Gizlilik Politikası

UlakChat ("Şirket", "biz", "bizim"), kullanıcılarımızın gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, ulakchat.com internet sitesi ve UlakChat SaaS platformu kapsamında hangi kişisel verilerinizi topladığımızı, nasıl işlediğimizi, kimlerle paylaşabileceğimizi ve sahip olduğunuz hakları açıklar.

1. Veri Sorumlusu

Bu politika kapsamındaki kişisel verilerinizin veri sorumlusu aşağıda bilgileri verilen kuruluştur:

Unvan: Berk Karasu (Şahıs İşletmesi)
Adres: GELİNCİK MAH. DEFNE SK. NO: 9 İÇ KAPI NO: 7 MERKEZ/SİNOP
E-posta: [email protected]
Vergi Dairesi / VKN: Sinop / 5200367113

Bu politika; web sitemizi, platformumuzu, destek kanallarımızı ve entegrasyonlarımızı kullanırken geçerlidir.

2. Toplanan Kişisel Veriler

UlakChat hizmetlerini kullanırken aşağıdaki kişisel verileriniz toplanabilir:

2.1. Doğrudan Sağladığınız Veriler

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi.
• Hesap Bilgileri: Kullanıcı adı, şifre (hash olarak saklanır), profil bilgileri.
• Ödeme Bilgileri: iyzico ödeme altyapısı üzerinden işlenen ödeme bilgileri. Kart bilgileriniz UlakChat tarafından saklanmaz; tüm ödeme verileri iyzico'nun PCI-DSS uyumlu altyapısında işlenir.
• Sosyal Medya Bilgileri: Facebook, Instagram ve diğer entegrasyonlar için hesap ID'leri, erişim token bilgileri, profil bilgileri.

2.2. Hizmet Kullanımı Sırasında Toplanan Veriler

• Chatbot Mesaj İçerikleri: Kullanıcılar ile chatbot arasındaki mesaj geçmişi (yalnızca hizmetin sağlanması amacıyla).
• Teknik Bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, ekran çözünürlüğü.
• Kullanım Verileri: Platform içi etkileşimler, özellik kullanım sıklığı, oturum süreleri.
• Tercihler: Dil ve tema ayarları, bildirim tercihleri.

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi,
• Chatbot akışlarının oluşturulması ve yönetilmesi,
• Sosyal medya entegrasyonlarının sağlanması,
• Abonelik yönetimi, ödeme işlemleri ve faturalandırma,
• Performans ölçümü, hata ayıklama ve analitik raporlama,
• Kullanıcı deneyimini kişiselleştirme (tema, dil, tercih),
• Teknik destek ve müşteri hizmetlerinin sunulması,
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların çözümü,
• Açık rıza olması durumunda pazarlama iletişimleri (bülten, kampanya).

4. Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Abonelik hizmetinin sunulması, hesap yönetimi ve ödeme işlemleri.
• Meşru menfaat: Platform güvenliği, hata ayıklama, performans iyileştirme ve analitik.
• Yasal yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun kapsamındaki log kayıtları.
• Açık rıza: Pazarlama iletişimleri, analitik çerezler ve opsiyonel veri işleme faaliyetleri.

5. Kullanılan Servisler ve Üçüncü Taraflar

UlakChat, hizmetlerini sunabilmek için aşağıdaki üçüncü taraf servis sağlayıcılarla çalışmaktadır:

• Cloudflare: DDoS koruması, SSL sertifikası, CDN ve web güvenliği.
• Hetzner: Barındırma ve altyapı hizmetleri (veriler Hetzner sunucularında saklanabilir).
• Google Analytics: Site trafiği ve kullanıcı davranışlarının anonim analizi.
• iyzico: Online ödeme işlemleri. Kart bilgileri yalnızca iyzico tarafından işlenir ve saklanır.
• Facebook / Instagram API: Kimlik doğrulama, mesaj gönderme ve chatbot entegrasyonu.

Bu servis sağlayıcılar, yalnızca hizmetin sunulması için gerekli olan verilere erişebilir ve kendi gizlilik politikaları çerçevesinde hareket eder.

Google Analytics Kullanımı

UlakChat, web sitesi trafiğini analiz etmek ve hizmetlerimizi geliştirmek amacıyla Google Ireland Limited tarafından sağlanan Google Analytics 4 (GA4) hizmetini kullanmaktadır. GA4, çerezler ve benzer teknolojiler aracılığıyla siteyi nasıl kullandığınıza dair anonim veriler toplar (örneğin: ziyaret edilen sayfalar, sitede geçirilen süre, cihaz türü, şehir düzeyinde coğrafi konum bilgisi).

IP adresleriniz anonim hale getirilerek işlenmektedir. Bu veriler, kişisel kimliğinizi tespit etmek için kullanılmaz ve Google sunucularında saklanır.

Çerez tercih panelimizden "Analitik" kategorisini reddederek bu veri toplamayı her zaman kapatabilirsiniz. Ayrıca Google'ın resmi Opt-Out aracını kullanabilirsiniz: https://tools.google.com/dlpage/gaoptout

GA4 hakkında detaylı bilgi: https://policies.google.com/privacy

6. Uluslararası Veri Aktarımı

UlakChat'ın kullandığı bazı servis sağlayıcılar (Cloudflare, Google Analytics, Facebook/Instagram API) verileri yurt dışındaki sunucularda işleyebilir. Bu durumda:

• Veri aktarımı, 6698 sayılı KVKK'nın 9. maddesi kapsamında yeterli koruma sağlayan ülkelere veya yeterli korumayı taahhüt eden veri sorumlusuna yapılır.
• Aktarım yapılan servis sağlayıcıların GDPR uyumluluğu, Standart Sözleşme Maddeleri (SCCs) veya eşdeğer güvenlik önlemleri aranır.
• Ödeme verileri iyzico tarafından Türkiye'de işlenir ve yurt dışına aktarılmaz.

7. Verilerin Saklanma Süresi

• Kullanıcı hesabı silindiğinde, kişisel veriler en geç 90 gün içinde kalıcı olarak silinir.
• 5651 sayılı Kanun kapsamında tutulan log kayıtları en fazla 2 yıl saklanır.
• Ödeme ve fatura kayıtları, vergi mevzuatı gereği 10 yıl süreyle saklanır.
• Çerezler ve localStorage verileri, türüne bağlı olarak tarayıcı ayarlarına göre saklanır.
• Saklama süresi dolan veriler, periyodik olarak silinir veya anonim hale getirilir.

8. Verilerin Paylaşımı

• Hizmetin sağlanabilmesi için zorunlu durumlarda Madde 5'te belirtilen servis sağlayıcılarla paylaşılabilir.
• Ödeme işlemleri için iyzico ile sınırlı veri paylaşılır.
• Facebook ve Instagram API'leri aracılığıyla yalnızca gerekli kimlik bilgileri paylaşılır.
• Resmi mercilerden gelen yasal talepler doğrultusunda veri aktarımı yapılabilir.
• Açık rıza olmadan üçüncü kişilerle ticari amaçlarla paylaşım yapılmaz.
• UlakChat, kişisel verileri hiçbir koşulda üçüncü taraflara satmaz.

9. Çerezler ve Benzeri Teknolojiler

UlakChat, hizmetlerini geliştirmek için çerezler ve localStorage kullanır.

• Zorunlu Çerezler: Oturum açma, güvenlik, gizlilik tercihleri.
• Analitik Çerezler: Site performansı ve kullanım analizi (Google Analytics).
• Tercih Çerezleri: Dil ve tema tercihlerinin hatırlanması.
• Sosyal Eklenti Çerezleri: Sosyal medya entegrasyonları.
• Yerel Depolama (localStorage): Dil ve tema tercihleri, erişim token'ları.

Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz. Kullanıcılar tarayıcı ayarları veya site üzerindeki çerez yönetim paneli aracılığıyla tercihlerini değiştirebilir.

10. Veri Güvenliği

UlakChat, kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Şifreleme: Hassas veriler AES-256 ile şifrelenir.
• İletişim Güvenliği: Tüm veri iletimi HTTPS (TLS) üzerinden gerçekleşir.
• Erişim Kontrolü: Rol tabanlı yetkilendirme (RBAC) ile veri erişimi sınırlandırılır.
• Şifre Güvenliği: Kullanıcı şifreleri hash algoritmaları ile saklanır, düz metin olarak kaydedilmez.
• İzleme ve Loglama: Düzenli loglama ve erişim kontrolleri uygulanır.
• Güvenlik Testleri: Planlı penetrasyon testleri ve güvenlik denetimleri gerçekleştirilir.

11. Kullanıcı Hakları

KVKK (Türkiye) ve GDPR (AB) kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenmesine itiraz etme,
• Veri taşınabilirliği hakkını kullanma,
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Pazarlama iznini geri çekme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır.

12. Yaş Politikası

UlakChat hizmetleri, entegre edilen sosyal medya platformlarının (Facebook, Instagram vb.) yaş politikalarına tabidir. Kullanıcılar, ilgili sosyal medya platformlarının belirlediği minimum yaş şartlarını karşılamakla yükümlüdür.

Minimum yaş şartını karşılamayan bir bireye ait kişisel verilerin toplandığının tespit edilmesi halinde, ilgili veriler derhal silinir. Bu durumun farkına varmanız halinde lütfen [email protected] adresinden bize bildiriniz.

13. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Yapılan değişiklikler yayınlandığı anda geçerlilik kazanır.

Önemli değişiklikler yapılması halinde kullanıcılarımız aşağıdaki yöntemlerden biri veya birkaçı ile bilgilendirilir:

• Kayıtlı e-posta adresine bildirim gönderilmesi,
• Platform içi bildirim veya banner gösterimi,
• Gizlilik Politikası sayfasındaki "Son Güncelleme" tarihinin değiştirilmesi.

Güncellenmiş politikayı kabul etmemeniz halinde hizmet kullanımınızı sonlandırma hakkınız saklıdır.

14. İletişim

Gizlilik politikası, kişisel verileriniz veya haklarınız ile ilgili her türlü soru ve talepleriniz için bize aşağıdaki kanallardan ulaşabilirsiniz:

E-posta: [email protected]
Web: ulakchat.com

15. Onay ve Yürürlük

UlakChat hizmetlerini kullanmaya devam ettiğinizde, bu Gizlilik Politikası'nı kabul etmiş sayılırsınız. Bu politika Mart 2026 tarihinde yürürlüğe girmiştir.