Yasal

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 15 Ekim 2026

English summary

This is a convenience summary for non-Turkish readers. The binding text is the Turkish version below; if the two differ, the Turkish text prevails.

Who we are. Digico Ajans Limited Şirketi (Yeşilırmak Mah. Bosna 2. Sok. No: 14, İç Kapı No: 5, Ofis 356, Merkez / Tokat), operating the service “Sepetlet AI”.

What we receive from Meta. When a merchant connects their Instagram professional account we receive: the account's ID and username; the content and timestamp of direct messages, story replies and comments sent to that account by its customers; the Instagram user ID (IGSID) of those customers; and which post, story or ad the message came from. If the merchant replies to a customer from the Instagram app instead of Sepetlet AI, that reply's content and time are also stored, only for customers who already have an open conversation in Sepetlet AI, so the conversation is complete and automatic replies stop in that conversation.

WhatsApp. On the Pro and Premium plans a merchant may also connect a WhatsApp Business account. When a customer writes on WhatsApp we receive their phone number, WhatsApp profile name, the message content and time, and, if the message came from a click-to-WhatsApp ad, that ad's ID. If the merchant keeps using the WhatsApp Business app (coexistence), messages the merchant sends from the app are stored only for customers who already have an open conversation in Sepetlet AI; chat history from before the connection and contacts are not fetched. In WhatsApp Cloud API, Meta (Meta Platforms Ireland Ltd.) acts as a processor on the merchant's behalf.

Product links. Product links we send point directly to the merchant's own store. A short reference code is added to the link; it is used only to match an order placed in the store to the conversation it came from. We do not track whether or when a link is clicked. Links also carry standard UTM tags (utm_source, utm_medium, utm_campaign) that only name the channel (Instagram/WhatsApp) and the type of message (DM, comment reply, story reply), so the merchant can see this traffic in their own store analytics; they contain no personal data.

Why. Solely to identify which product a customer is asking about and to reply with that product's price, stock and size information taken from the merchant's own catalogue. We never guess product information.

Order status. If a merchant enables it, when a customer asks “where is my order?” we reply with the order's status, carrier and tracking details only — address, amount, items and name are never included. On WhatsApp, when you ask about your order, your WhatsApp phone number is compared — only at that moment — with the phone in the merchant's store order to find your order; this match is not written to any customer record and is not used for any other purpose (no profile, no segmentation). The only exception: if the order is still being prepared, the link between the order and this chat is recorded so we can send the tracking number we promised; the promise stays open for at most 14 days and the record is used only for that notification. If no such match is found and the order did not come through the merchant's link and was not verified before, the customer is asked for the order number and the last 4 digits of the phone number used for the order, which are compared with the merchant's customer record. We never ask for card or bank details. Verification locks for 24 hours after 3 failed attempts in a conversation, or 5 failed attempts for the same order number within 24 hours. A successful verification links the customer's Instagram or WhatsApp account to the merchant's customer record. The entered digits are not written to audit logs and are never sent to an AI provider; this reply is not produced by AI. Legal basis: performance of contract (KVKK Art. 5/2-c) for the status reply; legitimate interest (Art. 5/2-f) and data-security obligations (Art. 12/1) for verification and account linking.

Cart-link orders. If a customer orders through the cart link the merchant sent in the chat, the order is matched to that conversation and linked to the merchant's customer record (to measure which ad or product drove the sale, to answer order questions without extra verification, and to mark repeat customers). The WhatsApp phone number is not used for this matching. Legal basis: legitimate interest (KVKK Art. 5/2-f).

Roles. For a merchant's customer data the merchant is the data controller and we act as a data processor on their instructions. For dashboard-user and billing data we are the controller.

Who else has access. DigitalOcean, LLC — hosting and the managed database, servers in Frankfurt (EU). OpenAI, L.L.C. — used for three optional features: an advertising-creative suggestion (product image and product title only, no personal data); a campaign commentary (only for merchants with a connected ad account: the product title and our rule engine's findings about the campaign, e.g. “stock is running low”, are sent; ad metrics such as spend, ROAS or clicks, the campaign name and personal data are not sent); and a reply draft for Instagram or WhatsApp messages our deterministic engine cannot resolve (Premium plan only). For the draft feature the customer's last five messages are sent after identifier patterns (phone, e-mail, national ID, IBAN, card numbers) are masked out; the customer's name, Instagram username, IGSID, WhatsApp phone number, WhatsApp profile name and order data are never sent. A draft is never sent to the customer automatically — it appears in the merchant's approval queue, the merchant can edit it, and it is delivered only after the merchant approves it. Prices, stock and sizes never come from the model; they always come from the merchant's catalogue. Data sent to the OpenAI API is not used to train OpenAI's models; OpenAI may keep it for up to 30 days for abuse monitoring and then deletes it. We do not sell Platform Data and we do not share it for advertising or marketing. We do not use Platform Data to train or fine-tune any AI model. Because the draft feature transfers personal data to the United States, it runs for a merchant only after that merchant, as the data controller, explicitly approves this transfer in our Terms of Service. The approval (who, when, which version) is recorded; a merchant who does not want the feature can have it switched off by writing to [email protected], and the transfer stops immediately. The merchant is responsible for informing its own customers about this transfer.

How long we keep it. Raw webhook payloads: 7 days. Messages, conversations and customer records: while the merchant's account is active. After the Instagram connection is removed: deleted within 90 days. After the WhatsApp connection is removed or broken (from the dashboard, from the WhatsApp Business app, or by us cutting access): WhatsApp data is deleted after 30 days unless the connection is restored in that time. The text of AI-draft audit records is erased together with the conversation it belongs to. Records of a deletion (who deleted, when and how many records — without the deleted content): at least 3 years. Deleted data remains in system backups for up to 7 days.

Deletion. Four routes: (1) a data deletion request sent through Meta — handled automatically at https://sepetletai.com/api/meta/data-deletion; personal data and Meta identifiers are deleted immediately and a confirmation code is returned; this route covers Instagram data only; (2) e-mail [email protected] — answered within 30 days; (3) a merchant removing the Instagram or WhatsApp connection from the dashboard — Instagram data is deleted within 90 days, WhatsApp data after 30 days; (4) asking the merchant — writing “verilerimi silin” (“delete my data”) on Instagram or WhatsApp is enough; the merchant can delete a customer, or the content of a single message, in the dashboard and that data is deleted from Sepetlet AI immediately. This removes our records only: messages remain in the Instagram or WhatsApp app itself and can be deleted there. If the customer had opted out of automated replies, a marker containing no name, username or message content is kept so that automated replies are not resumed.

Contact. [email protected]

1. Veri sorumlusu, veri işleyen ve rol dağılımı

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından rol, verinin kime ait olduğuna göre değişir. Bu ayrım sonuç doğurur: hangi tarafın aydınlatma yapacağını, rızayı kimin alacağını ve başvurunun kime yapılacağını belirler.

Satıcının müşterilerine (Son Kullanıcı) ait veriler: veri sorumlusu Satıcıdır — yani hizmeti kullanan işletme. Digico Ajans Limited Şirketi, bu verileri yalnızca Satıcının talimatı ve hizmetin sunulması amacıyla veri işleyen sıfatıyla işler; kendi amaçları için kullanmaz. Örneğin sipariş durumu doğrulamasını (§4) açma kararı Satıcıya aittir; bu işlemede de veri sorumlusu Satıcıdır.
Panel kullanıcılarına ve faturaya ait veriler: veri sorumlusu Digico Ajans Limited Şirketi'dir.

Son Kullanıcı iseniz (bir butiğe Instagram'dan ya da WhatsApp'tan yazdıysanız), talebinizi öncelikle yazdığınız işletmeye iletmelisiniz. Bize doğrudan ulaşmanız hâlinde talebinizi ilgili işletmeye yönlendirir ve süreci veri işleyen sıfatıyla destekleriz.

Unvan: Digico Ajans Limited Şirketi
Adres: Yeşilırmak Mah. Bosna 2. Sok. No: 14, İç Kapı No: 5, Ofis 356, Merkez / Tokat
Vergi bilgileri: VKN 2951321837
MERSİS: 0295132183700001
VERBİS: Yükümlülük bulunmamaktadır
KVKK başvuru e-postası: [email protected]

2. Hizmetin tanımı

Sepetlet AI, Instagram üzerinden satış yapan işletmelerin (Satıcı) gelen mesaj ve yorumlarını yanıtlamasına yardımcı olan bir satış operasyon aracıdır. Satıcının Instagram işletme hesabı ve e-ticaret mağazası bağlanır; müşteri soruları Satıcının kendi katalog verisiyle (fiyat, stok, beden) yanıtlanır. Ürün bilgisi asla tahmin edilmez.

Pro ve Premium paketlerde Satıcı ayrıca WhatsApp Business hesabını da bağlayabilir; WhatsApp'tan gelen sorular da aynı kurallarla yanıtlanır.

3. İşlenen kişisel veriler

3.1. Satıcının müşterilerine ait veriler

Instagram kullanıcı kimliği (IGSID), kullanıcı adı ve profildeki görünen ad
Gönderilen mesaj, yorum ve story yanıtlarının içeriği ile zaman bilgisi
Satıcı sana Sepetlet yerine Instagram uygulamasından yazarsa, bu mesajın içeriği ve zamanı da kaydedilir — yalnız Sepetlet'te zaten açık bir konuşman varsa; amaç konuşmanın eksiksiz görünmesi ve o konuşmada otomatik yanıtın durmasıdır. Satıcının uygulamadan yazıştığı diğer kişilerin mesajları saklanmaz.
WhatsApp'tan yazıldığında: müşterinin telefon numarası ve WhatsApp profil adı, mesajın içeriği ve zamanı; mesaj “WhatsApp'a tıkla” reklamından geldiyse o reklamın kimliği. Instagram numarayı vermez, WhatsApp verir.
Satıcı WhatsApp Business uygulamasını da kullanmaya devam ediyorsa (birlikte kullanım), Satıcının uygulamadan sana yazdığı mesajlar da kaydedilir — ama yalnız Sepetlet'te zaten açık bir konuşman varsa; Satıcının uygulamadan yazıştığı diğer kişilerin mesajları saklanmaz. Bağlantıdan önceki sohbet geçmişi ve rehber alınmaz.
Mesajın hangi gönderi, story veya reklam üzerinden geldiği bilgisi (reklam kimliği ve geliş zamanı), sorulan bilginin türü (fiyat, beden, renk, stok, kumaş) ve ürün bağlantısına eklenen kısa referans kodu (yalnız sipariş eşleştirmesi için; bağlantının açılıp açılmadığı izlenmez)
Satıcının mağazasından gelen sipariş bilgisi (tutar, tarih, siparişteki ürünler ve adetleri, kargo durumu ve takip numarası) ve eşleştirme yapılabilmesi için e-posta/telefon bilgisi
Bu verilerden türetilen satış içgörüleri (ör. tekrar eden müşteri işareti)
Satıcı sipariş durumu doğrulamasını açtıysa, siparişinin durumunu sorduğunda yazdığın sipariş numarası ve siparişte kullandığın telefon numarasının son 4 hanesi; doğrulama sırasında tutulan deneme sayısı, istek zamanı ve kilit bilgisi

3.2. Panel kullanıcılarına (Satıcı ekibine) ait veriler

Ad soyad, e-posta, telefon
Parolanın geri döndürülemez özeti ve iki adımlı doğrulama anahtarı (şifreli)
İşlem kayıtları: kim, ne zaman, hangi işlemi yaptı

3.3. Teknik veriler

IP adresi, istek zamanı ve hata kayıtları (güvenlik ve kötüye kullanım önleme)
Ürün linklerindeki referans kodu: müşteriye gönderilen ürün linkleri doğrudan Satıcının kendi mağazasına gider. Linke kısa bir referans kodu eklenir; bu kod yalnız mağazada verilen siparişi geldiği konuşmayla eşleştirmek için kullanılır. Linkin tıklanıp tıklanmadığı ya da ne zaman tıklandığı tarafımızca izlenmez. Linklerde ayrıca standart UTM etiketleri (utm_source, utm_medium, utm_campaign) bulunur; bunlar yalnız kanalı (Instagram/WhatsApp) ve mesaj türünü (DM, yorum yanıtı, story yanıtı) belirtir, Satıcının bu trafiği kendi mağaza raporlarında görmesini sağlar ve kişisel veri içermez. Daha önce gönderilmiş sepetletai.com/u/… biçimindeki eski bağlantılar mağazaya yönlenmeye devam eder; bunlarda da tıklama sayılmaz (IP yalnız kötüye kullanımı önlemek için anlık hız sınırında kullanılır, saklanmaz).

Toplamayı HEDEFLEMEDİĞİMİZ veriler: ödeme kartı bilgisi, kimlik/pasaport numarası ve diğer özel nitelikli kişisel veriler — sistem tasarımı bunları talep etmez. Ancak müşterinin bir DM veya yorumda kendiliğinden paylaştığı bilgi (ör. sağlıkla ilgili bir ifade) varsa, bu ifade tıpkı diğer mesajlar gibi “gönderilen mesaj içeriği” kapsamında saklanır; ayrıca sınıflandırılmaz veya ürün eşleştirme dışında bir amaçla işlenmez. Bu nedenle özel nitelikli veri işlemediğimizi garanti edemeyiz — müşterinin serbest metinde ne yazdığını önceden kontrol edemeyiz.

4. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması — mesajın hangi ürüne ait olduğunun belirlenmesi, doğru fiyat ve stok bilgisiyle yanıt verilmesi. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
Satış analizi ve müşteri segmentasyonu — hangi kampanyanın satış getirdiği, müşteri sorularının hangi oranda yanıtlanıp siparişe dönüştüğünün yalnız toplu sayılarla ölçülmesi, tekrar eden müşterinin tespiti. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
Güvenlik, kötüye kullanım önleme ve denetim izi. Hukuki sebep: meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-ç, f).
Sipariş durumunun bildirilmesi ve kimlik doğrulama — “Kargom nerede?” gibi bir soruda siparişinin durumu (hazırlanıyor, kargoda, teslim edildi), kargo firması ve takip bilgisi sana mesajla iletilir. Bu bilgiyi yalnızca siparişin sahibine vermek için siparişin sana ait olduğu önce doğrulanır. Sipariş Satıcının gönderdiği bağlantıdan geldiyse ya da daha önce doğrulandıysa senden ek bilgi istenmez. WhatsApp'tan siparişini sorduğunda ise siparişini bulmak için WhatsApp telefon numaran — yalnızca o anda — Satıcının mağazasındaki siparişte kayıtlı telefonla karşılaştırılır; eşleşirse ek bilgi istenmez. Bu eşleşme müşteri kaydına işlenmez ve başka hiçbir amaçla kullanılmaz (profil oluşturulmaz, segmentasyonda kullanılmaz). Tek istisna: sipariş hazırlanıyorsa, “kargoya verilince haber vereceğim” sözünü tutmak için siparişin bu yazışmayla ilişkisi kaydedilir; söz en çok 14 gün açık kalır ve bu kayıt yalnız o bildirim için kullanılır. Aksi hâlde, yalnızca Satıcı bu doğrulamayı açtıysa, sipariş numaran ve telefonunun son 4 hanesi istenir ve Satıcının mağaza kaydındaki telefonla karşılaştırılır. Kart, IBAN veya hesap numarası istenmez. Adresin, sipariş tutarın, siparişteki ürünler ve adın bu cevapta paylaşılmaz. İptal edilen veya geciken siparişler otomatik cevaplanmaz; Satıcıya iletilir. Doğrulama başarılı olursa Instagram ya da WhatsApp hesabın Satıcının mağazasındaki müşteri kaydınla eşleştirilir; böylece sonraki sipariş soruların tekrar doğrulama istenmeden cevaplanır ve bu eşleştirme yukarıdaki müşteri segmentasyonunda (ör. tekrar eden müşteri işareti) da kullanılır. Hukuki sebep: sipariş durumunun bildirilmesi için sözleşmenin ifası (KVKK m.5/2-c); kimlik doğrulama ve deneme sınırı, bilginin başkasına verilmesini önlemek için meşru menfaat (KVKK m.5/2-f) ve veri güvenliği yükümlülüğü (KVKK m.12/1); hesap eşleştirme ve segmentasyon için meşru menfaat (KVKK m.5/2-f).
Sepet bağlantısıyla gelen siparişin yazışmayla eşleştirilmesi — Satıcının gönderdiği sepet bağlantısıyla sipariş verirsen, sipariş bu yazışmayla eşleştirilir ve mağazadaki müşteri kaydınla bağlanır (hangi reklamın ya da ürünün satış getirdiğinin ölçülmesi, sipariş sorularının ek doğrulama istenmeden cevaplanması, tekrar eden müşteri işareti). WhatsApp telefon numaran bu eşleştirme için kullanılmaz. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
Satıcıya onaya sunulacak yanıt taslağı üretilmesi — otomatik olarak cevaplanamayan bir mesajda (Instagram ya da WhatsApp) Satıcının müşteriye daha hızlı ve doğru yanıt verebilmesi için bir taslak metin hazırlanması. Bu işleme yalnız Premium pakette ve Satıcı bu aktarımı Kullanım Şartları'nda açıkça onayladıysa yapılır (bkz. §5.1); üretilen metin müşteriye kendiliğinden gönderilmez, Satıcının onayına sunulur. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f). Ayrıntısı ve hangi verinin gittiği için bkz. §5.

Otomatik yanıt yalnızca kesin sinyallerde gönderilir (ürün bağlantısı, ürün etiketli gönderi, reklam yönlendirmesi). Belirsiz mesajlarda sistem kendiliğinden yanıt göndermez; mesaj Satıcının onayına düşer.

Otomatik karar ve profilleme: bir mesaja otomatik yanıt verilip verilmeyeceği kurallarla belirlenir. Bu işlem kişi hakkında hukuki sonuç doğuran ya da onu önemli ölçüde etkileyen bir karar üretmez: sonuç yalnızca yanıtın otomatik mi gideceği yoksa Satıcının onayına mı düşeceğidir. Her hâlükârda insan devreye girebilir — müşteri mesajda “temsilci” yazarak Satıcıya bağlanmayı, “DUR” yazarak otomatik yanıtları durdurmayı isteyebilir. Yapay zekâ ile hazırlanan yanıt taslakları ise her zaman bir insan tarafından okunur ve onaylanır; müşteriye giden metin münhasıran otomatik bir sistemin ürünü değildir.

5. Verilerin aktarıldığı taraflar

Meta Platforms (Instagram) — mesajların alınması ve gönderilmesi; Meta'nın kendi gizlilik politikası geçerlidir.
Meta Platforms (WhatsApp) — Satıcı WhatsApp kanalını bağladıysa mesajların alınması ve gönderilmesi. Satıcının WhatsApp Business hesabı Satıcının kendi adına açılır; biz yalnız o hesap adına mesaj alır ve göndeririz. WhatsApp Cloud API'de Meta (Meta Platforms Ireland Ltd.) Satıcı adına veri işleyen sıfatıyla hareket eder. Meta'nın kendi gizlilik politikası ve platform şartları geçerlidir.
DigitalOcean — barındırma ve veritabanı; sunucular Frankfurt (Almanya)bölgesindedir.
Satıcının e-ticaret altyapısı (Shopify / ikas / Ticimax / IdeaSoft) — katalog ve sipariş bilgisi. Sipariş durumu cevabı (kargo firması, takip numarası ve bağlantısı) bu kayıttan kurulur; yapay zekâ ile üretilmez.
OpenAI, L.L.C. — üç ayrı özellik için, her biri ayrı ayrı kapatılabilir:
- Kampanya görsel test önerisi: ürünün görseli ve ürün adı/açıklaması gönderilir. Satış metrikleri (ROAS, harcama, ciro vb.) bu çağrıya HİÇ dahil edilmez.
- Kampanya yorumu (yalnız reklam hesabı bağlı Satıcılarda): ürün adı ve kural motorunun kampanya hakkındaki hükümleri (ör. “stok azalıyor”) gönderilir. Reklam metrikleri (harcama, ROAS, tıklama vb.), kampanya adı ve kişisel veri gönderilmez.
- Yanıt taslağı (yalnız Premium pakette): otomatik olarak cevaplanamayan, yani hangi ürünün sorulduğu anlaşılamayan bir mesajda (Instagram ya da WhatsApp), Satıcıya onaya sunulacak bir taslak üretmek için müşterinin son 5 mesajının metni gönderilir (mesaj başına en çok 1000 karakter). Gönderilmeden önce metinden telefon, e-posta, T.C. kimlik numarası, IBAN ve kart numarası kalıpları gizlenir. Müşterinin adı, Instagram kullanıcı adı, Instagram kimliği (IGSID), WhatsApp telefon numarası, WhatsApp profil adı, sipariş bilgisi, kargo/takip numarası ve harcama geçmişi hiç gönderilmez. Sipariş doğrulaması için yazdığın mesaj (sipariş numarası ve telefonun son 4 hanesi) bu 5 mesaja dahil edilmez; onun yerine içerik taşımayan bir yer tutucu gider.
Bu özellik otomatik mesaj göndermez. Üretilen metin doğrudan müşteriye iletilmez; Satıcının onay kuyruğunda görünür, Satıcı metni düzenleyebilir ve yalnızca Satıcı onayladıktan sonra gönderilir. Fiyat, stok ve beden bilgisi modelden gelmez; bu bilgiler her zaman Satıcının kendi katalogundan okunur ve modelin ürettiği metin, sayı veya ürün iddiası içeriyorsa reddedilir.
Şeffaflık notu: maskeleme bir anonimleştirme değildir — serbest metin hiçbir zaman güvenilir biçimde anonimleştirilemez, çünkü müşteri cümlenin içine kendi adresini veya adını serbestçe yazabilir. Bu nedenle gönderilen metin hâlâ kişisel veri sayılır ve aktarım aşağıdaki §5.1'deki güvencelere tabidir.

Veriler reklam amacıyla üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz.

5.1. Yurt dışına aktarım

Yukarıdaki aktarımlar hizmetin teknik olarak sunulabilmesi için zorunludur ve yurt dışına aktarım içerir. Aktarım, KVKK m.9 kapsamında şu sıraya göre yapılır:

Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş ülke, sektör veya kuruluşlara aktarım;
yeterlilik kararı yoksa, taraflar arasında standart sözleşme imzalanması ve imzadan itibaren beş iş günü içinde Kurula bildirilmesi gibi uygun güvencelerin sağlanması;
bunların bulunmadığı hâllerde, Kanun'un öngördüğü istisnai hâllere dayanılması (ör. sözleşmenin ifası için zorunlu, arızi aktarım).

Barındırma altyapımız Frankfurt (Almanya) bölgesindedir. Meta'ya yapılan aktarım, mesajın Instagram veya WhatsApp üzerinden iletilmesi için teknik olarak zorunludur ve Meta'nın kendi gizlilik politikası ile platform şartları geçerlidir.

OpenAI, L.L.C. Amerika Birleşik Devletleri'nde yerleşiktir ve hakkında Kurul tarafından bir yeterlilik kararı bulunmamaktadır. Aktarılan veri özelliğe göre değişir: kampanya görsel test önerisinde yalnız ürün görseli ve ürün adı/açıklaması gider, kişisel veri hiç gönderilmez. Kampanya yorumunda ürün adı ve kural motorunun hükümleri gider; reklam metrikleri, kampanya adı ve kişisel veri gönderilmez. Yanıt taslağı özelliğinde (yalnız Premium pakette) müşterinin son 5 mesajının maskelenmiş metni gider; müşterinin adı, Instagram kullanıcı adı, Instagram kimliği (IGSID), WhatsApp telefon numarası, WhatsApp profil adı ve sipariş bilgisi hiçbir koşulda gönderilmez.

Yanıt taslağı özelliği yalnızca Satıcı, kendi müşterilerinin veri sorumlusu sıfatıyla bu aktarımı Kullanım Şartları'nda açıkça onayladıysa çalışır. Onayın kaydı (kimin, ne zaman ve hangi sözleşme sürümünü onayladığı) tutulur. Satıcı özelliği istemezse [email protected] adresine yazarak kapattırabilir; kapatıldığında aktarım derhal durur. Aktarım Satıcının talimatıyla ve yalnızca yukarıda sayılan maskelenmiş mesaj metniyle sınırlı yapılır. Satıcı, kendi müşterilerine bu aktarım hakkında aydınlatma yapmakla yükümlüdür.

OpenAI, API üzerinden gönderilen veriyi modellerini eğitmek veya geliştirmek için kullanmaz; kötüye kullanımı izleme amacıyla en fazla 30 gün saklayabilir (kanunen daha uzun süre gerekmedikçe) ve ardından siler. Biz de müşteri mesajlarıyla hiçbir yapay zekâ modelini eğitmeyiz veya ince ayar yapmayız.

6. Saklama süreleri

Ham webhook kayıtları: 7 gün (otomatik silinir)
Mesaj, konuşma ve müşteri kayıtları: Satıcının hesabı aktif olduğu sürece
İşlem (denetim) kayıtları: hukuki zamanaşımı süresince
Veri silme işleminin kaydı (kim, ne zaman, kaç kayıt silindi — silinen içerik olmadan): en az 3 yıl (Kişisel Verilerin Silinmesi Yönetmeliği m.7), ardından silinir.
Otomatik yanıtı durdurmuş (DUR yazmış) bir müşterinin kaydı silindiğinde bu tercihi: ad, kullanıcı adı, numara veya mesaj içermeyen, geri çevrilemeyen bir işaret olarak saklanır. Tek amacı, kişi tekrar yazdığında reddettiği otomatik yanıtların yeniden gönderilmemesidir; kişi tekrar yazınca yeni kaydına aktarılır ve işaret silinir.
Sistem yedekleri: silinen veri yedeklerde en fazla 7 gün daha bulunur, ardından yedek döngüsüyle kendiliğinden silinir.
Yanıt taslağı denetim kayıtları (üretilen taslak ve gönderilen nihai metin): ait olduğu konuşmayla birlikte; konuşma silindiğinde metin karartılır, geriye yalnız “taslak üretildi/onaylandı” bilgisi ve zamanı kalır.
Sipariş doğrulaması için yazdığın mesaj diğer mesajların gibi konuşma kaydında saklanır. Girdiğin haneler işlem (denetim) kayıtlarına yazılmaz; denetimde yalnız hangi siparişin açıldığı ya da kaçıncı denemenin başarısız olduğu tutulur. Bir doğrulama isteği 30 dakika geçerlidir. Aynı konuşmada 3 hatalı denemeden sonra doğrulama 24 saat kapanır; başarılı doğrulamada bu sayaç sıfırlanır. Ayrıca aynı sipariş numarası için tüm konuşmalarda 24 saat içinde 5 hatalı deneme olursa o sipariş için doğrulama 24 saat kapanır; bu sayaç yalnız sipariş numarası ve deneme sayısını tutar, girilen haneleri tutmaz.
Kampanya performans kayıtları (harcama, ROAS, tıklama gibi tarihsel ölçüm değerleri): en fazla 25 ay, ardından otomatik silinir.
Instagram'da silinmiş bir gönderi/story'nin bizdeki kaydı: silindiğinin fark edilmesinden 90 gün sonra otomatik silinir.
WhatsApp bağlantısı kesildiğinde (Satıcının panelden kaldırması, bağlantıyı WhatsApp Business uygulamasından koparması ya da erişimin tarafımızca kesilmesi) WhatsApp üzerinden elde edilen veriler (mesaj, konuşma ve müşteri kayıtları), bağlantı yeniden kurulmazsa 30 gün sonra otomatik silinir. Bu süre Instagram'daki 90 günden kısadır. Bu sürede veriler yalnız saklanır, otomatik yanıt gönderilmez; bağlantı bu süre içinde yeniden kurulursa veriler silinmez. Bağlantı panelden kaldırıldığında ya da erişim tarafımızca kesildiğinde WhatsApp hesap ve numara kimlikleri hemen silinir.
Silme talebi geldiğinde (Meta üzerinden gönderilen veri silme talebi veya bize doğrudan yazman) Instagram üzerinden elde edilen kişisel veriler derhal silinir. Aynı anda, hesabını tanımlayan Meta kimlik bilgileri de silinir; geriye yalnızca kimlik içermeyen bir silme kanıtı kalır (rastgele onay kodu, tarih ve silinen kayıt sayıları).
Bağlantı kesildiğinde (satıcı panelden kaldırır ya da uygulamanın Instagram erişimini kaldırırsın) Instagram üzerinden elde edilen veriler (mesaj, konuşma ve müşteri kayıtları dâhil) 90 gün içinde otomatik olarak silinir. Bu süre boyunca veriler yalnızca saklanır, otomatik yanıt gönderimi durur. Silmenin hemen yapılmasını istersen yukarıdaki silme talebi yollarını kullanabilirsin.
Bağlantı kesildiğinde hesabı tanımlayan Meta kimlik bilgileri (hesap kimliği ve kullanıcı adı) da aynı 90 gün boyunca saklanır. Bunun iki nedeni vardır: yanlışlıkla kesilen bir bağlantının geri bağlanabilmesi ve bu süre içinde gelebilecek bir silme talebinin doğru hesapla eşleştirilebilmesi — kimlik olmadan gelen bir talep hiçbir kaydı bulamaz. 90 günün sonunda bu kimlik bilgileri de silinir.

7. Veri silme talebi

Verilerin silinmesi için dört yol vardır:

Meta üzerinden veri silme talebi göndermek — Meta bize otomatik bildirim gönderir, kişisel veriler ve Meta kimlik bilgilerin derhal silinir. Not: uygulamanın erişimini Instagram ayarlarından yalnızca kaldırmak bir silme talebi değildir; o durumda yukarıdaki 90 günlük süre işler. Bu yol yalnız Instagram üzerinden elde edilen veriyi kapsar; WhatsApp verisi için aşağıdaki yolları kullan.
Doğrudan talep: [email protected] adresine yazmak; talep en geç 30 gün içinde sonuçlandırılır.
Satıcıdan (butikten) istemek — müşteri verilerinin silinmesini doğrudan satıcıya yazabilirsin; Instagram'dan ya da WhatsApp'tan “verilerimi silin” diye yazman da yeterlidir, talebin satıcıya son tarihli bir uyarı olarak iletilir. Satıcı, panelden müşteri kaydını ve Sepetlet AI'daki verilerini ya da tek bir mesajın içeriğini derhal siler. Bu silme yalnız Sepetlet AI'daki kayıtları kapsar: mesajlar Instagram ya da WhatsApp uygulamasında kalır, onları orada silebilirsin. Talep en geç 30 gün içinde sonuçlandırılır.
Satıcı iseniz panelden Instagram ya da WhatsApp bağlantısını kaldırmak — bu yol veriyi derhal silmez: Instagram verisi 90 gün, WhatsApp verisi 30 gün sonra silinir (yukarıdaki saklama süreleri). Hemen silinmesini istiyorsan ikinci yolu kullan.

Meta üzerinden gelen taleplerde size iletilen onay koduyla silme talebinizin durumunu sorgulayabilirsiniz.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8.1. Başvuru usulü

Başvurunuzu; yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvuruda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

9. Güvenlik önlemleri

Tüm trafik TLS (HTTPS) ile şifrelenir
Instagram ve WhatsApp erişim anahtarları veritabanında şifreli saklanır
Parolalar geri döndürülemez şekilde özetlenir (scrypt)
Yönetim paneline erişimde iki adımlı doğrulama zorunludur
Her Satıcının verisi ayrı kapsamdadır; işletmeler birbirinin verisini göremez
Gelen webhook istekleri imza ile doğrulanır

10. Çerezler

Oturumun sürdürülmesi için zorunlu çerez kullanılır; bu çerez olmadan giriş yapılamaz ve rıza gerektirmez. Reklam çerezi kullanılmaz.

Tanıtım sitesinde ziyaret istatistiği için Google Analytics 4 kullanılabilir. Bu ölçüm zorunlu değildir ve yalnızca açık rızanızla çalışır: siteye ilk girdiğinizde çıkan şeritte “Kabul et” demedikçe ölçüm kodu hiç yüklenmez. “Reddet” seçeneği aynı kolaylıktadır ve site tam olarak çalışmaya devam eder. Kabul edilirse IP adresi anonimleştirilerek işlenir; verinin aktarıldığı taraf Google Ireland Ltd.'dir. Kararınız tarayıcınızda saklanır; tarayıcı site verilerini temizleyerek her zaman geri alabilirsiniz. Panel ve yönetim ekranlarında ölçüm aracı çalışmaz.

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır. Esaslı değişikliklerde Satıcılar panel üzerinden bilgilendirilir.

12. İletişim

Digico Ajans Limited Şirketi · Yeşilırmak Mah. Bosna 2. Sok. No: 14, İç Kapı No: 5, Ofis 356, Merkez / Tokat · [email protected]

Kullanım Şartları · Mesafeli Satış Sözleşmesi · İptal, İade ve Cayma · SSS · Ana sayfa