Gizlilik Politikası
Son güncelleme: 4 Ağustos 2026
Chatbu Gizlilik Politikası
Son güncelleme: 1 Ekim 2026
Bu Gizlilik Politikası, Chatbu platformunu işleten DATALONGA SOLUTIONS LTD'nin (Şirket No. 16372088, Birleşik Krallık) ("Chatbu", "biz") kişisel verilerinizi nasıl işlediğini açıklar. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma metnimizdir.
1. Bu politika kimi kapsar
Kapsadıkları. Chatbu hesabı açan ve kullanan işletmeler ile onların ekip üyeleri ("müşterilerimiz"), chatbu.io ve app.chatbu.io ziyaretçileri ve bizimle iletişime geçen kişiler. Bu verilerin veri sorumlusu biziz.
Kapsamadıkları. Müşterilerimizin chatbot'larıyla konuşan kişilerin verileri. Bu verileri, chatbot'u kuran işletme adına ve onun talimatıyla işleriz: o işletme veri sorumlusu, biz veri işleyeniz. Bu işlemeye Veri İşleme Sözleşmemiz uygulanır. Bir chatbot ile konuştuysanız, verileriniz hakkında o işletmenin aydınlatma metnine bakın ve taleplerinizi o işletmeye iletin. Bize gelen talepleri ilgili işletmeye yönlendiririz.
2. Hangi verileri işliyoruz
- Hesap verileri: ad-soyad, e-posta adresi, telefon numarası, şifre (yalnızca bcrypt ile tek yönlü şifrelenmiş hâli) ve Google veya Apple ile giriş yaptıysanız o hesabın kimliği.
- Ekip ve işletme verileri: takım ve işletme adı, ekip üyeleri ve rolleri, bot ayarları, çalışma saatleri.
- İçerik verileri: chatbot'larınız için yüklediğiniz dosyalar, eklediğiniz web sayfaları, soru-cevaplar ve metinler.
- Kullanım verileri: chatbot'larınızın sohbet geçmişi, token kullanımı, oturum kayıtları.
- Ödeme ve fatura verileri: plan, fatura adresi, şirket unvanı ve vergi numarası (girdiyseniz), ödeme geçmişi. Kart bilgileri Stripe'a girilir ve Stripe'ta kalır; kart numaranızın tamamı bize ulaşmaz.
- Sözleşme kayıtları: kabul ettiğiniz sözleşmelerin sürümü, kabul zamanı, IP adresi ve tarayıcı bilgisi.
- İletişim verileri: destek talepleriniz ve bizimle yazışmalarınız.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanları, hata kayıtları.
- Analitik verileri (yalnızca onay verirseniz): hesap kimliğiniz, adınız, e-posta adresiniz ve uygulamada hangi ekranları, hangi özellikleri kullandığınız.
Toplama yöntemi. Verileri kayıt ve ödeme formları, uygulama içindeki işlemleriniz, e-posta yazışmaları, çerezler ve bağladığınız hizmetler (Google, Apple, Meta, Google Takvim) üzerinden elektronik ortamda topluyoruz.
3. Amaçlar ve hukuki sebepler
| Amaç | Birleşik Krallık GDPR'ı (m. 6) | KVKK (m. 5) |
|---|---|---|
| Hesabınızı açmak, kimliğinizi doğrulamak, hizmeti sunmak (chatbot'larınızın içeriğinizden cevap üretmesi dahil) | Sözleşmenin ifası — 6(1)(b) | Sözleşmenin kurulması veya ifası — 5(2)(c) |
| Aboneliği, ödemeleri ve faturaları yönetmek | Sözleşmenin ifası ve hukuki yükümlülük — 6(1)(b), (c) | Sözleşmenin ifası ve hukuki yükümlülük — 5(2)(c), (ç) |
| Hizmetle ilgili zorunlu bildirimler (doğrulama kodu, güvenlik uyarısı, fatura, sözleşme değişikliği) | Sözleşmenin ifası — 6(1)(b) | Sözleşmenin ifası — 5(2)(c) |
| Destek taleplerinizi cevaplamak | Sözleşmenin ifası veya meşru menfaat — 6(1)(b), (f) | Sözleşmenin ifası veya meşru menfaat — 5(2)(c), (f) |
| Hizmetin güvenliği, kötüye kullanımın ve sahteciliğin önlenmesi, hataların giderilmesi | Meşru menfaat — 6(1)(f) | Meşru menfaat — 5(2)(f) |
| Hizmeti geliştirmek için toplu kullanım istatistikleri | Meşru menfaat — 6(1)(f) | Meşru menfaat — 5(2)(f) |
| Kabul ettiğiniz sözleşmelerin kaydını tutmak, hukuki taleplere karşı savunma | Hukuki yükümlülük ve meşru menfaat — 6(1)(c), (f) | Bir hakkın tesisi, kullanılması veya korunması — 5(2)(e) |
| Ürün analitiği (Mixpanel) | Rıza — 6(1)(a) | Açık rıza — 5(1) |
Meşru menfaate dayandığımız durumlarda, menfaatimizin sizin hak ve özgürlüklerinizi aşmadığını değerlendirdik. Bu değerlendirmeyi talep ederseniz paylaşırız. Rızanıza dayanan işlemede rızanızı istediğiniz zaman geri çekebilirsiniz (bkz. 8. madde); bu, geri çekmeden önceki işlemeyi etkilemez.
Otomatik karar alma veya profil çıkarma yoluyla hakkınızda hukuki sonuç doğuran bir karar vermiyoruz.
4. Yapay zekâ ile işleme
Chatbot cevapları, Amazon Bedrock üzerinde, AWS'nin Avrupa Birliği bölgelerinde çalışan yapay zekâ modelleriyle üretilir. İçeriğiniz ve sohbet verileriniz yapay zekâ modellerini eğitmek için kullanılmaz; ne biz kullanırız ne de model sağlayıcımız. Model hizmeti istek ve cevapları saklamaz ve model üreticisiyle paylaşmaz. Hizmet yapılandırmasında etkinleştirildiğinde cevaplar alternatif olarak OpenAI (AB / ABD) tarafından üretilebilir; varsayılan ve birincil sağlayıcı Amazon Bedrock'tur. Yalnızca, gönderdiğimiz verileri kendi modellerini eğitmek için kullanmayan yapay zekâ sağlayıcılarıyla çalışırız.
5. Verileri kimlerle paylaşıyoruz
- Hizmet sağlayıcılarımız (alt işleyenler): barındırma, veritabanı, e-posta ve yapay zekâ için Amazon Web Services (yapılandırmada etkinleştirildiğinde alternatif yapay zekâ sağlayıcısı olarak OpenAI); ödemeler için Stripe; SMS ve WhatsApp için Twilio ve NETGSM; ürün analitiği için Mixpanel (yalnızca onayınızla). Güncel liste, her birinin amacı ve konumu Alt İşleyenler sayfamızdadır: https://app.chatbu.io/sub-processors. Her sağlayıcı, veri korumaya ilişkin yazılı yükümlülüklerle bağlıdır.
- Sizin bağladığınız hizmetler: Meta (WhatsApp, Instagram, Messenger), Google (giriş ve takvim) veya Apple ile bağlantı kurduğunuzda, bağlantının gerektirdiği veriler o hizmetle paylaşılır.
- Yetkili kurumlar: kanunen zorunlu olduğunda mahkemeler, düzenleyici kurumlar ve kolluk.
- Şirket devri: birleşme, devralma veya varlık satışında, bu politikadaki güvencelerle bağlı kalmak şartıyla alıcıya.
Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
Google kullanıcı verileri (Google Takvim entegrasyonu)
Bir chatbot'a Google Takvim hesabı bağladığınızda Chatbu, Google API'leri üzerinden yalnızca randevu özelliği için gereken verilere erişir:
- Müsaitlik (calendar.freebusy): Takviminizin dolu olduğu zaman aralıkları. Etkinlik başlıkları, açıklamaları ve katılımcıları okunmaz.
- Etkinlik oluşturma (calendar.events): Chatbot'unuz üzerinden alınan randevular takviminize etkinlik olarak eklenir.
- E-posta adresi: Hangi Google hesabının bağlı olduğunu size göstermek için.
Bu veriler yalnızca ziyaretçilerinize uygun randevu saatlerini sunmak ve alınan randevuları takviminize eklemek için kullanılır. Müsaitlik bilgisi, yalnızca uygun saatleri önermek amacıyla yapay zekâ sağlayıcımıza (Amazon Bedrock) iletilebilir; bu sağlayıcı onu model eğitimi için kullanmaz. Google kullanıcı verileri satılmaz, reklam için kullanılmaz, genel amaçlı yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanılmaz ve başka hiçbir amaçla üçüncü kişilerle paylaşılmaz. Erişim bilgileriniz güvenli şekilde saklanır; bağlantıyı istediğiniz zaman Chatbu panelinden kesebilir veya Google hesap izinlerinizden erişimi kaldırabilirsiniz. Bağlantıyı kestiğinizde erişim bilgileriniz sistemlerimizden silinir.
Chatbu'nun Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye uygun olur.
6. Yurt dışına aktarım
Şirketimiz Birleşik Krallık'ta kuruludur; hizmet, Avrupa Birliği'nde (Frankfurt, AWS eu-central-1) barındırılır. Birleşik Krallık ile Avrupa Ekonomik Alanı arasındaki aktarım, karşılıklı yeterlilik kararlarına dayanır.
Bir hizmet sağlayıcı verileri bu bölgelerin dışında işlediğinde (örneğin Stripe veya Twilio'nun ABD'deki sistemleri), aktarım Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve Birleşik Krallık Uluslararası Veri Aktarımı Eki'ne veya sağlayıcının AB-ABD Veri Gizliliği Çerçevesi sertifikasına dayanır.
Türkiye'den kullandığınızda, hizmet yurt dışında sunulduğu için verileriniz yurt dışında işlenir. Bu aktarım için KVKK'nın 9. maddesinde öngörülen uygun güvencelere (Kurul'un standart sözleşmeleri dahil) dayanırız ve gerekli bildirimleri yaparız.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, ekip, içerik verileri ve sohbet geçmişi | Hesabınız açık olduğu sürece. Bir chatbot'u sildiğinizde verileri aktif sistemlerden hemen kaldırılır. Hesabınızı sildiğinizde 30 gün içinde geri alabilirsiniz; bu sürenin sonunda tüm veriler kalıcı olarak silinir. |
| Yapay zekânın sohbeti takip etmek için kullandığı çalışma belleği | Sohbetin son etkinliğinden 90 gün sonra silinir. |
| Ödeme ve fatura kayıtları | İlgili mali yılın sonundan itibaren 6 yıl (Birleşik Krallık vergi ve şirketler mevzuatı). |
| Sözleşme kabul kayıtları | Hesabın kapanmasından itibaren 6 yıl (olası uyuşmazlıklar için). |
| Destek yazışmaları | Talebin kapanmasından itibaren 2 yıl. |
| Sistem kayıtları (log) | 30 gün. |
| Analitik verileri | 24 ay, ya da rızanızı geri çekip silinmesini isteyene kadar. |
| Yedekler | Silinen veriler, şifreli yedeklerden en geç 30 gün içinde silinir. |
Süre dolduğunda veriler silinir veya anonim hâle getirilir.
8. Çerezler
- Zorunlu çerezler: oturum, giriş ve çerez tercihinizin kaydı. Hizmetin çalışması için gereklidir, her zaman açıktır.
- Analitik çerezler: Mixpanel ile ürün kullanım istatistikleri (AB veri merkezi). Yalnızca çerez bandında onay verirseniz açılır.
- Pazarlama çerezleri: şu anda kullanılmıyor.
Tercihinizi, bu sayfanın başındaki "Çerez Tercihleri" düğmesinden istediğiniz zaman değiştirebilirsiniz. Müşterilerimizin sitelerine yerleştirilen chatbot penceresi hiçbir analitik veya pazarlama çerezi kullanmaz.
9. Haklarınız
Birleşik Krallık GDPR'ı ve AB GDPR'ı kapsamında verilerinize erişme, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını ve verilerinizin taşınmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve rızanızı geri çekme haklarına sahipsiniz.
Türkiye'deyseniz KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurulur. Hesabınızda kayıtlı e-posta adresinizden support@chatbu.io adresine yazın veya 12. maddedeki adrese yazılı olarak başvurun. Kimliğinizi doğrulamamız gerekebilir. Başvurunuzu en geç 30 gün içinde ücretsiz olarak cevaplarız.
Şikâyet. Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk), AB'de bulunduğunuz ülkenin veri koruma otoritesine, Türkiye'de bize başvurduktan sonra Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Yaş sınırı
Hizmet, 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verilerini toplamayız. Böyle bir veriyi fark edersek sileriz.
11. Değişiklikler
Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla veya uygulama içinde bildiririz.
12. İletişim
- Veri sorumlusu: DATALONGA SOLUTIONS LTD (Chatbu platformunu işleten şirket), Şirket No. 16372088
- Adres: 338a Regents Park Road, Office 3 and 4, London, N3 2LN, Birleşik Krallık
- E-posta: support@chatbu.io