Gizlilik Politikası ve KVKK Aydınlatma Metni

MesajPilot, iki farklı kişi grubuna ait veri işler. Bu ayrım önemlidir, çünkü ikinci gruptaki verileri siz sisteme yüklersiniz:

a) Hesap sahibi (siz)

• Kimlik ve iletişim: e-posta adresiniz.
• İşletme bilgileri: işletme adı, kargo süresi, iade politikası, kayıtlı yanıt şablonlarınız.
• Kullanım verileri: aylık mesaj ve AI taslak sayacınız, plan bilgisi, oturum kayıtları.
• Teknik veriler: güvenlik amacıyla (kaba kuvvet saldırılarını engellemek için) IP adresiniz geçici olarak sayaçta tutulur.
• Pazaryeri API anahtarları: girdiyseniz, AES-256 ile şifrelenmiş olarak saklanır.

b) Müşterileriniz (sisteme yüklediğiniz mesajlar)

• Müşteri adı veya kullanıcı adı
• Mesaj / yorum metni
• Ürün adı, kategori, yıldız puanı, mesaj tarihi

Bu ikinci grup için siz veri sorumlusu, MesajPilot ise veri işleyen konumundadır. Müşterilerinize ait verileri sisteme yüklerken kendi aydınlatma yükümlülüğünüzü yerine getirmiş olmanız gerekir.

• Hizmetin sunulması (hesap oluşturma, mesajların listelenmesi, yanıt taslağı üretimi, raporlama) — KVKK m.5/2-c, sözleşmenin kurulması ve ifası için zorunlu olması.
• Güvenlik (yetkisiz erişimin engellenmesi, hız sınırı sayaçları, hata kayıtları) — KVKK m.5/2-f, meşru menfaat.
• Yasal yükümlülükler (fatura, muhasebe kayıtları) — KVKK m.5/2-ç.
• Yapay zekâ ile taslak üretimi ve duygu analizi — kayıt sırasında verdiğiniz açık rıza.

Verileriniz pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.

Hizmetin çalışabilmesi için aşağıdaki sağlayıcılardan yararlanıyoruz. Yapay zekâ sağlayıcıları yurt dışında bulunduğundan, yanıt taslağı üretimi sırasında mesaj metni yurt dışına aktarılır. Kayıt sırasında verdiğiniz açık rıza bu aktarımı kapsar.

• Hesap ve mesaj verileri, hesabınız aktif olduğu sürece saklanır.
• Ayarlar sayfasındaki “Hesabımı ve tüm verilerimi sil” seçeneğiyle verilerinizin tamamını kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz.
• Fatura ve muhasebe kayıtları, vergi mevzuatı gereği 10 yıl saklanır.
• Güvenlik amaçlı IP sayaçları en fazla 1 saat içinde otomatik silinir.

• Şifreniz düz metin olarak saklanmaz; PBKDF2-SHA256 ile 100.000 tur türetilerek saklanır.
• Pazaryeri API anahtarlarınız AES-256-GCM ile şifrelenir.
• Tüm trafik HTTPS üzerinden şifrelenir.
• Giriş, kayıt ve şifre sıfırlama uçlarında kaba kuvvet saldırılarına karşı hız sınırı uygulanır.

MesajPilot yalnızca zorunlu çerez kullanır: oturumunuzu açık tutan kimlik çerezi. Reklam, izleme veya profilleme çerezi kullanılmaz; üçüncü taraf analiz aracı çalıştırılmaz. Bu nedenle çerez onay bandı gösterilmez.

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• İşlemenin kanuna aykırılığı nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hikmet044@gmail.com adresine yazabilir veya yukarıdaki adrese yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Bu metin, hizmetin kapsamı veya kullanılan sağlayıcılar değiştiğinde güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce e-posta ile bildirilir.