Gizlilik İlkesi

Bu ilke, HeppChat (“Hizmet”) kullanılırken hangi verilerin işlendiğini, neden işlendiğini ve ne kadar süreyle saklandığını açıklar. HeppChat, işletmelerin WhatsApp, Instagram ve Messenger üzerinden gelen müşteri mesajlarını tek bir panelden yönetmesini sağlayan bir müşteri iletişim yazılımıdır.

1. Rollerimiz

Hizmeti kullanan işletme (“Mağaza”), kendi müşterilerine ait mesaj ve iletişim verilerinin veri sorumlusudur. HeppChat bu verileri yalnızca Mağaza adına ve Mağaza'nın talimatları doğrultusunda işleyen veri işleyendir. Mağaza'nın kendi hesap bilgileri (panel kullanıcıları, faturalama) bakımından ise HeppChat veri sorumlusudur.

2. İşlenen veriler

HeppChat, kredi kartı numarası gibi ödeme aracı bilgilerini saklamaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden yürütülür.

3. Meta platformlarından alınan veriler

Mağaza, WhatsApp Business hesabını, Facebook Sayfası'nı veya Instagram hesabını HeppChat'e bağladığında Meta Platforms tarafından bize aktarılan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Mağaza'nın kendi müşterileriyle yazışabilmesi ve mesaj geçmişini görmesi,
• gelen mesajlara otomatik yanıt üretilmesi ve gerektiğinde bir insan temsilciye devredilmesi,
• Mağaza'ya kendi hesabına ait raporların gösterilmesi.

Meta'dan alınan verileri reklam amacıyla kullanmayız, satmayız, veri komisyoncularına aktarmayız ve Mağaza dışındaki üçüncü kişilere açmayız. Bu veriler yalnızca ilgili Mağaza'nın kendi alanında tutulur; başka bir Mağaza'nın bu verilere erişimi yoktur.

4. Yapay zekâ kullanımı

Otomatik yanıt üretmek için mesaj içeriği, ürün bilgisi ve mağaza ayarları yapay zekâ sağlayıcılarına (OpenAI, Google) API üzerinden iletilebilir. Bu sağlayıcılarla kurumsal API koşulları geçerlidir ve verilerin sağlayıcı modellerinin eğitiminde kullanılmaması esastır. Mağaza, panel ayarlarından yapay zekâ özelliklerini kapatabilir.

5. Veri aktarımı ve altyapı

• Supabase (PostgreSQL veritabanı ve dosya depolama) — barındırma
• Meta Platforms — WhatsApp / Instagram / Messenger mesaj iletimi
• OpenAI, Google — yapay zekâ yanıt üretimi
• Sunucu barındırma sağlayıcısı — uygulama sunucuları

Bu sağlayıcıların bir kısmı yurt dışında yer aldığından, hizmetin sağlanabilmesi için veriler yurt dışına aktarılmaktadır.

6. Saklama süreleri

• Mesaj ve sohbet verileri, Mağaza'nın aboneliği sürdüğü süre boyunca saklanır.
• Bir kanal bağlantısı kaldırıldığında ilgili kanalın verileri panelden hemen erişilemez hâle getirilir ve 30 gün sonra kalıcı olarak silinir. Bu süre, yanlışlıkla koparma durumunda geri dönüş içindir.
• Hesap kapatıldığında hesap ve içerik verileri en geç 30 gün içinde silinir; yedeklerden temizlenme süresi 90 günü aşmaz.
• Mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura) yasal süreleri boyunca saklanır.

7. Güvenlik

Tüm trafik TLS ile şifrelenir. Şifreler geri döndürülemez biçimde (bcrypt) saklanır. Panel erişimi rol ve yetki bazlıdır; her Mağaza'nın verisi sunucu tarafında kiracı sınırıyla ayrılır. Erişim kayıtları tutulur.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme ve verilerinizi taşınabilir biçimde alma haklarına sahipsiniz. Talepleriniz için Veri Silme Talebi sayfasına bakabilir veya doğrudan bize yazabilirsiniz.

Son müşteri iseniz (bir mağazaya WhatsApp'tan yazan kişi), talebinizi öncelikle yazıştığınız mağazaya iletmeniz gerekir; mağaza bize yönlendirdiği takdirde talebi karşılarız.

9. Çocukların verileri

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri toplamayız.

10. Değişiklikler

Bu ilke güncellendiğinde bu sayfada yayımlanır ve “son güncelleme” tarihi değiştirilir. Esaslı değişiklikler Mağaza'lara panel üzerinden duyurulur.