Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında veri sorumlusu, işletme adı "CevaPal" olarak faaliyet gösteren şahıs şirketi Emir Cihat Dege (Esenler VD — VKN: 2720480681)'dir. İletişim: info@cevapal.com

2. Toplanan Veriler

CevaPal, hizmet sunumu için aşağıdaki verileri toplar:

• İşletme bilgileri: işletme adı, adres, telefon, e-posta, sektör, çalışma saatleri
• Müşteri bilgileri: telefon numarası, ad, e-posta (varsa), randevu geçmişi
• Mesajlaşma verileri: WhatsApp ve Instagram üzerinden gelen/giden mesaj içerikleri, gönderen kimlikleri
• Instagram veri alanları: Instagram Business Account ID, Instagram Scoped User ID (IGSID), Instagram kullanıcı adı, mesaj zaman damgaları, post yorumları (otomasyon aktifse)
• Meta/WhatsApp veri alanları: WhatsApp Business Account ID (WABA), telefon numarası, mesaj şablonları
• Sesli arama verileri: arayan numara, konuşma transkripti (telefon asistanı kullanan işletmeler için)
• Teknik veriler: IP adresi, tarayıcı bilgileri, oturum kayıtları, log kayıtları

3. Verilerin Kullanım Amaçları

• Randevu oluşturma, yönetme ve hatırlatma
• WhatsApp ve Instagram üzerinden otomatik AI destekli müşteri iletişimi
• İşletmenin tanımladığı bilgi tabanı çerçevesinde müşteri sorularının yanıtlanması
• Operatör desteği gerektiğinde işletme sahibine iletim
• Analitik, raporlama ve hizmet iyileştirme
• Yasal yükümlülüklerin yerine getirilmesi

4. Instagram ve Meta Platform Verileri

CevaPal, Meta Platforms Inc. tarafından sağlanan Instagram Graph API ve WhatsApp Business Cloud API üzerinden veri işler. Bu kapsamda Meta Platform Terms ve Developer Policies'a uygun hareket edilir.

5. Yapay Zeka (AI) Kullanımı ve Şeffaflık

CevaPal, müşteri mesajlarını yapay zeka destekli şekilde yanıtlar. Meta'nın 15 Ocak 2026 tarihli AI-Assisted Business Messaging Guidelines (Meta 2026 AI Policy) ve KVKK'nın otomatik karar verme süreçlerine ilişkin hükümleri kapsamında aşağıdaki şeffaflık ilkelerini uyguluyoruz:

• AI beyanı: WhatsApp veya Instagram üzerinden işletmeyle ilk iletişim kurduğunuzda, mesajların AI asistan tarafından yanıtlandığı açıkça beyan edilir.
• İnsan temsilciye geçiş: Sohbet sırasında "operatör", "insan", "destek" yazarak AI'dan insan temsilciye yönlendirilirsiniz; bu durumda mesajınız işletme sahibine iletilir.
• Opt-out: Otomatik mesaj akışlarından çıkmak için "STOP", "ÇIKIŞ" veya "DURDUR" yazmanız yeterlidir; sonraki proaktif mesajlar engellenir.
• AI sağlayıcıları: Mesaj içerikleri yanıt üretimi için OpenAI (GPT-4o ve GPT-4o-mini modelleri) ve Moonshot AI (Kimi K2) servislerine iletilir. Bu içerikler model eğitiminde kullanılmaz — OpenAI ve Moonshot kurumsal API politikaları gereği zero-retention ve no-training garantisi mevcuttur.
• Veri minimizasyonu: AI'a yalnızca cevap üretmek için gerekli olan mesaj içeriği ve ilgili işletme bağlamı iletilir; müşterinin telefon numarası, e-postası gibi kişisel kimlik bilgileri AI sağlayıcılarına gönderilmez.
• İtiraz hakkı: KVKK md. 11/g uyarınca, tarafınızı etkileyen bir AI yanıtına itiraz etme ve insan denetimi talep etme hakkına sahipsiniz. Bu hakkınızı info@cevapal.com üzerinden kullanabilirsiniz.

6. Üçüncü Taraf Hizmet Sağlayıcılar

Veriler, hizmet altyapısı için aşağıdaki üçüncü taraflarla veri işleme anlaşması çerçevesinde paylaşılır. Bu taraflar yalnızca hizmet sunumu için gerekli ölçüde veriye erişir:

• Meta Platforms (Facebook Ireland / Meta): WhatsApp Business Cloud API ve Instagram Graph API üzerinden mesaj iletimi
• Supabase (AWS): Veritabanı, kimlik doğrulama ve dosya depolama
• OpenAI: AI yanıt üretimi (mesaj içerikleri model eğitiminde kullanılmaz — OpenAI API zero-retention politikası)
• Moonshot AI (Kimi): Alternatif AI yanıt üretimi
• Vercel: Web uygulaması barındırma
• Telnyx: Telefon asistanı SIP altyapısı (yalnızca sesli arama özelliği kullanılıyorsa)

Bu sağlayıcılar KVKK 9. madde kapsamında yurt dışı veri aktarımına tabi olabilir; bu aktarım açık rıza veya meşru menfaat hukuki dayanağına göre gerçekleştirilir.

7. Veri Güvenliği

Tüm veri iletimi HTTPS/TLS 1.2+ üzerinden şifrelenir. API erişim anahtarları AES-256 ile şifrelenmiş olarak saklanır. Veritabanında Row Level Security (RLS) politikaları ile multi-tenant izolasyon uygulanır. Yetkisiz erişime karşı rate limiting, HMAC imza doğrulaması ve düzenli güvenlik güncellemeleri uygulanır.

8. Veri Saklama Süresi

Veriler, abonelik süresi boyunca ve yasal yükümlülükler çerçevesinde (ör. e-fatura için 10 yıl) saklanır. Hesap silme talebi sonrası tüm kişisel veriler 30 gün içinde kalıcı olarak kaldırılır. İşletme, portal ayarlarından müşteri verisi saklama süresini KVKK'ya uygun şekilde özelleştirebilir.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sahipleri şu haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Verilerin düzeltilmesini, silinmesini veya yok edilmesini talep etme
• İşlemenin durdurulmasını talep etme
• Verilerin aktarıldığı üçüncü taraflara bildirilmesini talep etme
• Otomatik sistemlerle analiz sonucu aleyhe ortaya çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme sonucu zarar halinde giderim talep etme

Haklarınızı kullanmak için: info@cevapal.com

9.A. Çerezler

CevaPal'da kullanılan çerezler, çerez tipleri ve onay yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz. Site ilk ziyaretinizde gösterilen banner üzerinden çerez tercihlerinizi belirleyebilirsiniz.

10. Veri Silme Talebi

Instagram, WhatsApp veya diğer kanallardan toplanan verilerin silinmesini talep etmek için Veri Silme Talimatları sayfasını ziyaret edin. Meta gereksinimleri çerçevesinde, Instagram verileri için özel talep prosedürü bu sayfada açıklanmıştır.

11. Değişiklikler

CevaPal bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Önemli değişiklikler portal içi bildirim veya e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

12. Yasal Sicil ve Kayıt Beyanları

13. İletişim