Gizlilik politikası

Müşterilerimizin, yani Zovama'ya kaydolan kişi ve işletmelerin ve ekip üyelerinin verileri için veri sorumlusu biziz.

Müşterilerimiz Zovama sohbet widget'ını kendi web sitelerine ekler. Bu sitelerin ziyaretçilerine ait veriler (sohbet mesajları, ziyaretçi bilgileri) için veri sorumlusu müşterinin kendisidir; biz onun adına veri işleyen olarak çalışırız ve bu verileri yalnızca Hizmet'i sunmak için, müşterinin talimatları ve veri işleme şartlarımız çerçevesinde işleriz. Bir işletmeyle Zovama widget'ı üzerinden yazıştıysanız verilerinizle ilgili önce o işletmeye başvurun; talebinizi yanıtlamaları için onlara yardımcı oluruz.

• Hesap bilgileri: ad, e-posta adresi, şifre (yalnızca güvenli bir özet olarak saklanır), isteğe bağlı iki adımlı doğrulama ve Google ile giriş yaparsanız Google hesabınızın e-postası ve adı.
• Çalışma alanı bilgileri: şirket veya çalışma alanı adı, eklediğiniz web siteleri, davet ettiğiniz ekip üyeleri, ayarlar, hazır cevaplar ve bilgi bankasına eklediğiniz içerik.
• Ödeme bilgileri: paket, faturalar ve ödeme durumu. Kart ve PayPal bilgileri doğrudan Stripe veya PayPal'a girilir; tam kart numaralarını görmeyiz ve saklamayız.
• Kullanım ve teknik veriler: giriş zamanları, IP adresi, tarayıcı türü, yapay zekâ kullanımı (yapay zekâ cevabı sayısı) ve Hizmet'i çalıştırmak, korumak ve desteklemek için gereken kayıtlar.
• Yazışmalar: destek ekibimize gönderdiğiniz e-posta ve mesajlar.

Bir ziyaretçi bir müşterinin sitesinde Zovama sohbet widget'ını kullandığında, müşteri adına şunları işleriz:

• Ziyaretçinin tarayıcısında saklanan anonim bir ziyaretçi kimliği (çerez değil, localStorage).
• Sohbet mesajları, sohbette gönderilen dosyalar ve ziyaretçi ya da site paylaşırsa ad ve e-posta adresi.
• IP adresi (müşteri maskeli saklanmasını seçebilir) ve bundan çıkarılan yaklaşık konum (ülke, il, şehir, internet sağlayıcısı). Konum, kendi sunucularımızda çevrimdışı bir veritabanıyla bulunur; bunun için IP adresi üçüncü bir tarafa gönderilmez.
• Tarayıcı, işletim sistemi, cihaz türü, dil, saat dilimi ve ekran boyutu.
• Ziyaretçinin siteye nereden geldiği (yönlendiren site ve kampanya parametreleri), giriş sayfası ve müşteri açarsa ziyaret sırasında gezilen sayfalar.
• Müşteri bir sohbet öncesi onay metni kullanıyorsa ziyaretçinin bunu kabul edip etmediği.

Bu verilerin ne kadar süre saklanacağına (30 günden sınırsıza kadar), IP adreslerinin maskelenip maskelenmeyeceğine ve sayfa gezintisinin kaydedilip kaydedilmeyeceğine müşteri karar verir. Süresi dolan veriler her gün otomatik olarak silinir.

Müşteri yapay zekâ asistanını açtığında, müşterinin web sayfalarını ve belgelerini okuyup aranabilir bir bilgi bankasına dönüştürürüz. Bu adım tamamen kendi sunucularımızda çalışır.

Bir cevap yazmak için ziyaretçinin son mesajlarını ve müşterinin bilgi bankasındaki en ilgili bölümleri, cevabı üreten üçüncü taraf bir yapay zekâ modeli sağlayıcısına (DeepSeek, OpenAI veya Anthropic gibi) göndeririz. Bir temsilci "AI öner" özelliğini kullandığında veya panelde asistanı test ettiğinde de aynısı olur. Yapay zekâ modeli sağlayıcısı bu verileri İngiltere ve AB dışında işleyebilir (bkz. bölüm 7).

Sohbet içeriğini yapay zekâ modeli eğitmek için kullanmayız ve kişisel verileri satmayız. Müşteriler yapay zekâ asistanını istedikleri zaman kapatabilir; bu durumda sohbetleri yalnızca kendi ekipleri yürütür.

• Kaydolduğunuz Hizmet'i, ödeme ve destek dahil sunmak için (sözleşmenin ifası).
• Hizmet'i güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek ve ürünü geliştirmek için (meşru menfaatimiz).
• Güvenlik bildirimleri, kaçırılan sohbet uyarıları, kredi uyarıları ve faturalar gibi hizmet e-postaları göndermek için (sözleşme ve meşru menfaat).
• Ürün haberleri veya pazarlama e-postaları göndermek için, yalnızca onay verirseniz; istediğiniz zaman abonelikten çıkabilirsiniz (açık rıza).
• Vergi, muhasebe ve diğer yasal yükümlülükleri yerine getirmek için (hukuki yükümlülük).

Zovama'yı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanırız. Bu sağlayıcılar verileri yalnızca bize hizmet sunmak için kullanabilir.

Müşterilerimiz güncel alt işleyen listesini [email protected] adresinden isteyebilir. Ziyaretçi verilerini işleyen bir alt işleyeni eklemeden veya değiştirmeden önce müşterilerimizi bilgilendiririz.

Yasa gerektirirse veya bir birleşme ya da satın alma durumunda da veri paylaşabiliriz; bu durumda bu politika uygulanmaya devam eder.

Sunucularımız Avrupa Birliği'ndedir. Yukarıdaki sağlayıcıların bazıları verileri İngiltere ve AB dışında işler. Kişisel verileri İngiltere veya AB dışına aktardığımızda, mümkünse yeterlilik kararlarına, değilse standart sözleşme hükümlerine ve ek güvencelere dayanırız. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.

• Hesap ve çalışma alanı verileri: hesabınız açık olduğu sürece. Hesabınızı kapattıktan sonra, yasal olarak saklamamız gerekenler dışında 30 gün içinde sileriz.
• Faturalar ve ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (İngiltere'de genellikle 6 yıl).
• Site ziyaretçisi verileri: müşterinin belirlediği saklama süresine göre veya müşteri silene kadar.
• Sunucu kayıtları: en fazla 90 gün.

Aktarım sırasında şifreleme (HTTPS), özetlenmiş şifreler, isteğe bağlı iki adımlı doğrulama, erişim kontrolleri ve personel erişimi için işlem kayıtları kullanırız. Hiçbir sistem kusursuz değildir, ama verilerinizi korumak için çalışırız ve yasanın gerektirdiği durumlarda bir veri ihlalini size ve yetkili makamlara bildiririz.

Yaşadığınız yere bağlı olarak (örneğin İngiltere GDPR veya AB GDPR kapsamında) verilerinize erişme, düzeltme, silme veya dışa aktarma; bazı işlemelere itiraz etme veya bunları kısıtlama ve onayınızı geri çekme haklarınız olabilir. Bu hakları kullanmak için [email protected] adresine yazın. Zovama hesabınızı kapatıp verilerini sildirmek için hesabınızın e-posta adresinden bize yazmanız yeterlidir; kimliğinizi doğrulamamız gerekebilir ve en geç bir ay içinde cevap veririz. Verileriniz bir müşterinin sitesi üzerinden toplandıysa talebinizi o müşteriye iletiriz.

Bir veri koruma otoritesine de şikâyette bulunabilirsiniz. İngiltere'de bu kurum Information Commissioner's Office'tir (ico.org.uk).

Zovama işletmeler için bir hizmettir. Çocuklara yönelik değildir ve 16 yaşından küçükleri bilerek müşteri olarak kaydetmeyiz.

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce müşterilere e-posta veya panel üzerinden bildiririz.