Gizlilik Politikası

1. Giriş

Messagency ("biz", "bizim" veya "bize"), Porto, Portekiz merkezli bir dijital medya ajansıdır. Bu Gizlilik Politikası, tüm ürün ve hizmetlerimizde (AI Asistan (app.messagency.net), Subless, SenseIT, web sitemiz (messagency.net) ve sizin için geliştirdiğimiz özel çözümler dâhil, topluca "Hizmet") bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. Aşağıdaki bir bölüm yalnızca tek bir ürüne özgü bir özelliği (örneğin AI Asistan ürünündeki WhatsApp/Instagram mesajlaşması) açıklıyorsa, yalnızca o ürünü kullandığınızda geçerlidir.

Hizmetimizi kullanarak, bu politikada açıklanan veri uygulamalarına onay vermiş olursunuz. Kabul etmiyorsanız, lütfen Hizmeti kullanmayın.

2. Topladığımız Bilgiler

2.1 Hesap Bilgileri

Kayıt olduğunuzda adınızı, e-posta adresinizi, işletme adınızı ve şifrenizi toplarız. İşletmeler için adres, sunulan hizmetler ve çalışma saatleri gibi şirket bilgilerini de toplarız.

2.2 Entegrasyon Verileri

WhatsApp veya Instagram bağladığınızda, mesajlaşma entegrasyonunu çalıştırmak için gerekli erişim tokenlarını, sayfa kimliklerini ve telefon numaralarını alır ve saklarız. Ayrıca AI destekli yanıtlar sağlamak için bu platformlar üzerinden gönderilen ve alınan mesajları işleriz.

2.3 Müşteri Konuşma Verileri

Platform üzerinden işletmeler ve müşterileri arasında değiş tokuş edilen mesajları saklarız. Bu veriler, AI'ın bağlamsal yanıtlar vermesi ve işletmelerin müşteri etkileşimlerini yönetmesi için gereklidir.

2.4 Kullanım Verileri

Cihazınız ve Hizmet kullanımınız hakkında IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve zaman damgaları gibi belirli bilgileri otomatik olarak toplarız.

2.5 İletişim ve Talep Formu Verileri

Web sitemizdeki iletişim formunu gönderdiğinizde, talebinize yanıt verebilmemiz için sağladığınız adı, e-posta ve/veya telefon numarasını ve mesajı toplarız. Bu bilgileri otomatik pazarlama için kullanmayız.

3. Bilgilerinizi Nasıl Kullanıyoruz

• Hizmeti sağlamak ve sürdürmek
• Müşteri mesajlarına AI destekli yanıtları işlemek ve iletmek
• Randevuları ve rezervasyonları yönetmek
• İdari bildirimler göndermek (randevu hatırlatıcıları, sistem güncellemeleri)
• Hizmeti geliştirmek ve optimize etmek
• Yasal yükümlülüklere uymak

3.1 İşlemenin Hukuki Dayanakları (GDPR Md. 6)

Kişisel verileri yalnızca hukukun bize dayanak verdiği hallerde işleriz:

• Sözleşmenin ifası (Md. 6/1-b): hesabınızın oluşturulması ve yürütülmesi, yapay zeka yanıtlarının üretilmesi, randevuların yönetilmesi ve abone olduğunuz Hizmetin sunulması.
• Meşru menfaat (Md. 6/1-f): Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi ve toplu istatistiklerle güvenilirliğin artırılması. Bu menfaatleri haklarınızla dengeleriz ve dilediğiniz zaman itiraz edebilirsiniz.
• Hukuki yükümlülük (Md. 6/1-c): muhasebe ve fatura kayıtlarının tutulması ve kamu makamlarının hukuka uygun taleplerinin karşılanması.
• Açık rıza (Md. 6/1-a): pazarlama e postaları ve zorunlu olmayan bildirimler gibi isteğe bağlı unsurlar. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önce yapılan işlemeyi etkilemez.

Bir işletme, yapay zeka asistanını kendi müşterilerine mesaj göndermek için kullandığında, veri sorumlusu o işletmedir ve bu mesajların hukuki dayanağını kendisi belirler. Biz bu verileri, 9. bölümde açıklanan Veri İşleme Sözleşmesi kapsamında, işletmenin belgelenmiş talimatlarına göre işleriz.

4. Üçüncü Taraf Hizmetleri

Platformu işletmek için aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• Meta (Facebook/Instagram): WhatsApp ve Instagram mesajlaşma entegrasyonu için
• OpenRouter, Anthropic ve Google: Yanıt üretmek ve bilgi aramada kullanılan yapay zeka sağlayıcıları (OpenRouter, istekleri DeepSeek ve Anthropic Claude gibi modellere yönlendirir; arama için Google Gemini kullanılır). Konuşmalarınız yapay zeka modellerini eğitmek için asla kullanılmaz.
• Hetzner: Bulut sunucu barındırma için (AB merkezli)
• Stripe: Abonelik faturalandırması ve ödeme işlemleri için
• Cloudflare: İçerik dağıtımı, DNS ve güvenlik (WAF) için
• Resend: İşlemsel ve bildirim e-postaları göndermek için
• Apple (APNs) ve Google (FCM): Mobil anlık bildirimler için

Bu hizmetlerin kendi gizlilik politikaları vardır. Bunları incelemenizi tavsiye ederiz.

Otomatik işleme (GDPR Md. 22): Yapay zeka asistanı; mesajlara yanıt vermek, randevu bilgilerini toplamak ve konuşmaları özetlemek için otomatik yapay zeka kullanır. Verileriniz yalnızca gerçek zamanlı yanıt üretmek için işlenir ve yapay zeka modellerini eğitmek için asla kullanılmaz. İnsan müdahalesi talep etme, otomatik işlemeye itiraz etme ve açıklama alma hakkınız vardır. Bu hakları kullanmak için [email protected] adresine yazın.

5. Veri Saklama

Hesap verilerinizi hesabınız aktif olduğu sürece saklarız. Konuşma mesajları 90 gün sonra otomatik olarak silinir; bu nedenle konuşma geçmişini bu süreden sonra tutmayız. Verilerinizin silinmesini istediğiniz zaman bizimle iletişime geçerek talep edebilirsiniz ve hesabınızı silmek ilişkili verilerinizi kaldırır.

6. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında:

• Aktarımdaki tüm veriler için SSL/TLS şifreleme
• API anahtarları ve erişim tokenlarının şifreli depolanması
• Erişim kontrolleri ve kimlik doğrulama
• Düzenli güvenlik incelemeleri

İhlal bildirimi: bir kişisel veri ihlali meydana gelirse, GDPR Madde 33 uyarınca, ihlalden haberdar olmamızdan itibaren 72 saat içinde yetkili denetim makamına bildirimde bulunuruz; ihlalin haklarınız ve özgürlükleriniz bakımından risk doğurma ihtimali yoksa bu bildirim gerekmez. İhlalin sizin için yüksek risk doğurma ihtimali varsa, Madde 34 uyarınca gecikmeksizin sizi de bilgilendiririz. İşletme müşterilerimize, veri sorumlusu sıfatıyla kendi bildirim yükümlülüklerini yerine getirebilmeleri için gecikmeksizin haber veririz.

Çerezler ve Yerel Depolama

Yalnızca işlevsel depolama kullanırız; reklam veya analiz izleyicileri kullanmayız. Web sitemiz, dil tercihinizi (msg_lang) ve çerez-banner kararınızı (msg_cookie_consent) tarayıcınızın yerel depolamasında saklar; uygulama (app.messagency.net) sizi oturumda tutmak için kesinlikle gerekli bir oturum çerezi kullanır. Üçüncü taraf reklam veya analiz çerezleri yüklemeyiz. Bu depolamayı istediğiniz zaman tarayıcı ayarlarınızdan temizleyebilirsiniz.

7. Haklarınız (GDPR/KVKK)

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme: Hatalı verilerin düzeltilmesini talep etme
• Silme: Verilerinizin silinmesini talep etme
• Taşınabilirlik: Verilerinizi yapılandırılmış bir formatta alma
• İtiraz: Verilerinizin işlenmesine itiraz etme
• Kısıtlama: İşlemenin sınırlandırılmasını talep etme
• Rızayı geri çekme: İşleme rızanıza dayanıyorsa, bu rızayı istediğiniz zaman geri çekebilirsiniz (geri çekme, öncesinde yapılan işlemenin geçerliliğini etkilemez)

Bu haklarınızdan herhangi birini kullanmak için lütfen aşağıdaki adresten bizimle iletişime geçin.

Ayrıca, bir veri koruma denetim otoritesine şikayette bulunma hakkınız vardır: Portekiz'de CNPD (cnpd.pt); Türkiye'de Kişisel Verileri Koruma Kurumu, KVK Kurumu (kvkk.gov.tr).

8. Meta Platform Verileri

Instagram veya WhatsApp hesabınızı platformumuz üzerinden bağladığınızda:

• Yalnızca açıkça verdiğiniz izinlere erişiriz
• Meta platform verilerini yalnızca mesajlaşma otomasyon hizmetleri sağlamak için kullanırız
• Meta platform verilerini üçüncü taraflarla bağımsız kullanımları için satmaz, kiralamaz veya paylaşmayız
• Hesabınızın bağlantısını kestiğinizde veya silme talep ettiğinizde Meta platform verilerini sileriz
• Meta Platform Koşulları'na ve Geliştirici Politikaları'na uyarız

9. Veri İşleme Sözleşmesi (kurumsal müşteriler)

Yapay zeka asistanının işlediği müşteri mesajları bakımından kurumsal müşteri veri sorumlusu, Messagency ise veri işleyendir. Bu ilişki, her işletmenin kayıt sırasında kabul ettiği bir Veri İşleme Sözleşmesi (GDPR Madde 28) ile düzenlenir; işleme talimatları, güvenlik, alt işleyenler (Stripe ve yapay zeka modeli sağlayıcıları gibi), Standart Sözleşme Hükümleri kapsamında uluslararası aktarımlar, ihlal bildirimi ve veri silmeyi kapsar. Tam Hizmet Sözleşmesi ve VİS'i şu adreste okuyabilirsiniz: app.messagency.net/service-agreement.

10. Çocukların Gizliliği

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Yeni politikayı bu sayfada yayınlayarak ve "Son güncelleme" tarihini güncelleyerek sizi bilgilendireceğiz.

12. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin: