Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 2026-10-06
Kısaca
- Zeldina, e-ticaret sitelerine eklenen yapay zekâ destekli bir alışveriş asistanıdır.
- Mağazaların müşterileri için verileri mağaza adına işleriz. Sohbetler 12 ay saklanır, sonra otomatik silinir.
- Asistanda çerez kullanmayız. Kişisel verileri satmayız ve reklam için kullanmayız.
- Sohbetler yapay zekâ sağlayıcımızda yalnızca yanıt üretmek için işlenir ve model eğitiminde kullanılmaz.
1. Biz kimiz
Zeldina hizmeti Zeldina tarafından sunulur ("Zeldina", "biz"). Kişisel verilerle ilgili her konuda [email protected] adresinden bize ulaşabilirsiniz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında aydınlatma metni olarak da hazırlanmıştır. Şu durumlarda verilerinizi nasıl işlediğimizi açıklar:
- zeldina.com sitesini ziyaret ettiğinizde,
- Zeldina'yı kullanan bir mağaza işlettiğinizde ("mağaza"),
- bir mağazanın sitesinde Zeldina asistanıyla konuştuğunuzda ("müşteri").
2. Rolümüz
- Mağazalar ve site ziyaretçileri için verilerin nasıl işleneceğine biz karar veririz. Bu verilerde veri sorumlusuyuz.
- Mağaza müşterileri için verilerin nasıl işleneceğine alışveriş yaptığınız mağaza karar verir. Biz bu verileri mağaza adına, mağazayla yaptığımız Veri İşleme Sözleşmesi çerçevesinde veri işleyen olarak işleriz. Kişisel verilerinizle ilgili taleplerinizi önce mağazaya iletin. Bize yazarsanız talebinizi mağazaya aktarır ve yanıt vermesine yardımcı oluruz.
3. Hangi verileri işliyoruz
Mağazalar
- Hesap bilgileri: ad, e-posta adresi, şifre ve tercih edilen dil. Şifreyi yalnızca geri döndürülemez özet olarak saklarız.
- Mağaza bağlantısı: mağaza adresi ve e-ticaret altyapınızın (Shopify, WooCommerce, Ticimax vb.) bize verdiği erişim anahtarları. Erişim anahtarları AES-256 ile şifrelenir.
- Mağaza içeriği: müşterilere yanıt vermek için kullandığımız ürünler, fiyatlar, stok, kategoriler ve kampanyalar.
- Ödeme kayıtları: paket, kredi kullanımı ve ödemeler.
- Destek yazışmaları.
Mağaza müşterileri
- Rastgele ziyaretçi kimliği: sohbetin sayfalar arasında sürmesi için tarayıcınızın yerel depolamasında tutulur. Çerez değildir ve sizi adınızla tanımlamaz.
- Sohbetler: yazdığınız ya da söylediğiniz mesajlar, asistanın yanıtları, konuştuğunuz dil ve belirttiğiniz tercihler (beden, bütçe gibi).
- Ses: sesli sohbet kullanırsanız sesiniz, sizi anlamak ve yanıt vermek için anlık olarak yapay zekâ sağlayıcımıza iletilir. Ses kaydı tutmayız; yalnızca sohbetin yazılı hâlini saklarız.
- Etkileşimler: asistanı açma, gösterilen ürünler, tıklanan ürünler ve sepete eklenenler. Bunlar mağazaya asistanın performansını göstermek için kullanılır.
- Siparişler: sohbetten sonra alışveriş yaparsanız mağazanın altyapısı bize sipariş numarasını, tutarını ve para birimini sohbetle ilişkili olarak bildirir. Adınızı, adresinizi ve ödeme bilgilerinizi almayız.
- Sipariş sorgulama: asistana siparişinizi sorarken sipariş numaranızı ve e-postanızı verirsiniz. Bunları mağaza kayıtlarıyla anlık olarak karşılaştırırız ve ayrıca saklamayız. Yalnızca sohbet metninde yer alırlar.
- Teknik veriler: IP adresi ve tarayıcı bilgisi. Bunları hizmeti sunmak, kötüye kullanımı önlemek ve sunucu kayıtları için işleriz.
Site ziyaretçileri
Sitemizde analiz ya da reklam çerezi kullanmayız. Güvenlik için sunucularımız standart erişim kayıtları tutar: IP adresi, sayfa, zaman ve tarayıcı.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5 / GDPR m. 6) |
|---|---|
| Asistanın ve mağaza panelinin sunulması | Mağazayla sözleşmenin ifası (KVKK m. 5/2-c). Müşteri verilerinde mağazanın talimatı. |
| Faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Güvenlik, kötüye kullanımın önlenmesi ve hata giderme | Meşru menfaat (m. 5/2-f) |
| Yanıt kalitesinin ölçülmesi ve geliştirilmesi | Meşru menfaat. Yalnızca mağazanın kendi raporları ve hizmet kalitesi için kullanılır, kişi profili çıkarılmaz. |
| Hizmet e-postaları (doğrulama, kredi ve ödeme bildirimleri) | Sözleşmenin ifası |
Kişisel verileri reklam amacıyla kullanmayız, satmayız ve kiralamayız. Kişiler hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar vermeyiz.
5. Yapay zekâ verilerinizi nasıl kullanır
Müşteriye yanıt vermek için sohbeti ve ilgili ürün bilgilerini yapay zekâ sağlayıcımız OpenAI'a iletiriz. OpenAI'ın API koşulları gereği:
- bu veriler modellerin eğitiminde kullanılmaz,
- API'nin izin verdiği yerlerde sohbet durumunun saklanmamasını isteriz,
- sağlayıcı verileri kötüye kullanımı tespit etmek için en fazla 30 gün tutabilir, sonra siler.
Yapay zekâ yanıtları hatalı olabilir. Ürünler gösterilmeden ya da sepete eklenmeden önce fiyat ve stok mağazayla teyit edilir. Her durumda mağazanın ödeme sayfası esastır.
6. Verileri kimlerle paylaşıyoruz
Aşağıdaki hizmet sağlayıcılarla çalışırız (alt işleyenler). Her biri yalnızca işi için gereken veriyi alır:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| VeriUp Bulut İnternet Hizmetleri A.Ş. | Sunucu barındırma ve veritabanı | Türkiye |
| OpenAI, L.L.C. | Yanıt üretme, sesli sohbet, ürün analizi | ABD |
| Cloudflare, Inc. | Ağ iletimi ve güvenlik (trafik üzerinden geçer) | Küresel |
| Google LLC (Google Workspace) | Hizmet e-postalarının gönderimi | Küresel |
Verileri ayrıca mağazanın talimatıyla mağazanın kendi e-ticaret altyapısıyla (örneğin Shopify) paylaşırız. Kanunen zorunlu hâllerde yetkili kurumlarla da paylaşabiliriz. İşletmemiz devredilirse veriler ancak bu politikadaki güvencelerle aktarılır. Yeni bir alt işleyenle çalışmaya başlamadan önce mağazalara haber veririz.
7. Yurt dışına aktarım
Sunucularımız Türkiye'dedir. Bazı sağlayıcılarımız verileri ABD dahil başka ülkelerde işler. Bu aktarımlarda KVKK'nın 9. maddesinin öngördüğü güvenceleri (standart sözleşme ve Kurul'a bildirim) ve GDPR kapsamındaki standart sözleşme hükümlerini uygularız.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Müşteri sohbetleri ve etkileşimler | 12 ay, sonra otomatik silinir. Mağaza daha erken silinmesini isteyebilir. |
| Sipariş ilişkilendirmesi (sipariş no, tutar, sohbet bağı) | Sohbet silinince sohbet bağı da kaldırılır. Tutar, mağazanın anonim satış istatistiklerinde kalır. |
| Mağaza hesabı ve mağaza verileri | Hesap açık olduğu sürece. Hesap kapatıldıktan ya da uygulama kaldırıldıktan sonra en geç 90 gün içinde silinir. Shopify'da veriler, kaldırmadan 48 saat sonra Shopify'ın gönderdiği silme talebiyle silinir. |
| Mağaza erişim anahtarları | Uygulama kaldırıldığı anda silinir |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar) |
| Sunucu kayıtları | En fazla 30 gün |
| Şifreli yedekler | Günlük yedekler 14 gün, aylık yedekler 12 ay. Silinen veriler, yedeklerin süresi doldukça yedeklerden de çıkar. |
9. Güvenlik
Verileri şu önlemlerle koruruz:
- iletimde şifreleme (TLS),
- erişim anahtarlarının ve yedeklerin AES-256 ile şifrelenmesi,
- sıkı erişim kontrolü ve yönetici erişiminde iki adımlı doğrulama,
- kişisel verilere erişimin kaydı,
- test ve canlı ortamların ayrılması.
Ayrıntılar ve olay müdahale taahhütlerimiz Güvenlik sayfasında.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- silinmesini ya da yok edilmesini isteme,
- bu işlemlerin aktarılan kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
AB'de yaşıyorsanız GDPR kapsamındaki haklarınız da geçerlidir: erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz.
- Mağazalar taleplerini [email protected] adresine iletebilir.
- Müşteriler mağazaya başvurmalıdır. Mağazalar sohbetlerinizi bizim aracılığımızla dışa aktarabilir ya da sildirebilir. Mağaza talebinizi altyapısı üzerinden aldığında (örneğin Shopify'ın müşteri verisi talebi), işlem bizde otomatik olarak yerine getirilir.
Başvurulara en geç 30 gün içinde ücretsiz yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Çocuklar
Zeldina 16 yaşından küçüklere yönelik değildir. Bu yaştakilerin verilerini bilerek toplamayız.
12. Değişiklikler
Güncellemeleri bu sayfada yayımlarız. Önemli değişiklikleri yürürlüğe girmeden önce mağazalara e-postayla bildiririz.
13. İletişim
Zeldina
[email protected]