Gizlilik Politikası

1. Hizmet Tanımı

JetCevap, e-ticaret işletmelerine yönelik yapay zeka destekli müşteri iletişim otomasyonu, terk edilen sepet kurtarma, sipariş takibi ve çok kanallı mesajlaşma servisleri sunan bir platformdur. Platform; WhatsApp Business, Instagram, Facebook ve çeşitli e-ticaret sistemleriyle (Shopify, Ticimax vb.) entegre çalışır.

Bu Gizlilik Politikası, JetCevap'ın işletme müşterileri adına ve son kullanıcılarla ilgili olarak topladığı, işlediği ve sakladığı kişisel verilere ilişkin bilgi verir.

2. Toplanan Veriler

2.1 Hesap ve İletişim Bilgileri

• İşletme adı, yetkili kişi adı ve e-posta adresi
• Kullanıcı adı, şifresi (tek yönlü hash ile saklanır) ve oturum bilgileri
• Fatura ve abonelik bilgileri

2.2 Meta / Facebook Entegrasyon Verileri

• Facebook sayfa kimliği (Page ID) ve sayfa erişim tokenı
• Instagram hesap kimliği ve bağlı iş hesabı bilgileri
• Meta Business hesap kimliği (WABA ID)
• WhatsApp Business telefon numarası kimliği (Phone Number ID)
• WhatsApp görüntüleme adı (Display Name) ve doğrulama durumu
• WhatsApp Business hesap bağlantı durumu ve kalite puanı
• Sistem kullanıcısı erişim tokenları (şifreli olarak saklanır)

2.3 Müşteri Mesajlaşma Verileri

• WhatsApp ve Instagram üzerinden gelen ve giden mesaj içerikleri
• Mesaj zaman damgaları ve teslimat durumları
• Konuşma tanımlayıcıları ve iş parçacığı meta verileri
• Yapay zeka tarafından üretilen yanıtlar ve otomasyon aksiyonları

2.4 E-ticaret Entegrasyon Verileri

• Ürün bilgileri (ad, fiyat, stok, URL)
• Sipariş bilgileri (sipariş numarası, durum, tutar)
• Terk edilen sepet içeriği ve toplam tutarı
• Müşteri adı ve telefon numarası (terk edilen sepet kurtarma amacıyla)
• Müşteri e-posta adresi (e-posta izni mevcutsa)

3. Verilerin İşlenme Amaçları

• WhatsApp ve Instagram kanalları üzerinden müşteri sorularına otomatik yanıt verilmesi
• Terk edilen sepet kurtarma mesajlarının gönderilmesi
• Sipariş onayı, kargo takibi ve bildirim mesajlarının iletilmesi
• İşletme sahiplerine operasyonel uyarı ve haftalık performans raporlarının sunulması
• Yapay zeka modellerinin bağlam oluşturması için konuşma geçmişinin kullanılması
• Platform güvenliği, hata tespiti ve hizmet kalitesinin iyileştirilmesi

Veriler hiçbir koşulda reklam amacıyla profilleme, üçüncü taraflara satış veya kiralama amacıyla kullanılmaz.

4. Hukuki Dayanak ve Kullanıcı Rızası

JetCevap, kişisel verileri aşağıdaki hukuki dayanaklara göre işler:

• Sözleşmenin ifası: İşletme müşterileriyle akdedilen hizmet sözleşmesinin yerine getirilmesi için zorunlu veriler.
• Meşru menfaat: Platform güvenliği ve hizmet kalitesinin korunması amacıyla işlenen veriler.
• Açık rıza: Pazarlama iletişimi ve isteğe bağlı entegrasyonlar için kullanıcı onayına dayalı işleme.
• Yasal yükümlülük: Yürürlükteki mevzuat kapsamında zorunlu tutulan veri işleme faaliyetleri.

WhatsApp üzerinden müşterilere şablon mesaj gönderimi; işletmenin kendi sorumluluğunda olmak üzere müşteri onayına (opt-in) dayalı gerçekleştirilmelidir.

5. Erişim Tokenlarının Güvenli Saklanması

• Tüm Meta, Instagram ve WhatsApp erişim tokenları sunucu tarafında şifrelenmiş ortamda saklanır.
• Tokenlar kaynak koda, log dosyalarına veya hata raporlarına yazılmaz.
• Rol tabanlı erişim denetimi uygulanır; tokenlar yalnızca yetkili servis bileşenleri tarafından okunabilir.
• Süresi dolan tokenlar otomatik olarak silinir veya yenilenir.

6. Üçüncü Taraf Hizmet Sağlayıcılar

7. Veri Saklama ve Silme Süreleri

• Mesajlaşma geçmişi: Hizmet aktif olduğu sürece; sözleşme sona erdikten 30 gün sonra silinir.
• Sepet ve sipariş verileri: Son işlem tarihinden itibaren 90 gün.
• Erişim tokenları: Meta'nın belirlediği geçerlilik süresiyle sınırlı; otomatik temizlenir.
• Log kayıtları: En fazla 30 gün; kişisel veriler kısmi maskeleme ile saklanır.
• Hesap ve fatura bilgileri: Sözleşmenin sona ermesinden itibaren Türk ticaret mevzuatı kapsamında 5 yıl.

8. Veri Güvenliği

• Tüm veri iletimi HTTPS/TLS ile şifrelenir.
• Veritabanı erişimi güçlü parola politikası ve ağ kısıtlamasıyla korunur.
• Müşteri telefon numaraları ve e-posta adresleri log dosyalarında maskelenir.
• Güvenlik açıkları tespit edildiğinde API anahtarları derhal iptal edilir.
• Düzenli güvenlik denetimleri ve sızma testleri uygulanır.

9. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinize dayalı olarak otomatik sistemler aracılığıyla aleyhinize çıkan bir sonuca itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine yazabilir veya veri silme sayfamızı ziyaret edebilirsiniz.

10. Çocukların Gizliliği

JetCevap'ın hizmetleri yalnızca işletmeler ve 18 yaş üzeri bireylere yöneliktir. Platform, bilerek 18 yaş altı kişilerden kişisel veri toplamaz. Böyle bir durumun farkına varıldığında söz konusu veriler derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler, kayıtlı işletme e-posta adresine en az 30 gün öncesinden bildirim gönderilerek duyurulur. Güncel politika her zaman bu sayfada yayınlanır. Hizmeti kullanmaya devam etmek, güncellenmiş politikanın kabul edildiği anlamına gelir.

12. İletişim

Gizlilik politikamıza ilişkin soru ve talepleriniz için: [email protected]