Gizlilik Politikası

Hemen Yanıt; işletmelerin WhatsApp, Instagram, Facebook Messenger, Telegram ve web sohbet mesajlarını yapay zekâ desteğiyle yanıtlamasını, randevu ve müşteri takibini yapmasını sağlayan bir yazılım hizmetidir. Hizmeti Deviceye Yazılım Medikal Teknolojiler Anonim Şirketi ("Şirket") sunar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi kapsamında aydınlatma metnidir.

Kimin veri sorumlusu olduğu

• İşletme hesabı verileri (hizmete kaydolan işletme ve çalışanlarının verileri): veri sorumlusu Şirket'tir.
• İşletmeye yazan müşterilerin verileri (mesajlar, randevular, müşteri kartları): veri sorumlusu ilgili işletmedir. Şirket bu verileri işletme adına ve onun talimatıyla, yalnız hizmeti sunmak için işleyen "veri işleyen"dir. Bu kişiler için ayrıca işletmelere mesaj gönderenler bölümüne bakın.

Veri sorumlusu: Deviceye Yazılım Medikal Teknolojiler Anonim Şirketi, Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. D2 Blok No: 151/1F İç Kapı No: 106, 34220 Esenler/İstanbul, Türkiye. KVKK başvuruları: kvkk@deviceye.com.

Topladığımız veriler ve toplama yöntemi

• İşletme hesabı: işletme adı, yetkili adı, e-posta, telefon ve şifre (şifre geri döndürülemez biçimde saklanır). Kayıt ve panel formlarından alınır.
• Fatura ve ödeme: fatura için girilen ad soyad veya unvan, e-posta, telefon, adres, vergi numarası ve vergi dairesi; ödeme işlem kayıtları. Kart bilgileri bize ulaşmaz, PayTR ödeme sayfasında alınır.
• Bağlanan kanallar: işletmenin bağladığı WhatsApp numarası, Instagram profesyonel hesabı, Facebook sayfası ve Telegram botunun kimliği, kullanıcı adı ve erişim belirteçleri.
• Müşteri mesajları: işletmeye bu kanallardan yazan kişilerin adı/kullanıcı adı, telefon numarası ya da hesap kimliği, mesaj içerikleri ve gönderdikleri görsel, ses kaydı ve dosyalar. Kanal bağlanırken işletmenin önceki yazışmaları da içe alınabilir. Kanalların bize ilettiği verilerden otomatik olarak alınır.
• Randevu ve hizmet kayıtları, işletmenin panelde girdiği notlar, pazarlama izni/ret kayıtları ve sohbetlerden çıkarılan müşteri tercihleri.
• Reklam izni verildiyse işletmenin Meta reklam hesabına ait performans verileri (salt okunur).
• Güvenlik ve hata kayıtları: IP adresi, tarayıcı bilgisi, işlem zamanları; ödeme öncesi sözleşme onayının zamanı ve IP adresi.

Amaçlar ve hukuki sebepler

• Hizmetin sunulması: mesajları panelde göstermek, işletme adına yanıt taslağı ya da otomatik yanıt üretmek, randevu ve hatırlatma yönetmek, işletmeye rapor sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Faturalama, muhasebe ve yasal bildirimler — hukuki yükümlülük (m.5/2-ç).
• Sözleşme onaylarının ve işlem kayıtlarının saklanması, uyuşmazlıkta ispat — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Hesap güvenliği, kötüye kullanımın ve spam'in önlenmesi, hizmet kalitesinin ölçülmesi — meşru menfaat (m.5/2-f).
• Tanıtım sayfalarında ölçüm çerezleri — açık rıza (m.5/1); onay vermezseniz kullanılmaz.
• Verilerin yurt dışındaki sağlayıcılara aktarılması — açık rıza (m.9/1); ayrıntı aşağıda.

İşletmeye yazan müşterilerin verileri için hukuki sebebi veri sorumlusu olan işletme belirler; Şirket bu verileri yalnız işletme adına hizmeti sunmak için işler. Verileri reklam amacıyla satmaz, kiralamaz ve üçüncü kişilerle pazarlama için paylaşmayız.

Yapay zekâ ile otomatik işleme

Gelen mesajlar yapay zekâ ile analiz edilir; yanıt önerileri ve işletmenin açtığı ayarlara göre otomatik yanıtlar yapay zekâ ile üretilir. Telefon numarası, açık adres, e-posta, araç plakası, kayıtlı müşteri adı ve sağlık, ceza, din, etnik köken, cinsel yaşam ve biyometrik veriye ilişkin terimler yapay zekâ sağlayıcısına gönderilmeden önce mümkün olduğunca maskelenir; mesajın geri kalanı maskelenmeden iletilir. Otomatik işleme sonucuna itiraz etme hakkınız vardır (aşağıda).

Sesli mesajların yazıya çevrilmesi (OpenAI) ve gönderilen fotoğrafların yapay zekâ ile okunması yalnız işletme bu ayarları panelden açtıysa yapılır; yeni hesaplarda ikisi de kapalı başlar. Açıkken ses kaydı ve fotoğrafın kendisi maskelenmeden yurt dışındaki sağlayıcıya gönderilir. Kapalıyken dosya yalnız sohbete kaydedilir ve işletmeye gösterilir.

Özel nitelikli kişisel veriler

Sağlık, diş kliniği, güzellik merkezi ve hukuk bürosu gibi işletmelerde müşteriler sağlık ya da dava/ceza bilgisi paylaşabilir. Bu bilgiler işletme adına, mesajın yanıtlanması için işlenir. Hastalık, gebelik, sabıka/ceza durumu, din, etnik köken, cinsel yönelim ve biyometrik veri gibi açık terimler yapay zekâ sağlayıcısına gönderilmeden önce maskelenir ve yanıtta geri yazılır. Maskeleme bir terim listesine dayanır, her ifadeyi yakalayamaz; mesajın geri kalanı ve (ayar açıksa) ses kaydı ile fotoğraflar maskelenmez. Bu verilerin işlenmesi için KVKK m.6'daki şartları sağlamak veri sorumlusu işletmenin yükümlülüğüdür. Gerekli olmadıkça bu tür bilgileri mesajla paylaşmamanızı öneririz.

Meta (Instagram, Facebook, WhatsApp) verileri

Meta platformlarından alınan veriler yalnızca işletmenin kendi hesabındaki mesajları yönetmesi ve reklam performansını görmesi için kullanılır. Meta Platform Koşulları'na uyarız; bu verileri başka bir amaçla işlemez, devretmez veya yapay zekâ modellerini eğitmek için kullanmayız. İşletme, bağlantıyı istediği an panelden kaldırabilir; bu durumda erişim belirteçleri silinir.

Aktarılan taraflar

• Meta Platforms (WhatsApp, Instagram, Facebook) ve Telegram — mesajların alınıp gönderilmesi için.
• Anthropic ve OpenAI — yanıt üretmek, mesaj ve görsel analizi, sesli mesajların yazıya çevrilmesi ve sesli anons için.
• TypeSafe (Jev) — mesajın niyetinin hızlı analizi için (maskelenmiş metin).
• Cloudflare — web sohbet balonunda bot koruması (Turnstile; ziyaretçinin IP ve tarayıcı bilgisi), veritabanı yedeklerinin saklanması (R2) ve bazı yapay zekâ isteklerinin iletildiği şifreli tünel bağlantısı.
• PayTR — ödemenin alınması için (işletmenin ödeme ve fatura bilgileri).
• Netgsm — işletme sahibine SMS ve sesli arama bildirimleri için.
• Google — yalnız onay verilirse tanıtım sayfalarında Google Analytics ölçümü için.
• Barındırma ve e-posta altyapısı sağlayıcıları — hizmetin çalışması ve hizmet e-postalarının gönderilmesi için.
• Yetkili kamu kurumları — yalnız yasal zorunluluk hâlinde.

Yurt dışına aktarım

Anthropic, OpenAI, Meta, Telegram, Google ve Cloudflare gibi sağlayıcıların bir kısmı yurt dışında bulunduğundan veya veriyi yurt dışında işleyebildiğinden veriler yurt dışına aktarılır. İşletme hesabı verileri için bu aktarımın dayanağı açık rızanızdır (KVKK m.9/1). Rıza; kayıt, davet kabulü ve ödeme ekranlarında aydınlatma metninden ayrı, kendiliğinden işaretli olmayan bir kutuyla alınır ve sürümü, zamanı ve IP adresiyle kaydedilir. Yapay zekâ yanıtları bu aktarım olmadan çalışmadığından rıza vermeden hizmet kullanılamaz. Rızanızı kvkk@deviceye.com adresine yazarak geri alabilirsiniz; bu durumda yurt dışı aktarım gerektiren hizmet sunulamaz.

İşletmeye yazan müşterilerin verileri için de aktarımın dayanağı açık rızadır (KVKK m.9/1); bu rızayı veri sorumlusu olan işletme kendi müşterisinden alır.

Saklama süresi

• Trafik ve erişim kayıtları (IP adresi, zaman, istek bilgisi): 1 yıl.
• Sözleşme, fatura, ödeme ve müşteri ilişkisine ait kayıtlar (sözleşme ve rıza onayları dahil): ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı, Vergi Usul Kanunu).
• Sonuçlanmayan başvuru, teklif ve iletişim talepleri: 2 yıl.
• Sohbetlerden çıkarılan müşteri tercihleri en fazla 365 gün, tekil olay bilgileri en fazla 180 gün.
• Diğer hesap ve mesaj verileri hesap açık olduğu sürece saklanır; hesap kapatıldığında veya silme talebi geldiğinde, yukarıda saklama süresi yazan kayıtlar dışında en geç 30 gün içinde silinir ya da anonim hâle getirilir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Çerezler

Oturumunuzu ve tema tercihinizi tutan zorunlu çerezler hizmetin çalışması için gereklidir ve onay gerektirmez. Tanıtım sayfalarımızın ve blogumuzun nasıl kullanıldığını ölçmek için Google Analytics 4 çerezlerini yalnız açık onayınızla kullanırız; onay vermezseniz bu çerezler hiç yüklenmez. IP adresi Google tarafında kısaltılır, uygulama paneline (giriş sonrası sayfalar) ölçüm kodu eklenmez. Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz; onayı geri aldığınızda ölçüm çerezleri silinir.

Güvenlik

Bağlantılar TLS ile şifrelenir, erişim belirteçleri ve şifreler korunarak saklanır, her işletmenin verisi diğerlerinden ayrıdır ve yalnız yetkili kullanıcılar erişebilir.

İşletmelere mesaj gönderenler için

Hemen Yanıt kullanan bir işletmeye WhatsApp, Instagram, Messenger, Telegram ya da web sitesindeki sohbet balonundan yazdığınızda mesajınız, adınız/kullanıcı adınız, telefon numaranız ya da hesap kimliğiniz ve gönderdiğiniz görsel, ses ve dosyalar o işletme adına işlenir. Verilerinizin sorumlusu yazdığınız işletmedir; Şirket işletme adına veri işleyendir.

• Mesajlarınız işletme adına yanıtlanmak, randevu ve hatırlatma yönetmek için işlenir; yanıtlar yapay zekâ desteğiyle üretilebilir.
• Mesajlarınız yukarıdaki yapay zekâ ve altyapı sağlayıcılarına, bu nedenle yurt dışına aktarılabilir. Bu aktarımın dayanağı açık rızadır (KVKK m.9/1); rızayı veri sorumlusu olan işletme alır.
• İşletme kampanya, bakım hatırlatması ve memnuniyet sorusunu yalnız izin verdiyseniz gönderir. Bu mesajları almak istemiyorsanız sohbete DUR ya da İPTAL yazmanız yeterlidir.
• Haklarınızı kullanmak için önce yazdığınız işletmeye başvurun. Bize (kvkk@deviceye.com) gelen başvuruları ilgili işletmeye yönlendiririz.

Haklarınız

KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramışsa zararın giderilmesini talep etme

haklarına sahiptir. Taleplerinizi kvkk@deviceye.com adresine ya da yazılı olarak Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. D2 Blok No: 151/1F İç Kapı No: 106, 34220 Esenler/İstanbul, Türkiye adresine iletebilirsiniz. Veri silme adımları için Veri Silme sayfasına bakın.

Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve tarih güncellenir.