Gizlilik Politikası

1. Bu politika kimleri kapsar?

• Ziyaretçiler: mesaifix.com'u ziyaret eden veya iletişim formunu dolduran kişiler,
• Müşteriler: Mesaifix'te hesap açan işletmeler, hesap sahipleri ve Yetkili Kullanıcılar,
• Son Kullanıcılar: Müşterilerimizin web sitesi asistanıyla veya WhatsApp hattıyla konuşan, rezervasyon sayfasından rezervasyon yapan kişiler.

Kişisel verilerinizin hangi hukuki sebeplerle işlendiğine ve haklarınıza ilişkin KVKK kapsamındaki resmî bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

2. Rolümüz: veri sorumlusu mu, veri işleyen mi?

Mesaifix, hangi veriden söz edildiğine göre iki farklı rolde bulunur:

Son Kullanıcı verilerinde işleme amaçlarını ve vasıtalarını işletme belirler. Biz bu verileri yalnızca işletmenin talimatıyla ve Veri İşleme Sözleşmesi'ne uygun olarak işleriz.

3. Hangi verileri işliyoruz?

Parolanızı açık metin olarak görmeyiz ve kart bilgilerinizi saklamayız. Özel nitelikli kişisel veri toplamayı amaçlamayız; işletmelerden de bu tür verileri istememelerini isteriz.

4. Verileri hangi amaçlarla kullanıyoruz?

• Hesabınızı oluşturmak, Hizmetler'i sunmak ve Kullanım Şartları'nı yerine getirmek,
• Asistanların işletme adına doğru cevap vermesini, rezervasyonların alınmasını ve hatırlatmaların gönderilmesini sağlamak,
• Kredi kullanımını ölçmek, faturalandırmak ve ödemeleri takip etmek,
• Destek taleplerini ve iletişim formu mesajlarını cevaplamak,
• Platform'un güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları gidermek,
• Hizmet, güvenlik, fatura ve sözleşme değişikliği bildirimlerini iletmek,
• Kanuni yükümlülüklerimizi yerine getirmek ve hukuki taleplere karşı haklarımızı korumak,
• Kişiyi belirlemeye imkân vermeyen toplu istatistiklerle Hizmetler'i geliştirmek.

İzniniz olmadan pazarlama amaçlı ticari elektronik ileti göndermeyiz. İleride böyle bir iletişim yapmak istersek ayrı ve isteğe bağlı bir onay alır, onayınızı İleti Yönetim Sistemi'ne (İYS) kaydederiz.

5. Yapay zekâ ve verileriniz

Bir asistan, Son Kullanıcı'nın mesajına cevap verirken yapay zekâ modeline şunları gönderir: işletmenin asistan ayarları, işletmenin panele girdiği bilgilerden soruyla ilgili olanlar ve yalnızca o anki konuşma oturumunun mesajları. Önceki oturumlar modele gönderilmez.

Dosyadan ürün aktarırken (Excel, CSV, PDF) dosyanın içeriği ürünleri ve sütunları tanımak için modele gönderilir. Ürünler, siz tek tek onaylamadan kaydedilmez.

Yapay zekâ modelleri, hizmet aldığımız yapay zekâ sağlayıcıları tarafından sunulur; bir işletmenin hangi sağlayıcının modeliyle çalışacağını kalite ve maliyete göre biz belirleriz. Sağlayıcılarla yaptığımız sözleşmeler uyarınca gönderilen veriler modellerin eğitiminde kullanılmaz; kötüye kullanımın izlenmesi amacıyla sınırlı bir süre saklanabilir. Tek istisna, işletmenin ayrıca ve yazılı olarak kabul ettiği veri paylaşımlı kullanımdır; bu durumda o işletmenin konuşmaları sağlayıcıyla, modellerini geliştirmesi için paylaşılır. Mesaifix de Müşteri İçeriği'ni veya Son Kullanıcı verilerini herhangi bir modeli eğitmek için kullanmaz.

Asistanlar, Son Kullanıcılar hakkında hukuki sonuç doğuran veya onları benzer biçimde önemli ölçüde etkileyen otomatik kararlar almaz. Rezervasyonlar, işletmenin belirlediği kurallara göre oluşturulur ve işletme tarafından yönetilir.

6. Verileri kimlerle paylaşıyoruz?

Kişisel verileri satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Verileri yalnızca aşağıdaki durumlarda aktarırız.

Hizmet sağlayıcılarımız (alt veri işleyenler)

Hizmetler'i sunabilmek için aşağıdaki türde sağlayıcılarla çalışırız. Her biri verileri yalnızca bize hizmet vermek için ve sözleşmeyle bağlı olarak işler.

Sağlayıcıların adlarını ve konumlarını içeren güncel liste, info@henartech.com adresine yazmanız halinde size iletilir. Yeni bir alt veri işleyenle çalışmaya başlamadan en az 30 gün önce Müşterilerimize e-posta ile bildiririz.

Diğer aktarımlar

• Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, hukuki bir yükümlülük veya usulüne uygun bir talep olduğunda,
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız danışmanlara, sır saklama yükümlülüğü altında ve gerekli ölçüde,
• Birleşme, devralma veya varlık satışı halinde, bu politikayla aynı koruma seviyesini sağlamak şartıyla devralan tarafa,
• Son Kullanıcı verilerinde, verinin sorumlusu olan işletmeye.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde işler. Bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır:

• Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara dayanılır,
• Yeterlilik kararı yoksa, Kurul'ca ilan edilen standart sözleşme imzalanır ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilir,
• Bunların mümkün olmadığı arızi aktarımlarda Kanun'un 9. maddesinin 6. fıkrasındaki istisnalara dayanılır.

Son Kullanıcı verilerinin yurt dışındaki alt veri işleyenlere aktarımı, işletmenin bu konudaki talimatını içeren Veri İşleme Sözleşmesi çerçevesinde yapılır.

8. Ne kadar saklıyoruz?

Kişisel verileri, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

9. Verileri nasıl koruyoruz?

• Veriler iletim sırasında ve depolanırken şifrelenir.
• Her işletmenin verisi diğer işletmelerin verisinden yalıtılır.
• Kanal erişim bilgileri gibi gizli bilgiler ek önlemlerle korunur; parolalar geri döndürülemez biçimde saklanır.
• Verilere erişim, yetkili personelle ve iş gereksinimiyle sınırlıdır.
• Web sitesi asistanı yalnızca işletmenin izin verdiği sitelerde çalışır ve kötüye kullanıma karşı korunur.

Bir veri ihlali durumunda KVKK'nın 12. maddesi ve Kurul kararları uyarınca Kurul'a en geç 72 saat içinde, etkilenen kişilere ve işletmelere ise makul en kısa sürede bildirimde bulunuruz.

10. Google API verileri

Google İşletme Profili'nizi bağladığınızda Google API'lerinden aldığımız bilgileri (işletme profili ve yorumlar gibi) yalnızca size panelde sunduğumuz özellikler için kullanırız. Mesaifix'in Google API'lerinden alınan bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Services User Data Policy'ye uygundur.

Google verilerini reklam amacıyla kullanmayız ve satmayız; bu verilerin insanlar tarafından okunmasına yalnızca sizin onayınızla, güvenlik amacıyla veya kanuni zorunluluk halinde izin veririz; bu verileri genel amaçlı yapay zekâ modellerini eğitmek için kullanmayız. Bağlantıyı panelden veya Google hesap izinleri sayfasından istediğiniz zaman kaldırabilirsiniz.

11. Meta (WhatsApp, Instagram) verileri ve veri silme talimatları

WhatsApp hattınızı veya Instagram hesabınızı bağladığınızda Meta'dan hattınıza gelen mesajları, gönderenin WhatsApp numarasını ve profil adını, hattınızın kimlik bilgilerini ve erişim bilgilerini alırız. Bu verileri yalnızca asistanın cevap vermesi, sohbetlerin panelde gösterilmesi ve rezervasyon hatırlatmalarının gönderilmesi için kullanırız.

Verilerinizin silinmesi için:

1. Bağlantıyı kaldırmak için panelde ilgili asistanın veya ürünün sayfasından bağlantıyı kesin. Bu işlem erişim bilgilerini siler ve yeni veri alınmasını durdurur.
2. Tek tek sohbetleri panelin Konuşmalar sayfasından kaldırabilirsiniz.
3. Hesabınızı ve tüm verilerinizi silmek için panelin Ayarlar sayfasındaki “Hesabı sil” seçeneğini kullanın.
4. Panele erişemiyorsanız veya kalıcı silme talebiniz varsa, hesabınıza kayıtlı e-posta adresinden info@henartech.com adresine yazın. Talebinizi en geç 30 gün içinde sonuçlandırırız.

Bir işletmeye WhatsApp üzerinden yazdıysanız ve verilerinizin silinmesini istiyorsanız, önce o işletmeye başvurun. Bize yazarsanız talebinizi işletmeye iletiriz.

12. Bir işletmenin asistanıyla konuştuysanız veya rezervasyon yaptıysanız

Bir işletmenin web sitesindeki asistanla veya WhatsApp hattıyla konuştuysanız ya da rezervasyon sayfasından rezervasyon yaptıysanız, verilerinizin veri sorumlusu o işletmedir. Mesaifix, işletmeye bu hizmetleri sağlayan teknoloji sağlayıcısıdır ve verilerinizi yalnızca işletme adına işler.

Bu kapsamda işlenen veriler: yazdığınız mesajlar; rezervasyon için verdiğiniz ad, telefon, e-posta, kişi sayısı, notlar ve işletmenin sorduğu sorulara verdiğiniz cevaplar; seçtiğiniz hatırlatma; WhatsApp'ta ayrıca numaranız ve profil adınız. Bu veriler, işletmenin sorularınızı cevaplaması ve rezervasyonunuzu yönetmesi için işlenir.

Bir yapay zekâ asistanıyla konuşuyorsunuz. Asistan, işletmenin verdiği bilgilere dayanarak otomatik cevap üretir ve hata yapabilir. Fiyat, stok veya randevu gibi önemli bilgileri gerektiğinde işletmeyle teyit edin. Sağlık durumunuz gibi hassas bilgileri asistanla paylaşmayın.

Web sitesi asistanı, tekrar geldiğinizde konuşmalarınızı bir araya getirebilmek için tarayıcınızda rastgele bir ziyaretçi kimliği saklar. Bu kimlik sizi kişi olarak tanımlamaz; tarayıcı verilerinizi silerek kaldırabilirsiniz.

Rezervasyon onayları ve hatırlatmaları seçtiğiniz kanaldan (e-posta veya WhatsApp) gönderilir. Bunlar bilgilendirme amaçlı iletilerdir ve reklam içermez.

KVKK'nın 11. maddesindeki haklarınızı kullanmak için doğrudan ilgili işletmeye başvurmanız gerekir. Bize ulaşırsanız (info@henartech.com) talebinizi gecikmeksizin işletmeye iletir, işletmenin cevap verebilmesi için gereken teknik desteği sağlarız.

13. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Haklarınızın tam listesi ve başvuru yöntemi KVKK Aydınlatma Metni'nde yer alır.

Hesabınızdaki bilgilerin çoğunu panelden kendiniz görüntüleyebilir, düzeltebilir ve silebilirsiniz.

14. Çocuklar

Platform işletmelere yöneliktir; 18 yaşından küçüklerin hesap açması yasaktır. Bir işletmenin Son Kullanıcıları arasında çocuklar bulunabiliyorsa gerekli bilgilendirme ve izinlerden ilgili işletme sorumludur.

15. Değişiklikler

Bu politikayı Hizmetler'deki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri Müşterilerimize e-posta veya panel aracılığıyla önceden bildiririz.

16. İletişim

Bu politika veya kişisel verileriniz hakkındaki sorularınız için:

Unvan

Henartech Yazılım Ltd. Şti.

MERSİS No

0461123092500001

Adres

Yenişehir Mah. Çevlik Sk. Kurudere Apt. No: 2 İç Kapı No: 9, Merkez/Bingöl, Türkiye

KEP adresi

henartechyazilim@hs01.kep.tr

E-posta

info@henartech.com

Web sitesi

mesaifix.com