Gizlilik Politikası

Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şti. olarak kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

1. Veri Sorumlusu

• Şirket: Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şti.
• E-posta: acarbey15@gmail.com
• Telefon: +90 543 425 98 87

2. Toplanan Kişisel Veriler

3. Kişisel Verilerin İşlenmesi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

• Sözleşmenin ifası: Platform hizmetlerinin sunulması için zorunlu veri işleme.
• Meşru menfaat: Platform güvenliği, hizmet kalitesinin artırılması.
• Açık rıza: Pazarlama iletişimleri ve opsiyonel veri işleme faaliyetleri.
• Yasal yükümlülük: Vergi ve muhasebe düzenlemeleri.

4. WhatsApp ve İletişim Verileri

DoWaba platformu, WhatsApp Business API üzerinden iletişim hizmetleri sunar. Bu kapsamda:

• WhatsApp mesaj içerikleri, Meta'nın sunucuları üzerinden iletilir ve uçtan uca şifreleme ile korunur.
• Mesaj geçmişi, hizmet sunumu amacıyla DoWaba sunucularında saklanır.
• Telefon numaraları, WhatsApp Business API entegrasyonu için kullanılır ve üçüncü şahıslarla paylaşılmaz.
• SMS gönderimi NetGSM altyapısı üzerinden gerçekleştirilir; telefon numarası yalnızca ileti gönderimi amacıyla kullanılır.

5. AI (Yapay Zeka) Veri İşleme

• Kullanıcı soruları ve içerikler, yanıt üretmek amacıyla üçüncü taraf AI sağlayıcılarına gönderilir.
• Kullanılan AI sağlayıcıları: Google Gemini API (Google AI Studio veri politikaları geçerlidir) ve OpenAI API. Hangi sağlayıcının kullanıldığı site bazında değişebilir.
• AI'ya gönderilen veriler, kullanıcıyı kişisel olarak tanımlayacak bilgiler içermez.
• DoWaba ve AI sağlayıcıları, kullanıcı verilerini AI modellerini eğitmek için kullanmaz. Veriler yalnızca anlık yanıt üretimi için işlenir.
• AI tarafından üretilen yanıtlar, sohbet oturumunun bir parçası olarak saklanır.

5.A Google API Verileri (Google Business Profile, OAuth)

DoWaba, kullanıcının açık rızası ile Google Business Profile (GBP) API üzerinden işletme yorum verilerine erişir. Bu erişim aşağıdaki kapsamda yapılır:

• Erişim için kullanılan OAuth scope'u: https://www.googleapis.com/auth/business.manage.
• Toplanan veriler: işletme adı, lokasyon bilgisi, yorum yazarının görünen adı, yıldız puanı, yorum metni, yorum tarihi.
• Kullanım amacı: kullanıcımız adına AI destekli yapıcı yanıt önerisi üretmek ve panel üzerinden manuel ya da opt-in otomatik olarak Google'a yanıt göndermek.
• Veri saklama: Google API kullanım politikası gereği yorum ham metni (review_comment) en fazla 30 takvim günü saklanır; sonrasında otomatik cron ile silinir. Aggregate veriler (puan, yanıt geçmişi, yazar adı) süresiz saklanabilir.
• Erişim iptali: Kullanıcı, https://myaccount.google.com/permissions üzerinden DoWaba'nın Google hesabı erişimini istediği zaman iptal edebilir. Aynı zamanda DoWaba panelinden "Bağlantıyı Kaldır" tıklandığında, lokal DB'de saklanan token + profil + tüm review/reply verileri 24 saat içinde silinir.
• DoWaba, Google API ile alınan verileri Google API Services User Data Policy uyarınca kullanır. Bu politikanın Limited Use şartlarına tam uyum sağlanır — yani veriler reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz, insan tarafından okunmaz (yalnızca güvenlik/uyum gereksinimleri ve kullanıcı izniyle istisna).
• İlgili Google politikası: Google API Services User Data Policy.

6. Çerez Politikası

• Zorunlu çerezler: Platform işlevselliği için gerekli oturum çerezleri.
• Analitik çerezler: Platform kullanım istatistikleri (anonim).
• Widget çerezleri: Ziyaretçi tanımlama için localStorage tabanlı visitor_id.

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini etkileyebilir.

7. Veri Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla ve yalnızca belirtilen amaçlarla paylaşılabilir:

• Meta (WhatsApp Business API): Mesaj iletimi.
• AI sağlayıcıları (Google Gemini, OpenAI): Yapay zeka destekli yanıt üretimi.
• Google (Business Profile API): Kullanıcının açık rızasıyla Google işletme profili yorumlarına erişim ve yanıt gönderimi (yalnızca bağlama yapan kullanıcının izin verdiği işletmeler).
• NetGSM: SMS gönderimi.
• Yasal makamlar: Mahkeme kararı veya yasal zorunluluk halinde.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz.

8. Veri Güvenliği

• Tüm iletişim SSL/TLS şifrelemesi ile korunur.
• API anahtarları ve Widget Secret'lar hash'lenerek saklanır.
• Sunuculara erişim yetkili personelle sınırlıdır.
• Düzenli güvenlik denetimleri ve yedekleme yapılmaktadır.

9. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + kapatıldıktan 30 gün sonra silinir.
• Sohbet kayıtları: 12 ay boyunca saklanır.
• Google Business Profile yorum ham metni: En fazla 30 takvim günü saklanır (Google API politikası gereği). Sonrasında otomatik cron ile silinir; aggregate veriler (puan, yanıt geçmişi) süresiz tutulabilir.
• Fatura verileri: Yasal zorunluluk gereği 10 yıl saklanır.
• Log kayıtları: 6 ay boyunca saklanır.

10. KVKK Kapsamında Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse bilgi talep etme.
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik/yanlış işlenmişse düzeltilmesini isteme.
6. KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme.
7. Otomatik analiz yoluyla aleyhinize çıkan sonuca itiraz etme.
8. Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Bu haklarınızı kullanmak için acarbey15@gmail.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.

11. Değişiklikler

Bu gizlilik politikası güncellenebilir. Önemli değişiklikler platform üzerinden ve/veya e-posta ile bildirilecektir.