Gizlilik Politikası
Giriş
Ustam ("Uygulama"), mağazalarını yönetmek için Shopify kullanan satıcılara yapay zeka destekli müşteri destek sohbet asistanı hizmeti ("Hizmet") sunar. Bu Gizlilik Politikası, Shopify destekli mağazanızla bağlantılı olarak Uygulamayı yüklediğinizde veya kullandığınızda kişisel bilgilerin nasıl toplandığını, kullanıldığını ve paylaşıldığını açıklar.
Uygulamanın Topladığı Kişisel Bilgiler
Kişisel bilgileri ilgili kişiden doğrudan, Shopify hesabınız aracılığıyla ve aşağıda açıklanan teknolojiler yoluyla topluyoruz.
Shopify Hesabınızdan Erişilen Bilgiler
Uygulamayı yüklediğinizde, Shopify hesabınızdan belirli bilgi türlerine otomatik olarak erişebiliyoruz:
- Mağaza bilgileri — mağaza adı, alan adı, e-posta adresi, adres, telefon numarası, para birimi ve saat dilimi; hesabınızı yapılandırmak ve tanımlamak için kullanılır
- Ürün kataloğu — ürün başlıkları, açıklamaları, fiyatları, varyantları ve stok; yapay zeka asistanı yanıtları için kullanılır
- Müşteri profilleri — sohbeti aktif olarak kullanan ve giriş yapmış müşterilerin adı ve e-posta adresi; yalnızca sohbet deneyimini kişiselleştirmek için kullanılır
- Sipariş bilgileri — siparişleri hakkında soru soran giriş yapmış müşteriler için sipariş durumu ve detayları; doğru sipariş desteği sağlamak için kullanılır
Satıcılardan Doğrudan Toplanan Bilgiler
Hesap oluşturup Uygulamayı kullandığınızda ayrıca şunları topluyoruz:
- Kayıt bilgileri — kayıt sırasında verilen ad, e-posta adresi ve fatura bilgileri
- Kullanım ve analitik verileri — Hizmeti işletmek ve geliştirmek için kullanılan özellik kullanımı, konuşma hacimleri ve performans ölçümleri
- Cihaz ve tarayıcı bilgileri — yönetim paneline erişirken toplanan IP adresi, tarayıcı türü ve saat dilimi
Mobil Uygulama Bilgileri (iOS/Android)
Ustam'ın mobil yerel uygulamasını kullandığınızda aşağıdaki ek teknik verileri toplayabiliriz:
- Cihaz tanımlayıcısı (device_id), istemci platformu (iOS/Android), istemci türü (native/web) ve uygulama sürümü
- Anlık bildirim durumu (izin verildi/engellendi/bilinmiyor) ve anlık bildirim sağlayıcısı (APNS veya FCM)
- Anlık bildirimleri cihazınıza ulaştırmak için push token
Bu veriler, hesabınızı mobil cihazda güvenli şekilde sürdürmek, bildirim teslimini sağlamak ve hizmet güvenilirliğini artırmak için kullanılır.
Not: Mobil cihazda oturum sürekliliği ve bildirim tercihleri için sınırlı yerel depolama kullanılır (ör. kimlik doğrulama belirteci, cihaz kimliği ve bildirim istemi durum anahtarları).
Satıcı Müşterilerinden (Sohbet Kullanıcıları) Bilgiler
Son müşteriler bir satıcının mağazasındaki sohbet asistanını kullandığında, minimum kişisel veri topluyoruz:
- Ad — yalnızca müşteri satıcı mağazasına giriş yapmışsa
- E-posta adresi — yalnızca müşteri satıcı mağazasına giriş yapmışsa
- Sohbet oturumu sırasında paylaşılan konuşma mesajları ve içerik
- Mevcut sayfa bağlamı — müşterinin mağazada şu an görüntülediği sayfa türü (örn. ürün, koleksiyon, ana sayfa) ve sayfa yolu; ilgili sohbet yardımı sağlamak için kullanılır. Sayfa gezinme olayları, destek personelinin müşterinin tarama bağlamını anlamasına yardımcı olmak için konuşmaya kaydedilir.
- Sepet özeti — müşterinin alışveriş sepetindeki ürün sayısı, toplam fiyat ve ürün başlıkları; sepete duyarlı yardım için kullanılır. Sepet verisi aktif sohbet oturumunun ötesinde saklanmaz.
Not: Belirli bir destek sorgusuna yanıt vermek için gerekli olanın ötesinde adres, telefon numarası, ödeme bilgisi veya sipariş verisi TOPLAMIYORUZ. Kişisel veri yalnızca ad ve e-posta adresi ile sınırlıdır ve yalnızca satıcı mağazası tarafından sağlandığında. Sepet verisi (ürün sayısı, toplam ve ürün başlıkları) yalnızca aktif sohbet oturumu sırasında kullanılır ve kalıcı olarak saklanmaz.
İzleme Teknolojileri
Aşağıdaki teknolojileri kullanarak bilgi topluyoruz:
- Kimlik doğrulama çerezleri — satıcı yönetici paneline giriş yaptığınızda, güvenli oturumunuzu sürdürmek için oturum ve CSRF belirteçleri gibi çerezler kullanırız.
- Google Analytics — pazarlama web sitemizde (ustam.ai), ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Analytics kullanırız. Tarayıcı ayarlarınız veya Google araçlarıyla devre dışı bırakabilirsiniz. Bu, satıcı mağazalarındaki gömülü sohbet widget'ı için geçerli değildir.
- Günlük dosyaları — Uygulama veya panele eriştiğinizde IP adresiniz, tarayıcı türü, yönlendiren/çıkış sayfaları ve tarih/saat damgalarını içerebilen sunucu günlükleri.
Kişisel Bilgilerinizi Nasıl Kullanıyoruz?
Sizden ve müşterilerinizden topladığımız kişisel bilgileri Hizmeti sunmak ve Uygulamayı işletmek için kullanıyoruz. Ayrıca bu kişisel bilgileri şunlar için kullanıyoruz:
- Uygulama ve Hizmeti sağlamak, sürdürmek ve iyileştirmek
- Hesabınız, faturalandırma ve Hizmet güncellemeleri hakkında sizinle iletişim kurmak
- Kullanıcı deneyimini geliştirmek ve yeni özellikler geliştirmek için kullanım kalıplarını analiz etmek
- Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını tespit etmek ve önlemek
Kişisel Bilgilerinizi Paylaşma
Kişisel bilgilerinizi satmıyoruz. Bilgilerinizi yalnızca aşağıdaki taraflarla ve aşağıdaki durumlarda paylaşabiliriz:
- Yapay zeka hizmet sağlayıcıları (OpenAI gibi) — asistan yanıtları oluşturmak için konuşma içeriği ve ilgili bağlam paylaşılır. Bu sağlayıcılar veriyi yalnızca bizim adımıza, sıkı gizlilik yükümlülükleri altında işler.
- Altyapı ve barındırma sağlayıcıları — veriyi bizim adımıza depolamak ve işlemek için kullanılan bulut veritabanı ve sunucu sağlayıcıları.
- Bildirim altyapı sağlayıcıları — Apple Push Notification Service (APNS) ve Firebase Cloud Messaging (FCM), mobil bildirimleri iletmek için push token ve teknik bildirim verisini işler.
- Yasal uyumluluk — geçerli yasa, düzenleme, mahkeme kararı gerektirdiğinde veya Ustam'ın veya başkalarının haklarını ve güvenliğini korumak için.
- İş devirleri — bir birleşme, satın alma, finansman veya varlıklarımızın tamamının veya bir kısmının satışı bağlamında.
Veri Güvenliği
Kişisel bilgilerinizi korumak için dinlenme ve aktarım sırasında şifreleme, erişim kontrolleri ve düzenli güvenlik incelemeleri dahil uygun teknik ve organizasyonel önlemler uyguluyoruz. Ancak İnternet üzerinden iletilen hiçbir yöntem %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.
Veri Saklama
Kişisel verilerinizi yalnızca hizmetlerimizi sunmak için gerekli olduğu sürece saklarız. Kişisel veriler aşağıdaki durumlarda otomatik olarak silinir:
- Kişisel verilerinizin silinmesini talep etmeniz
- Bir mağaza uygulamayı kaldırdığında — mağaza ve ilgili tüm veriler kaldırmadan sonra 48 saat içinde silinir
- Veri toplandığı amaç için artık gerekli olmadığında
Uygulamayı Kaldırdığınızda Veri Silme
Ustam uygulamasını Shopify mağazanızdan kaldırdığınızda, Shopify kaldırmadan 48 saat sonra bize bir uyumluluk webhook'u (shop/redact) gönderir. Bu webhook'u aldığımızda mağaza kaydınızı ve ilişkili tüm verileri kalıcı olarak sileriz. Buna şunlar dahildir: mağaza bilgileri ve ayarları, tüm konuşmalar ve mesajlar, yapay zeka asistanları ve yapılandırmaları, önbelleğe aldığımız ürün ve öneri verileri, abonelikler ve hizmet bağlantıları ile ilgili dosyalar (örn. asistan logoları). Mağazanıza bağlı harici kaynakları da kaldırırız. Kaldırmadan sonra yalnızca yedekler için gerekli olduğu kadar veri saklarız (aşağıya bakın).
Yedek kopyalar en fazla 30 gün saklanır ve bu süre sonunda otomatik olarak temizlenir.
Haklarınız
Nerede yaşadığınıza bakılmaksızın, hakkınızda işlediğimiz kişisel bilgiler için yalnızca geçerli yasaların izin verdiği sınırlar dahilinde aşağıdaki hakları kullanabilirsiniz:
- Bilgi edinme — topladığımız kişisel bilgi kategorileri, kaynaklar, amaçlar ve ifşa ettiğimiz üçüncü taraf kategorileri (bu politikada açıklanmıştır)
- Erişim — hakkınızda tuttuğumuz belirli kişisel bilgilere erişim ve kopya alma
- Düzeltme — yanlış kişisel bilgilerin düzeltilmesini talep etme
- Silme — kişisel bilgilerinizin silinmesini talep etme
- Taşınabilirlik — taşınabilir, kullanıma hazır formatta kopya alma (ör. erişim talebiyle yapılandırılmış JSON)
- Ayrımcılık yapmama — gizlilik haklarınızı kullandığınız için ayrımcılığa uğramama
- Yasaların izin verdiği ölçüde belirli işlemelere kısıtlama veya itiraz
- İşleme rızaya dayanıyorsa rızayı geri çekme
Yerine getirmediğimiz uygulamalar
Kişisel bilgi satmıyoruz. Kişisel bilgiyi bağlamlar arası davranışsal reklamcılık (web siteleri veya uygulamalar arasında hedefli reklam) için paylaşmıyoruz. Satıcı veya son müşteri verilerini Ustam'ın kendi pazarlama kampanyaları için kullanmıyoruz. Bu uygulamalar hakkında sorularınız varsa info@ustam.ai adresinden bize ulaşın.
Kişisel bilgiyi yalnızca Hizmeti sunmak için gerektiği ölçüde kullanıyoruz. Hassas kişisel bilgiyi Uygulamayı işletmek için gerekli olanın ötesinde amaçlarla kullanmıyoruz. Hakkınızda hassas kişisel bilgi tuttuğumuzu düşünüyor ve sorularınız varsa info@ustam.ai adresinden bize ulaşın.
Yapay zeka sohbet asistanımız kredi, istihdam veya konut gibi yasal veya benzer şekilde önemli sonuçlar doğuran otomatik kararlar vermez. Bu değişirse, bu politikayı güncelleyeceğiz ve yasanın gerektirdiği opt-out seçeneğini sağlayacağız.
Haklarınızı nasıl kullanırsınız
Yukarıdaki haklardan herhangi biri için info@ustam.ai adresinden bizimle iletişime geçin. Geçerli yasaların gerektirdiği süre içinde yanıt veririz (ör. Kaliforniya yasası altında 45 gün). Yetkili bir temsilci aracılığıyla talepte bulunabilirsiniz; kimlik ve yetki doğrulaması isteyebiliriz. Bir mağazanın müşterisi olarak sohbet ediyorsanız, o etkileşim için veri sorumlusu mağazadır — sohbet verileriniz için önce mağazayla iletişime geçin.
Shopify satıcıları Shopify uyumluluk webhook'larını (customers/data_request, customers/redact, shop/redact) kullanabilir; satıcılar yönetici panelinden kişi kayıtlarını düzeltebilir.
Kişisel bilgileri Hizmeti sunmak (sözleşme), Hizmeti işletmek, güvenliğini sağlamak ve iyileştirmek (meşru menfaat) ve yasaların gerektirdiği durumlarda (yasal yükümlülük) işleriz. Bilgileriniz ABD ve hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işlenebilir; geçerli yasaların gerektirdiği ölçüde uluslararası aktarımlar için uygun güvenceler kullanırız. Talebinizin karşılanmadığını düşünüyorsanız tekrar bizimle iletişime geçebilir veya yetkili veri koruma otoritenize başvurabilirsiniz.
Çerezler ve İzleme Teknolojileri
Kullandığımız çerezler ve analitik için yukarıdaki İzleme Teknolojileri bölümüne bakın. Kimlik doğrulama çerezlerini reddetmek, yönetici panelinde oturum açık kalmanızı engeller.
Değişiklikler
Uygulamalarımızdaki değişiklikleri yansıtmak veya diğer operasyonel, yasal veya düzenleyici nedenlerle bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada güncellenmiş politikayı yayınlayarak ve "Son Güncelleme" tarihini güncelleyerek size bildireceğiz.
Bize Ulaşın
Gizlilik uygulamalarımız hakkında daha fazla bilgi için, sorularınız varsa veya şikayette bulunmak isterseniz, lütfen info@ustam.ai adresinden e-posta veya aşağıdaki bilgileri kullanarak posta yoluyla bizimle iletişime geçin:
E-posta: info@ustam.ai