Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu ve veri işleyen

Bu aydınlatma metni, dodololo.com adresinde hizmet veren Dodololo platformunu ("Platform") işleten veri sorumlusu tarafından, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Dodololo; abone işletmelerin (mağazaların) hesap sahibi ve ekip üyelerine ait veriler bakımından veri sorumlusudur. Mağazaların müşterilerine (WhatsApp veya web sitesi sohbet aracı üzerinden yazan kişilere) ait veriler bakımından ise ilgili mağaza veri sorumlusu, Dodololo bu mağaza adına ve onun talimatları doğrultusunda hizmet sunan veri işleyendir. Mağaza müşterileri, haklarını öncelikle ilgili mağazaya karşı kullanabilir; bize yapılan başvuruları ilgili mağazaya iletiriz.

Kişisel verilerinizle ilgili her türlü soru ve talebiniz için info@dodololo.com adresinden bize ulaşabilirsiniz.

2. İşlenen kişisel veriler

Abone işletmeler ve ekip üyeleri

• Kimlik ve iletişim: ad, soyad, e-posta adresi, işletme ve mağaza adı.
• Hesap ve güvenlik: şifre (yalnızca geri döndürülemez şekilde özetlenmiş/hash'lenmiş olarak), rol (sahip, yönetici, temsilci), oturum kayıtları, giriş zamanları.
• Entegrasyon bilgileri: Ticimax web servis yetki kodu, WhatsApp Business erişim anahtarları ve numara bilgileri. Bu anahtarlar AES-256 ile şifrelenerek saklanır.
• İşlem kayıtları: talep açma, devralma, ayar ve yetki değişiklikleri gibi işlemlerin kim tarafından ve ne zaman yapıldığı.
• Abonelik bilgileri: seçilen plan, deneme süresi, kullanım ve paket bilgileri. Ödeme alınmadığı için kart veya banka bilgisi toplanmaz.

Mağaza müşterileri (son kullanıcılar)

• İletişim: WhatsApp telefon numarası ve profil adı; web sitesi sohbet aracında kişinin kendisinin ya da mağaza sitesinin ilettiği ad, e-posta ve telefon bilgisi.
• Yazışmalar: asistan ve temsilcilerle yapılan mesajlaşmaların içeriği, gönderilen görseller ve dosyalar, mesaj zamanları ve iletilme/okunma durumları.
• Sipariş bilgileri: müşteri sorduğunda ve doğrulama yapıldığında mağazanın Ticimax sisteminden anlık okunan sipariş numarası, sipariş/ödeme durumu, kargo firması ve takip numarası.
• Talep kayıtları: temsilciye aktarılan konuların özeti ve durumu.
• Kampanya tercihleri: kampanya mesajı almaya izin verilip verilmediği ve çıkış (ret) kaydı.
• Teknik veriler: web sohbet aracında rastgele oluşturulan ziyaretçi anahtarının özeti, sohbetin başlatıldığı sayfa adresi, tarayıcı bilgisi; ayrıca IP adresi ve sistem kayıtları.

Platform, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri talep etmez. Lütfen sohbetlerde ve not alanlarında bu tür veriler paylaşmayın.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi,
• Mağaza müşterilerinin sipariş, kargo, ödeme ve stok sorularının yapay zekâ destekli asistan tarafından yanıtlanması,
• Sipariş bilgisinin yalnızca siparişin sahibine gösterilmesi için doğrulama yapılması,
• İnsan gerektiren konuların talep olarak mağaza ekibine aktarılması ve takibi,
• Onay vermiş müşterilere mağaza adına WhatsApp kampanya mesajı gönderilmesi ve çıkış taleplerinin uygulanması,
• Rol bazlı erişimle verilere yalnızca yetkili kişilerin ulaşmasının sağlanması,
• Platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
• Abonelik, plan ve kullanım limitlerinin yönetimi,
• Talep ve şikâyetlerin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; kayıt ve kullanım sırasında doldurduğunuz formlar, panele girdiğiniz bilgiler, WhatsApp Business Platform ve web sitesi sohbet aracı üzerinden gelen mesajlar, mağazanın Ticimax sistemine yapılan yetkili sorgular ve sistem kayıtları aracılığıyla elektronik ortamda toplanır.

Veriler KVKK'nın 5/2. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmetin sunulması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ör. 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri),
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi).

Kampanya mesajları yalnızca mağazanın müşteriden aldığı izne dayanılarak gönderilir; müşteri "DUR" yazarak dilediği an çıkabilir. Mağaza müşterilerine ait verilerin işlenmesinde hukuki sebebin bulunması ve müşterilerin aydınlatılması, veri sorumlusu olan mağazanın yükümlülüğündedir.

5. Kişisel verilerin aktarılması

Kişisel veriler yalnızca yukarıdaki amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcılara aktarılabilir:

• İlgili mağaza ve ekibi: bir müşterinin yazışmaları, talepleri ve tercihleri yalnızca yazıştığı mağazanın yetkili ekibi tarafından görülebilir.
• Altyapı sağlayıcıları: veritabanı, kimlik doğrulama ve dosya depolama hizmeti Supabase üzerinden Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularda; uygulama sunucusu Türkiye'de barındırılır.
• Meta Platforms (WhatsApp Cloud API): WhatsApp mesajlarının iletilmesi ve alınması için.
• OpenAI: asistanın yanıt üretebilmesi için konuşma içeriği ve gerekli sipariş bilgileri yapay zekâ modeline iletilir. Bu veriler hizmet sağlayıcının model eğitiminde kullanılmaz.
• Ticimax: sipariş, kargo ve stok bilgisinin mağazanın kendi sisteminden okunması için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen gerekli olduğu hâllerde.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan kişisel veriler, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Kişisel veriler hiçbir şekilde pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

6. Saklama süresi

Kişisel veriler hesabınız açık olduğu ve işleme amacının gerektirdiği süre boyunca saklanır. Hesap kapatıldıktan veya abonelik sona erdikten sonra veriler, kanunda öngörülen süreler ve olası uyuşmazlıklar için zamanaşımı süreleri kadar saklanır; ardından silinir, yok edilir veya anonim hâle getirilir. Mağaza, kendi müşterilerine ait verilerin silinmesini her zaman talep edebilir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, adınız, soyadınız, Platform'da kullandığınız e-posta adresi veya telefon numarası ile talebinizi belirterek info@dodololo.com adresine iletebilirsiniz. Mağaza müşterisiyseniz, yazıştığınız mağazanın adını da belirtmeniz başvurunuzun ilgili mağazaya yönlendirilmesini kolaylaştırır.

Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.