Gizlilik Politikası

1. Veri sorumlusu

Hedi Support, işletmelerin WhatsApp, Instagram DM, Facebook Messenger, Threads ve telefon üzerinden gelen müşteri mesajlarını tek bir yerden yönetmesini sağlayan bir yazılım hizmetidir.

Bu politika iki farklı ilişkiyi kapsar. Hizmetimize abone olan işletmeler açısından biz veri sorumlusuyuz. O işletmelerin kendi müşterilerine ait mesaj ve iletişim verileri açısından ise veri işleyen sıfatıyla, yalnızca işletmenin talimatı doğrultusunda hareket ederiz.

2. İşlediğimiz veriler

• Hesap bilgileri

  Ad, e-posta adresi, çalışma alanı adı ve abonelik durumu.

• Mesaj içerikleri

  Bağladığınız kanallardan gelen ve giden mesajların metni, gönderim zamanı ve kanal bilgisi.

• Müşteri tanımlayıcıları

  Telefon numarası (WhatsApp), Instagram hesabına özel kimlik, Messenger sayfa kimliği (PSID) ve varsa görünen ad.

• Çağrı verileri

  Telefon kanalı açıksa: arayan numara, çağrı süresi, ses kaydı ve konuşmanın canlı olarak çıkarılmış yazılı dökümü.

• CRM kayıtları

  Sizin girdiğiniz müşteri adayı bilgileri: ad, telefon, e-posta, not, tahmini değer ve takip tarihleri.

• Bilgi deposu

  Yüklediğiniz belgeler, yazdığınız makaleler ve bağladığınız web sayfalarından alınan metinler.

• Bağlantı kimlik bilgileri

  Bağladığınız hesapların erişim jetonları. Bunlar veritabanında her zaman şifrelenmiş olarak saklanır, düz metin olarak tutulmaz.

3. Neden işliyoruz

Verilerinizi reklam amacıyla kullanmıyor, üçüncü taraflara satmıyor ve yapay zekâ modellerinin eğitimi için paylaşmıyoruz.

• Hizmetin sunulması

  Mesajları göstermek, yanıt taslakları üretmek, konuşmaları sınıflandırmak ve çağrıları özetlemek.

• Sözleşmenin ifası

  Aboneliğinizi yönetmek, faturalandırmak ve destek sağlamak.

• Güvenlik

  Kötüye kullanımı önlemek, hata ayıklamak ve hizmetin ayakta kalmasını sağlamak.

• Yasal yükümlülükler

  Mevzuatın saklama veya bildirim zorunluluğu getirdiği hâller.

4. Verinin ulaştığı hizmet sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Her biri yalnızca kendi işlevi için gereken veriyi alır.

• Anthropic (Claude)

  Yanıt taslağı üretmek, mesajları sınıflandırmak, çağrıları özetlemek ve doğal dil aramasını çalıştırmak için ilgili mesaj veya döküm metni gönderilir. Anthropic bu veriyi model eğitimi için kullanmaz.

• Meta (WhatsApp Business Platform)

  Bağladığınız WhatsApp Business hesabı üzerinden mesaj gönderip almak ve mesaj şablonlarını yönetmek.

• Meta (Instagram, Messenger, Threads)

  Bağladığınız hesaplara mesaj gönderip almak, gönderi altındaki yorumları okuyup yanıtlamak.

• Twilio

  Telefon çağrılarının kurulması, kaydı ve canlı dökümü. WhatsApp'ı Twilio numarası üzerinden bağlayan çalışma alanlarında ayrıca WhatsApp mesajlaşması.

• Supabase

  Tüm uygulama verisinin saklandığı veritabanı ve dosya depolama.

• Cloudflare

  Uygulamanın barındırılması ve trafiğin sunulması.

• Google

  Yalnızca siz bağlarsanız: yanıtları güncel veriyle beslemek için E-Tablolar, randevu oluşturmak için Takvim.

• Resend

  Giden bilgilendirme e-postalarının gönderimi.

• Apify

  Bilgi deposuna eklemek istediğiniz web sayfalarının içeriğinin alınması.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında, ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunan sunucularda hizmet vermektedir. Bu nedenle verileriniz yurt dışına aktarılmaktadır. Aktarımlar, sağlayıcılarla akdedilen standart sözleşme hükümleri ve veri işleme sözleşmeleri kapsamında yapılır.

6. Saklama süresi

Verilerinizi hesabınız açık kaldığı sürece saklarız. Hesabınızı kapattığınızda, yasal saklama yükümlülüğü bulunmayan veriler makul bir süre içinde silinir.

Ses kayıtları Twilio üzerinde barındırılır; uygulamada yalnızca kayda ait bağlantı tutulur. Çağrı dökümü ve yapay zekâ özeti ise bizim veritabanımızda saklanır.

7. Güvenlik

Bağladığınız hesapların erişim jetonları veritabanına yazılmadan önce şifrelenir. Veritabanı erişimi satır düzeyinde yetkilendirmeyle sınırlandırılmıştır: her çalışma alanı yalnızca kendi kayıtlarını görebilir. Tüm trafik HTTPS üzerinden taşınır ve gelen webhook istekleri imza doğrulamasından geçirilir.

Hiçbir teknik önlem mutlak güvenlik sağlamaz; bir güvenlik olayı yaşanması hâlinde mevzuatın öngördüğü süre içinde bilgilendirme yaparız.

8. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme, işlemenin sınırlandırılmasını talep etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz.

Bu talepler için aşağıdaki adrese yazabilirsiniz. Başvurunuzu en geç otuz gün içinde sonuçlandırırız.

9. Bağlı hesabınızın verisini silmek

Bir Meta hesabını — WhatsApp Business, Instagram, Facebook Sayfası veya Threads — bağlantısını kestiğinizde, o hesap üzerinden tuttuğumuz erişim jetonunu ve o hesaptan toplanan içeriği sileriz. Üç yoldan biriyle yapabilirsiniz:

• Uygulamadan

  Ayarlar → Bağlantılar ekranında ilgili hesabın yanındaki bağlantıyı kes düğmesi.

• Meta üzerinden

  Facebook veya Instagram ayarlarınızdan uygulamamızın erişimini kaldırdığınızda Meta bize otomatik bir silme bildirimi gönderir ve aynı silme çalışır. Meta size bir onay kodu verir; o kodla bu sayfaya yönlendirilirsiniz ve kodu bize yazarak durumu sorabilirsiniz.

• Bize yazarak

  Aşağıdaki adrese talebinizi iletin. En geç otuz gün içinde sonuçlandırırız.

10. Bu politikadaki değişiklikler

Hizmete yeni bir kanal veya entegrasyon eklendiğinde bu sayfa güncellenir. Önemli değişikliklerde kayıtlı kullanıcıları e-posta ile bilgilendiririz.