Gizlilik Politikası

SocioSwift, İstanbul, Türkiye merkezli, bağımsız olarak işletilen bir yazılım hizmetidir ("SocioSwift", "biz"). Geçerli olduğu ölçüde, kendi müşterilerine (SocioSwift'i kullanan işletmeler) ve web sitesi ziyaretçilerine ilişkin veriler bakımından veri sorumlusu SocioSwift'tir. Gizlilikle ilgili soru ve talepler için iletişim: support@socioswift.com.

Bir SocioSwift müşterisinin bağlı kanalları için işlenen mesajlar ve müşteri verileri bakımından o müşteri adına ve onun talimatları doğrultusunda, veri işleyen (hizmet sağlayıcı) olarak hareket ederiz: hangi kanalların bağlanacağına ve asistanın nasıl kullanılacağına müşteri karar verir (bkz. bölüm 4).

• Hesap: Firebase Authentication (Google) üzerinden e-posta adresiniz, adınız ve bir kullanıcı kimliği. Şifrenizi Firebase yönetir; biz hiçbir zaman göremeyiz.
• Bekleme listesi (artık sunulmuyor): kayıtlar herkese açılmadan önce katıldıysanız e-posta adresiniz ve tarih.
• Eklediğiniz işletme bilgileri: marka adı, logo, katalog, fiyatlar, SSS, işletme bilgileri ve yapay zekâ ayarları.
• Kanal bağlantıları: Instagram için hesap kimliğiniz, kullanıcı adınız ve bir erişim anahtarı; WhatsApp için işletme telefon numaranız ve kimlikleri; Trendyol için satıcı kimliğiniz ve API bilgileriniz. Erişim anahtarları ve API bilgileri şifrelenmiş olarak saklanır.
• Konuşmalar: bağlı kanallarda müşterilerinizden gelen mesajlar, yorumlar ve sorular; platformun sağladığı müşteri adı veya kullanıcı adı ve profil bilgileri; yapay zekânın ve sizin verdiğiniz yanıtlar.
• Bize gönderdiğiniz destek talepleri ve yanıtlarımız.
• Faturalandırma: planınız, abonelik durumu ve tarihleri, Paddle müşteri ve abonelik kimlikleri. Kart ve banka bilgileri Paddle'ın ödeme ekranına girilir ve bize hiçbir zaman ulaşmaz.
• Teknik veriler: sunucu kayıtları (istek zamanları ve hatalar gibi) ve ziyaretiniz sırasında barındırma sağlayıcılarımızın kaydettiği IP adresi gibi veriler.

• Hizmeti sunmak için: giriş yapmanızı sağlamak, kanallarınızı bağlamak, yanıt üretip göndermek, konuşmalarınızı ve istatistiklerinizi göstermek (sizinle yaptığımız sözleşmenin ifası);
• aboneliğinizi faturalandırmak ve iptal ile iadeleri Paddle ile yürütmek (sözleşme ve vergi, muhasebe gibi yasal yükümlülükler);
• Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek (meşru menfaatlerimiz);
• destek taleplerinizi yanıtlamak ve açtığınız bildirimler gibi hizmet e-postaları göndermek (sözleşme);
• panelin nasıl kullanıldığını Google Analytics ile anlamak (bkz. bölüm 7);
• web sitemizin ve panelin nasıl kullanıldığını ve nerelerin zor kullanıldığını Microsoft Clarity ile anlamak (bkz. bölüm 7).

Kişisel verilerinizi veya müşterilerinizin verilerini satmayız ve reklam amacıyla kullanmayız.

Bir kanal bağladığınızda, müşterilerinizin o kanala gönderdiği mesajları alırız ve yalnızca sizin adınıza yanıtlamak ve panelinizde göstermek için işleriz. Müşterilerinizi bu işleme hakkında bilgilendirmek ve bunun için hukuka uygun bir dayanağa sahip olmak sizin sorumluluğunuzdadır.

Bir yanıt yazmak için mesaj, son konuşma ve işletme bilgileriniz yapay zekâ modeli sağlayıcımıza gönderilir. Bunlar o yanıtı üretmek için kullanılır; müşterilerinizin profilini çıkarmak için kullanılmaz.

Yalnızca yukarıdaki amaçlar için şu hizmet sağlayıcılarını kullanırız:

• Google Firebase: giriş ve bekleme listesi;
• Render: sunucumuzun ve veritabanımızın barındırılması;
• Vercel: web sitemizin barındırılması;
• Groq: yanıtları yazan yapay zekâ modeli;
• Meta (Instagram, WhatsApp) ve Trendyol: bağladığınız kanallarda mesaj almak ve göndermek;
• Cloudinary: yüklediğiniz logonun saklanması;
• Resend: hizmet e-postalarının gönderilmesi;
• Paddle.com: ödeme ekranı, ödemeler, faturalar, vergiler ve iadeler. Paddle satıcıdır (Merchant of Record) ve ödeme verilerini kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler;
• Google Analytics: panel kullanım istatistikleri;
• Microsoft Clarity: web sitemizin ve panelin kullanım istatistikleri ve oturum kayıtları. Microsoft bu verileri kendi gizlilik bildirimi kapsamında işler.

Yasanın gerektirdiği durumlarda veya haklarımızı ve Hizmetin güvenliğini korumak için de veri paylaşabiliriz.

Bu sağlayıcılardan bazıları verileri, Amerika Birleşik Devletleri dahil olmak üzere bulunduğunuz ülke dışında saklar veya işler. Yasanın gerektirdiği durumlarda bu aktarımlar için standart sözleşmeler veya açık rızanız gibi uygun güvencelere dayanırız.

• oturumunuzu açık tutan bir giriş çerezi (firebase-token) ve Firebase'in kendi depolaması: panel için gereklidir;
• tarayıcınızda saklanan dil tercihiniz;
• panelde sayfa görüntülemelerini ve kullanımı ölçen Google Analytics çerezleri. Reklam amacıyla kullanılmaz;
• her sayfada, kullanım istatistiklerini görebilmemiz ve oturumları yeniden izleyebilmemiz için sayfaların nasıl kullanıldığını (tıklamalar, kaydırma ve ziyaret ettiğiniz sayfalar gibi) kaydeden Microsoft Clarity çerezleri. Panelin ve yönetim panelinin içeriği, örneğin müşterilerinizin mesajları, bu kayıtlarda maskelenir; Clarity'ye adınızı, e-posta adresinizi veya hiçbir hesap, kanal ya da faturalandırma bilgisini göndermeyiz.

Bir ödeme başlattığınızda Paddle'ın ödeme ekranı, Paddle'ın gizlilik politikasında açıklanan kendi çerezlerini kullanır.

Hesabınız aktif olduğu sürece verilerinizi saklarız. Verilerinizi Ayarlar'dan kendiniz silebilirsiniz: verilerinizi silmek markanızı, kataloğunuzu, işletme bilgilerinizi, konuşmalarınızı, kanal bağlantılarınızı ve destek taleplerinizi siler; hesabınızı silmek ayrıca giriş bilgilerinizi de siler. Bu şekilde silinen veriler aktif veritabanımızdan hemen kaldırılır; sağlayıcılarımızın yedeklerindeki kopyalar, bu yedeklerin süresi dolduğunda silinir.

Aktif bir ücretli aboneliğiniz varsa önce onu iptal edin; hâlâ ücretlendirilebilen bir aboneliği olan hesap silinemez. Paddle, ödeme kayıtlarınızı vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklar.

Her planda hesabınızın her ay kullandığı AI yanıtlarının sayısını (mesaj içeriği olmadan, yalnızca bir sayı) saklarız; bu nedenle verilerinizi silmek o ayın kullanım hakkını sıfırlamaz.

Aynı şekilde, panelde kendiniz istediğiniz AI test yanıtlarının (bilgi önizlemesi ve test sohbeti) günlük sayısını da sorularınız ve yanıtlar olmadan, yalnızca bir sayı olarak saklarız; bu nedenle verilerinizi silmek o günün test sınırını sıfırlamaz.

SocioSwift'in Instagram üzerinden aldığı verilerin silinmesini Meta üzerinden de isteyebilirsiniz; böyle bir talebi işlediğimizde bu sayfa onay kodunu gösterir.

Veriler şifreli bağlantılar (HTTPS) üzerinden gönderilir. Platform erişim anahtarları ve API bilgileri şifrelenmiş olarak saklanır; Meta, Trendyol ve Paddle'dan gelen mesajlar yalnızca geçerli bir imza veya kimlik bilgisiyle kabul edilir. Verilere erişim, Hizmeti yürütmek için gerekli olanla sınırlıdır.

Yaşadığınız yere bağlı olarak (örneğin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya AB/Birleşik Krallık GDPR kapsamında) verilerinize erişmeyi, düzeltilmesini, silinmesini veya bir kopyasını almayı, işlenmesine itiraz etmeyi ya da kısıtlanmasını istemeyi ve rızanızı geri çekmeyi talep edebilirsiniz. Bölüm 1'deki iletişim adresine yazın; kimliğinizi doğrulamamız gerekebilir.

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu gibi veri koruma otoritenize şikâyette bulunabilirsiniz.

SocioSwift kullanan bir işletmenin müşterisiyseniz lütfen önce o işletmeye başvurun; talebinizi yanıtlamaları için onlara yardımcı oluruz.

SocioSwift işletmeler için bir hizmettir ve çocuklara yönelik değildir.

Hizmetlerimiz veya sağlayıcılarımız değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri e-posta veya panel üzerinden bildiririz. Sayfanın başındaki tarih en güncel sürümü gösterir.