İçeriğe atla

Yasal

Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

Ücretsiz işletme değerlendirmesi

Denetim verilerinin iki ayrı kullanım amacı vardır. Beyan ettiğiniz işletme profili, doğrulanmış iletişim referansları, dil ve izin verilen müşteri edinme ilişkilendirmeleri, yalnızca ayrıca izin verildiği durumlarda rapor hesabınızı ve gelecekteki iletişimleri desteklemek için kullanılır. İçe aktarılan müşteri mesajları özel analiz deposunda kalır ve pazarlama hedef kitleleri oluşturmak için kullanılmaz. Oluşturulan raporunuz ve işletme profiliniz ücretsiz hesabınıza kaydedilir. Kaynak geçmişinin saklanıp saklanmayacağını siz seçersiniz. Bağlantı kurulmamış girişimlerin süresi 30 dakika sonra dolar; doğrulanmamış bağlantıların süresi 24 saat sonra, WhatsApp için ise 6 saat sonra dolar. Yarım bırakılan girişimlerde işletmeyle ilgili yanıtlar ve kimlik bilgileri, bağlantı temizliği sonrasında silinir. Kaydedilen kaynak geçmişinin süresi 90 gün sonra dolar; kaynak geçmişi kaydedilmezse ham içerik, işleme tamamlandıktan sonra, alındığı andan itibaren 24 saat içinde kaldırılır. Kaydedilen raporlar ve potansiyel müşteri profilleri için, önceden bildirimle uygulanan on iki aylık hareketsizlik sınırı vardır. Ayrıntılı olay kayıtlarının ve izin verilen tıklama tanımlayıcılarının süresi 90 gün sonra dolar. Asgari düzeyde tutulan, takma adla ilişkilendirilmiş kötüye kullanım kayıtları için ayrı ve sınırlı saklama süreleri geçerlidir. Sağlayıcıların ve yedeklerin saklama süreleri, uluslararası veri işleme ve hesap silme hakları bu Gizlilik Politikası'nın diğer hükümlerine tabidir. Hizmeti kabul etmek; tanıtım amaçlı e-posta, WhatsApp, SMS veya reklam izni vermek anlamına gelmez.

İsteğe bağlı rapor takibi için e-posta önerileri, randevu hatırlatmaları ve SMS ile rapor bağlantısı ayrı ayrı seçilir. Onayladığınız işletme kuralları ve özel yanıt taslakları raporla birlikte saklanır. İnceleme talebinizde Entagl ekibiyle özgün konuşmalar değil, rapor özeti paylaşılır. Silme işleminden sonra iletişim tercihlerinize uymak için asgari bir izin geri çekme kaydı ve iletişim bilgilerinin özet değerlerinden oluşan engelleme verileri tutulur.

Ücretsiz analizler, 90 günde bağlı gelen kutusu başına bir; doğrulanmış kullanıcı ve telefon başına üç ile sınırlıdır. Tekrarlanan ücretsiz işlemleri önlemek için korumalı tanımlayıcıları ve hak sayaçlarını, rapor veya hesap silindikten sonra da en fazla 90 gün saklarız. Bu kayıtlar mesajlardan ayrıdır ve pazarlama profili değildir. Mevcut çalışma alanından başlatılan analizler orada kayıtlı mesajları okur. Analiz kopyasını silmek çalışma alanının asıl Gelen Kutusu konuşmalarını silmez.

1. Giriş

Biz Entagl, Inc. olarak (bağlı şirketlerimizle birlikte, "Entagl", "biz", "bizim" veya "bize") gizliliğinize saygı duyuyor ve sizden ya da sizin hakkınızda elde ettiğimiz her türlü bilgiyi güvenli şekilde korumaya güçlü biçimde bağlıyız. Bu Gizlilik Politikası, web sitemizi, uygulamalarımızı ve hizmetlerimizi (topluca "Hizmetler") kullandığınızda sizden veya sizin hakkınızda topladığımız Kişisel Verilere ilişkin uygulamalarımızı açıklar. Veriler, aşağıdaki Veri Şifreleme ve Güvenlik bölümünde açıklandığı şekilde aktarım sırasında ve beklemede şifreleme ile korunur.

2. Topladığımız Bilgiler

2.1 Ödeme Bilgileri

Ödeme yaptığınızda, güvenli ödeme işlemcimiz Stripe aracılığıyla ödeme bilgilerinizi işliyoruz. Bu süreçte:

  • Ödeme kartı detayları güvenli bir şekilde doğrudan Stripe tarafından toplanır ve işlenir
  • Ödeme yönteminiz hakkında sadece sınırlı bilgi alırız (kartınızın son dört hanesi gibi)
  • Ödeme doğrulaması için fatura adresi ve iletişim bilgileri
  • Satın alımlarınızla ilgili işlem geçmişi

2.2 Sosyal Medya Platformlarından Bilgiler

Facebook veya Instagram hesabınızı bağladığınızda, aşağıdaki bilgileri toplayabiliriz. Bu bilgiler yalnızca Hizmetleri sağlamak için kullanılır ve AES-256-GCM sunucu tarafı at-rest şifreleme ile TLS aktarım şifrelemesiyle korunur. Erişim, destek ve operasyonlar için yetkili personelle sınırlıdır.

  • Profil bilgileri (ad, kullanıcı adı, profil resmi)
  • E-posta adresi
  • Gönderiler, yorumlar ve medya içeriği
  • Hesap etkileşimleri ve katılım verileri
  • Mesajlar (mesajlaşma özelliklerimizi kullanırken)

2.3 Talep Ettiğimiz İzinler

Etkinleştirdiğiniz kanallara ve özelliklere bağlı olarak, Meta (Facebook, Instagram, WhatsApp) API'leri üzerinden aşağıdaki izinleri isteriz:

  • Temel profil bilgilerine erişim
  • Sayfalara, gönderilere ve medya içeriğine erişim
  • Mesajları okuma ve gönderme izni
  • Yorumları okuma ve yanıtlama yeteneği
  • Sayfalarınızı ve WhatsApp hesaplarınızı listelemek ve bağlamak için iş varlığı yönetimi (business_management)
  • WhatsApp Business hesabı yönetimi ve mesajlaşma
  • Reklam hesabı erişimi (ads_read, ads_management, pages_manage_ads) — yalnızca isteğe bağlı Reklam özelliklerini etkinleştirirseniz
  • Sayfa dönüşüm etkinlikleri (page_events, Meta Conversions API) — yalnızca reklam performansı takibini etkinleştirirseniz

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri Hizmetleri sağlamak için kullanırız. Müşteri mesajları ve iletişim bilgileri (isimler, email'ler, telefon numaraları) gibi hassas bilgiler şifreli olarak saklanır:

  • Hizmetlerimizi sağlamak ve sürdürmek
  • Adınıza mesaj gönderip almak
  • Sosyal medya etkileşimlerinizi yönetmek
  • Dashboard'unuz için AI yanıtları ve konuşma içgörüleri üretmek
  • Faturalama için kullanımı ölçmek ve ürünü iyileştirmek için hizmet performansını analiz etmek (Analytics & Tracking bölümüne bakın)
  • Güvenliği sağlamak ve dolandırıcılığı önlemek

Veri Şifreleme & Güvenlik

Entagl, verilerinizi korumak için endüstri standardı şifreleme protokolleri ile kurumsal düzeyde güvenlik önlemleri uygular.

Şifreleme Standartları

Hassas veriler — müşteri konuşma mesajları, iletişim bilgileri ve yüklenen konuşma medyası — uygulama düzeyinde AES-256-GCM sunucu tarafı şifreleme ile korunur. Veritabanlarımız, dosya depolama alanlarımız ve yedeklerimiz ayrıca beklemede şifrelenir ve tüm veriler TLS/SSL kullanılarak aktarım sırasında şifrelenir. Şifreleme anahtarları Entagl tarafından yönetilir; verilere erişim destek ve operasyon amaçlarıyla yetkili personelle sınırlıdır.

Hangi Veriler Şifrelenir

  • Müşteri konuşma mesajları ve sohbet geçmişi (uygulama düzeyinde AES-256-GCM). AI tarafından oluşturulan konuşma özetleri, ek uygulama düzeyi şifreleme olmadan şifrelenmiş altyapıda saklanır.
  • Adlar, e-posta adresleri ve telefon numaraları dahil iletişim bilgileri (uygulama düzeyinde AES-256-GCM)
  • Hesap bilgileri — şifrelenmiş altyapıda saklanır (beklemede şifreleme)
  • Konuşmalarda paylaşılan yüklenmiş dosyalar, görseller, ses kayıtları ve belgeler — bir müşterinin güvenli yükleme bağlantısı aracılığıyla gönderdiği fotoğraflar, PDF belgeleri ve videolar dahil. Bunlar depolanmadan önce AES-256-GCM ile şifrelenir, hiçbir zaman herkese açık olmayan özel depolama alanında tutulur ve işletmeye yalnızca imzalı ve süresi dolan bir bağlantı üzerinden sunulur.
  • İş yapılandırması ve ayarları — şifrelenmiş altyapıda saklanır (beklemede şifreleme)

4. Veri Depolama ve Güvenlik

Bilgilerinizi korumak için uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Verileriniz güvenli bir şekilde depolanır ve sadece hizmetlerimizi sağlamak için gerekli olduğunda erişilir.

Bilgilerinizi sadece hizmetlerimizi sağlamak ve bu politikada belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız. İstediğiniz zaman verilerinizin silinmesini talep edebilirsiniz.

5. Haklarınız ve Kontrolleriniz

Şu haklara sahipsiniz:

  • Kişisel verilerinize erişmek
  • Yanlış verileri düzeltmek
  • Verilerinizin silinmesini talep etmek
  • Veri işleme için onayı geri çekmek
  • Sosyal medya hesaplarınıza erişimi iptal etmek

Veri Taşınabilirliği ve Dışa Aktarma: Hesabınız aktif olduğu sürece verilerinizi istediğiniz zaman kendiniz dışa aktarabilirsiniz. Hesap ayarlarınız; kişilerinizi, görüşmelerinizi ve ilgili medya dosyalarınızı içeren indirilebilir bir arşiv oluşturan ve size güvenli, süresi sınırlı bir indirme bağlantısıyla e-posta ile ulaştırılan self servis bir veri dışa aktarma özelliği içerir. Saklama ve silme süreleri hesap kapandığı anda başladığından, aboneliğinizi iptal etmeden önce verilerinizi dışa aktarmanızı öneririz. Bu dışa aktarma hakkı, yukarıda sayılan erişim, düzeltme ve silme haklarına ek niteliktedir.

Bu haklardan bazılarını Entagl hesabınız üzerinden kullanabilirsiniz. Haklarınızı hesabınız üzerinden kullanamıyorsanız, lütfen talebinizi privacy@entagl.com adresinden gönderin. Veri koruma görevlimizle privacy@entagl.com adresinden iletişime geçebilirsiniz.

Doğrulama: Kişisel Verilerinizi yetkisiz erişim, değişiklik veya silme işlemlerinden korumak için, Kişisel Verileri öğrenme, düzeltme veya silme talebinde bulunmadan önce kimlik bilgilerinizi doğrulamanızı isteyebiliriz. Bizde hesabınız yoksa veya dolandırıcılık veya kötü niyetli bir faaliyetten şüpheleniyorsak, doğrulama için ek Kişisel Veriler sağlamanızı isteyebiliriz. Kimliğinizi doğrulayamazsak, talebinizi yerine getiremeyeceğiz.

6. Üçüncü Taraf Hizmetleri

Hizmetimiz, resmi API'leri aracılığıyla mesajlaşma platformları ve AI sağlayıcılarıyla entegre olur. Bu entegrasyonları kullandığınızda, ilgili gizlilik politikaları da sizin için geçerlidir:

Kişisel verileri yalnızca Entagl'ı çalıştırmak için gerekli hizmet sağlayıcılarla ("subprocessor"lar) paylaşırız — aşağıdaki tam Subprocessors listesini görün. Mesajlaşma platformları (Meta, Telegram, TikTok), kendi ağlarında konuşmaları iletmek için gereken mesaj içeriğini alır; Twilio ise SMS ve bildirim teslimatı için telefon numaralarını ve mesaj içeriğini alır. AI yanıtları üretmek için, AI sağlayıcılarımız (OpenAI, Google, Anthropic) her AI turunda konuşma geçmişini ve workspace'iniz için ilgili iş bağlamını (örneğin hizmetleriniz, SSS'leriniz ve iş bilgileriniz) alır; sesli içerik, ses özellikleri için Google tarafından işlenir. Mesajlar, görseller, sesli mesajlar, dosyalar ve videolar sistemlerimiz içinde at-rest ve transit halinde şifrelenir.

Kişisel bilgilerinizi satmayız ve bunu üçüncü tarafların kendi pazarlama amaçları için paylaşmayız. OpenAI ve Google ile, Entagl platform anahtarları üzerinden gönderilen verilerin modellerini eğitmek için kullanılmaması konusunda anlaşmalarımız vardır. Kendi AI sağlayıcısı API anahtarlarınızı (BYOK) bağlarsanız, verileriniz o sağlayıcıyla yaptığınız kendi anlaşmanız kapsamında işlenir.

İş bilgileriniz, teklifleriniz ve iş mantığınız size aittir. Bunları yalnızca workspace'inizi ve AI agent'larınızı çalıştırmak için kullanırız; üçüncü taraflarla kendi amaçları için satmayız veya paylaşmayız.

Google Kullanıcı Verileri

Google İşletme Profili’nizi Entagl’a bağladığınızda, Reputation özelliklerini çalıştırmak için Google’dan sınırlı bir veri kümesine erişiriz — yorumlarınızı okumak, sizin için yanıt taslağı hazırlamak ve onayladığınız yanıtları yayınlamak.

Sınırlı Kullanım: Entagl’ın Google API’lerinden alınan bilgileri başka herhangi bir uygulamaya kullanımı ve aktarması, Google API Services User Data Policy dahil olmak üzere Limited Use gerekliliklerine uygun olacaktır.

Bağlı takvimler: Bir takvim bağladığınızda Nylas, sağlayıcı yetkilendirmesini ve takvim erişimini yönetir. Entagl, seçtiğiniz takvimleri etkinlikleri göstermek, randevuları eşitlemek ve uygunluğu kontrol etmek için kullanır. Etkinlik başlıkları, açıklamaları, konumları, saatleri ve katılımcı adları çalışma alanınızda saklanabilir. Takvim verileri yalnızca bu takvim ve randevu özellikleri için kullanılır; genel amaçlı yapay zekâ modellerini eğitmek için kullanılmaz. Kanallar → Takvim bölümünde takvimleri seçebilir, içe aktarılan etkinlik ayrıntılarını gizleyebilir veya bağlantıyı kesebilirsiniz. İçe aktarılan kayıtlar bağlantı kesildikten sonra Entagl’de kalır; saklanan verileri kaldırmak için bunları Takvim’den kaldırın veya hesabınızı silin.

Neye erişiyoruz:

  • Google hesabınızın sahip olduğu veya yönettiği işletme konumlarının listesi, böylece hangisini bağlayacağınızı seçebilirsiniz.
  • Değerlendirme içeriği, yıldız puanları, tarihleri ve değerlendirici adı ile profil fotoğrafı, Google’ın döndürdüğü şekliyle aynen.
  • Konumu tanımlamak için gerekli temel işletme bilgileri; örneğin adı, adresi ve web sitesi.

Nasıl kullanıyoruz:

  • Yorumlarınızı kendi Entagl çalışma alanınızda göstermek için.
  • İşletme bilgileriniz, hizmetleriniz ve ton ayarlarınızı kullanarak yanıt önerileri oluşturmak için.
  • İlanınıza bir yanıt yayınlamak için — ya sizin onayladığınız ya da önceden kendi otomatik yanıt kurallarınızın yetkilendirdiği bir yanıt.
  • Belirlediğiniz kurallara göre bir değerlendirme dikkatinizi gerektirdiğinde sizi uyarmak için.

Nasıl saklıyoruz: Google verileri bekleme durumunda şifrelenir, yalnızca çalışma alanınıza özeldir ve hiçbir zaman başka bir işletmenin verileriyle birleştirilmez. Bağlantıyı yetkilendiren erişim token’ları ayrıca şifrelenir ve asla tarayıcınıza ifşa edilmez.

Kiminle paylaşıyoruz: Yorum metni, yalnızca önerilen bir yanıt oluşturmak amacıyla yapay zekâ model sağlayıcılarımıza gönderilir. Bu sağlayıcılar, verilerinizle eğitim yapılmasını yasaklayan ve sıfır saklama gerektiren sözleşmeler kapsamında çalışır. Google kullanıcı verilerini satmayız, reklam, yeniden hedefleme veya kişiselleştirilmiş reklam için kullanmayız, kredi değerliliği veya kredi verme amacıyla kullanmayız ve veri simsarlarına ya da satıcılara aktarmayız.

İnsan erişimi: Entagl çalışanları Google değerlendirme verilerinizi okumaz. İç destek, yönetim ve kalite inceleme araçlarımız için erişim uygulama katmanında engellenmiştir. Google’ın politikasının izin verdiği tek istisnalar şunlardır: belirli bir destek talebi için, açık, süreyle sınırlı, geri alınabilir ürün içi onay verdiğinizde; bir güvenlik olayı veya kötüye kullanımı araştırmak için gerekli olduğunda; yasal olarak zorunlu olduğunda; ya da iç operasyonlar için toplulaştırılmış, kimlikten arındırılmış biçimde.

Saklama ve silme: Entegrasyonun bağlantısını kesmek, erişim token’ımızı iptal eder ve önbelleğe alınmış Google verilerini 30 gün içinde siler. Entagl hesabınızı silmek verileri hemen siler. Ayrıca Entagl’ın erişimini Google hesabı izinleri sayfanızdan istediğiniz zaman iptal edebilirsiniz.

Subprocessor'lar ve Hizmet Sağlayıcılar

Entagl'ı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Her biri yalnızca amacı için gerekli verileri alır:

  • Amazon Web Services (AWS) — tüm müşteri verileri için bulut barındırma (veritabanları, dosya depolama, kuyruklar, önbellekleme) Amerika Birleşik Devletleri’nde (us-east-1), işlem e-postası (SES), dil tespiti için mesaj metni analizi (Comprehend) ve makine çevirisi (Translate). AB WhatsApp aramaları için sesli arama medyası bir AB bölgesi (eu-south-1) üzerinden yönlendirilir.
  • OpenAI — AI yanıt üretimi, medya analizi ve bilgi tabanı araması. Konuşma geçmişi, iş bağlamı, yüklenen bilgi dosyaları ve müşteri medyasını alır. Entagl platform anahtarlarında eğitimsiz / sıfır veri saklama anlaşması vardır.
  • Google (Gemini API / Google Cloud Vertex AI) — AI yanıt üretimi, dil tespiti, çeviri, sesli görüşmeler ve bilgi arama. HIPAA etkin çalışma alanları Google Cloud Vertex AI üzerinden yönlendirilir.
  • Anthropic (Claude) — AI yanıt üretimi (alternatif ve yedek modeller) ve konuşma kalitesi araçları. Konuşma geçmişi ve iş bağlamını alır.
  • Meta Platforms (Facebook, Instagram, WhatsApp) — mesaj teslimatı ve kanal entegrasyonu; etkinleştirirseniz isteğe bağlı reklam özellikleri ve dönüşüm etkinlikleri.
  • Telegram — Telegram kanalı için mesaj ve medya teslimatı.
  • TikTok (ByteDance) — TikTok kanalı için mesaj ve yorum teslimatı.
  • Twilio — SMS ve WhatsApp bildirim teslimatı ile arama telefon hizmetleri. Telefon numaralarını, mesaj içeriğini ve arama sesini alır.
  • Zadarma — yerel telefon numaraları (Türkiye, İspanya, Yunanistan ve diğer ülkeler) için telekom ortağı. Bir numarayı adınıza kaydetmek için gereken kimlik belgelerini ve adresi (yerel telekom mevzuatının gerektirdiği şekilde) ve o numaraya gelen aramaların meta verilerini alır. Entagl yüklemeden sonra belgelerin kopyasını saklamaz.
  • Clerk — hesap kimlik doğrulaması. Adınızı, e-posta adresinizi, oturum açma kimliğinizi ve oturum verilerinizi işler.
  • Stripe — ödeme işleme ve abonelik faturalandırması.
  • HubSpot — yapılandırdığınız isteğe bağlı CRM senkronizasyonu. Senkronizasyonu etkinleştirdiğinizde iletişim bilgileri, lead verileri, sohbet dökümleri ve form gönderimlerini alabilir.
  • Shopify — isteğe bağlı mağaza entegrasyonu (ürünler, siparişler ve mağazanızdaki müşteri verileri).
  • Nylas — isteğe bağlı takvim senkronizasyonu (randevu ayrıntıları, katılımcı adları ve saatleri).
  • SendGrid — destek talebi e-postası teslimatı.
  • Expo — mobil push bildirimi teslimatı (cihaz token’ları ve bildirim önizlemeleri).
  • Serper — AI’nın web sitesi arama aracı tarafından kullanılan web araması (konuşma içeriğinden türetilebilen arama sorguları).
  • Firecrawl — başlangıç içe aktarma işlemi ve AI’nın web sitesi arama aracı için web sitesi içeriği alma.
  • Segment (Twilio) — ürün analitiği (hesap kimlikleri ve kullanım etkinlikleri).
  • FingerprintJS — herkese açık sohbet yüzeylerinde cihaz tanımlama; yalnızca dolandırıcılık ve kötüye kullanımın önlenmesi için kullanılır.

Hizmet geliştikçe bu listeyi güncelleyebiliriz. Önemli değişiklikler bu sayfada yansıtılacaktır.

Ajanslar Tarafından Yönetilen Çalışma Alanları

Entagl müşterilerinin bir kısmı, kendi müşterileri adına çalışma alanlarını yöneten ajanslar veya hizmet sağlayıcılardır. Bu durumda müşteri işletme, kendi müşterilerinin kişisel verilerinin veri sorumlusu olarak kalır; ajans bu işletmenin veri işleyenidir ve Entagl alt veri işleyen olarak hareket eder. Hizmet Şartlarımızdaki Veri İşleme Ek Sözleşmesi bu rolleri açıklar ve uluslararası aktarımlar için ilgili Standart Sözleşme Maddeleri modülünü uygular.

Bir ajans tarafından yönetilen bir çalışma alanına sahip bir işletmeye mesaj gönderdiyseniz, doğrudan gizlilik taleplerinizi (erişim, düzeltme, silme) o işletmeye veya onu yöneten ajansa iletin — bu politikada açıklandığı şekilde talebinizi yerine getirmeleri için onlara destek oluyoruz.

WhatsApp Business API Gizlilik Bilgileri

WhatsApp mesajlarınızı nasıl işlediğimiz ve koruduğumuz

  • WhatsApp entegrasyonumuzu kullanırken, Meta, Entagl adına bir veri işleyici olarak hareket eder.
  • WhatsApp mesajları, diğer tüm sohbet verileri gibi saklanır: hesabınız aktif olduğu sürece veya sohbeti silene ya da verilerinizin silinmesini talep edene kadar.
  • Mesajlar, kullanıcılar ve WhatsApp Cloud API arasında Signal protokolü kullanılarak şifrelenir.
  • Mesaj verileri, Meta'nın altyapısına bağlı olarak farklı bölgelerde işlenebilir ve saklanabilir.
  • WhatsApp mesajlarınızı, hizmeti işletmek için gerekli olan hizmet sağlayıcılar dışında üçüncü taraflarla paylaşmayız (bkz. Gizlilik Politikamızın Alt İşleyenler bölümü).
  • Platformumuz üzerinden dilediğiniz zaman WhatsApp işletme hesabınıza erişimi iptal edebilirsiniz.

For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.

7. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncelleme yaptığımızda, yürürlükteki yasa tarafından başka bir bildirim türü gerekmedikçe, bu sayfada güncellenmiş bir sürüm ve geçerlilik tarihi yayınlayacağız.

8. Bize Ulaşın

Bu Gizlilik Politikası veya uygulamalarımız hakkında herhangi bir sorunuz varsa, lütfen bizimle iletişime geçin:

E-posta: privacy@entagl.com Adres: 1111B S Governors Ave STE 48482, Dover, DE 19904

9. Meta Geliştirici Uygulamaları için Veri Silme Politikası

Meta'nın Geliştirici Politikalarına uygun olarak, kullanıcılara verilerinin silinmesini talep etme olanağı sunuyoruz. Aşağıda, kullanıcıların uygulamamızdan veri silme talebinde bulunmaları için talimatlar ve prosedürler yer almaktadır.

WhatsApp Veri Silme

WhatsApp Business API verilerinizin silinmesini nasıl talep edebilirsiniz

  • WhatsApp Business API verilerinizin silinmesini talep etmek için, lütfen bize 'WhatsApp Veri Silme Talebi' konusuyla delete@entagl.com adresinden e-posta gönderin.
  • Talebinizi 30 gün içinde işleme alacak ve tüm WhatsApp mesajlarını, medyayı ve bağlantı bilgilerini sistemlerimizden kaldıracağız.
  • Meta tarafından saklanan verilerin silinmesi için, Meta Business kontrol paneliniz üzerinden doğrudan onlarla iletişime geçmeniz gerekecektir.
  • Bazı veriler, yasaların gerektirdiği şekilde veya güvenlik ve dolandırıcılığı önleme gibi meşru ticari amaçlar için saklanabilir.
  • Veri silme talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

Veri Silme Talebi Nasıl Yapılır

Uygulamamızdan kişisel verilerinizin silinmesini talep etmek isterseniz, lütfen aşağıdaki adımları izleyin:

  1. E-posta ile Bize Ulaşın:
    delete@entagl.com adresine "Veri Silme Talebi" konu satırıyla bir e-posta gönderin.
  2. Gerekli Detayları Ekleyin:
    E-postanızda, talebinizi işleme almamıza yardımcı olmak için lütfen aşağıdaki bilgileri sağlayın:
    • Tam adınız
    • Uygulamayla ilişkili hesap kullanıcı adınız veya e-postanız
    • Hesabınızı veya verilerinizi belirlemeye yardımcı olacak ek ayrıntılar (örneğin, uygulama içinde kullandığınız belirli bir aktivite veya hizmet)
  3. Talebinizi İşleme Koyma:
    Talebinizi aldığımızda:
    • Talebinizin meşru olduğundan emin olmak için kimliğinizi doğrulayacağız
    • Verilerinizi geçerli yasalara ve veri saklama politikalarımıza uygun olarak kayıtlarımızdan kaldıracağız
    • Veri silme talebinizin tamamlandığını e-posta yoluyla onaylayacağız

Veri Silme Zaman Çizelgesi

Tüm veri silme taleplerini alındıktan sonraki 30 gün içinde işlemeyi hedefliyoruz. Ancak, nadir durumlarda, talebin karmaşıklığına veya teknik kısıtlamalara bağlı olarak ek süre gerekebilir.

Ek Notlar

  • Üçüncü Taraf Hizmetleri: Uygulamamızla entegre üçüncü taraf hizmetleri kullandıysanız, verilerinin silinmesini talep etmek için doğrudan bu hizmetlerle iletişime geçmeniz gerekebilir.
  • Veri Saklama Gereksinimleri: Belirli veriler, yasaların gerektirdiği şekilde veya dolandırıcılığı önleme veya anlaşmazlıkları çözme gibi meşru ticari amaçlar için saklanabilir.

Veri Silme Politikamız hakkında herhangi bir sorunuz varsa veya daha fazla yardıma ihtiyacınız olursa, lütfen delete@entagl.com adresinden bizimle iletişime geçmekten çekinmeyin.

10. Shopify Entegrasyonu Gizlilik Politikası

Bu bölüm, uygulama entegrasyonumuzu kullanan Shopify satıcıları için gizlilik uygulamalarımızı özel olarak ele almaktadır.

Veri Minimizasyonu

Evet, satıcılara değer sağlamak için yalnızca gereken minimum kişisel veriyi işliyoruz. Sadece şu amaçlar için gerekli verileri topluyor ve işliyoruz:

  • Yapay zeka destekli müşteri desteği otomasyonunu sağlamak
  • Görüşme analizleri ve içgörüler sunmak
  • Çok kanallı iletişimi kolaylaştırmak
  • Hizmet güvenliğini ve işlevselliğini sağlamak

İşlediğimiz Kişisel Veriler

Satıcıları, işlediğimiz kişisel veriler ve amaçlarımız hakkında şeffaf bir şekilde bilgilendiriyoruz:

  • Müşteri Verileri: Otomatik müşteri desteği yanıtları sağlamak için adlar, e-posta adresleri, telefon numaraları ve görüşme içeriği
  • Satıcı Verileri: Bağlamsal olarak ilgili müşteri hizmeti sunmak için mağaza bilgileri, ürün detayları ve sipariş verileri
  • Kullanım Verileri: Hizmet iyileştirmesi için görüşme kalıpları, yanıt etkinliği ve sistem performansı üzerine analizler
  • Teknik Veriler: Hizmet işlevselliği için API erişim belirteçleri, webhook yapılandırmaları ve entegrasyon ayarları

Amaç Sınırlaması

Kişisel verilerin kullanımını bu politikada açıklanan amaçlarla sınırlandırıyoruz. Hizmeti çalıştırmak, kontrol paneli içgörülerinizi sağlamak ve kullanıma göre faturalandırmak için toplu kullanım verilerini ve AI konuşma analizini kullanıyoruz (bkz. Analytics & Tracking). Kişisel verileri şu amaçlarla kullanmayız:

  • Müşterilerinize açık rıza olmadan pazarlama yapmak
  • Verileri üçüncü taraflarla kendi ticari amaçları için satmak veya paylaşmak
  • Hizmetle ilgisi olmayan amaçlar için profilleme yapmak
  • Bu gizlilik politikasında açıklanmayan herhangi bir amaç

Müşteri Onay Yönetimi

Evet, müşterilerin onay kararlarına saygı duyuyor ve bunları şu şekilde uyguluyoruz:

  • Otomatik iletişimler için çıkış taleplerini onurlandırmak
  • Pazarlama iletişimi tercihlerine saygı duymak
  • Onay geri çekme mekanizmalarını uygulamak
  • Satıcılar için net onay toplama arayüzleri sağlamak

Veri Satış Politikası

Müşteri verilerini satmıyoruz. Müşterilerin veri satışından çıkma kararlarına saygı duyuyoruz, ancak bu iş modelimize uygulanabilir değildir çünkü:

  • Kişisel verileri asla üçüncü taraflara satmayız
  • Veri aracılığı faaliyetlerinde bulunmayız
  • Verileri yalnızca yapay zeka müşteri destek hizmetlerimizi sağlamak için kullanırız
  • Sıkı veri gizliliğini koruruz

tanımsız

AI özelliklerimiz konuşmaları otomatik olarak işler. Ajanınızı siz (satıcı) nasıl yapılandırdığınıza bağlı olarak, AI müşterilerinize otomatik yanıt verebilir, soruları cevaplayabilir, iletişim bilgileri toplayabilir, randevu oluşturup değiştirebilir ve ödeme ya da checkout bağlantıları paylaşabilir — mesaj başına insan incelemesi olmadan. Güvenceler:

  • Hangi AI yeteneklerinin çalışma alanınızda etkin olacağını siz kontrol edersiniz
  • AI’ı istediğiniz zaman duraklatabilir veya herhangi bir konuşmayı devralabilirsiniz
  • Tüm AI etkinliği ve konuşma geçmişi inceleme için kontrol panelinizde görünür
  • Rezervasyonlar ve benzeri işlemler kontrol panelinizde görünür ve geri alınabilir
  • Müşterileriniz her zaman bir insan talep edebilir

Veri Saklama

Kişisel verileri hesabınız aktif olduğu sürece saklarız ve doğrulanmış bir silme talebinden itibaren 30 gün içinde sileriz. Hassas veriler, AES-256-GCM sunucu tarafı at-rest şifreleme ve aktarım sırasında TLS ile korunur; erişim, destek ve operasyonlar için yetkili personelle sınırlıdır. Mevcut saklama uygulamaları:

  • Müşteri konuşma verileri: hesabınız aktif olduğu sürece veya siz silene ya da silme talebinde bulunana kadar saklanır
  • Hesap ve faturalama verileri: hesabınız aktif olduğu sürece ve sonrasında yasal, vergi ve muhasebe uyumluluğu için gerektiği kadar saklanır
  • Teknik ve uygulama logları: yaklaşık 30 gün saklanır
  • Veritabanı yedekleri: 7 günlük döngüsel bir pencerede otomatik olarak temizlenir
  • HIPAA etkin çalışma alanları: erişim denetim logları veritabanında 90 gün saklanır ve HIPAA gereği 6 yıl arşivlenir
  • Bir müşterinin güvenli yükleme bağlantısı aracılığıyla yüklediği dosyalar: işletmenin seçtiği süre boyunca — 7 günden 1 yıla kadar, işletme değiştirmezse 90 gün — ya da müşterinin sunulan seçenekler arasından belirlediği daha kısa bir süre boyunca saklanır. Müşteri süreyi yalnızca kısaltabilir, hiçbir zaman uzatamaz. Dosyalar bu sürenin sonunda otomatik olarak silinir ve işletme o ana kadar herhangi bir dosyayı istediği zaman tek tıkla silebilir. Silinen dosyalar hemen kaldırılır ve kalan her kopya 30 gün içinde depolama alanımızdan kalıcı olarak silinir.

Veri Şifreleme

Evet, verileri hem beklemede hem de aktarım sırasında şifreliyoruz:

  • Aktarım Sırasındaki Veriler: tüm veri iletimi TLS (HTTPS) kullanır
  • Beklemedeki Veriler: saklanan veriler AES-256 kullanılarak beklemede şifrelenir; hassas alanlar (mesajlar, kişiler, medya) ayrıca uygulama düzeyinde AES-256-GCM kullanılarak şifrelenir
  • Yedekleme Şifrelemesi: veritabanı yedekleri aynı beklemede şifrelemeyi devralır

Veri Ortamı Ayrımı

Ortamları aşağıdaki şekilde ayırıyoruz:

  • Geliştirme ve üretim için ayrı veritabanları ve altyapı
  • Otomatik testler yalnızca izole, tek kullanımlık veritabanlarında çalışır — asla üretim verileri üzerinde çalışmaz
  • Erişim kontrolleri ortamlar arası erişimi sınırlar

Veri Kaybı Önleme

Bir veri kaybını önleme stratejisi uyguluyoruz:

  • 7 günlük döngüsel saklama ile otomatik günlük veritabanı yedekleri
  • Synchronous standby replication (Multi-AZ) ile yüksek erişilebilirlikli veritabanı dağıtımı
  • Yedekleme ve veritabanı sağlığı için sürekli izleme ve uyarı sistemi

Personel Erişim Kontrolleri

Personelin müşterilere ait kişisel verilere erişimini sınırlandırıyoruz:

  • Uygulama içinde role dayalı, çalışma alanı kapsamlı erişim kontrolü
  • Destek ve operasyon için yalnızca bilmesi gereken esasına göre yetkili personelle sınırlı erişim
  • Yönetici işlemleri kaydedilir

Personel Kimlik Bilgisi Güvenliği

Kişisel veri içeren sistemlere personel erişimi, bireysel olarak atanmış kimlik bilgileriyle sağlanır ve az sayıda yetkili personelle sınırlandırılır.

  • Dahili sistemler için bireysel olarak atanmış kimlik bilgileri
  • Erişim yetkili personelle sınırlıdır
  • Artık gerekli olmadığında kimlik bilgileri iptal edilir

Erişim Günlüğü

Erişimi ve yönetim faaliyetlerini aşağıdaki şekilde kaydediyoruz:

  • Müşteri çalışma alanlarındaki yönetici işlemleri, kullanıcı kimliği ve zaman damgalarıyla kaydedilir
  • HIPAA etkin çalışma alanlarında, korunan verilere yönelik tüm erişim (iletişim kişilerini, konuşmaları ve mesajları görüntüleme) denetim kaydı olarak tutulur, 90 gün saklanır ve 6 yıl arşivlenir
  • Kayıtlar kısıtlı erişimle güvenli şekilde saklanır

Güvenlik Olayı Müdahalesi

Güvenlik izlemesi yürütüyoruz ve yürürlükteki yasa gereğince etkilenen müşterileri kişisel veri ihlalleri hakkında bilgilendireceğiz:

  • Altyapımızda otomatik güvenlik izleme ve uyarı sistemi
  • Engelleme modunda web application firewall
  • Yürürlükteki yasalara uygun olarak etkilenen müşterilere ve yetkililere ihlal bildirimi (GDPR zaman çizelgeleri dahil)

11. Üçüncü Taraf CRM Entegrasyonları

Üçüncü taraf bir CRM'i (ör. HubSpot) Entagl çalışma alanınıza bağladığınızda, yapılandırmanıza bağlı olarak belirli veriler bu CRM sağlayıcısıyla paylaşılabilir.

Paylaşılabilecek Veriler

Alan eşleştirme yapılandırmanıza bağlı olarak, aşağıdaki veri türleri bağlı CRM'inize senkronize edilebilir:

  • İletişim bilgileri (isim, email, telefon numarası)
  • Lead kaynağı ve kanal bilgisi
  • Senkronizasyon için yapılandırdığınız özel alanlar
  • Yaşam döngüsü aşaması ve lead durumu
  • Kişi oluşturma ve güncelleme zaman damgaları

Veri Akışı Nasıl Olur

CRM'lerle veri paylaşımı tamamen sizin kontrolünüzdedir:

  • Bağlantıyı OAuth ile açıkça yetkilendirirsiniz
  • Hangi alanların ne zaman senkronize edileceğini siz yapılandırırsınız
  • Senkron tetikleyicilerini seçersiniz (lead yakalama, güncelleme, manuel)
  • Hangi kişilerin senkronize edileceğini filtreleyebilirsiniz (tüm kişiler veya sadece leadler)

CRM Sağlayıcı Gizlilik Politikaları

Veriler CRM'inize gönderildikten sonra o sağlayıcının gizlilik politikası ve veri işleme uygulamalarına tabidir:

Veri Paylaşımı Nasıl Durdurulur

Veri paylaşımını istediğiniz zaman durdurabilirsiniz:

  • CRM entegrasyon ayarlarınızda otomatik senkronizasyonu devre dışı bırakın
  • CRM entegrasyonunu tamamen bağlantısını kesin
  • Zaten senkronize edilen verileri silmek için CRM sağlayıcınızla iletişime geçin

Not: Entegrasyonu bağlantısını kesmek CRM'e erişimimizi kaldırır ancak zaten senkronize edilmiş verileri silmez. Bu verileri silmek için CRM sağlayıcınızla doğrudan iletişime geçmelisiniz.

12. Analytics & Tracking

Entagl'ı işletmek, korumak ve iyileştirmek için analytics kullanıyoruz:

  • Ürün analytics'i (Segment): email, isim, workspace gibi hesap tanımlayıcıları ve kullanılan özellikler ile karşılaşılan hatalar gibi kullanım etkinlikleri
  • AI konuşma analizi: sistemlerimiz, konuşma içeriğini analiz etmek için AI sağlayıcılarımızı kullanarak kendi dashboard'unuzda gösterilen istatistikleri ve içgörüleri (konular, sonuçlar ve duygu gibi) üretir ve faturalama için kullanımı ölçer
  • Cihaz tanımlama (FingerprintJS): halka açık chat yüzeylerinde yalnızca dolandırıcılık ve kötüye kullanımı önlemek için kullanılır

Analytics verilerini satmayız veya konuşma içeriğinizi reklam profilleri oluşturmak için kullanmayız.

Analiz çerezlerine izin vermeniz halinde, sayfa ziyaretlerini, tıklamaları, kaydırmaları ve kullanıcıların nerede ayrıldığını anlamak için web sitemizde, ilk kurulumda ve web uygulamamızda Contentsquare kullanırız. Oturum kayıtlarında metinler, sayılar ve medya tamamen maskelenir. Hesap kimliklerini veya form değerlerini Contentsquare ile paylaşmayız. Çerez ayarlarından veri toplamayı durdurabilirsiniz. Analizlere yeniden izin verirseniz Contentsquare sayfa tamamen yeniden yüklendiğinde devam eder.

13. Cookies & Benzeri Teknolojiler

Aşağıdaki kategorilerde cookies ve benzeri teknolojiler kullanıyoruz:

  • Gerekli: kimlik doğrulama ve oturum cookies'leri (oturum açma sağlayıcımız Clerk), güvenlik korumaları ve cookie onay tercihinizin saklanması — bunlar hizmetin çalışması için gereklidir
  • Analytics: ürün ve web sitesi kullanımını anlamak için kullanılan Segment ve kendi birinci taraf ziyaretçi analytics'imiz — yalnızca onay vermeniz halinde aktiftir
  • Kötüye kullanım önleme: dolandırıcılığı ve kötüye kullanımı önlemek için public chat sayfalarında cihaz tanımlama (FingerprintJS) — bu sayfalar için kesinlikle gereklidir

İlk ziyaretinizde cookie banner'ında tercihlerinizi seçersiniz ve bunları istediğiniz zaman sayfa altbilgisindeki "Cookie settings" bağlantısından değiştirebilirsiniz. Ayrıca browser ayarlarınızdan cookies'i temizleyebilir veya engelleyebilirsiniz; gerekli cookies'in engellenmesi oturum açmayı bozabilir.

14. Uluslararası Veri Aktarımları

Entagl, Amerika Birleşik Devletleri'nden işletilmektedir ve kişisel veriler ABD'deki AWS data center'larında (us-east-1 bölgesi) saklanır. Hizmetleri ABD dışından kullanıyorsanız, kişisel verileriniz — ve müşterilerinizin kişisel verileri — Amerika Birleşik Devletleri'ne aktarılır ve burada işlenir. EEA, UK veya İsviçre veri koruma yasası kapsamında korunan kişisel verileri işlerken, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC'ler) dayanırız; bunlar, bu politikada açıklanan teknik ve organizasyonel önlemlerle birlikte Veri İşleme Ekimize (Hizmet Şartları'na bakın) dahil edilmiştir. AB WhatsApp aramaları için sesli arama medyası, işlenmeden önce bir AB bölgesi (eu-south-1) üzerinden aktarılır.

15. California Gizlilik Hakları (CCPA/CPRA)

California sakiniyseniz, bu bölüm sizin için geçerlidir. Son 12 ay içinde aşağıdaki kişisel bilgi kategorilerini topladık:

  • Tanımlayıcılar (isim, email, telefon numarası, hesap ID'leri)
  • Ticari bilgiler (abonelik, faturalama ve işlem kayıtları)
  • İnternet veya elektronik ağ etkinliği (ürün kullanımı, web sitemiz ve uygulamamızla etkileşimler)
  • Sesli ve görsel bilgiler (sesli mesajlar, çağrı sesi ve konuşmalarda paylaşılan medya)
  • Mesleki veya ticari bilgiler (iş detaylarınız)
  • Çıkarımlar (dashboard'unuzda gösterilen AI tarafından oluşturulan konuşma içgörüleri)

Şunları yapma hakkına sahipsiniz: hakkınızda tuttuğumuz kişisel bilgileri bilme ve bunlara erişme; kişisel bilgilerinizi silme; yanlış kişisel bilgileri düzeltme; kişisel bilgilerin "satışı" veya "paylaşımı"ndan vazgeçme; hassas kişisel bilgilerin kullanımını sınırlandırma; ve bu hakları kullandığınız için ayrımcılığa uğramama.

Kişisel bilgileri para karşılığında satmıyoruz. Çapraz bağlam davranışsal reklamcılık için kişisel bilgileri paylaşmıyoruz; sizin kontrol ettiğiniz bir istisna dışında: Meta reklam özelliklerini (dönüşüm takibi) etkinleştirirseniz, etkinlik verileri Meta'ya gönderilir — bunu integration ayarlarınızdan istediğiniz zaman devre dışı bırakabilirsiniz.

Kaliforniya gizlilik haklarınızı kullanmak için privacy@entagl.com adresine "California Privacy Request" konu başlığıyla e-posta gönderin veya hesabınızdaki araçları kullanın. Talepleri yukarıdaki Doğrulama bölümünde açıklandığı şekilde doğruluyoruz.

16. HIPAA ve Business Associate Agreements

Korunan sağlık bilgileri (PHI) işleyen müşteriler için Entagl bir HIPAA programı sunar:

  • Workspace sahiplerinin workspace için HIPAA etkinleştirildikten sonra Settings içinde inceleyip e-imzalayabileceği self-service bir Business Associate Agreement (BAA)
  • PHI erişim denetim günlükleri: contacts, conversations ve messages görüntüleyenlerin kayıtları, veritabanında 90 gün saklanır ve 6 yıl arşivlenir
  • HIPAA workspace’leri için AI işlemenin HIPAA-uyumlu endpoint’ler üzerinden yönlendirilmesi (Google Cloud Vertex AI ve sıfır data retention ile bir BAA kapsamında OpenAI)
  • bu policy’de açıklandığı şekilde PHI’nin aktarım sırasında ve depolama halinde encryption’ı
  • HIPAA etkin workspace’lerde, güvenli yükleme bağlantısı üzerinden yüklenen dosyaların ne kadar saklanacağını yalnızca işletme belirleyebilir — müşteri bunu değiştiremez — ve bu dosyalar yalnızca bir Business Associate Agreement kapsamındaki HIPAA-uyumlu AI hizmetleri tarafından analiz edilir

Workspace’iniz için bir BAA yoksa PHI’yi Entagl üzerinden göndermeyin. HIPAA programını etkinleştirmek için privacy@entagl.com ile iletişime geçin.