Gizlilik Politikası
Son güncelleme: 4 Ekim 2026
1. Giriş
Klaryo ("Şirket", "biz" veya "bizim") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası; getklaryo.com alan adı ve ilgili uygulamalar aracılığıyla sunduğumuz hizmetleri kullanırken hangi verileri topladığımızı, bu verileri nasıl işlediğimizi ve haklarınızın neler olduğunu açıklamaktadır.
Hizmetimizi kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi onaylamış olursunuz. Bu politikayı kabul etmiyorsanız lütfen hizmeti kullanmayınız.
2. Topladığımız Veriler
Hesap Bilgileri Kayıt sırasında ad soyad, e-posta adresi ve şifre (bcrypt ile hashlenmiş olarak) toplarız. Google ile giriş yapılması durumunda yalnızca e-posta adresinizi ve ad bilginizi alırız; şifreniz saklanmaz.
Bağlantı ve API Bilgileri Pazaryeri (Trendyol, n11 vb.), e-ticaret altyapısı (Ticimax, ikas, Shopify) ve mesajlaşma kanalı (WhatsApp, Instagram, Telegram) bağlantıları için girdiğiniz API anahtarı, gizli anahtar, erişim belirteci ve satıcı kimliği bilgileri şifrelenerek (at-rest) saklanır. Bu bilgiler yalnızca platform adına API istekleri yapmak amacıyla kullanılır.
Müşteri Soruları, Sohbetler ve Yanıtlar Bağladığınız mağazalar üzerinden gelen müşteri soruları, mesajlaşma kanallarından ve Web Chat'ten gelen sohbetler ile yapay zeka tarafından üretilen yanıt taslakları hizmetin sunulabilmesi için işlenir ve saklanır. Yapay zekâya gönderilen bağlamda son-müşteriye ait ad, telefon ve adres gibi kişisel veriler maskelenir.
Sipariş Verisi Bağlı kanallardan çekilen sipariş kayıtları kâr hesabı, sipariş sorgusu ve sohbetten satış raporu için işlenir; alıcıya ait kişisel veri alanları kayıt sırasında ayıklanır, yalnız eşleştirme için tek yönlü özet (hash) tutulur.
Kullanım Verileri Hizmet kalitesini iyileştirmek amacıyla işlem logları, API kullanım istatistikleri ve hata kayıtları tutulur. Bu veriler bireysel olarak kimliğinizi tanımlamak için kullanılmaz.
Çerezler ve Oturum Verileri Kimlik doğrulama amacıyla httpOnly güvenli çerezler kullanılır. Bu çerezler yalnızca oturum yönetimi için gereklidir; üçüncü taraf izleme amacı taşımaz.
Ölçüm Kimliği ve Dönüşüm Olayları (yalnız açık rızanızla) Çerez bildiriminde analitik çerezlere izin verirseniz web sitemizde Google Analytics 4 ölçümü çalışır. Kayıt olurken bu izni verdiyseniz, tarayıcınıza ait Google Analytics tanımlayıcısı (client_id) hesabınıza bağlı olarak saklanır. Bu tanımlayıcı, kayıt tamamlama, deneme başlatma, mağaza veya kanal bağlantısı kurma, ilk yapay zekâ yanıtının gönderilmesi ve plan atanması gibi ürün olaylarını sunucumuzdan Google Analytics'e iletmek için kullanılır; böylece tanıtım ve ürün çalışmalarımızın sonucunu ölçebiliriz. Bu olaylara ad, e-posta, telefon, mağaza adı, müşteri mesajı veya sipariş bilgisi eklenmez; yalnızca plan adı, pazaryeri ya da kanal türü, kayıt yöntemi gibi kategori değerleri gönderilir. İzin vermezseniz tanımlayıcı alınmaz ve saklanmaz, Google'a hiçbir ölçüm isteği gönderilmez.
3. Verilerin Kullanım Amacı
Topladığımız veriler aşağıdaki amaçlarla işlenir:
• Hizmet sunumu: Müşteri sorularının AI tarafından yanıtlanması, SLA izleme, bildirim gönderimi ve analitik raporların hazırlanması. • Hesap yönetimi: Kimlik doğrulama, abonelik takibi ve fatura işlemleri. • Hizmet iyileştirme: Ürün özelliklerinin geliştirilmesi, hata tespiti ve performans optimizasyonu. • Yasal yükümlülükler: Yürürlükteki mevzuat kapsamında zorunlu olan bildirim ve saklama yükümlülüklerinin yerine getirilmesi.
Verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya reklam amacıyla paylaşılmaz.
4. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmetin işletilebilmesi için aşağıdaki güvenilir üçüncü taraf sağlayıcılarla çalışmaktayız:
| Sağlayıcı | Amaç |
|---|---|
| Railway | Uygulama ve veritabanı barındırma (sunucu altyapısı) |
| Vercel | Web sitesi ve panel barındırma |
| Cloudflare | Bot koruması (Turnstile) ve şifreli veritabanı yedeklerinin saklanması (R2) |
| Google (OAuth) | Sosyal giriş kimlik doğrulaması |
| Google (Gemini AI) | Müşteri sorusu ve sohbet yanıtlarının üretimi (maskelenmiş bağlamla) |
| Pazaryerleri ve e-ticaret altyapıları (Trendyol, n11, Ticimax, ikas, Shopify) | Mağaza entegrasyonu: soruları ve siparişleri çekme, yanıt gönderimi |
| Meta (WhatsApp Business, Instagram) ve Telegram | Mesajlaşma kanalı entegrasyonu |
| Resend | İşlemsel e-posta gönderimi |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Panel anlık bildirimleri (içerik uçtan uca şifreli; müşteri mesajı taşımaz) |
| Cal.com | Demo görüşmesi randevusu (randevu formuna girilen bilgiler) |
| Sentry | Hata izleme (kişisel veri log satırına yazılmaz) |
| PostHog | Ürün kullanım analitiği (analitik çerez yalnız onayla; onay yoksa çerezsiz) |
| Google (Analytics 4) | Web sitesi ölçümü ve kayıt, deneme, bağlantı gibi ürün olaylarının ölçümü (yalnız analitik çerez onayıyla; olaylarda kişisel veri yoktur) |
Bu sağlayıcılar yalnızca hizmetin sunulması için gereken minimum veriyi alır ve kendi gizlilik politikaları çerçevesinde hareket ederler. Barındırma, yapay zekâ ve analitik sağlayıcılarının bir kısmı yurt dışında yer alır; Google Analytics verileri Google'ın yurt dışındaki sunucularında işlenir ve bu aktarım yalnızca çerez bildirimindeki açık rızanıza dayanır.
5. Veri Saklama Süreleri
• Hesap verileri: Hesabınız aktif olduğu sürece ve silme talebiniz işleme alınana kadar saklanır. • Müşteri soruları ve yanıtlar: Hizmetin sunulması, geçmiş yanıtların görüntülenmesi ve kalite kontrol amaçları için abonelik süresince saklanır. • Kullanım logları: Hizmet güvenliği, hata ayıklama ve performans takibi için makul süre boyunca saklanır; ihtiyaç ortadan kalktığında silinir veya anonim hale getirilir. • Faturalandırma kayıtları: Vergi mevzuatı gereği 5 yıl boyunca saklanır. • Analitik tanımlayıcısı (Google Analytics client_id): Hesabınıza bağlı olarak en fazla 180 gün saklanır. Analitik iznini geri çekerseniz (oturumunuz açıksa hemen), hesabınızı silerseniz ya da bu süre dolarsa silinir.
6. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari önlemler uygulanmaktadır:
• Aktarım güvenliği için TLS/HTTPS zorunluluğu • Şifreler bcrypt algoritmasıyla hashlenerek saklanır; düz metin olarak hiçbir zaman tutulmaz • Oturum token'ları httpOnly çerezlerde saklanır; JavaScript erişimine kapalıdır • API anahtarları yalnızca yetkili uygulama bağlantıları tarafından erişilebilen veritabanında saklanır • Veritabanına erişim yalnızca yetkili uygulama bağlantılarıyla sınırlıdır • Güvenlik açıkları düzenli aralıklarla denetlenir
Hiçbir sistemin %100 güvenli olmadığını kabul etmekle birlikte, endüstri standartlarına uygun önlemleri uygulamak için azami özeni gösteriyoruz.
7. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
• Bilgi edinme: Verilerinizin işlenip işlenmediğini öğrenme • Erişim: İşlenen verilerinize erişim talep etme • Düzeltme: Yanlış veya eksik verilerin güncellenmesini isteme • Silme: Belirli koşullar altında verilerinizin silinmesini talep etme • İtiraz: Otomatik sistemlerle verilen kararlara itiraz etme • Veri taşınabilirliği: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma
Bu haklarınızı kullanmak için destek@getklaryo.com adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.
9. Çocukların Gizliliği
Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı fark ettiğimizde söz konusu verileri derhal sileriz.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta yoluyla ve/veya uygulama içi bildirimle duyurulur. Değişiklikler yayımlandıktan sonra hizmeti kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
11. İletişim
Gizlilik politikamıza ilişkin sorularınız için:
E-posta: destek@getklaryo.com Adres: Türkiye
Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) iletebilirsiniz.