e-postaları
- OpenAI: Yapay zeka yanıt oluşturma (mesaj içerikleri işlenir, saklanmaz)
Verileriniz üçüncü taraflarla pazarlama amacıyla paylaşılmaz. Yurt dışı aktarımlar KVKK Madde 9 kapsamında gerçekleştirilmektedir.
6. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap silinmesinden sonra 3 ay |
| Müşteri ve randevu verileri | Abonelik süresince + 1 yıl |
| Ödeme ve fatura kayıtları | 10 yıl (yasal yükümlülük) |
| Teknik loglar | 90 gün |
| Pazarlama iletişim tercihleri | Rıza geri alınana dek |
7. Güvenlik Önlemleri
- Tüm veriler TLS/SSL ile şifrelenerek iletilir
- Şifreler bcrypt ile hash'lenerek saklanır
- API kimlik doğrulaması JWT ile yapılır
- Düzenli güvenlik güncellemeleri ve izleme uygulanmaktadır
- Kart bilgileri hiçbir zaman sistemimizde saklanmaz
8. Çerezler (Cookies)
Sitemiz, hizmetin çalışması için zorunlu olan oturum çerezleri kullanmaktadır. Pazarlama veya analitik amaçlı üçüncü taraf çerezleri kullanılmamaktadır.
9. KVKK Kapsamındaki Haklarınız (Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle yapılması suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde yanıtlanır.
10. Değişiklikler
Bu politikada yapılacak önemli değişlikler, yürürlük tarihinden en az 15 gün önce kayıtlı e-posta adresinize bildirilecektir. Güncel politika her zaman bu sayfada yayınlanmaktadır.
İletişim & KVKK Başvuruları
Genel sorular: [email protected]
KVKK başvuruları: [email protected]
Yanıt süresi: 30 gün içinde. Başvuruda ad-soyad ve talep konusunun belirtilmesi gerekmektedir.