Yasal
Chatbot Gizlilik Bildirimi
Bu bildirim Synqrix Chatbot ile yazışan ziyaretçileri ve chatbot'u sitesine ekleyen işletmeleri kapsar.
1. Kısaca
- Sohbet için ad, telefon veya e-posta vermeniz gerekmez. Yazdığınız mesajlara ek olarak oturum kimliği ve kullanım olayları işlenir. Botla aynı sekmede konuşup sipariş tamamlarsanız sipariş tutarı, para birimi ve siparişi tekrar saymayı önleyen özetler de işlenebilir.
- Normal sohbette IP adresi kaydedilmez. Yalnız saldırı olarak sınıflanan isteklerde, güvenlik amacıyla IP tutulur.
- Sohbet içeriği 90 gün sonra silinir.
- Veriler reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz.
2. Veri sorumlusu kim
Chatbot'u sitesine ekleyen İşletme veri sorumlusudur; sohbetin içeriğini ve ne için kullanılacağını o belirler. Synqrix bu hizmeti İşletme adına yürüten veri işleyendir.
Güvenlik kayıtları bakımından ise Synqrix kendi meşru menfaati (hizmetin güvenliği) çerçevesinde veri sorumlusu sıfatıyla hareket eder.
3. Hangi veri, neden, ne kadar
| Veri | Neden | Süre |
|---|---|---|
| Yazdığınız mesajlar ve bot yanıtları | Sorunuzu yanıtlamak, İşletme'nin sohbeti görebilmesi | 90 gün |
| Rastgele oturum numarası | Aynı sohbetin devamını getirmek | 90 gün |
| Ürün gösterimi ve tıklaması | Chatbot üzerinden ürün etkileşimini ölçmek | İşletme site verisini temizleyene veya site silinene kadar |
| Sorulan ürünlerin günlük talep sayaçları | Hangi ürünlerin sorulduğunu ölçmek (kişisel veri içermez) | 400 gün |
| Satış ölçümü: tutar, para birimi, oturum ve sipariş özetleri | Aynı ziyaretteki siparişleri ölçmek ve tekrar saymayı önlemek | İşletme site verisini temizleyene veya site silinene kadar |
| Sohbetin geldiği site adresi | Chatbot'un yetkisiz siteye gömülmesini engellemek | 180 gün |
| Saldırı denemesinin içeriği | Yöntemi bulup açığı kapatmak | 180 gün |
| Saldırgan IP adresi | Saldırıyı engellemek, ihbar etmek, tekrarını görmek | 180 gün |
| Tarayıcı ailesi (Chrome, Safari, otomat…) | Otomatik saldırıyı gerçek ziyaretçiden ayırmak | 180 gün |
| Günlük sayaçlar (mesaj, sohbet adedi) | Kapasite ve faturalama | Süresiz (kişisel veri içermez) |
| Kendi isteğinizle bıraktığınız ad ve iletişim bilgisi | İşletme'nin size geri dönebilmesi | İşletme silene kadar |
| İşletme'nin bota öğrettiği soru-yanıt | Botun aynı soruda doğru yanıt vermesi | İşletme silene kadar |
Chatbot sohbet sırasında adres, kart ya da sipariş bilgisi istemez. Bunları kendiliğinden yazarsanız mesajın parçası olarak yukarıdaki sürede saklanır ve aynı sürede silinir.
Satış ölçümü, chatbot ile aynı sekmede konuşup sipariş tamamlayan ziyaretçiler için çalışır. Sipariş numarası ve tamamlanma sayfasının yolu gönderilmeden önce tarayıcıda özetlenir; sunucu bu özetleri tekrar saymayı önlemek için kullanır. Bu kayıtlar oturum kimliğiyle ilişkili olduğundan anonim veri olarak değerlendirilmez.
Tek istisna: bot bir soruyu yanıtlayamadığında size ad ve iletişim bilgisi bırakmayı teklif edebilir. Bu tamamen isteğe bağlıdır; formu kapatabilirsiniz ve onay kutusunu işaretlemeden hiçbir bilgi kaydedilmez. Bıraktığınız bilgiler İşletme'nin ticari kaydı sayıldığı için 90 günlük sohbet silme süresine tabi değildir: İşletme silene kadar durur. Silinmesini isterseniz doğrudan İşletme'ye ya da bize yazmanız yeterlidir.
Bir diğer istisna: bot bir soruyu yanlış ya da eksik yanıtladığında İşletme, panelinden doğru yanıtı yazarak bota öğretebilir. Bu durumda sorunun metni İşletme'nin bilgi kaydına kopyalanır ve 90 günlük silme süresine tabi olmaz; İşletme silene kadar durur. Bu kayıt bir sohbete değil konuya bağlıdır: İşletme metni düzenleyebilir, kim sorduğu bilgisi taşınmaz. Yine de sohbette kişisel bir bilgi yazdıysanız ve silinmesini istiyorsanız İşletme'ye ya da bize yazın.
4. IP adresi ne zaman tutulur
Normal bir sohbette IP kaydedilmez. IP yalnız istek saldırı olarak sınıflandığında (talimat sızdırma denemesi, kimlik taklidi, yetkisiz adrese gömme, otomatik toplu istek gibi) yazılır.
Amaç somut: saldırıyı engelleyebilmek, gerektiğinde yetkili mercilere ihbar edebilmek ve aynı kaynaktan gelen tekrarı görebilmek. Hukuki dayanak, hizmetin güvenliğini sağlamaya yönelik meşru menfaattir (KVKK m.5/2-f, GDPR m.6/1-f).
Bu kayıt yalnız Synqrix'e açıktır; mağaza sahibi göremez. 180 gün sonra silinir. Reklam, profilleme veya pazarlama amacıyla kullanılmaz.
5. Kim neyi görür
- İşletme: kendi sitesindeki sohbetleri ve kendi güvenlik sayaçlarını görür. Başka bir işletmenin verisine erişemez.
- Synqrix: hizmeti sürdürmek ve saldırıları kapatmak için gereken kayıtlara erişir. Saldırı içerikleri ve saldırgan IP'si yalnız Synqrix'e açıktır.
- Ziyaretçi: kendi sohbetini tarayıcısında görür.
Synqrix ekibi, botun yanıt kalitesini denetlemek ve hataları gidermek için sohbetleri kişisel veriler maskelenmiş hâlde inceleyebilir: telefon numarası, e-posta adresi ve benzeri bilgiler metinden çıkarılmış olarak görüntülenir ve bu maskeleme sunucuda, metin ekrana gelmeden yapılır. Hukuki dayanak, hizmetin geliştirilmesine ve güvenliğine yönelik meşru menfaattir (KVKK m.5/2-f).
Maskesiz (tam) içerik yalnız iki durumda görülebilir: İşletme bir destek talebi için panelinden süreli izin verdiğinde ya da hukuken zorunlu olduğunda. İzin süresi dolduğunda maskeleme kendiliğinden geri gelir ve her görüntüleme kayıt altına alınır. Bu inceleme reklam, profilleme veya pazarlama amacıyla yapılmaz.
6. Yurt dışına aktarım ve hizmet sağlayıcılar
Yanıtları üretmek için mesajınız yapay zekâ sağlayıcısına iletilir: OpenAI (ABD), sağlayıcıya ulaşılamadığında yedek olarak Anthropic (ABD). Her ikisi de bu veriyi model eğitiminde kullanmaz.
Barındırma için Vercel ve Supabase, bot doğrulaması için Cloudflare kullanılır. Türkiye dışına aktarım gerektiğinde KVKK m.9'daki aktarım şartı veya uygun güvence mekanizmalarından biri uygulanır.
İşletmeler için not: chatbot'u sitenize eklediğinizde veri sorumlusu sizsiniz ve kendi aydınlatma metninizde bu alt-işleyenleri belirtmeniz gerekir. Liste değişirse bu sayfa güncellenir; güncel hâli her zaman burada yayımlanır.
7. Çerezler
Chatbot reklam veya takip çerezi kullanmaz. Tarayıcınızın oturum belleğinde rastgele oturum numarası, en fazla son 40 sohbet mesajı ve sohbet ile satış ölçümü durumu tutulur. Bu kayıtlar sekme kapanınca silinir; sohbet kaydı son etkinlikten 120 dakika sonra geçersiz olur ve temizlenir. Aynı site üzerinde çalışan diğer betikler oturum belleğine erişebilir. Bot doğrulaması için Cloudflare'ın teknik zorunlu çerezi kullanılabilir.
8. Haklarınız
KVKK m.11 ve GDPR uyarınca verinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız vardır. Sohbet içeriği İşletme'nin sorumluluğunda olduğu için başvurunuzu önce ilgili işletmeye yapmanız gerekir; Synqrix işletmeye bu konuda destek verir.
Doğrudan bize ulaşmak için: destek@synqrix.com
9. Çocuklar
Chatbot 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplamaz.
10. Güvenlik
Veriler şifreli bağlantı üzerinden taşınır; işletmeler arası erişim veritabanı düzeyinde ayrılır. Gizli anahtarlar şifrelenmiş olarak saklanır ve panele hiçbir zaman geri döndürülmez. Ayrıntı için güvenlik sayfamıza bakabilirsiniz.
11. Değişiklikler
Bu bildirim güncellenebilir; güncel sürüm bu sayfada yayımlanır. Kullanım şartları için Chatbot Kullanım Şartları sayfasına bakın.