Gizlilik Politikası

Bu Gizlilik Politikası, deskivy.com alan adı üzerinden sunulan Deskivy hizmetini ("Hizmet") işleten Emirhan Yıldırım (Vergi Kimlik No: 9551453885) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "veri sorumlusu" sıfatıyla hazırlanmıştır. Uluslararası kullanıcılarımız için, uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") temel ilkeleriyle uyumlu şekilde hareket etmeye özen gösteriyoruz. Bu Politika Türkçe ve İngilizce olarak sunulmaktadır; iki metin arasında herhangi bir çelişki veya tutarsızlık olması halinde Türkçe metin esas alınır.

Hesap bilgileri: Ad, e-posta adresi ve şifre (bcrypt ile hash'lenerek saklanır).

Şirket verileri: Kaydettiğiniz işletme adı, widget yapılandırması ve tercihleriniz.

Bilgi tabanı içeriği: Yüklediğiniz metin, PDF ve DOCX dosyaları.

Sohbet verileri: Widget üzerinden gerçekleşen konuşma içerikleri, oturum bilgileri, yanıt süreleri.

Entegrasyon verileri: Bağladığınız kanallara (Instagram, Telegram, WhatsApp vb.) ait erişim token'ları (şifreli olarak saklanır) ve bu kanallar üzerinden gelen mesaj içerikleri.

Ödeme verileri: Fatura bilgileri ve işlem kayıtları; kart bilgileriniz tarafımızca saklanmaz, doğrudan PayTR altyapısı tarafından işlenir.

Kullanım/log verileri: IP adresi, tarayıcı türü, erişim zamanı gibi teknik veriler.

Çerezler: Aşağıdaki 9. maddede açıklanmıştır.

Verileriniz; Hizmet'in sunulması ve sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç), meşru menfaatlerimiz (m.5/2-f, ör. güvenlik ve dolandırıcılık önleme) ve gerektiğinde açık rızanız (ör. pazarlama çerezleri) hukuki sebeplerine dayanılarak işlenir.

Instagram hesabınızı Meta OAuth aracılığıyla bağladığınızda, Instagram Kullanıcı ID'niz, kullanıcı adınız, OAuth erişim token'larınız ve hesabınıza gelen doğrudan mesajlar tarafımızca işlenir. Bu veriler yalnızca sizin adınıza yapay zeka yanıtları üretmek ve bu yanıtları Instagram Messaging API aracılığıyla göndermek amacıyla kullanılır; reklam amacıyla kullanılmaz veya satılmaz. Bu işlemler Meta Platform Koşulları ve Meta Geliştirici Politikaları ile uyumlu şekilde yürütülür.

Kişisel verilerinizi satmayız. Hizmet'i sunabilmek için verileriniz aşağıdaki alt işlemcilerle, yalnızca belirtilen amaçlarla sınırlı olarak paylaşılır:

• Google (Gemini API) ve OpenAI — yapay zeka yanıtları üretmek amacıyla mesaj içeriğinizi işler
• PayTR — ödeme işlemlerini gerçekleştirmek amacıyla
• Brevo (Sendinblue) — doğrulama ve bildirim e-postaları göndermek amacıyla
• Bağladığınız kanal entegrasyonları (Telegram, WhatsApp, Slack, Discord, Google Takvim, Shopier, Shopify vb.) — güncel listeye panelinizdeki Entegrasyonlar sayfasından ulaşabilirsiniz; yeni bir kanal ekledikçe bu liste güncellenir, ancak bu Politika'nın metni değişmez

Ayrıca yasal bir zorunluluk veya mahkeme kararı bulunması halinde yetkili makamlarla veri paylaşılabilir.

Sunucularımız Avrupa Birliği sınırları içinde barınmaktadır. Ancak yapay zeka sağlayıcılarımız (Google, OpenAI) verileri Avrupa Birliği dışında (ör. ABD) işleyebilir. Bu aktarımlar, KVKK m.9 ve ilgili mevzuat kapsamında, sağlayıcıların sundukları standart sözleşme hükümleri ve güvenlik taahhütleri esas alınarak gerçekleştirilir.

Hesap ve şirket verileriniz, hesabınız aktif olduğu sürece saklanır. Sohbet logları, raporlama ve hizmet kalitesi amacıyla hesabınız aktif olduğu sürece süresiz olarak tutulur. Hesabınızı istediğiniz zaman panelinizden silme talebiyle kapatabilirsiniz; bu talep 30 günlük bir geri sayım başlatır ve bu süre boyunca talebi iptal edip hesabınızı normal şekilde kullanmaya devam edebilirsiniz. Talep iptal edilmezse, sürenin sonunda kişisel verileriniz (ad, kullanıcı adı, e-posta) anonimleştirilir ve hesabınız kalıcı olarak devre dışı bırakılır. Ödeme ve fatura kayıtlarınız silinmez; Türk vergi mevzuatı (VUK) gereği öngörülen süre boyunca saklanır, ancak hesabınız anonimleştirildikten sonra artık tanımlanabilir kişisel verilerinizle ilişkilendirilmez.

Tüm entegrasyon kimlik bilgileri ve erişim token'ları AES-256 (Fernet) ile şifreli olarak saklanır. Şifreniz bcrypt ile hash'lenir. Veriler HTTPS/TLS üzerinden iletilir. Erişim, JWT tabanlı kimlik doğrulama ve rate limiting ile korunur.

Web sitemizde şu çerez/izleme araçları kullanılır:

• lng (zorunlu): Dil tercihinizi hatırlamak için kullanılır, 1 yıl saklanır, devre dışı bırakılamaz
• Meta Pixel (analitik/pazarlama): Reklam performansını ölçmek amacıyla yalnızca pazarlama sitemizde (deskivy.com) ve yalnızca onayınızla çalışır

Analitik/pazarlama çerezleri yalnızca çerez banner'ından onay verdiğinizde yüklenir. Onayınızı dilediğiniz zaman alt bilgideki "Çerez Tercihleri" bağlantısından kabul edebilir, reddedebilir veya değiştirebilirsiniz. Uygulama paneline giriş yaptıktan sonraki kullanımınızda pazarlama/analitik çerezleri kullanılmaz; kimlik doğrulama için yalnızca oturum token'ı kullanılır.

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Avrupa Birliği'nden erişen kullanıcılarımız, GDPR kapsamındaki eşdeğer haklarını (erişim, düzeltme, silme, taşınabilirlik, itiraz) da info@deskivy.com üzerinden bizimle iletişime geçerek kullanabilir.

Deskivy'nin müşterisi olan işletmeler, kendi web sitelerine bir sohbet widget'ı yerleştirir. Bu widget üzerinden bizimle değil, doğrudan ilgili işletmeyle sohbet etmiş olursunuz. Bu kapsamda:

• Sohbet ettiğiniz işletme, verilerinizin "veri sorumlusu"dur; Deskivy ise bu işletme adına, yalnızca Hizmet'i sağlamak amacıyla "veri işleyen" sıfatıyla hareket eder
• Mesajlarınız, size yapay zeka destekli bir yanıt üretebilmek amacıyla ilgili işletmenin bilgi tabanıyla birlikte işlenir ve Google Gemini / OpenAI gibi yapay zeka sağlayıcılarına iletilebilir
• Verilerinizle ilgili haklarınızı kullanmak için öncelikle sohbet ettiğiniz işletmeyle iletişime geçmenizi öneririz; doğrudan bizimle iletişime geçmek isterseniz info@deskivy.com adresinden bize ulaşabilirsiniz

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi halinde, KVKK ve ilgili mevzuat kapsamında gerekli değerlendirme yapılarak durum makul olan en kısa sürede yetkili kurula ve etkilenen kullanıcılara bildirilir.

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize veya panel içi bildirim yoluyla Politikanın güncellendiği bilgisi verilir; güncel metne her zaman bu sayfadan ulaşabilirsiniz.

Bu Gizlilik Politikası hakkında sorularınız veya veri haklarınızı kullanmak için:

E-posta: info@deskivy.com