Gizlilik Politikası
Son güncelleme: 14 Mart 2026
1. Veri Sorumlusu
Cevrox ("Cevrox", "biz", "bizim") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz. Bu Gizlilik Politikası, dijital SaaS hizmetimizi kullanırken toplanan, kullanılan ve korunan kişisel verilerin nasıl işlendiğini açıklar.
2. Toplanan Veriler
Hizmetimizi kullanırken aşağıdaki kategorilerde kişisel veriler toplanabilir:
Kimlik bilgileri: Ad, soyad, iletişim bilgileri
İletişim bilgileri: E-posta adresi, telefon numarası
Mağaza bilgileri: Mağaza adı, Trendyol API bilgileri, ürün verileri
Müşteri etkileşimleri: Müşteri soruları, AI yanıtları, soru-cevap geçmişi
Ödeme bilgileri: Fatura bilgileri (kart bilgileri iyzico tarafından işlenir, Cevrox'ta saklanmaz)
Kullanım verileri: Oturum bilgileri, kullanım istatistikleri, hizmet performans verileri
Sosyal medya mesajları: Facebook Messenger ve Instagram DM üzerinden gönderilen mesajlar, gönderen kullanıcı adı/kimliği, mesaj içeriği ve zaman damgası
2.1 Facebook ve Instagram Verileri
Uygulamamız, Meta (Facebook/Instagram) platformları üzerinden aşağıdaki verileri toplar ve işler:
Facebook Messenger mesajları: Facebook sayfanıza Messenger üzerinden gönderilen müşteri mesajları, yapay zeka tarafından otomatik yanıtlanmak amacıyla işlenir.
Instagram DM mesajları: Instagram işletme hesabınıza gelen direkt mesajlar, aynı amaçla işlenir.
Kullanıcı kimliği: Mesaj gönderen kullanıcının platform kimlik numarası (Page-Scoped ID) saklanır. Bu kimlik yalnızca ilgili sayfa kapsamında geçerlidir ve kullanıcının kişisel Facebook/Instagram hesabına erişim sağlamaz.
Veri kullanım amacı: Toplanan mesaj verileri yalnızca müşteri sorularına yapay zeka ile otomatik yanıt üretmek amacıyla kullanılır. Reklam, profilleme veya üçüncü taraf pazarlama amacıyla kullanılmaz.
Veri paylaşımı: Mesaj verileri, AI yanıt üretimi için OpenAI/OpenRouter gibi yapay zeka hizmet sağlayıcılarına anonim olarak iletilir. Hiçbir kişisel tanımlayıcı bilgi bu sağlayıcılarla paylaşılmaz.
3. Verilerin İşlenme Amaçları
- •SaaS hizmetinin sağlanması ve yönetilmesi
- •Yapay zeka modelinin eğitilmesi ve iyileştirilmesi
- •Müşteri desteği ve teknik destek sunulması
- •Ödeme işlemlerinin gerçekleştirilmesi
- •Hizmet kalitesinin ölçülmesi ve geliştirilmesi
- •Yasal yükümlülüklerin yerine getirilmesi
4. Verilerin Güvenliği
Kişisel verileriniz, endüstri standardı güvenlik önlemleriyle korunmaktadır. SSL/TLS şifreleme, güvenli sunucu altyapısı ve erişim kontrolleri kullanılmaktadır. Ödeme bilgileri, PCI DSS sertifikalı iyzico altyapısı üzerinden işlenir ve Cevrox sunucularında saklanmaz.
5. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- •iyzico: Ödeme işlemleri için (PCI DSS uyumlu)
- •Trendyol API: Mağaza entegrasyonu kapsamında (sadece yetkili mağaza verileri)
- •Meta Platforms (Facebook/Instagram): Messenger ve Instagram DM mesajlarının alınması ve yanıtlanması için Meta Graph API kullanılır. Yalnızca sayfa yöneticisinin yetkilendirdiği veriler işlenir.
- •AI hizmet sağlayıcıları: Soru yanıtlama için (anonimleştirilmiş veriler)
- •Yasal zorunluluklar: Mahkeme kararı veya yasal talep halinde
6. Çerezler
Web sitemizde oturum yönetimi ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Ancak bu durumda bazı hizmet özellikleri kısıtlanabilir.
7. Kullanıcı Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- •Kişisel verilerinizin işlenip işlenmediğini öğrenme
- •İşlenen verileriniz hakkında bilgi talep etme
- •İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- •Verilerin düzeltilmesini veya silinmesini talep etme
- •Verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme
- •Verilerin işlenmesine itiraz etme
Haklarınızı kullanmak için info@cevrox.com adresine başvurabilirsiniz.
8. Verilerin Saklanma Süresi
Kişisel verileriniz, hizmet süresi boyunca ve yasal saklama yükümlülüklerinin gerektirdiği süre kadar saklanır. Abonelik sonlandırıldığında, verileriniz 90 gün içinde anonimleştirilir veya silinir.
9. Veri Silme Talebi
Facebook veya Instagram üzerinden uygulamamızla etkileşime geçtiyseniz ve verilerinizin silinmesini istiyorsanız, aşağıdaki yollarla talepte bulunabilirsiniz:
E-posta ile: info@cevrox.com adresine "Veri Silme Talebi" konulu e-posta gönderin. Facebook/Instagram kullanıcı adınızı ve ilgili sayfa adını belirtin.
İşlem süresi: Veri silme talepleri en geç 30 gün içinde işleme alınır. Silme işlemi tamamlandığında e-posta ile bilgilendirilirsiniz.
Silinen veriler: Mesaj geçmişi, konuşma kayıtları ve ilişkili kullanıcı kimlik bilgileri kalıcı olarak silinir.
10. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda kayıtlı e-posta adresinize bildirim gönderilir.
11. İletişim
Gizlilik politikamız hakkında sorularınız için:
E-posta: info@cevrox.com