1. Veri sorumlusu
CS Digital Wonders LLC ("SemAgent", "biz") — semagent.ai platformunun işleticisi. İletişim: [email protected]
2. Topladığımız veriler
- Hesap bilgileri: ad-soyad, e-posta, şifre (hash'lenmiş), şirket adı; fatura ve ödeme detayları (ödeme sağlayıcımız Stripe tarafından işlenir — kart verisi bizde tutulmaz).
- Kullanım verileri (panel kullanıcısı): IP adresi, tarayıcı/cihaz bilgisi, kullanılan özellikler, API kullanım metrikleri (token/istek hacimleri).
- Sohbet verileri: widget üzerinden yapılan konuşmalar ve oturum meta verileri; e-ticaret sorgu verileri (ürün/sipariş sorgulamaları).
- Entegrasyon verileri: bağladığınız hizmetlerin (ör. Shopify, Google) erişim jetonları — şifreli kasada (AES-256/Fernet) saklanır; entegrasyon aracılığıyla erişilen veriler yalnız hizmeti sunmak için kullanılır.
- E-posta kanalı: destek adresinize gelen e-postalar ve ekibinizin yanıtları görüşme olarak saklanır; yanıtları göndermek için bağladığınız Gmail / Microsoft 365 hesabının ya da SMTP sunucusunun bilgileri şifreli tutulur. Ayrıntı: 14. bölüm.
- Bellek verileri (rıza-tabanlı): bellek özelliğini açarsanız ajanın öğrendiği profil, geçmiş özetleri ve kurallar — panelden görüntülenebilir ve silinebilir.
- Topluluk mesajları (Telegram): topluluk botumuzun eklendiği gruplardaki mesajlar; yazarın adı ve kullanıcı adı saklanmaz. Ayrıntı ve çıkma yolu: 13. bölüm.
- Ziyaretçi künyesi (kiracının müşterisine ait): ziyaretçinin IP adresi, ülke ve şehri, saat dilimi, tarayıcı/işletim sistemi özeti, tarayıcı dili ve sitenizde gezdiği sayfa yolları. Hiçbiri dış bir servise sorulmaz: ülke ve şehir Cloudflare'in isteğe eklediği başlıklardan, saat dilimi ve dil ziyaretçinin tarayıcısının kendi bildirdiği değerden, tarayıcı özeti
User-Agent başlığından okunur — ham User-Agent saklanmaz. Bu veriler yalnız kiracının temsilci panelinde gösterilir; müşteriye giden hiçbir mesaja ve yapay zekânın bağlamına girmez. Mesajlaşma kanallarında (WhatsApp, Instagram, Telegram) IP ve konum toplanmaz — sağlayıcı vermez. Bkz. 15. bölüm.
- Kiracının girdiği müşteri verisi: temsilcinin kişi paneline elle yazdığı etiketler, not ve serbest alan/değer çiftleri. İçeriğini kiracı belirler; bu veride ne bulunduğundan kiracı sorumludur (bkz. 11. bölüm).
3. Kullanım amaçları ve hukuki dayanak (KVKK)
- Sözleşmenin ifası (KVKK m.5/2-c): hizmetin sunumu, hesap ve abonelik yönetimi.
- Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanım önleme, hizmet iyileştirme analizleri ve Telegram topluluk botu (bkz. 13. bölüm).
- Açık rıza (KVKK m.5/1): bellek/kişiselleştirme özellikleri ve pazarlama iletişimleri.
- Hukuki yükümlülük (KVKK m.5/2-ç): mevzuatın gerektirdiği işlemler.
4. Verinizle model eğitilmez
Bilgi tabanınız, sohbetleriniz ve ajan görevleriniz hiçbir yapay zeka modelinin eğitiminde kullanılmaz. Yanıt üretimi için konuşma bağlamı, kendi AI ağ geçidimiz üzerinden eğitime-kapalı kurumsal uçlara (Anthropic, OpenAI, Google, Together AI) iletilir; her sağlayıcının veri işleme koşulları alt işleyici listemizde özetlenir.
5. Veri paylaşımı
Kişisel verilerinizi satmıyoruz. Yalnız şu taraflarla, hizmetin gerektirdiği ölçüde paylaşırız: AI sağlayıcıları (yanıt üretimi), Stripe (ödeme), barındırma (Contabo, Fransa), Cloudflare (CDN/TLS ve dosya depolama), Resend (işlemsel e-posta), Soniox/ElevenLabs (yalnız Voice AI açık planlarda) ve yasal zorunluluk hâlinde yetkili makamlar. Tam liste: Alt İşleyiciler.
6. Saklama süreleri
- Hesap verileri: hesabınız süresince; silme sonrası en geç 30 gün içinde temizlenir.
- Konuşma verileri: tenant yapılandırmanıza göre; konuşmaları istediğiniz zaman silebilirsiniz.
- Bellek verileri: siz silene veya rızayı geri çekene kadar; tek tıkla silinir.
- Kullanım günlükleri: güvenlik/analiz için 12 aya kadar.
- Destek ve iletişim ekleri: destek talebinize eklediğiniz dosyalar, talep kapandıktan 12 ay sonra silinir; iletişim formu yazışmasındaki dosyalar 6 ay sonra. Dosya silinir, kaydın kendisi (dosya adı, boyutu, tarihi) yazışmanın okunabilir kalması için durur.
- Sohbet dosyaları: widget sohbetinde ziyaretçinin ya da temsilcinin paylaştığı dosyalar 12 ay sonra silinir; dosyanın kaydı (adı, boyutu, tarihi) görüşmede kalır.
- Topluluk mesajları (Telegram): ham mesajlar 14 gün sonra otomatik silinir.
- E-posta bağlantıları: Gmail / Microsoft 365 jetonu ve SMTP bilgileri siz bağlantıyı kaldırana kadar saklanır; kaldırınca silinir.
- Fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre.
7. Güvenlik önlemleri
Kiracı-izole veri mimarisi; sır ve jetonların AES-256/Fernet ile şifrelenmesi; HTTPS/TLS; parola hash'leme; 2FA ve rol bazlı erişim; üretim erişiminin yetkili personelle sınırlanması; yüksek-erişilebilir altyapı, düzenli yedekleme ve sağlık izleme. Ayrıntı: Trust Center.
8. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca: verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme ve silme isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: [email protected] — en geç 30 gün içinde yanıtlarız. Bellek verilerinizi beklemeden panelden kendiniz de görüntüleyip silebilirsiniz. Avrupa Birliği'nde yerleşikseniz, GDPR kapsamında eşdeğer haklara (erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz) sahipsiniz.
9. Uluslararası aktarım
Verileriniz öncelikle Fransa'daki (AB) veri merkezlerinde barındırılır. AI sağlayıcıları ve bazı alt işleyiciler ABD'de yerleşiktir; bu aktarımlar sözleşmesel güvencelerle (veri işleme ek sözleşmeleri) yürütülür.
10. Çerezler ve izleme
Oturumun sürdürülmesi ve güvenlik için gerekli (zorunlu) çerezleri kullanırız. Sitedeki toplu ziyaret istatistiği için Cloudflare Web Analytics gibi gizlilik-dostu, çerezsiz ölçüm kullanılabilir. Üçüncü taraf reklam takibi yapmaz, reklam amaçlı profil oluşturmayız. Çerez tercihlerinizi tarayıcınızdan yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri bozabilir.
11. Kontrolör/işleyen rolü (B2B)
Hesap ve fatura verileriniz bakımından veri sorumlusu biziz. Widget veya ajan aracılığıyla işlediğiniz son-kullanıcı (müşteri) verileri bakımından ise siz veri sorumlususunuz; biz yalnız sizin talimatınızla hareket eden veri işleyen sıfatındayız. Bu rol dağılımında tarafların yükümlülükleri Kullanım Koşulları'nın 7. maddesindedir; kurumsal müşterilerle ayrıca imzalı bir Veri İşleme Sözleşmesi (DPA) yapılabilir.
12. Çocukların gizliliği
Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veriyi rızaya dayanmadan işlediğimizi fark edersek gecikmeksizin sileriz.
13. Telegram topluluk botu
SemAgent Topluluk botu (@SemAgentbot), eklendiği Telegram gruplarındaki ve kanallarındaki mesajları okur; sohbete katılmaz. Bu işlemenin veri sorumlusu biziz.
- Ne zaman başlar: bot bir gruba eklendiğinde hiçbir mesaj saklanmaz. Okuma, grubu onaylamamızdan ve üyelerin bilgilendirilmesinden sonra başlar: bot gruba bir kez sabit bir bildirim yazar ya da grup yöneticisi aynı bilgiyi sabitler.
- İşlenen veri: mesaj metni ya da açıklaması, gönderilme ve düzenlenme zamanı, konu ve yanıt bağlantısı. Yazarın adını, kullanıcı adını ve Telegram kimliğini saklamayız; aynı kişinin mesajlarını ilişkilendirmek için geri çevrilemeyen, anahtarlı bir özet tutarız. Fotoğraf ve dosyaların kendisi saklanmaz. Onay ekranında göstermek için botu gruba ekleyen kişinin görünen adını saklarız.
- Amaç: e-ticaret ve satıcılıkla ilgili paylaşımlardan, kişisel bilgiler çıkarılarak genel ipuçları derlemek ve bunları SemAgent yapay zekâ asistanının bilgi tabanına eklemek. Derlenen ipuçları bir kişiye bağlı bilgi içermez. Bu verilerle model eğitilmez.
- Hukuki dayanak: meşru menfaat (KVKK m.5/2-f). Üyeler önceden bilgilendirilir ve istedikleri an çıkabilir.
- Saklama: ham mesajlar 14 gün sonra otomatik silinir (temizlik saatte bir çalışır). Günlük mesaj ve kişi sayıları kişisel veri içermez ve saklanır.
- Aktarım: mesajlar Fransa'daki (AB) sunucularımızda işlenir. İpucu derleme adımında, iletişim bilgileri çıkarılmış metin eğitime kapalı yapay zekâ sağlayıcılarımıza iletilebilir (bkz. 4. ve 9. bölüm).
- Çıkma ve silme: bota özelden /cik yazmanız yeterli (İngilizce: /optout). Mesajlarınız bundan sonra işlenmez ve saklanan ham mesajlarınız hemen silinir; çıkış listesinde yalnızca anahtarlı özet tutulur. Diğer haklarınız için: [email protected] (bkz. 8. bölüm).
- Telegram'ın kendi işlemesi: Telegram'da paylaştıklarınız Telegram'ın kendi gizlilik politikasına tabidir; biz yalnızca botun aldığı mesajları işleriz.
14. E-posta kanalı ve bağlı posta kutuları
E-posta kanalını açarsanız destek adresinize gelen e-postalar Sohbetler'de görüşme olur ve ekibinizin yanıtları müşterinize e-postayla gider. Müşterilerinizin bu yazışmalardaki verileri bakımından siz veri sorumlususunuz, biz veri işleyeniz (bkz. 11. bölüm). Yanıtların nasıl gideceğini siz seçersiniz:
- SemAgent üzerinden: yanıtlar e-posta sağlayıcımız Resend üzerinden gider. Kendi alan adınızdan göndermek için alan adınızı DNS kayıtlarıyla doğrularsınız; doğrulanan alan adı için yalnız o alan adından gönderebilen bir gönderim anahtarı açılır ve şifreli (AES-256/Fernet) saklanır.
- Gmail / Google Workspace: Google hesabınızı bağladığınızda yalnızca e-posta gönderme izni (
gmail.send) ile hangi hesabın bağlandığını göstermek için e-posta adresiniz (openid, email) istenir. Posta kutunuzu okumayız ve e-postalarınızı saklamayız. Google'ın verdiği yenileme jetonu şifreli saklanır; bağlantıyı kaldırdığınızda silinir ve verdiğiniz izni Google'da geri alırız.
- Google API verileri, Sınırlı Kullanım: SemAgent'ın Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Bu bilgiler yalnız sizin kullandığınız işlevi sunmak için kullanılır; reklam için kullanılmaz, satılmaz, güvenlik, yasal zorunluluk ya da sizin açık izniniz dışında hiç kimse tarafından okunmaz ve hiçbir yapay zekâ modelinin eğitiminde kullanılmaz.
- Microsoft 365: Microsoft hesabınızı bağladığınızda e-posta gönderme (
Mail.Send), hangi hesabın bağlandığını göstermek için temel profil (User.Read, openid, email) ve bağlantıyı sürdürmek için offline_access izni istenir. Posta kutunuzu okumayız. Yenileme jetonu şifreli saklanır, bağlantıyı kaldırınca silinir; verdiğiniz izni Microsoft hesabınızın uygulamalar sayfasından da kaldırabilirsiniz.
- Kendi SMTP sunucunuz: sunucu adı, port, kullanıcı adı ve parola şifreli saklanır; parola panelde bir daha gösterilmez. Sunucunuza yalnız yanıt göndermek ve bağlantıyı denemek için bağlanırız.
- Gönderim kaydı: SemAgent üzerinden giden her yanıt için sağlayıcının ileti kimliği, gönderim yolu ve durumu (gönderildi, geri döndü, spam şikâyeti) kaydedilir; alıcı adresi ve ileti içeriği bu kayda yazılmaz. Son 30 günde geri dönme ya da şikâyet oranı sınırı aşan hesabın SemAgent üzerinden gönderimi, ortak e-posta itibarını korumak için durdurulur (meşru menfaat); kendi posta kutunuz ya da SMTP sunucunuzla gönderim etkilenmez.
- Kim işler? Bağladığınız Google, Microsoft ya da SMTP sağlayıcısı sizin hesabınız olarak kendi koşullarıyla çalışır. SemAgent üzerinden gönderimde Resend alt işleyicimizdir (bkz. Alt İşleyiciler).
15. WhatsApp ve Instagram kanalları (Meta)
Mesajlaşma ekranından WhatsApp Business numaranızı ya da Instagram profesyonel hesabınızı bağlarsanız, müşterilerinizin oradan yazdığı mesajlar Sohbetler'de görüşme olur; yapay zekâ asistanımızın (açtıysanız) ya da ekibinizin yanıtları müşteriye Meta üzerinden gider. Bağlantıyı Meta'nın kendi giriş penceresinde kurar, hangi hesapları paylaşacağınızı orada seçersiniz; SemAgent uygulaması yalnızca onlara erişebilir. Bu görüşmelerdeki müşteri verileri için veri sorumlusu sizsiniz, biz veri işleyen olarak çalışırız (11. bölüm).
- Meta'dan aldıklarımız: mesaj metni; müşterinin gönderdiği fotoğraf, video, sesli mesaj ve belgeler; iletildi ve okundu bilgisi; tepkiler; müşterinin WhatsApp numarası ya da Instagram'daki kimliği. Gelen mesajlar ad taşımadığı için Instagram'da müşterinin adını ve kullanıcı adını Meta'nın profil ucundan okuruz. Aynı numarayı telefonunuzdaki WhatsApp Business uygulamasıyla birlikte kullanıyorsanız, isterseniz 180 güne kadar eski yazışmalarınızı ve telefon rehberinizdeki adları paylaşabilirsiniz; uygulamadan yazdığınız yanıtlar da aynı görüşmede görünür.
- Yapmadıklarımız: bu verileri satmayız, reklam ya da profilleme için kullanmayız; yapay zekâ modellerini eğitmek için asla kullanılmaz (4. bölüm). Grup sohbetlerini, aramaları ve yayın listelerini işlemeyiz.
- Amaç: müşterilerinizin mesajlarını göstermek ve yanıtlamak, yapay zekâ asistanının ilk yanıtları, görüşmeyi ekibinize devretmek, bildirimler ve görüşme ile maliyet raporlarınız.
- Erişim belirteci: bağlanırken Meta'nın verdiği erişim belirteci şifrelenerek saklanır; şifreleme kullanılamıyorsa bağlantı hiç kaydedilmez. Belirteç panelde gösterilmez, API yanıtlarımızda yer almaz.
- Dosyalar: her dosya virüs taramasından geçer; temiz olmayan dosya açılamaz ve gönderilemez. Dosyalar internete açık olmayan özel bir depoda tutulur ve geldikten 12 ay sonra otomatik silinir; dosyanın kaydı (ad, boyut, tarih) görüşmede kalır.
- Saklama: görüşmeler kiracı ayarlarınıza göre saklanır ve istediğiniz zaman silinebilir. Müşteri Instagram'da bir mesajını geri alırsa metin SemAgent'tan da kaldırılır, yerinde yalnızca "mesaj geri alındı" notu kalır.
- Bağlantıyı kaldırma: Mesajlaşma ekranında Bağlantıyı kaldır'a basın. Erişim belirteci hemen silinir; WhatsApp'ta o hesaba bağlı başka numara kalmadıysa bildirim aboneliğimizi de kaldırırız. Var olan görüşmeler siz silene kadar kalır.
- Aktarım: mesajlar Fransa'daki (AB) sunucularımızda işlenir, dosyalar Cloudflare'de saklanır; yapay zekâ yanıtı için gereken mesaj metni, veriyle model eğitmeyen yapay zekâ sağlayıcılarımıza gönderilir (4. ve 9. bölüm).
- Meta'nın kendi işlemesi: WhatsApp ve Instagram mesajları Meta'nın kendi koşullarına ve gizlilik politikalarına göre işler (WhatsApp, Instagram); biz yalnızca Meta'nın SemAgent uygulamasına ilettiğini işleriz.
16. Ziyaretçi künyesi (kişi paneli)
Bir kiracının temsilcisi, sohbet ekranındaki kişi panelinde ziyaretçi hakkında şunları görür: IP adresi, ülke ve şehir, saat dilimi, tarayıcı/işletim sistemi özeti, tarayıcı dili, sitede gezilen son sayfalar ve — kiracı girmişse — kendi yazdığı etiketler, not ve serbest alanlar.
- Nasıl elde edilir: hiçbiri için dış bir konum ya da parmak izi servisine başvurulmaz. Ülke ve şehir, isteğin önündeki Cloudflare'in eklediği başlıklardan; saat dilimi ve dil, ziyaretçinin tarayıcısının kendi bildirdiği değerlerden; tarayıcı özeti
User-Agent başlığından okunur. Ham User-Agent saklanmaz, yalnız kısa özeti (ör. “Chrome 141 · Windows”).
- Nerede görünür: yalnız kiracının temsilci panelinde. Bu veriler müşteriye giden hiçbir mesaja, hiçbir e-postaya ve yapay zekânın bağlamına girmez.
- Bilinmeyen alan gösterilmez: bir değer elde edilemediyse panelde o satır hiç çizilmez; tahmin üretilmez. WhatsApp'ta ülke numaranın alan kodundan çıkarıldığında panel bunu açıkça “numaradan” diye işaretler.
- Mesajlaşma kanalları: WhatsApp, Instagram ve Telegram'da IP ve konum toplanmaz — sağlayıcı bu bilgiyi vermez.
- Hukuki dayanak: meşru menfaat (KVKK m.5/2-f) — kiracının kendi müşterisine destek verebilmesi, kötüye kullanım ve spam'in önlenmesi.
- Saklama: künye, ait olduğu görüşmenin mesajlarıyla birlikte saklanır ve görüşme silindiğinde birlikte silinir (bkz. 6. bölüm). Kişi kaydı, kiracının KVKK silme talebi üzerine panelden silinebilir.
- İstatistik (kişisel veri içermez): ayrıca günlük toplam tutarız: (gün, kanal, ülke, şehir, tarayıcı, dil) → kaç görüşme. Bu kayıtta IP, kişi ve görüşme kimliği YOKTUR — yalnız sayı. Bu yüzden bir görüşme silindiğinde istatistik bozulmaz ve bir kişinin silme talebinde burada silinecek bir şey bulunmaz. Sayma görüşme başınadır, mesaj başına değil.
- Kişinin son bilinen künyesi: kişi kaydı açılmış (e-posta bırakmış) müşteride son bilinen ülke, şehir, saat dilimi, tarayıcı ve dil kişi satırında da tutulur; böylece yeni bir görüşmede bu bilgi yeniden ölçülemese de panelde görünür. Ham IP bu satırda TUTULMAZ: adres yalnız görüşmenin kaydında yaşar ve görüşme silinince o da silinir. Kişi kaydı silindiğinde bu alanlar da silinir.
- Sipariş önbelleği (arşiv değil): panelin sipariş kutusu mağazaya her zaman canlı sorar; veri tabanındaki kopya yalnız mağaza yanıt vermediğinde gösterilir ve ekran o satrın ne zaman ölçüldüğünü yazar — güncel gibi sunulmaz. Saklanan alanlar panelin gösterdikleriyle sınırlıdır (numara, ödeme/kargo durumu, tutar, tarih, takip numarası); adres, telefon, ad ve ürün dökümü yoktur. Mağazanın artık döndürmediği sipariş önbellekten silinir; 180 gün boyunca yeniden sorulmamış satırlar otomatik imha edilir. Bu veride de kiracı veri sorumlusudur (bkz. 11. bölüm).
- Roller: bu veride kiracı veri sorumlusu, SemAgent veri işleyendir (bkz. 11. bölüm). Ziyaretçinin bu verilerle ilgili talepleri önce kiracıya iletilir.
17. Instagram yorumlarına otomatik özel mesaj
Kiracı bu özelliği açıkça açarsa, gönderisine yorum yazan kişiye bir kez özel mesaj (DM) gönderilebilir. Bu, kişinin size yazmadığı hâlde kurulan bir temastır; bu yüzden sınırları dardır:
- Varsayılan kapalıdır. Kiracı açmadıkça ve en az bir kural tanımlamadıkça hiçbir mesaj gitmez.
- Yorum başına yalnız bir mesaj gönderilir ve Instagram'ın kuralı gereği yorumdan sonraki 7 gün içinde gönderilebilir.
- İlk mesaj kiracının yazdığı sabit metindir; içeriğini yapay zekâ üretmez.
- İşlenen veri yorumun metni, yorum kimliği ve yazarın Instagram kullanıcı kimliğidir. Bunlar yalnız mesajın bir kez gönderilmesi ve tekrarının önlenmesi için saklanır.
- Kişi yanıt vermezse konuşma açılmaz ve başka mesaj gönderilmez. Yanıt verirse normal Instagram DM akışına girer ve bu politikanın 15. bölümü uygulanır.
- Hukuki dayanak: kiracının meşru menfaati (kendi gönderisindeki soruyu yanıtlamak). Bu akışta kiracı veri sorumlusudur; SemAgent işleyendir (bkz. 11. bölüm).
Kiracılara: bu özelliği tanıtım amacıyla kullanmak yerel izinsiz-ileti kurallarına ve Meta'nın platform politikalarına aykırı olabilir. Kapsamı dar tutun ve hariç tutulan kelimeleri (şikâyet, iade gibi) tanımlayın.
18. Otomatik mesaj süzgeci
Bir mesaja otomatik yanıt verilip verilmeyeceğine karar verirken mesajın metnine, türüne ve son bir saatteki yanıt sayısına bakılır. Amaç doğrulama kodu, “bu mesaja yanıt vermeyin” bildirimi gibi makine mesajlarına gereksiz yanıt üretmemektir. Bu bir içerik sınıflandırması ya da profilleme değildir: sonuç yalnız “yanıt üretilsin mi” sorusunu belirler, saklanan tek şey kısa bir sebep etiketidir ve mesaj her durumda kiracının gelen kutusunda görünür.
19. Ekip içi hatırlatma e-postaları
Bir temsilci kendine hatırlatma kurduğunda, zamanı gelince yalnız o temsilcinin kendi hesap adresine e-posta gönderilir. Alıcı adresi kullanıcı kaydından okunur; görüşmedeki müşterinin adresi bu akışta hiç kullanılmaz.
20. Verilerinizi nasıl sildirirsiniz
- SemAgent kullanıyorsanız: görüşmeleri ve belleği panelinizden istediğiniz zaman silebilirsiniz. SemAgent'ın WhatsApp ya da Instagram erişimini kaldırmak için Mesajlaşma ekranında Bağlantıyı kaldır'a basın; erişim belirteci hemen silinir. SemAgent uygulamasını Meta hesabınızın işletme entegrasyonu ayarlarından da kaldırabilirsiniz. Hesabınız kapatıldığında verileriniz 30 gün içinde silinir (6. bölüm).
- SemAgent kullanan bir işletmeye yazdıysanız (WhatsApp, Instagram, e-posta ya da web sitesi sohbeti): verileriniz hakkında o işletme karar verir; lütfen önce işletmeye başvurun. İşletmenin adını ve kullandığınız numara, kullanıcı adı ya da e-posta adresini [email protected] adresine de yazabilirsiniz; talebinizi işletmeye iletir, onayladığı silmeyi yapar ve en geç 30 gün içinde yanıtlarız.
- Doğrudan bize verdiğiniz veriler (hesabınız, faturalarınız, destek talepleriniz): [email protected] adresine yazın; haklarınız 8. bölümde. Telegram topluluk üyeleri /cik komutuyla çıkabilir ve mesajlarını sildirebilir (13. bölüm).
21. Sipariş arşivi ve müşteri olayları
Bir kiracı mağazasını bağlar ve bu özelliği kullanırsa, son kullanıcıların satın alma geçmişi SemAgent'ta kalıcı olarak saklanır. Bu, sohbet sırasındaki anlık sipariş sorgulamasından farklıdır: orada veri yalnız o cevabı üretmek için okunur, burada tutulur.
- Ne saklanır: sipariş numarası, sipariş tarihi, durumu ve kargo bilgisi; sipariş tutarı ve para birimi; siparişi kayda bağlayan e-posta adresi (kayıt anahtarıdır); kiracının tanımladığı müşteri olayları (ör. “iade istendi”) ve varsa sayısal değeri.
- Niçin: kiracının kendi müşterilerini segmentlere ayırabilmesi (ör. “son 90 günde sipariş vermiş müşteriler”). Tutar sayı olarak tutulur, çünkü metin bir eşik sorgusunu imkânsız kılar.
- Kim görür: yalnız ilgili kiracı. Kiracılar arasında paylaşılmaz, pazarlama amacıyla üçüncü taraflara aktarılmaz ve model eğitiminde kullanılmaz.
- Hukuki dayanak: kiracı adına işleme (kiracı veri sorumlusu, SemAgent veri işleyen — 11. bölüm).
- Hangi adresler: mağazaya yalnız kimliği doğrulanmış ya da kiracının temsilcisinin bağladığı müşterilerin adresleri için sorulur. Bir ziyaretçinin yalnız yazdığı (beyan ettiği) adres arşive sipariş getirmez.
- Ne zaman güncellenir: kiracı Siparişleri eşitle'ye bastığında; kiracı Her gece otomatik eşitle anahtarını açarsa ayrıca her gece kendiliğinden (son görülen 200 müşterinin adresleri için). Anahtar varsayılan olarak kapalıdır.
- Saklama ve silme: kiracı panelden bir saklama süresi seçebilir (12, 24 ya da 60 ay); süresi dolan siparişler ve olaylar her gece silinir ve mağazadan yeniden alınmaz. Süre seçilmezse arşiv kiracı silene ya da kiracı hesabı kapanana kadar durur. Panelden tek bir kişinin kaydı silindiğinde o kişinin sipariş arşivi ve olayları da silinir; Müşteriler ekranındaki Sipariş arşivini sil tüm arşivi kaldırır. Hesap kapanınca arşiv de gider (6. bölüm).
22. Kampanya iletileri, izinler ve ret kayıtları
Bir kiracı Hizmet üzerinden kampanya ya da onaylı şablon iletisi gönderdiğinde:
- Ne saklanır: iletinin kime ve ne zaman gittiğini gösteren gönderim kaydı; iletinin metni (görüşmede, kiracının temsilcilerinin görebileceği şekilde); kanal sağlayıcısından gelen teslim durumu (iletildi, okundu, iletilemedi ve sebebi).
- "Bana yazmayın" talebi: bir kişi "dur", "stop" gibi bir ifadeyle ileti almak istemediğini bildirdiğinde bir ret işareti saklanır ve o kişiye bu kanaldan kampanya iletisi gönderilmez. Ret, kişinin kendi ifadesinin ilk 120 karakteri ve tarihiyle kayda geçer. Ret, talebe uyulabilmesi için saklanır: silinmesi talebin unutulmasına ve kişiye yeniden ileti gitmesine yol açardı. Kişinin kaydı silindiğinde ret kalır, ifadesi silinir.
- İzin defteri: kiracı, bir kişinin pazarlama iznini ya da reddini kanal başına; kaynağı (mağaza ya da site formu, müşterinin beyanı, İYS kaydı gibi), kanıtı ve verildiği tarihle panelde kaydedebilir. Kayıtlar yalnız eklenir, en son kayıt geçerlidir; izin kanıtsız kaydedilmez. Pazarlama kategorisindeki iletiler yalnız izni kayıtlı kişilere gönderilir, ret her kampanya iletisini durdurur. Kişinin kaydı silindiğinde izin kayıtları da silinir.
- Onay kimde: ticari elektronik ileti için alıcının önceden onayını almak, onayı saklamak ve gerektiğinde İleti Yönetim Sistemi'ne (İYS) kayıt, iletinin göndericisi ve veri sorumlusu olarak kiracının sorumluluğundadır (Kullanım Koşulları, madde 8). SemAgent kiracı adına onay toplamaz ve İYS kaydı tutmaz; izin defteri kiracının kendi kayıtlarını tutmasına yardım eder, onayın varlığını doğrulamaz.
- Hukuki dayanak: iletinin gönderilmesi bakımından kiracının belirlediği dayanak; ret işaretinin saklanması bakımından hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
23. Müşteri profilleri, geçici ziyaretçiler, segmentler ve kanallar arası eşleştirme
- Geçici ziyaretçi profili: widget'ta ya da bir mesajlaşma kanalında ilk mesajını yazan kişi için, yalnız o kanalın ya da cihazın kimliğine (widget'ın tarayıcıda tuttuğu ziyaretçi kimliği; WhatsApp, Instagram ya da Telegram hesabı) bağlı geçici bir profil açılır. Sayfa görüntülemek profil açmaz. Geçici profil yalnız destek görüşmesinin bağlamı için kullanılır; ziyaretler arası takip ya da reklam profili olarak kullanılmaz. Widget'ın tarayıcıda tuttuğu kimlikle açılan geçici profil hiçbir kampanyaya giremez: kampanya iletileri yalnız kiracıya bir mesajlaşma kanalından yazmış kişilere gider. Mesajlaşma kanalındaki geçici kişiler segmentlere ve kampanyalara varsayılan olarak girmez; kiracı bunu bir segmentte açıkça seçerse girer ve 22. bölümdeki izin ve ret kuralları yine uygulanır. 90 gün hareketsiz kalınca kendiliğinden silinir; görüşmeler bu silmeden etkilenmez.
- Müşteri profili: kimliği kanıtlanmış ya da kiracının temsilcisinin bağladığı kişiler için tutulur: görüşmelerden türetilen bir özet (görüşme sayısı, kullanılan kanallar, ilk ve son görülme) ile kiracının eklediği etiket, not ve serbest alanlar.
- Kimlikler ve güven: bir kişinin kimlikleri (cihaz, kanal hesabı, e-posta adresi) hangi yolla bağlandığıyla birlikte saklanır: kanıtlı (kanalın kendi kimliği, gelen e-postanın göndereni, sipariş numarasıyla siparişteki e-postanın mağazada eşleşmesi ve o e-postaya gönderilen tek kullanımlık kodun girilmesi (satıcı bu kodu kapatmışsa yalnız eşleşme), kiracının sitesinde giriş yapmış müşterinin kiracı tarafından imzalanmış e-postası), temsilcinin bağladığı ya da beyan (kişinin kendi yazdığı e-posta). Beyan edilen bir adres kişileri birleştirmez, o adrese ait sipariş geçmişini getirmez ve yapay zekâya o adresin sahibine ait bilgi vermez.
- Kanallar arası eşleştirme: bir kişi, ancak kimliği kanıtlandığında ya da kiracının yetkili temsilcisi elle bağladığında bir müşteri kaydına bağlanır; bağlanınca yazışmaları o kayıtta birleşir. Telefon numarası ya da kullanıcı adı benzerliğiyle otomatik birleştirme yapılmaz. Her bağlama, taşıma ve ayırma kayda geçer, denetim kaydına yazılır ve geri alınabilir.
- Segmentler: kiracının tanımladığı kurallara (etiket, kanal, sipariş sayısı, harcama, olaylar gibi) uyan kişilerin listesi her açılışta yeniden hesaplanır; üye listesi ayrıca saklanmaz. Segmentler müşteri hizmetinde ve kiracı seçerse kampanya hedeflemesinde kullanılır. Kişiler hakkında hukuki sonuç doğuran otomatik kararlar alınmaz; münhasıran otomatik sistemlerle yapılan analize itiraz hakkınız (KVKK m.11/1-g) saklıdır.
- İndirim kodu kaydı: kiracı asistanın bir indirim kodunu vermesine izin verdiyse ve asistan kodu bir yanıtta verdiyse, hangi kodun hangi kişiye, hangi görüşmede, hangi kanaldan ve ne zaman verildiği kaydedilir. Kayıt "kişi başına bir kez" koşulunu uygulamak ve kiracıya kodun kaç kişiye verildiğini göstermek için tutulur; mesaj metni içermez. Kişi profil kimliğiyle anılır; profil henüz açılmamışsa görüşmenin kanal kimliğiyle anılır ve profil açılınca profile bağlanır. Geçici profille birlikte silinir; hiçbir profile bağlanmamış kayıt 90 gün sonra silinir.
- Silme: bir kişinin kaydı silindiğinde, kişinin kanıtlı ve temsilcinin bağladığı bütün adreslerine ait sipariş arşivi ve olaylar, ona akmış eski geçici profiller, bu adreslerin başka profillerdeki beyanları ve kişiye verilen indirim kodlarının kaydı da silinir. Kişinin yalnız beyan ettiği bir adrese ait arşiv silinmez, çünkü o adresin kişiye ait olduğu kanıtlanmamıştır. Görüşmeler ayrı silinir.
- Hukuki dayanak ve aydınlatma: veri sorumlusu olarak kiracıya aittir (Kullanım Koşulları, madde 7).
24. Değişiklikler ve iletişim
Bu politika güncellendiğinde bu sayfada yayımlanır; önemli değişikliklerde kayıtlı e-postanıza bildirim yapılır. Sorular: [email protected]
Son güncelleme: 24 Ekim 2026