Gizlilik Politikası

1. Biz kimiz ve rollerimiz

Hizmeti sunan şirket: Clevortex. İletişim: info@clevortex.com, kişisel verilerle ilgili talepler için kvkk@clevortex.com.

İşletmelerin müşterileriyle yaptığı yazışmalar ve aldıkları randevular bakımından veri sorumlusu, hizmet aldığınız işletmedir (klinik, restoran, mağaza vb.). Clevortex bu verileri işletme adına ve işletmenin talimatıyla işler (veri işleyen).

İşletmelerin Clevortex hesabı, aboneliği ve fatura bilgileri bakımından veri sorumlusu Clevortex'tir.

2. Instagram ve WhatsApp'tan alınan veriler

Bir işletmeye Instagram veya WhatsApp üzerinden yazdığınızda, Meta'nın resmi mesajlaşma arayüzleri aracılığıyla şu veriler bize ulaşır:

• Mesaj içeriği (yazdığınız metin; sesli mesaj ve görseller işlenmez)
• Instagram kullanıcı adınız ve hesap kimliğiniz (Instagram'dan yazdıysanız)
• Telefon numaranız ve WhatsApp profil adınız (WhatsApp'tan yazdıysanız)
• Mesajların tarih ve saati
• Randevu/rezervasyon/sipariş için paylaştığınız bilgiler: ad soyad, telefon, tarih-saat, hizmet ya da ürün, varsa adres ve notlar

İşletme hesabını Clevortex'e bağlayan işletme, yalnızca mesajlaşma ve temel hesap bilgisi izinlerini verir; gönderilerinize, takipçilerinize ya da başka hesaplarınıza erişmeyiz.

3. Verileri hangi amaçla kullanıyoruz

• Mesajlarınıza yapay zeka destekli yanıt vermek ve sorularınızı yanıtlamak
• Randevu, rezervasyon ya da sipariş oluşturmak, değiştirmek ve iptal etmek
• Gerektiğinde konuşmayı işletmenin bir çalışanına devretmek (Telegram bildirimi)
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hata giderme
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz reklam, profil çıkarma ya da satış amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Maskeleme

Mesajlarınız yapay zeka sağlayıcısına gönderilmeden önce adınız, telefon numaranız ve T.C. kimlik numaranız otomatik olarak maskelenir (ör. "[AD_1]", "[TEL_1]"). E-posta adresi, açık adres ve mesajda yazdığınız diğer bilgiler (ör. sağlık şikâyeti) bugün maskelenmeden iletilebilir; bu bilgileri asistana yalnızca gerekiyorsa yazmanızı öneririz. Maskelemeyi geri çevirmek için kullanılan eşleme yalnızca bizim sunucularımızda, en fazla 7 gün tutulur.

5. Saklama süreleri

• Mesaj kayıtları: 90 gün; süre dolunca otomatik silinir
• Maskeleme eşlemeleri: en fazla 7 gün
• Randevu, rezervasyon ve sipariş kayıtları: işletme hesabı açık olduğu sürece; işletme hesabını kapattığında 30 gün içinde silinir
• Hata kayıtları: 90 gün
• Destek erişim kayıtları (yetkili personelin hangi kayda baktığı): 2 yıl
• Yasal olarak saklanması zorunlu kayıtlar (ör. fatura): mevzuatta öngörülen süre

6. Alt işleyenler

Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışırız; her biri yalnızca belirtilen iş için veri işler:

• Natro (Türkiye) — Veritabanı, otomasyon ve e-posta sunucularının barındırılması; kayıtlar Türkiye'de saklanır
• Netlify, Inc. (ABD) — Web sitesi, sohbet penceresi ve panel uygulamasının barındırılması ve çalıştırılması; kalıcı kayıt tutulmaz
• OpenAI, L.L.C. (ABD) — Abonelerin asistanlarının ve sitedeki demo sohbetinin yapay zekâ yanıtları (ayrı projelerde); içerik model eğitiminde kullanılmaz
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (İrlanda / ABD) — WhatsApp ve Instagram mesajlarının iletilmesi
• Telegram FZ-LLC (Birleşik Arap Emirlikleri) — İşletmeye yeni talep ve devir bildirimlerinin iletilmesi
• Google (Gmail) (ABD / İrlanda) — Ops bildirimleri, kişisel veri yok

OpenAI, API hizmet koşulları gereği kendisine gönderilen içerikleri yapay zeka modellerinin eğitiminde kullanmaz.

7. Yurt dışına aktarım

Veritabanı ve otomasyon sunucularımız Türkiye'dedir (Natro). Panel ve online randevu formu Netlify (ABD) üzerinden çalışır; asistanın ve sitemizdeki demo sohbetinin yapay zekâ yanıtları OpenAI (ABD) ile, ayrı projelerde üretilir; WhatsApp ve Instagram mesajları Meta altyapısı üzerinden, işletme bildirimleri Telegram üzerinden iletilir. Yurt dışındaki bu sağlayıcılara aktarım KVKK m. 9 kapsamında ve yalnızca hizmetin gerektirdiği ölçüde yapılır. Yapay zeka sağlayıcılarına giden metinde adınız, telefon numaranız ve T.C. kimlik numaranız maskelenir (bkz. Maskeleme).

8. Haklarınız ve silme

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve itiraz etme haklarına sahipsiniz.

Silme talebi için önce hizmet aldığınız işletmeye başvurabilirsiniz; ulaşamazsanız Veri Silme sayfasındaki form ya da kvkk@clevortex.com adresi üzerinden bize yazabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.

9. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden taşınır; işletmeler yalnızca kendi verilerini görebilir (satır düzeyinde erişim denetimi). Yetkili personelin destek amaçlı erişimi iki aşamalı doğrulamayla korunur ve her erişim kayıt altına alınır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri bu sayfada ve işletmelere e-postayla duyururuz.