Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 28 Temmuz 2026
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, suyla.ai hizmetini ("Hizmet") sunan veri sorumlusu tarafından hazırlanmıştır. İletişim: [email protected]
2. İşlenen Kişisel Veriler
a) Hesap sahibi işletmelere ait veriler: ad soyad, e-posta adresi, işletme adı ve bilgileri, abonelik ve ödeme durumu (ödeme kartı bilgileriniz tarafımızca saklanmaz; ödemeler Stripe altyapısında işlenir).
b) İşletmelerin müşterilerine ait veriler: Hizmet, işletmenizin WhatsApp hattına gelen mesajları işletmeniz adına işler. Bu kapsamda müşteri telefon numaraları, adları, mesaj içerikleri ve randevu kayıtları saklanır. Bu veriler bakımından işletme veri sorumlusu, suyla.ai veri işleyen sıfatıyla hareket eder.
3. İşleme Amaçları
- WhatsApp mesajlarına yapay zeka destekli yanıt üretilmesi ve randevu oluşturulması
- Randevu hatırlatmaları ve işlem bildirimleri gönderilmesi
- Hesap yönetimi, faturalandırma ve destek
- Hizmet güvenliği ve kötüye kullanım önleme
4. Aktarım ve Alt İşleyenler
Veriler, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara aktarılabilir:
- DigitalOcean (sunucu barındırma — Birleşik Krallık/Londra)
- OpenAI (yapay zeka yanıt üretimi — ABD)
- Stripe (ödeme işleme)
- Resend (e-posta gönderimi)
- Cloudflare (ağ güvenliği ve CDN)
- Meta/WhatsApp (mesajlaşma altyapısı)
- Google (yalnızca takvimini bağlayan işletmeler için Google Takvim senkronizasyonu — bkz. bölüm 5)
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunduğundan, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Hizmete kaydolarak bu aktarıma açık rıza vermiş olursunuz. Rızanızı dilediğiniz an hesabınızı silerek geri alabilirsiniz.
5. Google Takvim Entegrasyonu ve Google Kullanıcı Verileri
İşletmeler, dilerse Google Takvim hesabını Hizmete bağlayabilir (Ayarlar → Takvim). Bu tamamen isteğe bağlıdır; bağlamadan Hizmetin tüm diğer özellikleri kullanılabilir.
Talep ettiğimiz izinler ve nedenleri:
calendar.events— İşletmenin takvimindeki meşgul saatleri okumak(yapay zekanın dolu bir saate randevu vermesini önlemek için) ve Hizmet üzerinden oluşturulan randevuları takvime etkinlik olarak yazmak, iptalde silmek.userinfo.email— Hangi Google hesabının bağlandığını ekranda gösterebilmek için yalnızca e-posta adresi.
Neleri yapmıyoruz: Takvim verilerinizi reklam amacıyla kullanmıyor, üçüncü taraflara satmıyor veya devretmiyor, yapay zeka modeli eğitiminde kullanmıyoruz. Etkinliklerinizin içeriğini insan eliyle okumuyoruz. Takvimden yalnızca başlangıç–bitiş saatleri ve etkinlik başlığı saklanır; katılımcılar, açıklama ve ekler saklanmaz.
Sınırlı Kullanım (Limited Use) beyanı: suyla.ai’nin Google API’lerinden elde ettiği bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası’na ve Sınırlı Kullanım gerekliliklerine uygundur.
Bağlantıyı kesme: Ayarlar → Takvim ekranından tek tıkla bağlantıyı kesebilirsiniz; bu işlem erişim ve yenileme belirteçlerinizi ve tarafımızda saklanan takvim meşguliyet kayıtlarını siler. Erişimi ayrıca Google Hesap izinleri sayfasından da kaldırabilirsiniz.
6. Saklama Süresi
Veriler, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde işletmenize ve müşterilerinize ait tüm veriler kalıcı olarak silinir (Ayarlar → Hesap → Hesabı sil). Yasal saklama yükümlülükleri saklıdır.
7. KVKK Kapsamındaki Haklarınız (m.11)
Verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde tazmin talep etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Ayrıca verilerinizi Ayarlar → Hesap ekranından tek tıkla indirebilir veya tamamen silebilirsiniz.
8. Çerezler
Hizmet yalnızca oturum yönetimi için zorunlu çerezler kullanır; reklam/izleme çerezi kullanılmaz.