Gizlilik Politikası

Distrivo Customer Support ("Hizmet"), e-ticaret işletmelerinin ("işletme") müşteri destek yazışmalarını WhatsApp, Instagram ve Facebook Messenger üzerinden yapay zekâ destekli olarak yanıtlayan bir hizmettir. Bu politika, Hizmet'i kullanan işletmelerin ve onların müşterilerinin ("son müşteri") kişisel verilerinin 6698 sayılı KVKK ve GDPR kapsamında nasıl işlendiğini açıklar.

Roller

Son müşterilere ait kişisel veriler bakımından veri sorumlusu işletmedir; Distrivo bu verileri işletme adına ve talimatıyla işleyen veri işleyen sıfatını taşır. İşletmenin hesap bilgileri (ad, e-posta, fatura bilgileri) bakımından veri sorumlusu Distrivo'dur.

İşlenen veriler ve amaçları

• Destek yazışmaları (mesaj içerikleri, gönderen kimliği/telefon numarası/sosyal medya kullanıcı adı): son müşterinin sorusunu yanıtlamak ve yazışma geçmişini işletmenin panelinde göstermek için.
• Sipariş ve müşteri verileri (ad-soyad, e-posta, telefon, teslimat/fatura adresi, sipariş içerik ve durumu — işletmenin bağladığı Shopify mağazasından ya da diğer e-ticaret entegrasyonlarından): YALNIZCA son müşterinin talebini yanıtlamak (sipariş durumu, iade, kargo takibi) için anlık olarak sorgulanır; Shopify müşteri kayıtları Distrivo'da kalıcı bir kopya olarak SAKLANMAZ.
• İşletme hesap ve fatura bilgileri (yetkili adı, e-posta, unvan, VKN/TCKN, adres): sözleşme ve faturalandırma için. Kart bilgileri Distrivo'da tutulmaz; PayTR'nin kart saklama altyapısında token'lanır.
• Kullanım ölçümleri (token/çağrı sayıları): bakiye ücretlendirmesi için; mesaj içeriği fatura kayıtlarına yazılmaz.

Veriler yukarıdaki amaçlar dışında kullanılmaz; profilleme, reklam veya veri satışı YAPILMAZ. Yapay zekâ yanıtları destek amaçlıdır ve son müşteri üzerinde hukuki sonuç doğuran otomatik kararlar alınmaz.

Saklama ve silme

• Yazışma geçmişi, işletme Hizmet'i kullandığı sürece işletmeye özel yalıtılmış veritabanında saklanır.
• İşletme Shopify uygulamasını kaldırdığında mağaza bağlantı kayıtları (mağaza adresi, erişim anahtarları) Shopify'ın shop/redact bildirimi üzerine otomatik silinir.
• Son müşteri silme talepleri (customers/redact dahil) kayıt altına alınır ve 30 gün içinde yerine getirilir.
• Hizmet sözleşmesi sona eren işletmenin verileri 30 gün içinde silinir; yasal saklama yükümlülüğü olan fatura kayıtları mevzuattaki süre boyunca tutulur.

Güvenlik

• Veriler aktarımda TLS, depoda şifreleme ile korunur; erişim anahtarları ayrıca AES-256-GCM ile şifrelenir.
• Her işletmenin verisi kendi adlandırılmış veritabanında yalıtılır.
• Personel erişimi asgari yetki ilkesiyle sınırlıdır ve veri erişimi günlüklenir.

Yapay zekâ servisiyle veri paylaşımı

Müşteri mesajlarına otomatik yanıt üretmek için Anthropic PBC (Claude) yapay zekâ servisini kullanırız. Bu paylaşım, panelde açık onayınız alınmadan başlamaz; onayınızı Ayarlar > Yapay zekâ veri paylaşımı bölümünden istediğiniz zaman geri alabilirsiniz. Onay geri alındığında ajan yapay zekâ yanıtı üretmez.

Anthropic'e gönderilen veriler: müşterilerinizin gönderdiği mesajlar (metin ve görseller), yanıt için gereken sipariş ve kargo bilgileri (sipariş numarası, kargo durumu, adres özeti) ve mağazanıza ait ajan talimatları ile bilgi tabanı içeriği.

Gönderilmeyen veriler: ödeme kartı bilgileri, panel şifreniz ve erişim anahtarlarınız.

Nasıl toplanır ve ne kadar saklanır: veriler bağladığınız mesajlaşma kanallarından (WhatsApp/Instagram/Messenger) ve mağaza entegrasyonlarınızdan gelir; yanıt üretimi için Anthropic API'sine iletilir. Anthropic, API üzerinden gönderilen verileri model eğitiminde kullanmaz. Veriler ABD'de işlenebilir; aktarım şifreli kanallar üzerinden yapılır ve alt işleyiciyle sözleşmesel koruma yükümlülükleri geçerlidir.

Alt işleyiciler

Google Cloud (barındırma ve veritabanı — eur3/Avrupa bölgesi), Anthropic PBC (yapay zekâ yanıt üretimi — yukarıdaki bölüme bakınız), Meta (WhatsApp/Instagram/Messenger iletimi), Shopify (mağaza verisi), PayTR (ödeme). Alt işleyicilere yalnızca hizmetin gerektirdiği asgari veri aktarılır ve hepsi eşdeğer koruma sağlamakla yükümlüdür.

Haklarınız

KVKK m.11 ve GDPR kapsamındaki erişim, düzeltme, silme, işlemeye itiraz taleplerinizi info@distrivo.com adresine iletebilirsiniz. Son müşteriler taleplerini öncelikle alışveriş yaptıkları işletmeye (veri sorumlusuna) yöneltmelidir; işletmeden gelen talepler 30 gün içinde yanıtlanır. Bir güvenlik ihlali tespit edilirse etkilenen işletmeler ve ilgili merciler 72 saat içinde bilgilendirilir.

Bu sayfanın güncel sürümü her zaman ops.distrivo.com/privacy adresindedir. Kullanım şartları için: ops.distrivo.com/terms