Gizlilik Politikası

1. Roller — kim neyden sorumlu

Bir müşterinin projesi üzerinden iletilen sohbet mesajları, ziyaretçi tanımlayıcıları, lead alanları ve benzeri veriler için ChatyTalk, hizmeti sunmak üzere müşterinin talimatlarıyla hareket eden veri işleyen (veya eşdeğer hizmet sağlayıcı) sıfatıyla işlem yapar.

Hesap kaydı, kimlik doğrulama, platform faturalandırması ve chatytalk.com’un işletilmesi için ChatyTalk veri sorumlusu sıfatıyla hareket eder.

Bir müşterinin web sitesinde veya WhatsApp numarasında sohbet eden Son Kullanıcı iseniz, veri sorumlusu genellikle o müşteridir — ChatyTalk değil. Konuşmanızla ilgili erişim, silme veya itiraz taleplerini önce onlara yöneltin.

Müşteriler; kendi gizlilik bildirimleri, hukuki dayanakları, onayları ve Son Kullanıcılar ile yükledikleri içerik bakımından mevzuata uyumdan tek başına sorumludur.

2. Topladığımız veriler

• Hesap verileri: şirket adı, e-posta, şifre (hash’lenmiş), organizasyon ve proje ayarları.
• Kullanım verileri: mesaj sayıları, token kullanımı, plan limitleri, panel etkinliği ve teknik loglar.
• Sohbet verileri: kullanıcı mesajları, asistan yanıtları, konuşma geçmişi parçaları, kaynak kanal (widget, API, WhatsApp), visitor_id ve isteğe bağlı embed_origin.
• Lead verileri: yapılandırıldığında konuşmalardan çıkarılan ad, e-posta, telefon, şirket ve notlar.
• Ödeme verileri: faturalandırma Stripe üzerinden; tam kart numarası saklamayız.
• Teknik veriler: IP adresi, tarayıcı türü, çerezler (oturum ve dil tercihi vb.) ve hata kayıtları.

3. Verileri nasıl kullanıyoruz

• ChatyTalk hizmetini sunmak, güvence altına almak ve geliştirmek.
• Bilgi tabanınız ve konuşma bağlamına göre yapay zekâ yanıtları üretmek.
• Sohbet logları, lead’ler ve analitiği panelinizde göstermek.
• Plan limitlerini uygulamak, kötüye kullanımı önlemek ve yasal yükümlülüklere uymak.
• Abonelikleri işlemek ve hizmetle ilgili iletişim göndermek.

4. Hukuki dayanaklar (AB / AEA / İngiltere)

GDPR’ın uygulandığı durumlarda; sözleşmenin ifası (hizmet sunumu), meşru menfaat (güvenlik, analitik, ürün iyileştirme) ve gerektiğinde açık rıza (ör. pazarlama çerezleri) dayanaklarına güveniriz. ChatyTalk üzerinden yönlendirdiğiniz Son Kullanıcı verileri için hukuka uygun dayanağı sağlamak sizin sorumluluğunuzdadır.

5. Üçüncü taraf işleyenler

Her sağlayıcıyla yalnızca işlevini yerine getirmesi için gerekli veriler paylaşılır. Sağlayıcı koşul ve gizlilik politikaları da geçerlidir.

• Anthropic (veya yapılandırdığınız LLM sağlayıcısı) — yapay zekâ yanıtları için mesaj ve belge işleme.
• Meta / WhatsApp Cloud API — WhatsApp mesajlaşması etkinleştirildiğinde.
• Stripe — abonelik ve ödeme işleme.
• chatytalk.com’u işletmek için kullanılan bulut barındırma, veritabanı ve e-posta altyapısı.

6. Veri saklama süresi

Sohbet logları ve lead kayıtları; yedekleme ve yasal saklama yükümlülükleri saklı kalmak kaydıyla, projeyi silene veya hesabı kapatana kadar saklanır.

Hesap ve faturalandırma kayıtları; vergi, muhasebe veya uyuşmazlık çözümü için daha uzun süre tutulabilir.

7. Güvenlik — makul çaba

HTTPS, erişim kontrolleri ve hassas kimlik bilgileri için şifreleme gibi makul teknik ve idari önlemler uygularız. Hiçbir sistem tamamen güvenli değildir; yetkisiz erişim, kayıp veya değişikliğin hiç olmayacağını garanti etmeyiz.

API anahtarlarınızı, panele erişimi ve entegrasyon ayarlarınızı güvence altına almak müşterinin sorumluluğundadır.

8. Uluslararası aktarım

Veriler; barındırma veya yapay zekâ sağlayıcılarımızın faaliyet gösterdiği ülkeler de dahil olmak üzere, bulunduğunuz ülke dışında işlenebilir. Gerektiğinde standart sözleşme hükümleri gibi uygun güvenceler uygulanır.

9. Haklarınız ve nasıl kullanılır

Bulunduğunuz yere bağlı olarak hesap sahipleri, ChatyTalk hesaplarına ilişkin kişisel verilere erişme, düzeltme, silme, işlemeyi kısıtlama veya taşıma ve belirli işlemlere itiraz etme haklarına sahip olabilir.

Yasaların gerektirdiği hallerde hesap sahibi taleplerine makul sürede yanıt veririz; kimliğinizi doğrulamanızı isteyebiliriz.

Sohbet içeriği, lead’ler veya web/WhatsApp etkileşimleri hakkındaki talepler Son Kullanıcılar tarafından ChatyTalk’u kuran işletmeye yöneltmelidir. Bu talepleri ilgili müşteriye yönlendirebilir veya müşterinin yazılı talimatı olmadan işlem yapmayı reddedebiliriz.

Uygulanabilir hukukun izin verdiği ölçüde denetim otoritesine şikâyet hakkınız saklıdır.

10. Çerezler

Kimlik doğrulama ve dil tercihi için zorunlu çerezler kullanılır. Analitik veya pazarlama çerezleri eklenirse, çerez bildiriminde açıklanır ve gerektiğinde onay istenir.

11. Çocuklar

ChatyTalk 16 yaş altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

12. Uyum garantisi yoktur

Müşteriler projeleri nasıl yapılandıracaklarını, hangi verileri toplayacaklarını ve hangi kanalları (web, API, WhatsApp) açacaklarını kendileri seçer. ChatyTalk, belirli bir kullanım senaryosunun GDPR, KVKK, sektör kuralları veya diğer mevzuata uyacağını garanti etmez. Müşteriler kendi hukuki danışmanlıklarını almalıdır.

13. Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Üstteki “Son güncelleme” tarihi en güncel sürümü gösterir. Önemli değişiklikler bu sayfada yayınlanır.