Gizlilik Politikası

Kimiz

DMKatalog (DMKatalog), Instagram üzerinden satış yapan işletmelerin gelen mesajlarına ve yorumlarına ürün kataloglarından otomatik cevap veren bir yazılım hizmeti sunar.

Rol ayrımı önemlidir. Instagram hesabının sahibi olan satıcı, müşterilerinin kişisel verileri bakımından veri sorumlusudur. DMKatalog bu verileri yalnızca satıcı adına ve onun talimatıyla işler; yani veri işleyendir (KVKK m.3, GDPR m.28).

Hangi verileri işliyoruz

Satıcı (müşterimiz) verileri:

• E-posta adresi (giriş için; şifre tutmuyoruz, giriş tek kullanımlık bağlantıyla yapılır)
• Satıcının panele eklediği ekip üyelerinin e-posta adresleri (giriş ve bildirimler için)
• Instagram kullanıcı adı ve hesap kimliği
• Instagram erişim jetonu, şifrelenmiş olarak (AES-256-GCM); hiçbir yerde açık saklanmaz
• Ürün kataloğu, mağaza bilgisi metni ve sipariş kayıtları
• Havale ile ödeme alıyorsa IBAN ve hesap sahibinin adı
• Bildirimleri Telegram'dan almayı seçtiyse Telegram sohbet kimliği

Satıcının müşterilerine ait veriler:

• Instagram kullanıcı kimliği (IGSID), kullanıcı adı, varsa görünen ad ve profil fotoğrafının adresi
• Gönderdiği mesajların içeriği ve zamanı; gönderiye yaptığı yorumun metni. Müşteri teslimat adresini mesajla yazarsa adres mesaj içeriğinde durur.
• Otomatik asistanın gönderdiği cevaplar
• Satıcı ikas, Ticimax ya da Shopify mağazasını bağladıysa: DM'deki ürün bağlantısından mağazada verilen siparişlerin numarası, ürünleri, tutarı ve durumu; bu bilgiler konuşmayla eşleştirilir. Müşterinin adı, adresi, telefonu ve e-postası saklanmaz; platformun cevabında gelse de okunmadan atılır.

Konum, ödeme kartı bilgisi, kimlik numarası gibi veriler toplanmaz. Ödeme tahsilatı yapmayız; yalnızca satıcının belirlediği ödeme bağlantısını ya da havale bilgisini (IBAN ve referans kodu) iletiriz. Sipariş kaydına adres yazılmaz.

Neden işliyoruz

Tek amaç hizmetin kendisidir: gelen mesaja satıcının kataloğundan cevap üretmek, satıcının konuşmayı devralabilmesi için panelde göstermek ve ödeme bilgisi gönderildiğinde sipariş kaydı tutmak. Hukuki dayanak, satıcı ile aramızdaki sözleşmenin ifasıdır.

Satıcı ikas, Ticimax ya da Shopify mağazasını bağladıysa, DM'deki bağlantıdan mağazada verilen siparişleri satıcıya göstermek de bu hizmetin parçasıdır.

Verileri reklam amacıyla kullanmıyor, satmıyor ve üçüncü kişilere pazarlama için aktarmıyoruz. Yapay zekâ modelleri bu verilerle eğitilmez.

Kimlerle paylaşıyoruz

• Meta Platforms: mesajların gönderilip alınması Instagram üzerinden gerçekleşir.
• Yapay zekâ sağlayıcısı (OpenAI): cevap üretiminde yapay zekâ kullanıldığında ilgili konuşmanın son mesajları, satıcının kataloğu ve mağaza bilgisi gönderilir. Ürünleri okumak için satıcının yapıştırdığı katalog metni ve Instagram gönderi açıklamaları da gönderilir. Ürünü tanımak için müşterinin gönderdiği fotoğraf, paylaştığı gönderinin görseli ve cevap yazdığı ya da mağazayı etiketlediği hikâyenin görseli de gönderilir. Sağlayıcı bu veriyi model eğitimi için kullanmaz.
• Barındırma (Narhost (Türkiye)): verinin saklandığı sunucular.
• Cloudflare: alan adı, şifreli bağlantı ve trafik yönlendirmesi; başvuru formunda bot doğrulaması (Turnstile); site ziyaretleri çerezsiz, toplu olarak sayılır.
• E-posta gönderim sağlayıcısı: giriş ve başvuru doğrulama bağlantıları, bildirim e-postaları.
• Telegram: satıcı bildirimleri Telegram'dan almayı seçtiyse; bildirimde müşterinin kullanıcı adı ve konuşmanın durumu yer alır.
• Satıcının e-ticaret platformu (ikas, Ticimax, Shopify): satıcının kataloğu ve DM'den gelen siparişleri bu platformdan okunur; DM'deki ürün bağlantıları, siparişin hangi konuşmadan geldiğini gösteren bir kod taşır.

Bunların dışında hiçbir üçüncü tarafa aktarım yapılmaz. Bu sağlayıcıların bir kısmı Türkiye dışındadır.

Ne kadar saklıyoruz

• Mesaj içerikleri: 90 gün. Bu süreden eski mesajlar her gün çalışan otomatik temizlikle silinir.
• Konuşmalar: 90 gündür hiç mesajlaşma olmayan konuşma kaydı tamamen silinir.
• Sipariş kayıtları: ticari ve mali yükümlülükler için saklanır; ilgili konuşma silindiğinde kişisel veriden arındırılır (müşteri bağlantısı kopar, yalnızca ürün, tutar ve tarih kalır).
• Mağaza siparişleri: sipariş kayıtlarıyla aynı kurallar; ilgili konuşma silindiğinde konuşmayla bağlantısı kopar.
• Ham platform bildirimleri: 30 gün (hata ayıklama ve denetim için).
• Pilot başvuruları: e-postası doğrulanmayanlar 7 gün, doğrulananlar 6 ay (ayrıntısı Başvuru gizlilik bildiriminde).
• Satıcı hesabı: hesap kapatılana kadar; kapatıldıktan sonra 30 gün içinde silinir.

Haklarınız ve verinizi silme

KVKK m.11 ve GDPR uyarınca verinize erişme, düzeltme, silme ve işlenmesine itiraz etme hakkınız var.

Verinizin silinmesini üç yoldan isteyebilirsiniz:

• Instagram üzerinden: Instagram ayarlarınızdan uygulamanın erişimini kaldırdığınızda Meta bize otomatik silme talebi iletir; size bir onay kodu ve durum sayfası döneriz.
• Satıcıya başvurarak: satıcı panelinden sizin verinizin silinmesini başlatabilir.
• Doğrudan bize yazarak: [email protected]

Talepler en geç 24 saat içinde işlenir; konuşma, mesaj ve yorum kayıtlarınız silinir. Talebin durumunu size verilen onay koduyla durum sayfasından görebilirsiniz.

Otomatik mesajlaşma

Satıcının hesabına yazdığınızda cevaplar, satıcı adına çalışan otomatik bir yazılım tarafından üretilebilir. Dilediğiniz an “dur” yazarsanız (ya da “mesaj atmayın”, “stop”, “rahatsız etme”) otomatik mesaj almayı durdururuz; bu talep anında uygulanır. Yeniden otomatik cevap almak isterseniz “DEVAM” yazmanız yeterlidir.

Güvenlik

• Tüm trafik HTTPS üzerinden şifrelenir.
• Instagram erişim jetonları veritabanında AES-256-GCM ile şifreli tutulur.
• Platform bildirimleri imza doğrulaması yapılmadan işlenmez.
• Satıcı girişinde şifre kullanılmaz; tek kullanımlık, 15 dakika geçerli bağlantı gönderilir. Pilot başvurusunu doğrulayan bağlantı da tek kullanımlıktır ve 24 saat geçerlidir.
• Veritabanı günlük olarak yedeklenir.

Çerezler ve tarayıcıda saklanan bilgiler

Panel, seçtiğiniz dili ve görünümü (açık, koyu ya da sistem ayarı) hatırlamak için iki işlevsel çerez (dmk_lang ve dmk_theme, 1 yıl) kullanır. Oturumunuzu sürdürmek için giriş anahtarı tarayıcınızın yerel deposunda tutulur; çıkış yapınca silinir. Reklam, izleme ya da analiz çerezi kullanılmaz.

Değişiklikler ve iletişim

Bu metinde önemli bir değişiklik olursa satıcılara e-posta ile bildiririz. Sorularınız için: [email protected] · —