Gizlilik politikası

Veri sorumlusu

DestekBotu, Birleşik Krallık’ta yerleşik bir işletmedir ve bu metin kapsamında veri sorumlusudur. Adres: 20 Wenlock Road, London N1 7GU, United Kingdom. İletişim: destek@destekbotu.com

Kişisel verileriniz UK GDPR ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) uyarınca işlenir.

Müşterilerimizin kendi son kullanıcılarına ait veriler bakımından müşteri veri sorumlusu, DestekBotu ise veri işleyen sıfatıyla hareket eder.

İşlenen veriler

Hesap verileri: ad, e-posta adresi, ticari ünvan, vergi numarası, fatura bilgileri.

Kullanım verileri: oturum kayıtları, IP adresi (özetlenmiş biçimde saklanır), işlem günlükleri.

İçerik verileri: müşterinin bota öğrettiği bilgiler ve son kullanıcılarla yapılan mesajlaşmaların içeriği.

Hukuki dayanak

Sözleşmenin ifası: hesabın oluşturulması, hizmetin sunulması, faturalandırma.

Meşru menfaat: platform güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.

Hukuki yükümlülük: muhasebe ve vergi kayıtlarının saklanması.

Güvenlik

Müşterinin yapay zekâ sağlayıcı anahtarı ve entegrasyon kimlik bilgileri AES-256-GCM ile şifrelenerek saklanır. Bu değerler kaydedildikten sonra hiçbir ekranda ve hiçbir API yanıtında geri gösterilmez.

Müşteriler arasındaki yalıtım uygulama kodunda değil, veritabanı katmanında zorunlu kılınmıştır (PostgreSQL satır düzeyi güvenlik, FORCE ROW LEVEL SECURITY). Bir müşterinin verisine başka bir müşterinin oturumundan erişilmesi, uygulama kodunda bir hata olsa dahi veritabanı tarafından reddedilir. Bu davranış her sürümde otomatik testlerle doğrulanır.

Yönetim ekranlarımızda müşteri sohbetlerinin veya bilgi tabanı içeriğinin görüntülendiği bir bölüm bulunmaz; bu ekranlar yalnızca sayısal özet gösterir.

Site ve API trafiği TLS ile şifrelenir.

Aktarım ve uluslararası transfer

Sunucularımız Avrupa’dadır (Almanya).

Hizmetin sunulması için birlikte çalıştığımız alt işleyenler: OpenAI — Yanıtların üretilmesi; Meta Platforms — WhatsApp mesajlaşma altyapısı; Hostinger — Sunucu ve veritabanı barındırma. Bu listeye yeni bir alt işleyen eklenmeden önce müşterilerimizi bilgilendiririz.

Yapay zekâ yanıtlarının üretilebilmesi için mesaj içeriği model sağlayıcısına (OpenAI) aktarılır. WhatsApp iletişiminde Meta Platforms altyapısı kullanılır.

Birleşik Krallık dışına yapılan aktarımlar, yeterlilik kararları ya da Uluslararası Veri Aktarım Sözleşmesi (IDTA) / UK Eki temelinde gerçekleştirilir.

Müşteri, kendi yapay zekâ sağlayıcı anahtarını tanımlayarak işlemenin kendi hesabı üzerinden yürütülmesini tercih edebilir.

Saklama süresi

Hesap ve fatura kayıtları, İngiliz vergi mevzuatının öngördüğü süre boyunca saklanır.

Mesajlaşma içerikleri hesap açık olduğu sürece saklanır. Müşteri, sohbet geçmişini ve bilgi tabanını Ayarlar ekranından dilediği zaman indirebilir veya kalıcı olarak silebilir; bunun için bize başvurması gerekmez.

Veri ihlali

Kişisel veri ihlali hâlinde, riskin niteliğine göre 72 saat içinde Birleşik Krallık veri koruma otoritesine (ICO) bildirim yaparız. İhlal yüksek risk taşıyorsa etkilenen kişileri de bilgilendiririz.

Müşterinin veri sorumlusu sıfatıyla yapması gereken bildirimler için gerekli bilgiyi gecikmeksizin sağlarız.

Haklarınız

UK GDPR uyarınca; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarına sahipsiniz.

Taleplerinizi destek@destekbotu.com adresine iletebilirsiniz. Bir ay içinde yanıt veririz.

Yanıtımızdan memnun kalmazsanız Birleşik Krallık veri koruma otoritesine (Information Commissioner’s Office — ico.org.uk) şikâyette bulunma hakkınız vardır.

Türkiye’deki müşteriler için — KVKK

Türkiye’de yerleşik müşterilerimiz ve onların son kullanıcıları bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında müşteri veri sorumlusu, DestekBotu ise veri işleyen sıfatıyla hareket eder.

Verilerin yurt dışına aktarılması KVKK m.9 kapsamındadır: veriler Birleşik Krallık’ta yerleşik bir işletme tarafından, Avrupa’daki sunucular üzerinde işlenir ve yanıt üretimi için model sağlayıcısına aktarılır. Son kullanıcıları bu aktarım hakkında aydınlatmak ve gerekli hukuki dayanağı sağlamak müşterinin yükümlülüğüdür; talep hâlinde bunun için gereken teknik bilgiyi veririz.

İlgili kişiler KVKK’dan doğan taleplerini müşteriye iletir. Müşteri talep ettiğinde, bu talebin karşılanması için gereken erişim, düzeltme, silme ve dışa aktarma işlemlerinde destek oluruz.

Kişisel Verileri Koruma Kurumu: kvkk.gov.tr

Çerezler

Oturum yönetimi ve demo sohbetinin sürekliliği için yalnızca zorunlu çerezler kullanılır. Pazarlama, izleme veya profilleme çerezi kullanılmaz; bu nedenle PECR kapsamında ayrıca onay istenmez.