ChatSeller AI Gizlilik Politikası ve KVKK Aydınlatma Metni
Draft — legal review in progress before publication.
A translation of this document is in progress. The binding Turkish version is shown below.
Son güncelleme: [TARİH]
1. Kapsam ve Roller
Bu politika, [ŞİRKET UNVANI] ("ChatSeller AI", MERSİS: [ ], adres: [ ], e-posta: privacy@[alanadi]) tarafından işletilen chatsellerai.com web sitesi, ChatSeller AI Shopify uygulaması, WooCommerce eklentisi ve satıcı panelinde veri sorumlusu sıfatıyla yürüttüğümüz işlemeleri açıklar.
Satıcıların müşterileriyle yapılan yazışmalarda ChatSeller AI veri işleyendir; bu işlemeler Satıcı ile imzalanan Veri İşleme Sözleşmesi'ne tabidir ve son kullanıcılar ilgili Satıcının aydınlatma metniyle bilgilendirilir.
2. Kimlerin Hangi Verilerini İşliyoruz
| İlgili kişi | Veriler |
|---|---|
| Web sitesi ziyaretçileri | IP adresi, tarayıcı/cihaz bilgisi, dil tercihi, çerez verileri (bkz. Çerez Politikası), iletişim formu ve demo talebi bilgileri |
| Satıcılar ve panel kullanıcıları | Ad, soyad, e-posta, telefon, şirket ve mağaza bilgileri, kullanıcı rolü, giriş ve işlem kayıtları, 2FA bilgisi |
| Bağlanan hesap bilgileri | Shopify/WooCommerce mağaza alan adı ve erişim anahtarları, Meta işletme hesabı (WABA), telefon numarası, sayfa ve hesap kimlikleri |
| Faturalama | Abonelik, kredi hareketleri, fatura bilgileri; kart bilgileri ChatSeller AI'da saklanmaz, ödeme kuruluşunda tutulur |
| Destek | Destek talepleri ve yazışmalar |
3. Amaçlar ve Hukuki Sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturma, hizmetin sunulması, platform ve kanal entegrasyonları | Sözleşmenin ifası (KVKK m.5/2-c) |
| Abonelik, kredi ve faturalama | Sözleşmenin ifası, hukuki yükümlülük (m.5/2-ç) |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kayıtları | Meşru menfaat (m.5/2-f), hukuki yükümlülük |
| Hizmet kalitesinin ölçülmesi ve geliştirilmesi (anonim/toplulaştırılmış veriler) | Meşru menfaat |
| Ürün duyuruları ve pazarlama e-postaları | Açık rıza / ticari elektronik ileti onayı |
| Yasal talepler ve uyuşmazlıklar | Hakkın tesisi, kullanılması ve korunması (m.5/2-e) |
Yapay zeka modellerinin eğitimi: Satıcıların müşterileriyle yaptığı yazışmalar ChatSeller AI veya alt işleyenleri tarafından yapay zeka modeli eğitmek için kullanılmaz.
4. Aktarım ve Yurt Dışı
Veriler; barındırma, e-posta, hata izleme, ödeme ve yapay zeka hizmet sağlayıcıları ile Shopify, Meta ve yetkili kamu kurumlarına, yukarıdaki amaçlarla sınırlı olarak aktarılır. Yurt dışı aktarımlar KVKK m.9 kapsamında standart sözleşme ve diğer uygun güvencelerle, AB verileri için GDPR standart sözleşme maddeleri (SCC) ile yapılır. Liste: Alt İşleyenler.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Satıcı hesap verileri | Sözleşme süresi + 10 yıl (ticari ve vergi mevzuatı) |
| Son kullanıcı yazışmaları, ses ve görseller (işleyen sıfatıyla) | Son mesajdan 60 gün |
| Güvenlik ve erişim kayıtları | 2 yıl |
| Web sitesi analitik verileri | En fazla 14 ay |
| Pazarlama izinleri | İzin geri alınana kadar |
Ayrıntı: Saklama ve İmha Politikası.
6. Güvenlik
Aktarımda ve depoda şifreleme, erişim yetkilendirmesi ve iki aşamalı doğrulama, erişim kayıtları, düzenli yedekleme, sızma testleri ve çalışanlar için gizlilik taahhütleri uygulanır.
7. Haklarınız
KVKK m.11 ve GDPR m.15–22 kapsamındaki haklarınızı (bilgi talep etme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik, şikâyet) privacy@[alanadi] adresine veya [ADRES]'e yazılı başvuruyla kullanabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğunuz ülkenin denetim makamına şikâyet hakkınız saklıdır.
8. Çerezler
Web sitemizde zorunlu çerezler ile, onayınız halinde analitik çerezler kullanılır. Tercihlerinizi çerez panelinden değiştirebilirsiniz. Shopify gömülü uygulamasında yalnızca oturum için gerekli teknik veriler kullanılır.
9. Değişiklikler
Esaslı değişiklikler satıcılara e-posta ve panel bildirimiyle en az 30 gün önceden duyurulur.