Gizlilik Politikası

Bu Gizlilik Politikası, {{TICARI_UNVAN}}("ChatNow", "Platform" veya "biz") tarafından işletilen ChatNow web sitesi, yönetim paneli, sohbet widget'ı ve API hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Politika iki ayrı ilgili kişi grubunu kapsar: (i) ChatNow'a üye olan işletmeler ve panel kullanıcıları, (ii) müşterilerimizin sitelerinde ChatNow widget'ı üzerinden sohbet eden son kullanıcılar. Son kullanıcı verileri bakımından kural olarak veri sorumlusu ChatNow'u kullanan işletmedir; ChatNow bu verileri işletme adına veri işleyen sıfatıyla işler.

• Kimlik ve iletişim verisi: ad-soyad, e-posta adresi, işletme/ünvan bilgisi, telefon (isteğe bağlı).
• Hesap ve yetki verisi: kullanıcı kimliği, organizasyon üyeliği, rol (sahip/yönetici/temsilci), oturum kayıtları, API anahtarları.
• Sohbet içeriği: son kullanıcı ile agent arasındaki mesajlar, dosya/görsel ekleri, sohbet kanalı (web, WhatsApp, Instagram, Slack, e-posta) ve konuşma durumu.
• Sipariş ve müşteri verisi: entegre e-ticaret sisteminden gelen sipariş numarası, kargo durumu, müşteri e-postası gibi bilgiler (işletmenin talimatıyla).
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, kaynak alan adı, hız sınırı ve hata kayıtları (log).
• Finansal veri: abonelik planı, fatura kayıtları ve ödeme sağlayıcısından dönen işlem referansları. Kart bilgileri ChatNow tarafından saklanmaz; ödeme altyapısında tutulur.

• Hizmetin sunulması: agent kurulumu, sohbetin yürütülmesi, canlı temsilciye devir ve konuşma geçmişinin gösterilmesi.
• Üyelik ve yetkilendirme süreçlerinin yürütülmesi, oturum güvenliğinin sağlanması.
• Abonelik, faturalandırma ve kredi kullanımının takibi.
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi: analitik, en çok sorulan sorular, yanıtsız kalan sorular.
• Bilgi güvenliği: kötüye kullanım, spam ve otomasyon saldırılarının tespiti, hız sınırı uygulanması.
• Destek taleplerinin karşılanması ve kullanıcılarla iletişim kurulması.
• Mevzuattan doğan saklama, bilgi verme ve yetkili kurumlara yanıt yükümlülüklerinin yerine getirilmesi.

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) — üyelik ve abonelik ilişkisi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) — vergi, ticaret ve elektronik ticaret mevzuatı.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) — uyuşmazlık ve delil süreçleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f) — güvenlik, dolandırıcılık önleme ve hizmet iyileştirme.
• Açık rıza (m.5/1) — zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi.

Hizmetin sunulabilmesi için kişisel verileriniz, yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılabilir:

• Bulut altyapı ve barındırma sağlayıcıları (uygulama sunucusu, veritabanı, yedekleme).
• Yapay zekâ model sağlayıcıları — sohbetin yanıtlanabilmesi için mesaj içeriği model sağlayıcısına iletilir. Model sağlayıcılarıyla, verilerin model eğitiminde kullanılmamasına ilişkin sözleşmesel taahhütler esas alınır.
• Ödeme ve faturalandırma hizmet sağlayıcıları.
• E-posta ve bildirim gönderim sağlayıcıları.
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile hukuk danışmanları.

Kullanılan bazı sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 uyarınca açık rıza veya standart sözleşme / yeterlilik kararı gibi uygun güvence mekanizmalarından birine dayanılarak gerçekleştirilir. Güncel alt işleyen listesi için {{EPOSTA}} adresinden bize yazabilirsiniz.

Sitemizde oturum yönetimi, güvenlik ve tercihlerin hatırlanması için çerezler kullanılır. Çerez türleri, süreleri ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

• Üyelik ve hesap verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
• Fatura ve finansal kayıtlar: ilgili mali yılı takip eden 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
• Sohbet kayıtları: işletmenin panelden belirlediği saklama süresi kadar; ayarlanmamışsa varsayılan olarak 12 ay. Süre sonunda otomatik olarak silinir veya anonim hâle getirilir.
• Güvenlik ve erişim logları: 2 yıl.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.

Sürenin dolmasının ardından veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

• Aktarımda TLS şifrelemesi, saklamada erişim kontrollü veritabanı.
• Organizasyon bazlı veri izolasyonu: her işletmenin verisi yalnızca kendi agent'larına hizmet eder.
• Rol tabanlı yetkilendirme ve en az yetki ilkesi.
• Widget için alan adı kısıtı, HMAC imzalı müşteri kimliği doğrulaması ve hız sınırı.
• Düzenli yedekleme ile erişim kayıtlarının tutulması.

KVKK'nın 11. maddesi uyarınca ChatNow'a başvurarak:

1. 1Kişisel verinizin işlenip işlenmediğini öğrenme,
2. 2İşlenmişse buna ilişkin bilgi talep etme,
3. 3İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. 4Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. 5Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. 6KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. 7Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. 8Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. 9Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu {{EPOSTA}} adresine, {{KEP}} KEP adresine veya {{ADRES}} adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

ChatNow hizmetleri 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait verinin rızası olmaksızın işlendiğini fark edersek veri gecikmeksizin silinir.

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır.

Gizlilikle ilgili tüm sorularınız için {{EPOSTA}} adresine yazabilir veya iletişim sayfamızı kullanabilirsiniz.