Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kim, hangi verinin sorumlusu?

SaylivoChat iki farklı rolde veri işler:

• Hizmeti satın alan firmaların (“Müşteri Firma”) ve personelinin verileri için SaylivoChat veri sorumlusudur. Örneğin hesap bilgileri, giriş kayıtları ve ödeme yazışmaları.
• Müşteri Firmanın sitesinde veya Telegram botunda canlı desteğe yazan ziyaretçilerin verileri için veri sorumlusu ilgili Müşteri Firmadır; SaylivoChat bu verileri yalnızca Müşteri Firma adına ve onun talimatıyla işleyen veri işleyendir. Ziyaretçiler haklarını öncelikle görüştükleri firmaya karşı kullanmalıdır; SaylivoChat bu süreçte firmaya destek olur.

2. İşlenen veriler

Müşteri Firma ve personeli

• Kimlik ve iletişim: ad, görünen ad, e-posta adresi, kullanıcı adı, profil fotoğrafı (isteğe bağlı).
• Hesap güvenliği: şifrenin geri çözülemeyen özeti, iki adımlı doğrulama bilgileri, hatırlanan cihazlar.
• İşlem kayıtları: giriş/çıkış zamanı, IP adresi, sohbet alımını açma-kapama saatleri, panelde yapılan işlemler.
• Ticari bilgiler: abonelik, ödeme kayıtları (kripto ödeme işlem kimliği dahil), talep ve yazışmalar.

Canlı desteğe yazan ziyaretçiler (Müşteri Firma adına)

• Sohbet başlatırken girilen ad, kullanıcı adı ve departman.
• Görüşme içeriği: mesajlar ve ziyaretçinin gönderdiği görsel, PDF dekont veya video dosyaları.
• Teknik bilgiler: IP adresi, cihaz/tarayıcı türü, sohbetin açıldığı sayfa ve aynı sitede gezilen sayfaların yolu ve başlığı (adres içindeki parametreler alınmaz).
• Telegram üzerinden yazılmışsa Telegram kullanıcı adı ve sohbet kimliği.
• Görüşme sonundaki memnuniyet değerlendirmesi ve not.

Tanıtım sayfası iletişim formu

• Ad, telefon veya Telegram kullanıcı adı, konu, mesaj ve web sitesi adresi (isteğe bağlı).

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler reklam, profil çıkarma veya üçüncü kişilere satış amacıyla kullanılmaz.

4. Verilerin aktarılması

Hizmetin sunulabilmesi için veriler yalnızca gerekli olduğu ölçüde şu hizmet sağlayıcılarla paylaşılır:

• Sunucu barındırma sağlayıcısı: Hizmetin çalıştığı sunucular ve günlük yedekler.
• Cloudflare: Siteye erişimin hızlandırılması ve saldırılara karşı korunması (trafik bu ağ üzerinden geçer); [email protected] adresine gönderilen e-postaların yönlendirilmesi.
• Resend: Şifre sıfırlama, e-posta doğrulama, giriş kodu ve bildirim e-postalarının gönderilmesi.
• Telegram: Yalnızca Müşteri Firma kendi Telegram botunu bağladıysa, o bota yazan kişilerle yazışma için.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK md. 9’a uygun olarak, sağlayıcılarla yapılan standart sözleşmeler ve gerekli güvenlik önlemleri çerçevesinde yapılır. Yasal zorunluluk halinde yetkili kamu kurumlarının talepleri mevzuata uygun şekilde karşılanır.

5. Saklama süreleri

• Canlı destek görüşmeleri: Müşteri Firmanın aboneliği sürdükçe saklanır; abonelik sona erip hesap kapatıldığında silinir ya da anonim hale getirilir.
• Ziyaretçilerin gönderdiği PDF ve videolar: 30 gün sonra otomatik silinir.
• Günlük yedekler: Son 14 gün; daha eskileri otomatik silinir.
• Giriş ve işlem kayıtları: İlgili mevzuatta öngörülen süre boyunca.
• İletişim formu talepleri: Talebin sonuçlanmasından itibaren en fazla 1 yıl.
• Demo hesapları: Verilen süre dolduğunda tüm demo verileriyle birlikte silinir.

6. Güvenlik önlemleri

• Panel ve sohbet penceresi yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Şifreler geri çözülemeyecek biçimde saklanır; hatalı giriş denemeleri sınırlandırılır; iki adımlı doğrulama sunulur.
• Her Müşteri Firmanın verisi diğerlerinden ayrıdır; personel yalnızca yetkili olduğu siteleri görür.
• Ziyaretçi dosyaları içerik kontrolünden geçer; çalıştırılabilir içerik barındıran dosyalar kabul edilmez.
• Veriler her gün yedeklenir, yedeklerin bütünlüğü otomatik kontrol edilir; sunucu ve uygulama sürekli izlenir.

7. Çerezler ve tarayıcı depolaması

SaylivoChat reklam veya izleme çerezi kullanmaz. Yalnızca hizmetin çalışması için zorunlu olanlar kullanılır:

• Oturum çerezi (panelde oturumunuzun açık kalması; en fazla 12 saat).
• Hatırlanan cihaz çerezi (iki adımlı doğrulamada “bu cihazı hatırla” seçilirse; 30 gün).
• Tarayıcı depolaması: Sohbet penceresinin açık görüşmenizi hatırlaması ve aynı ziyarette gezilen sayfaların sohbete eklenmesi için (tarayıcı kapanınca silinen oturum depolaması dahil).

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.

Bir firmanın canlı desteğine yazdıysanız başvurunuzu öncelikle o firmaya yapınız. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. İletişim

Bu metinle ilgili sorularınız ve KVKK başvurularınız için iletişim formunu kullanabilir ya da [email protected] adresine yazabilirsiniz. Başvurunuzda adınızı, size ulaşabileceğimiz bilgiyi ve talebinizi açıkça belirtiniz.

Bu politika gerektiğinde güncellenebilir; güncel metin her zaman bu sayfada yayımlanır.