Gizlilik Politikası ve KVKK Aydınlatma Metni

VoltraChat, Türkiye'de kayıtlı Hafize Doğan şahıs işletmesi ("işletici") tarafından işletilen bir hizmet markasıdır.

• İşletici: Hafize Doğan (şahıs işletmesi)
• Vergi kimlik no: 6470447526 — Kordon Vergi Dairesi, İzmir
• Adres: Halkapınar Mah. Mürselpaşa Blv. No: 174 İç Kapı No: 204, Konak / İzmir, Türkiye
• E-posta: destek@voltrachat.com

Hesap verileriniz (e-posta, giriş bilgileri, abonelik) bakımından veri sorumlusu işleticidir.

Hizmeti sunmak için yalnızca gerekli olan veriyi işleriz:

• Hesap bilgileriniz: panele giriş için kullandığınız e-posta adresi ve (Google ile girişte) Google hesabınızın adı. Şifre kullanmayız ve saklamayız; giriş, Google OAuth veya e-postanıza gönderilen tek kullanımlık kodla yapılır.
• Instagram hesap bilgisi: bağladığınız profesyonel hesabın kullanıcı adı ve hesap kimliği (ID).
• Erişim jetonu: Meta'nın resmî yetkilendirme (OAuth) ekranından aldığımız erişim jetonu. Jeton, veritabanına yalnızca AES-256-GCM ile şifrelenmiş olarak yazılır. Instagram şifrenizi hiçbir zaman görmeyiz.
• Etkileşim olayları: kurduğunuz otomasyonların tetiklenmesi için Meta'nın webhook'larından gelen yorum ve mesaj olayları (yorumu yazan kişinin kullanıcı adı/ID'si ve yorum/mesaj metni dâhil).
• Teslimat kayıtları: gönderilen her DM'in ne zaman, hangi kurala bağlı gönderildiğine dair kayıt (panelinizdeki şeffaflık logu).
• Ödeme ve fatura bilgileri: ücretli plan aldığınızda ad/unvan ve fatura bilgileri. Kart bilgileriniz bize ulaşmaz; ödeme, lisanslı ödeme kuruluşu iyzico tarafından işlenir.
• Teknik kayıtlar: güvenlik ve hata ayıklama amaçlı sunucu erişim logları (IP adresi, zaman, istek).

Meta Platform'undan aldığımız verileri (hesap kimliği, yorum/mesaj olayları, jeton) yalnızca şu amaçlarla işleriz:

• Sizin kurduğunuz otomasyon kurallarını çalıştırmak (yorum/hikaye cevabına karşılık public cevap ve DM göndermek),
• Teslimatları panelinizde şeffaf biçimde raporlamak,
• Bağlı hesabınızın bağlantı sağlığını göstermek,
• Kota ve plan limitlerinizi hesaplamak.

Bu verileri reklam amacıyla kullanmayız, üçüncü taraflara satmayız, kiralamaz veya reklam ağlarıyla paylaşmayız; profilleme yapmayız ve yapay zekâ modeli eğitiminde kullanmayız. İşleme, Meta Platform Şartları'na ve gizlilik politikamızda yazılı amaçlara uygun yürütülür.

• Hesap, otomasyon, teslimat ve ödeme verileri: bir sözleşmenin kurulması ve ifası için gerekli olması (md.5/2-c).
• Fatura ve mali kayıtlar: hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç).
• Güvenlik logları ve kötüye kullanım önleme: meşru menfaat (md.5/2-f).
• Açık rızaya dayalı bir işlememiz bulunmamaktadır; pazarlama iletisi göndermek istersek bunun onayını ayrıca ve açıkça alırız.

Otomasyonlarınız çalışırken, hesabınıza yorum yazan veya hikayenize cevap veren kişilerin kullanıcı adı ve mesaj/yorum içerikleri sistemimizden geçer. Bu kişilere karşı sosyal medya hesabınızın işleteni olarak birinci derecede sorumlu olan sizsiniz; VoltraChat bu verileri yalnızca sizin talimatınız (kurduğunuz kurallar) doğrultusunda ve bu politikadaki amaçlarla sınırlı işler. Bu kişilerden gelen silme talepleri bize ulaşırsa ilgili kayıtları sileriz.

Verileri yalnızca hizmetin çalışması için zorunlu olan hizmet sağlayıcılarla paylaşırız:

• Hetzner Online GmbH (Almanya): sunucu barındırma — verileriniz Almanya'daki sunucularda tutulur.
• Meta Platforms (ABD/İrlanda): Instagram API'si — otomasyonun doğası gereği veri Meta ile karşılıklı akar.
• Google (ABD): yalnızca Google ile giriş seçeneğini kullanırsanız kimlik doğrulama.
• iyzico (Türkiye): ödeme işleme.
• E-posta gönderim sağlayıcısı: giriş kodları ve hizmet bildirimleri (kota uyarısı vb.) için işlem e-postaları.

Sunucularımızın yurt dışında (Almanya) olması nedeniyle kişisel veriler KVKK md.9 kapsamında yurt dışına aktarılmaktadır; aktarım, KVKK'daki uygun güvence mekanizmalarına uyum hedefiyle yürütülür. Verilerinizi bunların dışında hiçbir üçüncü tarafla paylaşmayız; yasal olarak yetkili kurumlarca talep edilmesi hâli saklıdır.

• Etkileşim olayları ve teslimat kayıtları: hesabınız aktifken en fazla 12 ay; süresi dolan kayıtlar periyodik olarak silinir.
• Hesap silme talebinde: tüm hesap verileri, jeton ve etkileşim kayıtları 30 gün içinde silinir.
• Instagram hesap bağlantısını kaldırdığınızda: erişim jetonu iptal edilir ve yeni veri işlenmez; mevcut kayıtlar, hesabınızı silmediğiniz sürece yukarıdaki 12 aylık takvimle silinir.
• Fatura ve mali kayıtlar: vergi ve ticaret mevzuatındaki zorunlu saklama süreleri boyunca tutulur; bu kayıtlar silme talebinin istisnasıdır.
• Sunucu erişim logları: en fazla 12 ay.

Erişim jetonları AES-256-GCM ile şifrelenir; şifre tabanlı giriş kullanılmaz (tek kullanımlık kod / Google OAuth); her müşteri verisi çalışma alanı bazında yalıtılır (satır düzeyi erişim kontrolü); imzasız webhook istekleri reddedilir. Güvenlik ihlali hâlinde KVKK md.12 uyarınca Kurul'a ve etkilenen kullanıcılara bildirim yapılır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@voltrachat.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

İki yol vardır; ayrıntılar Veri Silme sayfasındadır:

• Panel → Ayarlar'dan hesabınızın silinmesini talep edebilirsiniz (iki adımlı onay).
• Instagram/Meta ayarlarından VoltraChat uygulamasının erişimini kaldırdığınızda Meta bize otomatik bir Veri Silme talebi iletir; talebi işler ve size takip edebileceğiniz bir onay kodu döneriz.

Panel, yalnızca oturumunuzu açık tutmak için zorunlu (teknik) çerez kullanır. Analitik, reklam veya üçüncü taraf izleme çerezi kullanmayız. Zorunlu çerezler için KVKK ve Kurul kararları uyarınca açık rıza gerekmez.

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri panelden veya e-postayla duyururuz; güncel sürüm her zaman bu sayfadadır.

Gizlilik ve KVKK başvurularınız için: destek@voltrachat.com