Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

Bu Gizlilik Politikası, BozLat AI ("biz", "Hizmet") platformunu kullanan işletmelerin ("Müşteri") ve Müşterilerin bot üzerinden iletişime geçen kişilerin ("Son Kullanıcı") kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında nasıl işlendiğini açıklar.

2. Topladığımız Veriler

• Müşteri hesap verileri: ad, e-posta, telefon, işletme bilgileri, ödeme kaydı (kart bilgileri bizde saklanmaz, ödeme sağlayıcısı üzerinden işlenir).
• Son kullanıcı sohbet verileri: WhatsApp/Instagram/web/telefon üzerinden bot ile yapılan görüşme içerikleri, iletişim bilgileri (bot akışında paylaşılırsa).
• Kullanım verileri: giriş zamanları, kullanılan özellikler, hata kayıtları — hizmet kalitesini artırmak için.
• Ziyaret kayıtları: siteyi ziyaret ettiğinizde IP adresi, tarayıcı bilgisi (user-agent), görüntülenen sayfa, yönlendiren adres, dil ve cihaz türü sunucu tarafında kaydedilir. Bu kayıt, sunucu erişim logunun yapısal hâlidir; güvenlik ve trafik analizi için meşru menfaat kapsamında tutulur ve çerez onayına bağlı değildir.
• İletişim formu verileri: ad, işletme adı, telefon/e-posta, seçilen hizmet kanalı, mesaj içeriği ve açık rıza tarihi.

3. Verilerin Kullanım Amacı

Veriler yalnızca; hizmetin sunulması, hesabınızın yönetimi, faturalama, teknik destek ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Son kullanıcı sohbet verileri yalnızca ilgili Müşteri işletmeye aittir ve o işletmenin botunu geliştirmek dışında bir amaçla kullanılmaz.

İşlemenin hukuki dayanakları (KVKK Md. 5 / GDPR Md. 6):

• Sözleşmenin kurulması ve ifası — hesap ve hizmet verileri
• Açık rıza — iletişim formu ve pazarlama verileri
• Yasal yükümlülük — ödeme ve fatura kayıtları (VUK kapsamında 10 yıl)
• Meşru menfaat — güvenlik ve hizmet kalitesi logları, ziyaret kayıtları (IP, sayfa, tarayıcı bilgisi)

4. Verilerin Paylaşımı ve Alt İşleyiciler

Kişisel verileriniz, yasal zorunluluklar dışında üçüncü taraflarla paylaşılmaz. Hizmetimizin sunulabilmesi için aşağıdaki teknik altyapı sağlayıcılarından yararlanılmaktadır:

Bu sağlayıcılarla yapılan sözleşmeler, verilerinize erişimi yalnızca ilgili teknik hizmetin sunulmasıyla sınırlandırmaktadır.

Yurt dışına aktarım

Yukarıdaki tabloda konumu Türkiye dışında görünen sağlayıcılar bakımından kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK Md. 9 kapsamında; ilgili kişinin açık rızası veya Kanun'un öngördüğü uygun güvencelerden biri (standart sözleşme, taahhütname vb.) esas alınarak gerçekleştirilir. GDPR kapsamındaki aktarımlarda AB Komisyonu'nun Standart Sözleşme Maddeleri (SCC) uygulanır.

5. Veri Güvenliği

Verileriniz şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir ve erişim yalnızca yetkilendirilmiş sistemler ile sınırlıdır. Şifreleriniz geri döndürülemez biçimde hash'lenerek saklanır. Sistemlerimiz düzenli güvenlik testlerine tabi tutulmaktadır.

6. Veri Saklama Süreleri

• Hesap ve hizmet verileri: Abonelik süresince + hesap kapatma tarihinden itibaren 6 ay.
• Sohbet/konuşma kayıtları: Aktif plan süresince + 1 yıl.
• Ödeme ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl.
• İletişim formu verileri: Onay tarihinden itibaren 6 ay.
• Güvenlik logları: 90 gün.
• Ziyaret kayıtları: 12 ay.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışındaki aktarımları öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK kapsamında silinmesini/yok edilmesini isteme
• Düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Analiz sonuçlarına itiraz etme
• Zararın tazmin edilmesini talep etme

GDPR kapsamındaki ek haklarınız (AB/AEA'da bulunuyorsanız)

• Rızanızı dilediğiniz zaman geri çekme (GDPR Md. 7/3) — geri çekme, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Çerez tercihlerinizi sayfa altındaki “Çerez Tercihleri” bağlantısından değiştirebilirsiniz.
• Verilerinizin taşınabilirliğini talep etme (Md. 20)
• İşlemenin kısıtlanmasını talep etme (Md. 18)
• Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz etme (Md. 21)
• Yetkili denetim makamına şikâyette bulunma (Md. 77). Türkiye’de: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).

Bu haklarınızı kullanmak için destek@boz.lat adresinden yazılı olarak veya online başvuru formumuz aracılığıyla bize ulaşabilirsiniz. Başvurularınız 30 gün içinde yanıtlanır.

8. Çerez Politikası

Web sitemiz aşağıdaki çerez kategorilerini kullanmaktadır:

Onay gerektiren hiçbir ölçümleme, siz onay vermeden çalıştırılmaz. Tercihinizi sayfa altındaki “Çerez Tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri yönetebilir ve silebilirsiniz; zorunlu çerezlerin engellenmesi hizmetin işleyişini olumsuz etkileyebilir.

9. Çocukların Gizliliği (18 Yaş Altı)

Hizmetimiz 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. 18 yaş altı bir kullanıcıya ait veri işlendiğini fark ettiğimizde, söz konusu verileri derhal sileriz.

10. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir veri ihlali durumunda, KVKK Md. 12/5 uyarınca yetkili kurul 72 saat içinde bilgilendirilecektir. Yüksek risk oluşturan ihlallerde etkilenen kişiler de en kısa sürede bilgilendirilecektir.

11. Değişiklikler

Bu Politika zaman zaman güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişiklikler platform bildirimi veya e-posta ile duyurulur.

12. İletişim

Gizlilik politikamız hakkında sorularınız veya KVKK başvurularınız için: destek@boz.lat

→ KVKK Online Başvuru Formu