Bu politika, Cevaplıyo'nun ("biz") ürününü kullanan işletmelerin, onların müşterilerinin ve web sitemizi ziyaret edenlerin verilerini nasıl koruduğunu anlatır. Kişisel verilerin işlenmesine dair yasal bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
1. Temel ilkelerimiz
- Verileriniz satılmaz. Reklam amacıyla kullanılmaz, üçüncü taraflarla pazarlama için paylaşılmaz.
- İşletmenin verisi işletmenindir. Cevaplıyo'ya bağlanan kanallardaki konuşmalar, müşteri kayıtları ve belgeler onu yükleyen işletmeye aittir.
- Yalnızca resmî altyapı. WhatsApp ve Instagram'a yalnızca Meta'nın resmî API'leri üzerinden bağlanırız.
- Gerektiği kadar veri. Hizmet için gerekmeyen veriyi toplamayız.
2. Yapay zekâ ve verileriniz
Cevaplıyo'nun yapay zekâ özellikleri, gelen mesajı anlamak ve işletmenin yetki verdiği kaynaklardan (bilgi bankası belgeleri, e-ticaret sitesi, pazaryeri mağazası, kargo bilgisi) yanıt hazırlamak için mesaj içeriğini işler.
- Yapay zekâ yalnızca işletmenin bağladığı kaynaklara, işletmenin verdiği izinler ölçüsünde erişir.
- Otomatik gönderilen her yanıt panelde işaretlenir ve dayandığı kaynaklarla birlikte denetlenebilir.
- Müşteri bir insanla görüşmek istediğinde konuşma temsilciye devredilir.
- Konuşma içerikleri yapay zekâ modellerinin eğitimi için kullanılmaz / yalnızca işletmenin izniyle kullanılır.
- Kart numarası, T.C. kimlik numarası gibi hassas kalıpların yapay zekâ sağlayıcısına gönderilmeden önce maskelenmesi durum: planlanıyor / yürürlükte.
3. Çerezler ve tarayıcı depolaması
Bu web sitesinde reklam veya izleme çerezi kullanılmaz. Web sohbeti, konuşmanızın sayfa yenilendiğinde kaybolmaması için tarayıcınızın yerel depolamasında (localStorage) şu bilgileri tutar: rastgele üretilmiş bir ziyaretçi kimliği, sohbet formunda girdiğiniz ad ve e-posta adresi. Bu bilgileri tarayıcınızın site verilerini temizleyerek dilediğiniz zaman silebilirsiniz.
4. Güvenlik
- Tüm bağlantılar şifreli (HTTPS/TLS) yapılır.
- Meta'dan gelen webhook istekleri imza doğrulamasıyla kontrol edilir.
- İstek sınırlama (rate limiting) ile kötüye kullanım önlenir.
- Panel erişimi yetkili kullanıcılarla sınırlıdır.
- Panelde yapılan işlemlerin kayıt altına alınması (audit log) durum: planlanıyor / yürürlükte.
- Kanal erişim anahtarları şifreleme yöntemi ile saklanır.
Bir veri ihlali fark edildiğinde, etkilenen işletmeler ve gerektiğinde Kişisel Verileri Koruma Kurulu gecikmeksizin bilgilendirilir.
5. Hizmet sağlayıcılarımız
Hizmeti sunmak için Meta Platforms (WhatsApp, Instagram), Cloudflare (barındırma ve veri depolama), yapay zekâ sağlayıcısı ve kimlik doğrulama sağlayıcısı ile çalışırız. Bu sağlayıcılar verilere yalnızca hizmeti sunmak için gereken ölçüde erişir.
6. Verilerin silinmesi
İşletmeler hesaplarını kapattığında, işletmeye ait konuşma ve müşteri verileri süre içinde silinir. Silme öncesinde verilerini dışa aktarma imkânı sunulur. Web sohbeti veya erken erişim formu üzerinden bize ulaşan kişiler silme taleplerini selam@cevapliyo.net adresine iletebilir.
Cevaplıyo'yu Facebook veya Instagram hesabınızla bağladıysanız: Facebook'ta Ayarlar ve gizlilik → Ayarlar → İş entegrasyonları bölümünden (Instagram'da Ayarlar → Web siteleri ve uygulamalar) Cevaplıyo'yu kaldırarak erişimi kesebilirsiniz. Bağlantı sırasında alınan verilerin silinmesini istemek için selam@cevapliyo.net adresine "veri silme talebi" konulu bir e-posta gönderin; talebiniz 30 gün içinde yerine getirilir ve size e-postayla bildirilir.
7. Çocukların gizliliği
Cevaplıyo işletmelere yönelik bir hizmettir. Panel hesapları 18 yaşından küçüklere yönelik değildir.
8. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri işletme kullanıcılarına e-posta ile ayrıca bildiririz.
9. İletişim
Cevaplıyo, tescilli adres
selam@cevapliyo.net