Kebijakan Privasi

Siapa kami

DMKatalog (DMKatalog) menyediakan layanan perangkat lunak yang secara otomatis membalas pesan dan komentar yang masuk ke bisnis yang berjualan lewat Instagram, berdasarkan katalog produk mereka.

Pembagian peran ini penting. Penjual pemilik akun Instagram adalah pengendali data atas data pribadi pembelinya. DMKatalog memproses data tersebut hanya atas nama penjual dan sesuai instruksinya; artinya, DMKatalog adalah prosesor data (Pasal 3 KVKK, undang-undang pelindungan data pribadi Turki; Pasal 28 GDPR).

Data yang kami proses

Data penjual (pelanggan kami):

• Alamat email (untuk masuk; kami tidak menyimpan kata sandi, masuk dilakukan lewat tautan sekali pakai)
• Alamat email anggota tim yang ditambahkan penjual ke panel (untuk masuk dan notifikasi)
• Nama pengguna dan ID akun Instagram
• Token akses Instagram, dalam bentuk terenkripsi (AES-256-GCM); tidak pernah disimpan sebagai teks biasa di mana pun
• Katalog produk, teks informasi toko, dan catatan pesanan
• IBAN (nomor rekening) dan nama pemilik rekening, jika penjual menerima pembayaran lewat transfer bank
• ID obrolan Telegram, jika penjual memilih menerima notifikasi lewat Telegram

Data pembeli milik penjual:

• ID pengguna Instagram (IGSID), nama pengguna, nama tampilan (jika ada), dan alamat foto profil
• Isi dan waktu pesan yang dikirim; teks komentar pada postingan. Jika pembeli menuliskan alamat pengiriman dalam pesan, alamat itu tersimpan di isi pesan.
• Balasan yang dikirim oleh asisten otomatis
• Jika penjual menghubungkan toko ikas, Ticimax, atau Shopify: nomor, produk, jumlah, dan status pesanan toko yang dibuat melalui tautan produk di DM; informasi ini dicocokkan dengan percakapan. Nama, alamat, nomor telepon, dan email pelanggan tidak disimpan; jika respons platform memuatnya, data tersebut dibuang tanpa dibaca.

Data seperti lokasi, data kartu pembayaran, dan nomor identitas tidak dikumpulkan. Kami tidak menerima pembayaran; kami hanya meneruskan tautan pembayaran yang ditetapkan penjual atau informasi transfer bank (IBAN dan kode referensi). Alamat tidak dicatat di data pesanan.

Mengapa kami memproses data

Satu-satunya tujuan adalah layanan itu sendiri: membuat balasan atas pesan masuk berdasarkan katalog penjual, menampilkan percakapan di panel agar penjual bisa mengambil alih, dan mencatat pesanan saat informasi pembayaran dikirim. Dasar hukumnya adalah pelaksanaan kontrak antara penjual dan kami.

Jika penjual menghubungkan toko ikas, Ticimax, atau Shopify, menampilkan pesanan toko yang dibuat melalui tautan di DM kepada penjual juga termasuk bagian dari layanan.

Kami tidak menggunakan data untuk iklan, tidak menjualnya, dan tidak menyerahkannya kepada pihak ketiga untuk pemasaran. Model kecerdasan buatan tidak dilatih dengan data ini.

Dengan siapa kami berbagi data

• Meta Platforms: pengiriman dan penerimaan pesan berlangsung melalui Instagram.
• Penyedia kecerdasan buatan (OpenAI): jika kecerdasan buatan digunakan untuk membuat balasan, pesan-pesan terakhir dari percakapan terkait, katalog penjual, dan informasi toko dikirimkan kepadanya. Untuk membaca produk, teks katalog yang ditempelkan penjual dan keterangan postingan Instagram juga dikirimkan kepadanya. Untuk mengenali produk, foto yang dikirim pelanggan, gambar postingan yang dibagikannya, dan gambar cerita (story) yang dibalasnya atau yang di dalamnya ia menandai toko juga dikirimkan kepadanya. Penyedia ini tidak menggunakan data tersebut untuk melatih model.
• Hosting (Narhost (Turki)): server tempat data disimpan.
• Cloudflare: domain, koneksi terenkripsi, dan pengaturan lalu lintas; verifikasi bot pada formulir pendaftaran (Turnstile); kunjungan situs dihitung tanpa cookie dan secara agregat.
• Penyedia pengiriman email: tautan masuk, tautan konfirmasi pendaftaran, dan email notifikasi.
• Telegram: jika penjual memilih menerima notifikasi lewat Telegram; notifikasi memuat nama pengguna pembeli dan status percakapan.
• Platform e-commerce penjual (ikas, Ticimax, Shopify): katalog penjual dan pesanan yang berasal dari DM dibaca dari platform ini; tautan produk di DM membawa kode yang menunjukkan dari percakapan mana pesanan berasal.

Selain pihak-pihak di atas, tidak ada transfer data ke pihak ketiga mana pun. Sebagian penyedia ini berada di luar Turki.

Berapa lama kami menyimpan data

• Isi pesan: 90 hari. Pesan yang lebih lama dihapus oleh pembersihan otomatis yang berjalan setiap hari.
• Percakapan: catatan percakapan yang sama sekali tidak ada pertukaran pesannya selama 90 hari dihapus sepenuhnya.
• Catatan pesanan: disimpan untuk memenuhi kewajiban komersial dan keuangan; saat percakapan terkait dihapus, catatan ini dibersihkan dari data pribadi (kaitannya dengan pembeli diputus; yang tersisa hanya produk, nominal, dan tanggal).
• Pesanan toko: aturan yang sama dengan catatan pesanan; saat percakapan terkait dihapus, tautannya ke percakapan juga dihapus.
• Notifikasi mentah dari platform: 30 hari (untuk pencarian kesalahan dan audit).
• Pendaftaran pilot: 7 hari jika alamat email tidak diverifikasi, 6 bulan jika sudah diverifikasi (rinciannya ada di Pemberitahuan privasi pendaftaran).
• Akun penjual: sampai akun ditutup; setelah ditutup, akun dihapus dalam 30 hari.

Hak-hakmu dan penghapusan datamu

Berdasarkan Pasal 11 KVKK dan GDPR, kamu berhak mengakses, memperbaiki, dan menghapus datamu, serta mengajukan keberatan atas pemrosesannya.

Kamu bisa meminta penghapusan datamu lewat tiga cara:

• Lewat Instagram: saat kamu mencabut akses aplikasi di pengaturan Instagram, Meta otomatis meneruskan permintaan penghapusan kepada kami; kami akan memberimu kode konfirmasi dan halaman status.
• Lewat penjual: penjual dapat memulai penghapusan datamu dari panelnya.
• Menulis langsung kepada kami: [email protected]

Permintaan diproses paling lambat dalam 24 jam; catatan percakapan, pesan, dan komentarmu dihapus. Status permintaan bisa kamu lihat di halaman status dengan kode konfirmasi yang kamu terima.

Pesan otomatis

Saat kamu mengirim pesan ke akun penjual, balasannya bisa dibuat oleh perangkat lunak otomatis yang bekerja atas nama penjual. Kapan saja, kamu bisa menulis “dur” (“berhenti” dalam bahasa Turki) atau salah satu kata “mesaj atmayın”, “stop”, “rahatsız etme”; kami akan berhenti mengirimimu pesan otomatis, dan permintaan ini langsung berlaku. Jika ingin menerima balasan otomatis lagi, cukup tulis “DEVAM” (“lanjut” dalam bahasa Turki).

Keamanan

• Semua lalu lintas dienkripsi melalui HTTPS.
• Token akses Instagram disimpan terenkripsi di basis data dengan AES-256-GCM.
• Notifikasi platform tidak diproses tanpa verifikasi tanda tangan.
• Penjual masuk tanpa kata sandi; yang dikirim adalah tautan sekali pakai yang berlaku 15 menit. Tautan untuk mengonfirmasi pendaftaran pilot juga hanya bisa dipakai sekali dan berlaku 24 jam.
• Basis data dicadangkan setiap hari.

Cookie dan informasi yang disimpan di browser

Panel memakai dua cookie fungsional (dmk_lang dan dmk_theme, 1 tahun) untuk mengingat bahasa dan tampilan yang kamu pilih (terang, gelap, atau mengikuti pengaturan sistem). Agar kamu tetap masuk, token masuk disimpan di penyimpanan lokal browser kamu dan dihapus saat kamu keluar. Kami tidak memakai cookie iklan, pelacakan, atau analitik.

Perubahan dan kontak

Jika ada perubahan penting pada teks ini, kami akan memberi tahu penjual lewat email. Untuk pertanyaan: [email protected] · —