Veri Gizliliği ve Güvenliği Politikası

1. Amaç ve kapsam

Bu politika, Dodololo platformunda ("Platform") işlenen verilerin gizliliğini ve güvenliğini nasıl sağladığımızı açıklar. İşleme amaçları ve hukuki sebepler hakkında ayrıntılı bilgi Aydınlatma Metni'nde yer alır. Bu politika Platform'u kullanan tüm abone işletmeler, ekip üyeleri ve WhatsApp ya da web sitesi sohbet aracı üzerinden mağazalara yazan müşteriler için geçerlidir.

2. İlkelerimiz

• Yalnızca hizmeti sunmak için gerekli verileri işleriz.
• Verileri satmayız, kiralamayız ve reklam amacıyla kullanmayız.
• Her kullanıcı yalnızca görmeye yetkili olduğu verileri görür.
• Asistan tahmin etmez: sipariş bilgisini yalnızca mağazanın kendi sisteminden, doğrulama sonrasında okur.

3. Kim neyi görebilir?

• Her mağazanın konuşmaları, müşterileri, talepleri ve ayarları yalnızca o mağazanın yetkili ekibi tarafından görülebilir; başka bir mağaza bu verilere erişemez.
• Müşteri yalnızca kendi siparişlerini görür: sipariş bilgisi, siparişteki telefon numarası müşterinin WhatsApp numarasıyla eşleştiğinde ya da sipariş numarası ve e-posta/telefon doğrulamasından sonra paylaşılır.
• Web sitesi sohbet aracında kişinin girdiği ad, e-posta ve telefon bilgileri doğrulanmış kabul edilmez; sipariş erişimi bu kanalda her zaman ayrıca doğrulama gerektirir.
• Ekip içinde erişim rollere göre sınırlandırılır (sahip, yönetici, temsilci).
• Ticimax ve WhatsApp erişim anahtarları, Platform yöneticileri dâhil hiçbir kullanıcıya açık metin olarak gösterilmez.

4. Teknik ve idari tedbirler

• Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
• Şifreler geri döndürülemez özet (hash) olarak saklanır; açık metin şifre tutulmaz.
• Ticimax ve WhatsApp erişim anahtarları AES-256 ile şifrelenerek saklanır ve yalnızca sunucu tarafında, ihtiyaç anında çözülür.
• Asistan mağazanın veritabanına bağlanmaz; yalnızca izin verilen sorguları mağaza API'si üzerinden yapar.
• Veri erişim kuralları yalnızca arayüzde değil, veritabanı seviyesinde de uygulanır.
• WhatsApp'tan gelen bildirimlerin Meta'dan geldiği imza doğrulamasıyla kontrol edilir.
• Talep açma, devralma, ayar ve yetki değişiklikleri kim/ne zaman bilgisiyle işlem kaydına alınır.
• Ekipten çıkarılan kullanıcıların erişimi derhâl sona erer.
• Altyapıya erişim yetkili kişilerle sınırlıdır ve güvenlik amacıyla sistem kayıtları tutulur.

5. Yapay zekâ kullanımı

Asistanın yanıt üretebilmesi için konuşma içeriği ve soruyla ilgili sipariş bilgileri OpenAI'ın yapay zekâ modellerine iletilir. Bu veriler API üzerinden işlenir ve hizmet sağlayıcının model eğitiminde kullanılmaz. Asistan yanıtları otomatik olarak üretildiğinden hata içerebilir; iade, hasarlı ürün, ödeme eşleşmesi gibi insan kararı gerektiren konular mağaza ekibine aktarılır.

6. Çerezler ve tarayıcı depolama

Platform yalnızca çalışması için zorunlu olan depolama alanlarını kullanır:

• Oturum bilgisi: panelde güvenli şekilde oturum açık kalabilmeniz için tarayıcınızda saklanır.
• Web sohbet aracı anahtarı: mağaza sitesine eklenen sohbet aracı, aynı ziyaretçinin konuşmasına geri dönebilmesi için tarayıcıda rastgele bir anahtar saklar; sunucuda bu anahtarın yalnızca özeti tutulur.

Reklam, takip veya üçüncü taraf analitik çerezi kullanılmaz. Bu verileri tarayıcınızdan silebilirsiniz; bu durumda oturumunuz kapanır ve web sohbet aracında önceki konuşmanız görünmez.

7. Altyapı sağlayıcıları ve yurt dışına aktarım

Uygulama sunucumuz Türkiye'de bulunur. Veritabanı, kimlik doğrulama ve dosya depolama için Supabase (Frankfurt, Almanya), WhatsApp mesajlaşması için Meta WhatsApp Cloud API, yapay zekâ yanıtları için OpenAI kullanılır. Veriler bu sağlayıcılara yalnızca hizmetin sunulması için ve KVKK'nın 9. maddesindeki şartlara uygun olarak aktarılır.

8. Sizin sorumluluklarınız

• Şifrenizi kimseyle paylaşmayın ve başka bir hizmette kullandığınız şifreyi kullanmayın.
• Ekipten ayrılan kişilerin erişimini vakit kaybetmeden kaldırın.
• Müşterilerinizi, verilerinin Dodololo aracılığıyla işlendiği konusunda kendi aydınlatma metninizle bilgilendirin.
• Kampanya mesajlarını yalnızca izin vermiş müşterilere gönderin.
• Hesabınıza yetkisiz erişimden şüphelenirseniz şifrenizi hemen değiştirin ve info@dodololo.com adresine bildirin.

9. Güvenlik ihlalleri

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit etmemiz hâlinde, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede ilgili kişilere, etkilenen mağazalara ve Kişisel Verileri Koruma Kurulu'na bildiririz. Bir güvenlik açığı fark ederseniz lütfen info@dodololo.com adresine bildirin.

10. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri Platform üzerinden veya e-posta ile duyururuz.