Gizlilik Politikası

Dovaneka ("Dovaneka", "biz", "bize" veya "bizim") dovaneka.tr web sitesini, app.dovaneka.com panelini ve ilgili API ile sohbet widget'larını (birlikte "Hizmet") işletir. Dovaneka, küçük işletmelerin WhatsApp, Telegram ve web sohbetinde müşterilerine 7/24 cevap vermesine yardımcı olan AI asistanlar ("AI çalışanlar") sunar.

İşletmeci kimliği (yer tutucu): Dovaneka. Tescilli şirket unvanı ve adresi eklenecek. Gizlilik ve yasal talepler için: hello@dovaneka.com.

Bu politika şunları kapsar: (1) pazarlama sitemizi ziyaret edenler; (2) hesap oluşturup Hizmeti kullanan işletme müşterileri; (3) bağlı kanallar üzerinden bir işletme müşterisinin AI çalışanıyla sohbet eden son kullanıcılar. Son kullanıcı verilerini bir işletme müşterisi adına işlediğimizde, o müşteri genellikle veri sorumlusu, biz ise veri işleyen konumundayız. Ayrıntılar için aşağıda "Veri sorumlusu ve veri işleyen rolleri" bölümüne bakın.

Aşağıdaki veri kategorilerini toplar ve işleriz:

• Hesap verileri: işletme sahibi adı, e-posta adresi, kimlik doğrulama bilgileri, organizasyon ve şirket ayarları.
• Bilgi tabanı içeriği: AI'nın doğru cevap verebilmesi için yüklediğiniz veya bağladığınız metin, dosya, URL, fiyat, SSS ve benzeri materyaller.
• Sohbetler ve mesajlar: son kullanıcılarla AI çalışanınız veya insan ekibiniz arasındaki sohbet içeriği; sohbette paylaşılan ad, telefon, e-posta ve benzeri bilgiler dahil.
• Kanal kimlik bilgileri: sağladığınız WhatsApp Business / Meta bağlantı verileri ve Telegram bot token'ları; bunları şifreli saklarız.
• Kullanım ve teknik kayıtlar: zaman damgaları, özellik kullanımı, yaklaşık AI cevap hacmi, IP adresi, tarayıcı/cihaz bilgisi ve Hizmeti işletmek ile güvenliğini sağlamak için gereken tanı kayıtları.
• Landing sayfası lead'leri: demo talep formlarında gönderilen işletme adı, web sitesi (isteğe bağlı), iletişim bilgileri ve sektör.
• Faturalama ve abonelik meta verileri: plan seçimi ve ödeme durumu (varsa kart verileri ödeme sağlayıcıları tarafından işlenir; biz tam kart bilgisi saklamayız).

Bu verileri Hizmeti sunmak ve geliştirmek, AI cevapları üretmek, sohbetleri insan ekibe yönlendirmek, hizmet e-postaları göndermek, kötüye kullanımı önlemek, hukuka uymak ve destek ile gizlilik taleplerine yanıt vermek için kullanırız.

Konuma ve bağlama göre, aşağıdaki dayanaklardan birine veya birkaçına dayanırız (KVKK / GDPR tarzı çerçeve):

• Sözleşme: talep ettiğiniz Hizmeti sunmak için gerekli işleme (hesap, AI cevapları, kanal bağlantıları, destek).
• Meşru menfaat: platformun güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi, güvenilirliğin iyileştirilmesi ve taleplere yanıt; haklarınızla dengelenerek.
• Rıza: gerektiğinde (örneğin belirli pazarlama e-postaları veya isteğe bağlı çerezler). Rızayı istediğiniz an geri çekebilirsiniz.
• Hukuki yükümlülük: yürürlükteki hukuka uymak için veri saklamamız veya açıklamamız gerektiğinde.

İşletme müşterileri, mesajlaşma kanallarında son kullanıcı verilerini işlemeye ilişkin hukuki dayanağı kendileri oluşturmakla yükümlüdür (WhatsApp Business mesajlaşma kuralları, rıza/opt-in ve saklama dahil).

Hesap verileri, temel işletimle sınırlı site analitikleri ve bize gönderilen landing sayfası lead'leri için Dovaneka genellikle bağımsız veri sorumlusudur.

Bir müşteri çalışma alanındaki son kullanıcı sohbetleri ve ilgili kişisel veriler için işletme müşterisi veri sorumlusudur. Dovaneka veri işleyendir: bu verileri yalnızca Hizmeti sunmak için işleriz (AI cevapları üretmek, müşteri için sohbet geçmişini saklamak, insan ekibe aktarmak ve bağlı kanalları işletmek). Son kullanıcı sohbetleri işletme müşterisine aittir.

Cevap üretmek için ilgili mesaj içeriği ve müşterinin bilgi tabanından alıntılar, üçüncü taraf büyük dil modeli (LLM) sağlayıcılarına gönderilir. Şu an OpenAI; ileride Anthropic veya Google de kullanılabilir. Bu sağlayıcılar, model çıktısı döndürmek için veriyi alt işleyenimiz olarak işler.

OpenAI API koşullarına göre API üzerinden gönderilen veriler OpenAI modellerini eğitmek için kullanılmaz. LLM API kullanımımızı bu eğitmeme yaklaşımına uygun yapılandırırız. Ek LLM sağlayıcıları açarsak, ilgili API koşulları altında benzer bir yaklaşım izler ve bu politikayı gerektiğinde güncelleriz.

AI çıktıları eksik veya hatalı olabilir. Müşteriler kritik cevapları gözden geçirmeli; bilgi tabanının doğruluğundan ve AI yanıtlarının müşterileriyle nasıl kullanıldığından sorumludur.

Hizmeti işletmek için özenle seçilmiş alt işleyenler kullanırız:

• OpenAI: sohbet bağlamı ve bilgi tabanı içeriğinden AI yanıtları üretmek.
• Resend: işlem ve bildirim e-postası gönderimi.
• Barındırma sağlayıcısı (VPS): uygulama barındırma, veritabanları ve ilgili altyapı.

Yığınımız geliştikçe bu listeyi güncelleyebiliriz. Önemli değişiklikler bu politikanın "Son güncelleme" tarihinde yansıtılır.

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerektiği kadar saklarız. Buna şunlar dahildir:

• Hesap ve çalışma alanı verileri: hesabın ömrü boyunca ve ardından yedekleme, uyuşmazlık çözümü ve hukuki uyum için makul bir süre.
• Sohbetler ve bilgi tabanı: müşteri hesabı aktif kaldığı sürece; müşteri silme talepleri ve ürün saklama ayarlarına tabi.
• Landing sayfası lead'leri: satış takibi için ve sonrasında sınırlı bir süre; daha erken silmemizi istemeniz halinde daha kısa.
• Güvenlik ve kullanım kayıtları: olayları araştırmak ve hizmet bütünlüğünü korumak için gereken sınırlı işletim süresi.

Bir müşteri son kullanıcı verilerinin silinmesini talep ettiğinde, mümkün olduğunca silmeyi zincirleriz ve ilgili mesaj içeriğini kimliği belirlenebilir bir kişiye atfedilemeyecek şekilde anonimleştirir veya kaldırırız. Hukuki veya güvenlik nedenleriyle sınırlı kayıtları saklamamız gereken durumlar bunun dışındadır.

Riske uygun teknik ve idari önlemler uygularız: aktarımda şifreleme (TLS), saklanan kanal kimlik bilgilerinin şifrelenmesi, erişim kontrolleri ve personel sistemlerinde en az yetki ilkesi, üretim ortamlarının izolasyonu, izleme ve kayıt tutma, düzenli bağımlılık ve sunucu güncellemeleri. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir; veriyi korumak için çalışırız ancak mutlak güvenlik garanti edemeyiz.

Biz ve alt işleyenlerimiz verileri sizin veya son kullanıcılarınızın bulunduğu ülke dışındaki ülkelerde işleyebilir (örneğin LLM ve e-posta sağlayıcıları sıklıkla ABD veya AB'de işlem yapar). Gerektiğinde standart sözleşme hükümleri veya sağlayıcının eşdeğer aktarım mekanizmaları gibi uygun güvencelere dayanırız.

Yürürlükteki hukuka bağlı olarak kişisel verilerinize erişim, düzeltme, dışa aktarma/taşınabilirlik, silme, işlemenin kısıtlanması ve belirli işlemlere itiraz talep etme hakkınız olabilir. Uygulanabilir olduğunda bir denetim otoritesine şikayette bulunabilirsiniz.

İşletme müşterileri ve hesap sahipleri, kontrol ettiğimiz verilerle ilgili bu hakları hello@dovaneka.com adresine yazarak kullanabilir. Bir müşteri çalışma alanındaki son kullanıcı verileri için önce sohbet ettiğiniz işletmeyle iletişime geçin (veri sorumlusu onlardır); doğrulanmış silme, erişim ve dışa aktarma taleplerini yerine getirmelerinde müşteriye yardımcı oluruz. Buna mesajların zincirleme silinmesi ve anonimleştirilmesi de dahildir.

Yalnızca web sitesini ve kimliği doğrulanmış ürünü çalıştırmak için gerekli olan zorunlu ve oturum çerezlerini (ve benzeri depolamayı) kullanırız. Örneğin oturum kimlik doğrulaması ve temel güvenlik. Pazarlama sitesinde reklam veya siteler arası takip çerezi kullanmayız.

Hizmet işletmelere yöneliktir; 16 yaşın altındaki çocuklara (veya yargı bölgenizdeki eşdeğer asgari yaşa) yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız hello@dovaneka.com adresine yazın, gerekli adımları atarız.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş sürümü bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmek, hukukun izin verdiği ölçüde güncellenmiş politikanın kabulü sayılır.

Gizlilik veya yasal talepler ve bu politikayla ilgili sorular için: hello@dovaneka.com.

Posta / tescil adresi: tüzel kişi tescil edildiğinde eklenecek. O zamana kadar hello@dovaneka.com kullanın.