Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Bu politika, SecretaAI panelini (app.secretatr.com, "Platform") kullanan işletmelerin ve bu işletmelere WhatsApp, Instagram, Messenger, web sitesi sohbet kutusu veya telefon üzerinden ulaşan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni niteliğindedir.

1. Taraflar ve roller

SecretaAI, FUKARA LTD (İngiltere ve Galler şirket sicili no. 17339389; kayıtlı adres: 4 Raven Road, Unit 1C3, London, E18 1HB, Birleşik Krallık) tarafından işletilir. Bu politikada "SecretaAI" veya "biz" ifadeleri bu şirketi anlatır.

SecretaAI, Platform'a kayıt olan işletmelerin (bundan sonra "İşletme") hesap bilgileri bakımından veri sorumlusudur. İşletmelerin kendi müşterileriyle yaptığı yazışmalar ve aramalar bakımından ise veri sorumlusu İşletmenin kendisidir; SecretaAI bu verileri yalnızca İşletme adına ve hizmeti sunmak amacıyla işleyen veri işleyendir.

2. Hangi verileri işliyoruz

İşletme hesabı

Ad soyad, e-posta adresi, işletme adı
Şifre (yalnızca geri çözülemeyen şifrelenmiş hâli saklanır)
AI Asistan ayarları, bilgi bankası içerikleri, hizmetler, çalışma saatleri ve randevular
Satın alınan paket, ek AI yanıtları ve abonelik durumu (kart bilgileri bizde tutulmaz, bkz. madde 4)
Güvenlik kayıtları: giriş ve yönetici destek işlemleri

İşletmenin müşterileri (mesaj ve arama yapan kişiler)

Ad, telefon numarası veya sosyal medya kullanıcı kimliği
WhatsApp, Instagram, Messenger ve web sitesi sohbet kutusu üzerinden gönderilen mesajların içeriği
AI Telefon Asistanı kullanılıyorsa aramanın yazılı dökümü, özeti ve süresi
Oluşturulan randevular ve İşletmenin eklediği notlar ve etiketler

Bağlanan kanallar

İşletme bir kanalı (ör. WhatsApp veya Instagram) bağladığında, Meta gibi platformlardan alınan erişim anahtarları şifrelenerek saklanır ve yalnızca o İşletmenin mesajlarını almak ve cevaplamak için kullanılır.

3. Verileri hangi amaçla işliyoruz

Gelen mesajlara ve aramalara yapay zeka ile otomatik cevap üretmek
Mesajları, aramaları ve randevuları İşletmenin panelinde (Gelen Kutusu, Müşteriler, Randevular) göstermek
Müşteri istediğinde konuşmayı İşletmenin çalışanına aktarmak
Abonelik, deneme süresi ve ödeme durumunu yönetmek
Şifre sıfırlama gibi hesap e-postaları göndermek
Güvenliği sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek

Veriler satılmaz, reklam amacıyla kullanılmaz ve yapay zeka modellerini eğitmek için kullanılmaz.

4. Verileri kimlerle paylaşıyoruz

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde veri paylaşılır:

OpenAI (ABD): otomatik cevap üretmek için mesaj içeriği ve İşletmenin bilgi bankası
ElevenLabs: AI Telefon Asistanı'nın sesli görüşmesi ve arama dökümü
Meta Platforms (WhatsApp, Instagram, Messenger): İşletmenin bağladığı hesaplar üzerinden mesaj alıp göndermek
İşletmenin kendi telefon hattı sağlayıcısı (ör. Twilio): telefon asistanı aramalarını iletmek
Paddle: ödemeleri tahsil eden satıcı (Merchant of Record). Kart bilgileri yalnızca Paddle tarafından işlenir.
Resend: hesap e-postalarının (ör. şifre sıfırlama) gönderimi
Railway (sunucu, Hollanda) ve Supabase (veritabanı, Almanya): barındırma ve depolama

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yurt dışına aktarılabilir. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

5. Meta platformlarından alınan veriler

WhatsApp, Instagram ve Messenger üzerinden alınan veriler yalnızca İşletmenin müşterileriyle yazışmasını sağlamak için kullanılır, Meta Platform Koşulları'na uygun olarak işlenir ve üçüncü kişilere satılmaz veya devredilmez. Bu verilerin nasıl silineceği Veri Silme sayfasında açıklanmıştır.

6. Saklama süresi

Veriler, İşletmenin hesabı açık kaldığı sürece saklanır. İşletme hesabının kapatılmasını veya verilerin silinmesini istediğinde veriler en geç 30 gün içinde silinir. Ödeme kayıtları gibi yasal olarak saklanması zorunlu bilgiler, ilgili mevzuatta öngörülen süre boyunca saklanabilir.

7. Güvenlik

Bağlantılar şifreli (HTTPS) yapılır, şifreler ve kanal erişim anahtarları şifrelenerek saklanır, her işletme yalnızca kendi verilerini görebilir. Yönetici destek erişimi kayıt altına alınır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. İşletmelerin müşterileri, taleplerini öncelikle yazıştıkları İşletmeye iletmelidir; bize ulaşan talepler ilgili İşletmeye iletilir.

9. İletişim

Gizlilikle ilgili tüm talepleriniz için: fukaraltd@gmail.com

FUKARA LTD · Şirket no. 17339389 (İngiltere ve Galler) · 4 Raven Road, Unit 1C3, London, E18 1HB, Birleşik Krallık

10. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler panel üzerinden duyurulur.