Gizlilik Politikası

Ustam uygulamasını kullanan satıcılar için

Ustam ("Uygulama"), mağazalarını yönetmek için Shopify kullanan satıcılara yapay zeka destekli müşteri destek sohbet asistanı hizmeti ("Hizmet") sunar. Bu Gizlilik Politikası, Shopify destekli mağazanızla bağlantılı olarak Uygulamayı yüklediğinizde veya kullandığınızda kişisel bilgilerin nasıl toplandığını, kullanıldığını ve paylaşıldığını açıklar.

Uygulamanın Topladığı Kişisel Bilgiler

Kişisel bilgileri ilgili kişiden doğrudan, Shopify hesabınız aracılığıyla ve aşağıda açıklanan teknolojiler yoluyla topluyoruz.

Shopify Hesabınızdan Erişilen Bilgiler

Uygulamayı yüklediğinizde, Shopify hesabınızdan belirli bilgi türlerine otomatik olarak erişebiliyoruz:

• Mağaza bilgileri — mağaza adı, alan adı, e-posta adresi, adres, telefon numarası, para birimi ve saat dilimi; hesabınızı yapılandırmak ve tanımlamak için kullanılır
• Ürün kataloğu — ürün başlıkları, açıklamaları, fiyatları, varyantları ve stok; yapay zeka asistanı yanıtları için kullanılır
• Müşteri profilleri — sohbeti aktif olarak kullanan ve giriş yapmış müşterilerin adı ve e-posta adresi; yalnızca sohbet deneyimini kişiselleştirmek için kullanılır
• Sipariş bilgileri — siparişleri hakkında soru soran giriş yapmış müşteriler için sipariş durumu ve detayları; doğru sipariş desteği sağlamak için kullanılır

Satıcılardan Doğrudan Toplanan Bilgiler

Hesap oluşturup Uygulamayı kullandığınızda ayrıca şunları topluyoruz:

• Kayıt bilgileri — kayıt sırasında verilen ad, e-posta adresi ve fatura bilgileri
• Kullanım ve analitik verileri — Hizmeti işletmek ve geliştirmek için kullanılan özellik kullanımı, konuşma hacimleri ve performans ölçümleri
• Cihaz ve tarayıcı bilgileri — yönetim paneline erişirken toplanan IP adresi, tarayıcı türü ve saat dilimi

Mobil Uygulama Bilgileri (iOS/Android)

Ustam'ın mobil yerel uygulamasını kullandığınızda aşağıdaki ek teknik verileri toplayabiliriz:

• Cihaz tanımlayıcısı (device_id), istemci platformu (iOS/Android), istemci türü (native/web) ve uygulama sürümü
• Anlık bildirim durumu (izin verildi/engellendi/bilinmiyor) ve anlık bildirim sağlayıcısı (APNS veya FCM)
• Anlık bildirimleri cihazınıza ulaştırmak için push token

Bu veriler, hesabınızı mobil cihazda güvenli şekilde sürdürmek, bildirim teslimini sağlamak ve hizmet güvenilirliğini artırmak için kullanılır.

Not: Mobil cihazda oturum sürekliliği ve bildirim tercihleri için sınırlı yerel depolama kullanılır (ör. kimlik doğrulama belirteci, cihaz kimliği ve bildirim istemi durum anahtarları).

Satıcı Müşterilerinden (Sohbet Kullanıcıları) Bilgiler

Mağaza içi sohbeti sunmak için bir satıcının müşterileri hakkında aşağıdaki bilgileri işleriz:

• Ad — müşteri satıcı mağazasına giriş yaptığında veya sohbet sırasında adını paylaştığında
• E-posta adresi — müşteri satıcı mağazasına giriş yaptığında veya sohbet sırasında e-posta paylaştığında (mağazanın takip edebilmesi ya da bir insanla bağlayabilmesi için istendiğinde dahil)
• Telefon numarası — sohbet sırasında telefon numarası paylaşıldığında (insan desteğine aktarım için istendiğinde dahil) veya bağlı bir kanalın gerektirdiği durumda (örneğin WhatsApp)
• Sohbet oturumu sırasında paylaşılan konuşma mesajları ve içerik
• Mevcut sayfa bağlamı — müşterinin mağazada şu an görüntülediği sayfa türü (örn. ürün, koleksiyon, ana sayfa) ve sayfa yolu; ilgili sohbet yardımı sağlamak için kullanılır. Sayfa gezinme olayları, destek personelinin müşterinin tarama bağlamını anlamasına yardımcı olmak için konuşmaya kaydedilir.
• Sepet özeti — müşterinin alışveriş sepetindeki ürün sayısı, toplam fiyat ve ürün başlıkları; sepete duyarlı yardım için kullanılır. Sepet verisi aktif sohbet oturumunun ötesinde saklanmaz.
• Tarayıcıda saklanan sohbet tanımlayıcıları — sohbetin sürdürülebilmesi için müşterinin tarayıcı yerel depolamasında tutulan rastgele üretilmiş ziyaretçi kimliği ve güncel konuşma kimliği. Widget hiçbir çerez kullanmaz.
• Teknik istek verileri — sohbet widget'ının yaptığı isteklerde sunucu günlüklerine kaydedilen IP adresi, tarayıcı türü ve zaman damgaları ile sohbet penceresinde bir hata oluştuğunda hata izleme sağlayıcımıza iletilen eşdeğer teknik ayrıntılar; Hizmeti işletmek, güvenliğini sağlamak ve hataları gidermek için kullanılır.

Not: Belirli bir destek sorgusuna yanıt vermek için gerekli olanın ötesinde adres, ödeme bilgisi veya sipariş verisi toplamıyoruz. Ad, e-posta ve telefon, müşteri bunları sohbette paylaştığında da toplanabilir; insan desteğine aktarım için iletişim bilgisi gerektiğinde dahil. Sepet verisi (ürün sayısı, toplam ve ürün başlıkları) aktif sohbet oturumu sırasında yanıtları güçlendirmek için kullanılır ve ayrı bir veritabanı kaydı olarak saklanmaz; sohbet sırasındaki sayfa gezinmesi konuşma olayları olarak kaydedilebilir. Ek kanallar (örneğin WhatsApp) bağlarsanız, o kanalın gerektirdiği tanımlayıcıları (örneğin WhatsApp için telefon numarası) toplarız.

İzleme Teknolojileri

Aşağıdaki teknolojileri kullanarak bilgi topluyoruz:

• Kimlik doğrulama çerezleri — satıcı yönetici paneline giriş yaptığınızda, güvenli oturumunuzu sürdürmek için oturum ve CSRF belirteçleri gibi çerezler kullanırız.
• Google Analytics — pazarlama web sitemizde (ustam.ai), ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Analytics kullanırız. Tarayıcı ayarlarınız veya Google araçlarıyla devre dışı bırakabilirsiniz. Satıcı mağazalarındaki sohbet widget'ında Google Analytics ya da herhangi bir reklam veya ürün analitiği izleyicisi yüklemiyoruz.
• Sohbet widget'ında tarayıcı yerel depolaması — widget, bir konuşmanın sürdürülebilmesi için rastgele üretilmiş bir ziyaretçi kimliğini, güncel konuşma kimliğini ve görüntüleme tercihlerini (dil, tema ve pencerenin açık olup olmadığı gibi) yerel depolamada saklar. Çerez kullanmaz ve cihaz parmak izi sinyalleri okumaz.
• Günlük dosyaları — Uygulamaya, panele ve mağaza içi sohbete yapılan isteklerde tutulan; IP adresi, tarayıcı türü ve tarih/saat damgalarını içerebilen sunucu günlükleri.
• Hata izleme — sohbet penceresinde veya panelde bir şey hata verdiğinde tanılama ayrıntıları hata izleme sağlayıcımıza gönderilir. Bu raporlar, hatayla karşılaşan tarayıcının IP adresini ve istek başlıklarını içerebilir ve yalnızca arızaları bulup gidermek için kullanılır.

Kişisel Bilgilerinizi Nasıl Kullanıyoruz?

Sizden ve müşterilerinizden topladığımız kişisel bilgileri Hizmeti sunmak ve Uygulamayı işletmek için kullanıyoruz. Ayrıca bu kişisel bilgileri şunlar için kullanıyoruz:

• Uygulama ve Hizmeti sağlamak, sürdürmek ve iyileştirmek
• Hesabınız, faturalandırma ve Hizmet güncellemeleri hakkında sizinle iletişim kurmak
• Kullanıcı deneyimini geliştirmek ve yeni özellikler geliştirmek için kullanım kalıplarını analiz etmek
• Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını tespit etmek ve önlemek

Kişisel Bilgilerinizi Paylaşma

Kişisel bilgilerinizi satmıyoruz. Bilgilerinizi yalnızca aşağıdaki taraflarla ve aşağıdaki durumlarda paylaşabiliriz:

• Yapay zeka hizmet sağlayıcıları (OpenAI gibi) — asistan yanıtları oluşturmak için konuşma içeriği ve ilgili bağlam paylaşılır. Bu sağlayıcılar veriyi yalnızca bizim adımıza, gizlilik yükümlülükleri altında işler ve kendi genel modellerini eğitmek için kullanmaz.
• Hata izleme sağlayıcıları — sohbet widget'ı ve panelden gelen, IP adresi ve istek başlıklarını içerebilen tanılama raporları; yalnızca arızaları tespit etmek ve gidermek için kullanılır.
• Altyapı ve barındırma sağlayıcıları — veriyi bizim adımıza depolamak ve işlemek için kullanılan bulut veritabanı ve sunucu sağlayıcıları.
• Bildirim altyapı sağlayıcıları — Apple Push Notification Service (APNS) ve Firebase Cloud Messaging (FCM), mobil bildirimleri iletmek için push token ve teknik bildirim verisini işler.
• Yasal uyumluluk — geçerli yasa, düzenleme, mahkeme kararı gerektirdiğinde veya Ustam'ın veya başkalarının haklarını ve güvenliğini korumak için.
• İş devirleri — bir birleşme, satın alma, finansman veya varlıklarımızın tamamının veya bir kısmının satışı bağlamında.

Veri Güvenliği

Bu verileri korumak, sonradan eklenen bir önlem değil, tasarımın parçasıdır. Kişisel bilgileri hem saklarken hem aktarırken şifreliyor, kimlerin erişebileceğini denetliyor ve güvenliğimizi düzenli olarak gözden geçiriyoruz.

Sohbet mesajı içeriği, konuşma özetleri ve geri bildirim yorumları ayrıca şirket (kiracı) başına ayrı bir anahtarla şifrelenir. Her şirketin sohbet verisi diğer tüm şirketlerinkinden kriptografik olarak yalıtılmıştır; dolayısıyla veritabanının tek başına okunması okunabilir konuşma metni vermez. Bu şifreli içerikte gelen kutusu araması, mesaj metni yerine şirket başına tutulan karma (hash) arama belirteçleri dizinini kullanır; sorgular veritabanı katmanında düz metinle değil karmalarla eşleştirilir.

Şifre çözme yalnızca bir isteği karşılarken uygulama sunucularımızın içinde gerçekleşir (örneğin yetkili bir personel bir konuşmayı açtığında veya bir mesaj müşterinin sohbet kanalına iletildiğinde).

İnternete bağlı hiçbir sistem kusursuz güvenlik vaat edemez; bu nedenle mümkün olan en az veriyi, gerçekten gerekli olduğu süre boyunca tutuyor ve bir sorun olduğunda sizi gecikmeden bilgilendiriyoruz.

Veri Saklama

Kişisel verilerinizi yalnızca hizmetlerimizi sunmak için gerekli olduğu sürece saklarız. Kişisel veriler aşağıdaki durumlarda otomatik olarak silinir:

• Kişisel verilerinizin silinmesini talep etmeniz
• Bir mağaza uygulamayı kaldırdığında — mağaza ve ilgili tüm veriler kaldırmadan sonra 48 saat içinde silinir
• Veri toplandığı amaç için artık gerekli olmadığında

Uygulamayı Kaldırdığınızda Veri Silme

Ustam uygulamasını Shopify mağazanızdan kaldırdığınızda, Shopify kaldırmadan 48 saat sonra bize bir uyumluluk webhook'u (shop/redact) gönderir. Bu webhook'u aldığımızda mağaza kaydınızı ve ilişkili tüm verileri kalıcı olarak sileriz. Buna şunlar dahildir: mağaza bilgileri ve ayarları, tüm konuşmalar ve mesajlar, yapay zeka asistanları ve yapılandırmaları, önbelleğe aldığımız ürün ve öneri verileri, abonelikler ve hizmet bağlantıları ile ilgili dosyalar (örn. asistan logoları). Mağazanıza bağlı harici kaynakları da kaldırırız. Kaldırmadan sonra yalnızca yedekler için gerekli olduğu kadar veri saklarız (aşağıya bakın).

Yedek kopyalar en fazla 30 gün saklanır ve bu süre sonunda otomatik olarak temizlenir.

Haklarınız

Nerede yaşadığınıza bakılmaksızın, hakkınızda işlediğimiz kişisel bilgiler için aşağıdaki hakları kullanabilirsiniz; bu haklar yalnızca geçerli yasaların gerektirdiği sınırlamalara tabidir:

• Bilgi edinme — topladığımız kişisel bilgi kategorileri, kaynaklar, amaçlar ve ifşa ettiğimiz üçüncü taraf kategorileri (bu politikada açıklanmıştır)
• Erişim — hakkınızda tuttuğumuz belirli kişisel bilgilere erişim ve kopya alma
• Düzeltme — yanlış kişisel bilgilerin düzeltilmesini talep etme
• Silme — kişisel bilgilerinizin silinmesini talep etme
• Taşınabilirlik — taşınabilir, kullanıma hazır formatta kopya alma (ör. erişim talebiyle yapılandırılmış JSON)
• Ayrımcılık yapmama — gizlilik haklarınızı kullandığınız için ayrımcılığa uğramama
• Geçerli yasaların tanıdığı ölçüde belirli işlemelere kısıtlama veya itiraz
• İşleme rızaya dayanıyorsa rızayı geri çekme

Yerine getirmediğimiz uygulamalar

Kişisel bilgi satmıyoruz. Kişisel bilgiyi bağlamlar arası davranışsal reklamcılık (web siteleri veya uygulamalar arasında hedefli reklam) için paylaşmıyoruz. Satıcı veya son müşteri verilerini Ustam'ın kendi pazarlama kampanyaları için kullanmıyoruz. Bu uygulamalar hakkında sorularınız varsa info@ustam.ai adresinden bize ulaşın.

Kişisel bilgiyi yalnızca Hizmeti sunmak için gerektiği ölçüde kullanıyoruz. Hassas kişisel bilgiyi Uygulamayı işletmek için gerekli olanın ötesinde amaçlarla kullanmıyoruz. Hakkınızda hassas kişisel bilgi tuttuğumuzu düşünüyor ve sorularınız varsa info@ustam.ai adresinden bize ulaşın.

Haklarınızı nasıl kullanırsınız

Yukarıdaki haklardan herhangi biri için info@ustam.ai adresinden bizimle iletişime geçin. 30 gün içinde yanıt veririz. Yetkili bir temsilci aracılığıyla talepte bulunabilirsiniz; kimlik ve yetki doğrulaması isteyebiliriz.

Bir mağazanın sitesinde sohbet eden bir müşteriyseniz, konuşmanız hakkında nelerin saklanacağına o mağaza karar verir (veri sorumlusu odur, Ustam ise veri işleyen olarak hareket eder); bu nedenle doğrudan mağazaya başvurmak genellikle en hızlı yoldur. Dilerseniz info@ustam.ai adresine de yazabilirsiniz; talebinizin karşılanması için mağazayla birlikte çalışırız.

Shopify satıcıları Shopify uyumluluk webhook'larını (customers/data_request, customers/redact, shop/redact) kullanabilir; satıcılar yönetici panelinden kişi kayıtlarını düzeltebilir.

Kişisel bilgileri Hizmeti sunmak (sözleşme), Hizmeti işletmek, güvenliğini sağlamak ve iyileştirmek (meşru menfaat) ve yasaların gerektirdiği durumlarda (yasal yükümlülük) işleriz. Bilgileriniz ABD ve hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işlenebilir; geçerli yasaların gerektirdiği ölçüde uluslararası aktarımlar için uygun güvenceler kullanırız. Talebinizin karşılanmadığını düşünüyorsanız tekrar bizimle iletişime geçebilir veya yetkili veri koruma otoritenize başvurabilirsiniz.

Çerezler ve İzleme Teknolojileri

Kullandığımız çerezler ve analitik için yukarıdaki İzleme Teknolojileri bölümüne bakın. Kimlik doğrulama çerezlerini reddetmek, yönetici panelinde oturum açık kalmanızı engeller.

Değişiklikler

Uygulamalarımızdaki değişiklikleri yansıtmak veya diğer operasyonel, yasal veya düzenleyici nedenlerle bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada güncellenmiş politikayı yayınlayarak ve "Son Güncelleme" tarihini güncelleyerek size bildireceğiz.

Bize Ulaşın

Ustam, Türkiye'de kayıtlı Ertechin Teknoloji Yazılım Ticaret Limited Şirketi tarafından işletilmektedir. Gizlilik uygulamalarımız hakkında daha fazla bilgi için, sorularınız varsa veya şikayette bulunmak isterseniz, lütfen aşağıdaki bilgileri kullanarak bizimle iletişime geçin:

Şirket: ERTECHİN TEKNOLOJİ YAZILIM TİCARET LİMİTED ŞİRKETİ

Kayıtlı adres: Göztepe Mah. Cavitpaşa Sk. No: 22 İç Kapı No: 15, Kadıköy / İstanbul, Türkiye

E-posta: info@ustam.ai