Yasal
Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 2 Eylül 2026
1. Veri sorumlusu
Digico Ajans Limited Şirketi (Sepetlet AI), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusudur.
- Adres: Yeşilırmak Mah. Bosna 2. Sok. No: 14, İç Kapı No: 5, Ofis 356, Merkez / Tokat
- Vergi bilgileri: VKN 2951321837
- MERSİS: 0295132183700001
- VERBİS: Yükümlülük bulunmamaktadır
- KVKK başvuru e-postası: [email protected]
2. Hizmetin tanımı
Sepetlet AI, Instagram üzerinden satış yapan işletmelerin (Satıcı) gelen mesaj ve yorumlarını yanıtlamasına yardımcı olan bir satış operasyon aracıdır. Satıcının Instagram işletme hesabı ve e-ticaret mağazası bağlanır; müşteri soruları Satıcının kendi katalog verisiyle (fiyat, stok, beden) yanıtlanır. Ürün bilgisi asla tahmin edilmez.
3. İşlenen kişisel veriler
3.1. Satıcının müşterilerine ait veriler
- Instagram kullanıcı kimliği (IGSID) ve kullanıcı adı
- Gönderilen mesaj, yorum ve story yanıtlarının içeriği ile zaman bilgisi
- Mesajın hangi gönderi, story veya reklam üzerinden geldiği bilgisi
- Satıcının mağazasından gelen sipariş özeti (tutar, tarih, ürün) ve eşleştirme yapılabilmesi için e-posta/telefon bilgisi
- Bu verilerden türetilen satış içgörüleri (ör. tekrar eden müşteri işareti)
3.2. Panel kullanıcılarına (Satıcı ekibine) ait veriler
- Ad soyad, e-posta, telefon
- Parolanın geri döndürülemez özeti ve iki adımlı doğrulama anahtarı (şifreli)
- İşlem kayıtları: kim, ne zaman, hangi işlemi yaptı
3.3. Teknik veriler
- IP adresi, istek zamanı ve hata kayıtları (güvenlik ve kötüye kullanım önleme)
İşlemediğimiz veriler: ödeme kartı bilgisi, kimlik/pasaport numarası, sağlık verisi ve diğer özel nitelikli kişisel veriler.
4. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması — mesajın hangi ürüne ait olduğunun belirlenmesi, doğru fiyat ve stok bilgisiyle yanıt verilmesi. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
- Satış analizi ve müşteri segmentasyonu — hangi kampanyanın satış getirdiği, tekrar eden müşterinin tespiti. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
- Güvenlik, kötüye kullanım önleme ve denetim izi. Hukuki sebep: meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-ç, f).
Otomatik yanıt yalnızca kesin sinyallerde gönderilir (ürün bağlantısı, ürün etiketli gönderi, reklam yönlendirmesi). Belirsiz mesajlarda sistem kendiliğinden yanıt üretmez; mesaj Satıcının onayına düşer.
5. Verilerin aktarıldığı taraflar
- Meta Platforms (Instagram) — mesajların alınması ve gönderilmesi; Meta'nın kendi gizlilik politikası geçerlidir.
- DigitalOcean — barındırma ve veritabanı; sunucular Frankfurt (Almanya)bölgesindedir.
- Satıcının e-ticaret altyapısı (Shopify / ikas) — katalog ve sipariş bilgisi.
Bu aktarımlar hizmetin teknik olarak sunulabilmesi için zorunludur ve yurt dışına aktarım içerir. Veriler reklam amacıyla üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz.
6. Saklama süreleri
- Ham webhook kayıtları: 7 gün (otomatik silinir)
- Mesaj, konuşma ve müşteri kayıtları: Satıcının hesabı aktif olduğu sürece
- İşlem (denetim) kayıtları: hukuki zamanaşımı süresince
- Satıcı hesabını kapattığında veya Instagram bağlantısını kaldırdığında, Instagram üzerinden elde edilen kişisel veriler silinir.
7. Veri silme talebi
Verilerin silinmesi için üç yol vardır:
- Instagram hesap ayarlarından uygulamanın erişimini kaldırmak — Meta bize otomatik bildirim gönderir ve kişisel veriler silinir.
- Doğrudan talep: [email protected] adresine yazmak; talep en geç 30 gün içinde sonuçlandırılır.
- Satıcı iseniz panelden Instagram bağlantısını kaldırmak.
Meta üzerinden gelen taleplerde size iletilen onay koduyla silme talebinizin durumunu sorgulayabilirsiniz.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular: [email protected]
9. Güvenlik önlemleri
- Tüm trafik TLS (HTTPS) ile şifrelenir
- Instagram erişim anahtarları veritabanında şifreli saklanır
- Parolalar geri döndürülemez şekilde özetlenir (scrypt)
- Yönetim paneline erişimde iki adımlı doğrulama zorunludur
- Her Satıcının verisi ayrı kapsamdadır; işletmeler birbirinin verisini göremez
- Gelen webhook istekleri imza ile doğrulanır
10. Çerezler
Oturumun sürdürülmesi için zorunlu çerez kullanılır; bu çerez olmadan giriş yapılamaz ve rıza gerektirmez. Reklam çerezi kullanılmaz.
Tanıtım sitesinde ziyaret istatistiği için Google Analytics 4 kullanılabilir. Bu ölçüm zorunlu değildir ve yalnızca açık rızanızla çalışır: siteye ilk girdiğinizde çıkan şeritte “Kabul et” demedikçe ölçüm kodu hiç yüklenmez. “Reddet” seçeneği aynı kolaylıktadır ve site tam olarak çalışmaya devam eder. Kabul edilirse IP adresi anonimleştirilerek işlenir; verinin aktarıldığı taraf Google Ireland Ltd.'dir. Kararınız tarayıcınızda saklanır; tarayıcı site verilerini temizleyerek her zaman geri alabilirsiniz. Panel ve yönetim ekranlarında ölçüm aracı çalışmaz.
11. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır. Esaslı değişikliklerde Satıcılar panel üzerinden bilgilendirilir.
12. İletişim
Digico Ajans Limited Şirketi · Yeşilırmak Mah. Bosna 2. Sok. No: 14, İç Kapı No: 5, Ofis 356, Merkez / Tokat · [email protected]