Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, YUSUF BOYACIGİL ("Yaverin", "biz") tarafından işletilen yaverin.com sitesi ve Yaverin hizmetleri aracılığıyla işlenen kişisel verilere ilişkin bilgi vermek amacıyla hazırlanmıştır.

Yaverin, küçük ve orta ölçekli işletmelerin ("İşletmeci") WhatsApp Business ve Instagram Direct kanallarında müşterilerine yapay zekâ destekli yanıtlar sunmasını sağlayan bir platformdur. Bu politika; site ziyaretçilerini, İşletmeci müşterilerimizi ve İşletmecilerin son müşterilerini kapsamaktadır.

2. Yaverin'in Rolü: Veri İşleyen

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Yaverin, İşletmecilerin son müşterilerine ait kişisel verileri işlerken veri işleyen konumundadır. İşletmeci, söz konusu veriler bakımından veri sorumlusu sıfatını taşır.

Yaverin, bu verileri yalnızca İşletmeci'nin talimatları doğrultusunda ve hizmetin ifası amacıyla işler; üçüncü taraflarla paylaşmaz veya kendi ticari amaçları için kullanmaz.

Yaverin.com pazarlama sitesine gelen ziyaretçilerin verileri bakımından ise Yaverin veri sorumlusu konumundadır.

3. İşlenen Kişisel Veriler

3.1 Son Müşteri Verileri (Veri İşleyen Sıfatıyla)

İşletmecilerin son müşterilerine ait aşağıdaki veriler, hizmetin yürütülmesi için işlenir:

• Ad, soyad ve iletişim bilgileri (WhatsApp/Instagram üzerinden iletilen)
• Mesaj içerikleri ve konuşma geçmişi
• Sipariş bilgileri (İşletmeci'nin bağlı e-ticaret sistemlerinden alınan)
• İletişim kanalı ve zaman damgası

3.2 İşletmeci Verileri (Veri Sorumlusu Sıfatıyla)

• İşletme adı, yetkili kişi bilgileri, iletişim bilgileri
• Yüklenen bilgi tabanı içerikleri (ürün kataloğu, SSS, politikalar)
• Platform kullanım verileri ve analitik bilgiler
• Fatura ve ödeme bilgileri

3.3 Site Ziyaretçi Verileri (Veri Sorumlusu Sıfatıyla)

• İletişim formu aracılığıyla gönderilen ad, e-posta ve mesaj içeriği
• Teknik log verileri (IP adresi, tarayıcı türü, ziyaret zamanı)

4. İşleme Amaçları ve Hukuki Dayanaklar

• Hizmetin ifası: KVKK Madde 5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Meşru menfaat: KVKK Madde 5/2-f kapsamında Yaverin'in ve İşletmeci'nin meşru menfaatleri (hizmet güvenliği, kalite iyileştirme).
• Hukuki yükümlülük: KVKK Madde 5/2-ç kapsamında kanunlarda öngörülen saklama yükümlülükleri.
• Açık rıza: Pazarlama iletişimleri için KVKK Madde 5/1 kapsamında açık rıza alınmaktadır.

5. Veri Saklama Süreleri

• Konuşma geçmişleri: İşletmeci tarafından belirlenen süre veya en fazla 2 yıl
• İşletmeci hesap verileri: Hesap kapatma tarihinden itibaren 10 yıl (TTK md. 82 gereği)
• İletişim formu verileri: Talep sonuçlandırılmasından itibaren 2 yıl
• Log kayıtları: En fazla 6 ay

Saklama süresi dolan veriler güvenli yöntemlerle imha edilir.

6. Verilerin Paylaşımı

Yaverin, hizmeti sağlamak amacıyla aşağıdaki hizmet sağlayıcılarla (alt veri işleyenler) çalışır. Bu sağlayıcılar, verilere yalnızca hizmetin sunulması için gereken ölçüde ve sözleşmesel güvenceler altında erişebilir:

• Meta Platforms Ireland Ltd. — WhatsApp ve Instagram mesajlaşma altyapısı
• Hetzner Online GmbH (Almanya) — sunucu ve barındırma altyapısı
• Cloudflare, Inc. (ABD) — içerik dağıtım ağı, alan adı (DNS) ve gelen e-posta yönlendirme
• Resend — giden e-posta gönderimi
• Fireworks AI, Inc. (ABD) — yanıtların üretilmesi için yapay zekâ model işleme hizmeti

Bunların dışında aşağıdaki durumlarda da paylaşım yapılabilir:

• İşletmeci: Son müşteri verileri, ilgili İşletmeci ile paylaşılır (veri sorumlusu sıfatıyla).
• Hukuki yükümlülük: Mahkeme kararı veya yasal zorunluluk halinde yetkili kurum ve kuruluşlarla.

Yurt dışına aktarım söz konusu olduğunda KVKK'nın öngördüğü koşullara uyulur.

Verileriniz reklam amaçlı olarak hiçbir üçüncü tarafla paylaşılmaz.

7. Veri Güvenliği

Yaverin, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alır:

• Aktarımda ve depolamada TLS şifrelemesi
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik denetimleri
• Personel gizlilik eğitimi

8. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'da öngörülen koşullar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme

Bu haklarınızı kullanmak için merhaba@yaverin.com adresine yazılı başvuruda bulunabilirsiniz.

9. Veri Silme Talepleri

Kişisel verilerinizin silinmesini talep edebilirsiniz:

• İşletmeci ve site ziyaretçileri: Doğrudan bize başvurabilirsiniz. merhaba@yaverin.com adresine "Veri Silme Talebi" konulu bir e-posta gönderin. Kimliğinizi doğruladıktan sonra talebinizi en geç 30 gün içinde sonuçlandırır; ilgili kişisel verilerinizi siler, yok eder veya anonim hâle getiririz.
• Son müşteriler: Yaverin, son müşteri verileri bakımından veri işleyen konumundadır. Bu nedenle silme talepleriniz, hizmet aldığınız işletmeye (veri sorumlusu) iletilmelidir. Yaverin, ilgili işletmenin talimatı doğrultusunda verileri siler.

Yasal saklama yükümlülüğü bulunan veriler, ilgili sürenin sonunda imha edilir.

10. Çerezler ve İzleme

Yaverin pazarlama sitesi yalnızca zorunlu teknik çerezler kullanır. Reklam amaçlı veya üçüncü taraf izleme çerezleri kullanılmamaktadır. Cloudflare Web Analytics kullanılıyorsa bu araç çerez içermeyen, anonim ölçüm yapar.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler sitede duyurulur. Güncel versiyona her zaman yaverin.com/gizlilik adresinden ulaşabilirsiniz.

12. İletişim

Gizlilik politikamıza ilişkin soru ve talepleriniz için: merhaba@yaverin.com

Kişisel Verileri Koruma Kurumu'na başvuru hakkınız saklıdır: www.kvkk.gov.tr