Gizlilik Politikası

1. Platformu İşleten ve Veri Sorumlusu

Bu platform Concierge Türkiye (concierge-turkiye.com) markası altında BERKAY SOYER (şahıs işletmesi — Nilüfer V.D. / VKN 7760419522, Balat Mahallesi, Koral Sokak, No 15A, Balat Sembol Sitesi, A Blok, Daire 5, Nilüfer / Bursa) tarafından işletilmektedir. Her türlü veri talebi için: info@concierge-turkiye.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki rolümüz, işlenen verinin kime ait olduğuna göre değişir:

• Panel kullanıcılarına ait veriler (işletme yetkilisinin adı, e-postası, telefonu, fatura ve hesap bilgileri) bakımından veri sorumlusu biziz.
• Müşterimiz olan işletmenin kendi müşterilerine ait veriler (WhatsApp, Instagram, Messenger ve web sohbeti mesajlarının içeriği, iletişim numarası, ad-soyad, talep kayıtları) bakımından veri sorumlusu ilgili işletmedir; Concierge Türkiye bu verileri yalnızca işletmenin talimatıyla ve hizmetin sunulması amacıyla işleyen taraf, yani veri işleyen konumundadır. Bu veriler kendi amaçlarımız için kullanılmaz, satılmaz ve hizmet kapsamı dışında paylaşılmaz.

Veri işleyen sıfatıyla hareket ettiğimiz hallerde müşterimiz olan işletme ile KVKK'ya uygun bir veri işleme sözleşmesi akdedilir; son kullanıcıların aydınlatılması ve gerekli rızaların alınması yükümlülüğü veri sorumlusu sıfatıyla ilgili işletmeye aittir.

2. Topladığımız Veriler

Platform üzerinden aşağıdaki veriler işlenmektedir:

• İletişim bilgileri: ad-soyad, telefon numarası, e-posta adresi
• Mesaj içerikleri: WhatsApp, Instagram, Facebook Messenger veya web sohbeti üzerinden gönderdiğiniz mesajların metni
• Teknik veriler: mesaj kimliği, gönderim zamanı, kanal bilgisi
• Panel kullanıcı verileri: işletme yöneticilerinin e-posta ve şifre özeti (hash)

3. İşleme Amacı ve Hukuki Dayanak

Verileriniz, talep ettiğiniz müşteri hizmetini sunmak ve sorularınıza otomatik yanıt üretmek amacıyla işlenir. Hukuki dayanak, KVKK m.5/2-c uyarınca sözleşmenin kurulması veya ifası için gerekli olması ve KVKK m.5/2-f uyarınca meşru menfaattir. Mesajınızı bize göndererek bu işlemeyi başlatmış olursunuz.

4. Üçüncü Taraf Paylaşımı (Alt İşleyiciler)

Verilerinizi pazarlama amacıyla satmıyor veya kiralamıyoruz. Ancak hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcıları (alt işleyiciler) kullanılmaktadır:

• OpenAI, L.L.C. (ABD)— Otomatik yanıt üretebilmek için mesaj içeriğiniz ve konuşma geçmişiniz OpenAI API'sine iletilir. OpenAI, API üzerinden gelen verileri model eğitiminde kullanmaz.
• Meta Platforms, Inc. — Mesajlaşmanın gerçekleştiği WhatsApp Business Platform sağlayıcısı.
• Railway Corp. (ABD) — Sunucu ve veritabanı altyapısı.
• Vercel Inc. (ABD) — Yönetim paneli barındırma.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bunun dışında verileriniz, yalnızca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılır.

5. Saklama Süresi

• Konuşma ve mesaj kayıtları: son etkileşimden itibaren 24 ay
• İletişim (kişi) kayıtları: son etkileşimden itibaren 24 ay
• Panel kullanıcı hesapları: hesap kapatılana kadar
• Veri silme talebi kayıtları: talebin ispatı için 12 ay (kimliğinizi içermez, yalnızca özet/hash)

Süre dolduğunda veriler kalıcı olarak silinir.

6. Meta (WhatsApp, Instagram, Messenger) Verileri

Platform; WhatsApp Business Cloud API, Instagram API ve Messenger Platform üzerinden çalışır. Instagram ve Messenger bağlantısında yalnızca işletmenin bağladığı hesabın kimliği, kullanıcı adı ve o hesaba gelen doğrudan mesajlar işlenir; gönderi, takipçi listesi veya medya içeriği okunmaz. Bu kanallar aracılığıyla bize ulaşan mesajlar, Meta Platform Politikaları ve KVKK yönergelerine uygun şekilde işlenir. Meta üzerinden gelen verileri yalnızca size hizmet sunmak için kullanır, reklam amaçlı profilleme yapmayız.

7. Veri Güvenliği

Veriler şifreli bağlantı (TLS) üzerinden iletilir ve erişim yetkilendirmesi (JWT) ile korunan sunucularda saklanır. Panel şifreleri düz metin olarak değil, geri döndürülemez özet (bcrypt hash) biçiminde tutulur. Gelen webhook istekleri Meta imzasıyla (HMAC-SHA256) doğrulanır.

8. Haklarınız

KVKK m.11 kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya anonimleştirilmesini isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma hakkına sahipsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

Silme talebi için: Veri Silme Talebi sayfası

9. İletişim

Gizlilikle ilgili tüm sorularınız için info@concierge-turkiye.com adresinden bize ulaşabilirsiniz.