Gizlilik Politikası

1. Bu politika kimin için?

Bu Gizlilik Politikası, Hüsnüye Yaşar (şahıs işletmesi; "HY AI Platform" veya "HY") tarafından hyaiplatform.com internet sitesi ve HY AI Platform hizmeti için hazırlanmıştır. Son güncelleme: 28 Ekim 2026.

• Veri Sorumlusu: Hüsnüye Yaşar (şahıs işletmesi; marka: HY AI Platform)
• Vergi Kimlik No: 9390389782
• Adres: Çınarlı Mah. 1572 Sk. Kapı No:33 Daire No:Z18 Konak/İzmir
• E-posta: kvkk@hyaiplatform.com

İnternet sitesi ziyaretçileri ile iletişim ve demo talepleri için ayrıca Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni (hyaiplatform.com/legal/kvkk) geçerlidir.

2. HY’nin iki rolü

HY, kişisel verileri iki farklı sıfatla işler:

• Veri sorumlusu olarak: internet sitesi ziyaretçileri, iletişim ve demo talebinde bulunanlar ile HY’yi kullanan işletmelerin yetkili kullanıcılarına ait veriler.
• Veri işleyen olarak: HY’yi kullanan işletmelerin (müşterilerimizin) kendi müşterilerine ait veriler. Bu verilerin veri sorumlusu ilgili işletmedir; HY bu verileri yalnızca işletmenin talimatı doğrultusunda ve hizmetin sunulması amacıyla işler.

3. İşlenen veriler

Hizmetin niteliğine göre şu veriler işlenebilir:

• İletişim ve demo talepleri: ad soyad, şirket, e-posta, telefon, talep içeriği
• İşletme kullanıcıları: ad soyad, e-posta, rol ve yetki bilgisi, oturum ve işlem kayıtları
• İşletmelerin müşterilerine ait veriler: ad, telefon numarası veya mesajlaşma platformu kullanıcı kimliği, mesaj içerikleri ve ekleri, sipariş, teslimat, ödeme ve fatura bilgileri
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, güvenlik ve hata kayıtları

4. Meta platformlarından (WhatsApp, Instagram, Messenger) alınan veriler

Bir işletme WhatsApp Business Platform, Instagram veya Facebook Messenger hesabını HY’ye bağladığında, HY o hesaba gelen ve o hesaptan gönderilen mesajlara erişir. Bu kapsamda gönderenin görünen adı, telefon numarası veya platform kullanıcı kimliği, mesaj içerikleri, ekler ve zaman bilgisi işlenir.

• Bu veriler yalnızca işletmenin müşteri mesajlarını görüntülemesi ve yanıtlaması, AI satış temsilcisinin işletmenin ürün, fiyat ve stok bilgisiyle yanıt vermesi ve müşteri onayıyla sipariş oluşturulması için kullanılır.
• Bu veriler satılmaz, reklam veya profil çıkarma amacıyla kullanılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
• Meta platformlarından alınan veriler Meta Platform Koşulları ve ilgili politikalara uygun olarak işlenir.
• İşletme, bağlantıyı HY içindeki Bağlantılar ekranından istediği zaman kaldırabilir; bağlantı kaldırıldığında HY o hesaptan yeni mesaj almaz.

5. Yapay Zekâ Kullanımı

HY, hizmetin belirli işlevlerinde yapay zekâ sistemlerinden yararlanır. Bu kapsamda müşteri mesajları ve hizmetin sunulması için gerekli ticari bağlam, ürün, fiyat, stok ve sipariş bilgileri kullanılarak yanıt ve öneriler oluşturulabilir. Yapay zekâ işlevlerinde işlenen veriler, hizmetin sunulması için gerekli kapsamla sınırlı tutulur.

6. İşleme amaçları ve hukuki sebepler

Kişisel veriler; hizmetin sunulması ve sözleşmenin ifası, taleplerin yanıtlanması, hizmet güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla, KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi ve meşru menfaat hukuki sebeplerine; gerektiğinde açık rızaya dayanılarak işlenir.

7. Hizmet sağlayıcılar ve yurt dışına aktarım

HY, hizmeti sunmak için aşağıdaki hizmet sağlayıcı türlerinden yararlanır. Bu sağlayıcıların bir kısmı kişisel verileri yurt dışında işleyebilir. Yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki uygulanabilir şartlar ve ilgili akış için gerekli hukuki aktarım mekanizmaları esas alınır; gerekli mekanizma ve şartlar sağlanmadan ilgili aktarım başlatılmaz.

• Uygulama sunucusu ve veritabanı: Railway, Supabase
• İnternet sitesi barındırma: Vercel
• Yapay zekâ: OpenAI (mesajlara yanıt önerisi ve üretimi için)
• Mesajlaşma: Meta (WhatsApp, Instagram, Messenger)
• E-posta: Cloudflare, Google
• İşletmenin ayrıca etkinleştirdiği entegrasyonlar: pazaryerleri ve e-Fatura entegratörü

7.1. Hizmet Sağlayıcılar ve Veri Akışı

Hizmet kapsamında kullanılan hizmet sağlayıcılar, işlenen veri kategorileri, veri akışları, veri işleyen/bağımsız veri sorumlusu rolleri ve yurt dışı aktarım bilgileri, güncel Alt İşleyenler ve Veri Akışı Tablosu ile birlikte değerlendirilir.

8. Saklama ve silme

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve mevzuattaki saklama süreleri kapsamında saklanır. Amaç ortadan kalktığında veya işletme aboneliği sona erdiğinde veriler, fatura gibi yasal olarak saklanması gereken kayıtlar hariç silinir, yok edilir veya anonim hale getirilir.

Veri silme talebinin nasıl yapılacağı Veri Silme Talimatları sayfasında (hyaiplatform.com/legal/veri-silme) açıklanmıştır.

9. Güvenlik

İşletme verileri birbirinden ayrı tutulur; erişim kimlik doğrulama, rol ve yetki kontrolleriyle sınırlandırılır; bağlantılar HTTPS ile şifrelenir; kritik işlemler için işlem kayıtları tutulur.

10. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamındaki haklarınız için başvurularınızı aşağıdaki kanallardan iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

• E-posta: kvkk@hyaiplatform.com
• Adres: Çınarlı Mah. 1572 Sk. Kapı No:33 Daire No:Z18 Konak/İzmir

HY’yi kullanan bir işletmenin müşterisiyseniz, verilerinizin veri sorumlusu o işletmedir; başvurunuzu öncelikle o işletmeye iletmeniz önerilir. Bize ulaşan başvurular ilgili işletmeye iletilir.

11. Değişiklikler

Bu politika hizmet veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.