Gizlilik Politikası

Son güncelleme: 02.04.2026

Biz Kimiz?

SuponAI, yapay zeka destekli chatbot platformudur. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Veri Sorumlusu
Web Sitesi: https://suponai.com
E-posta: info@suponai.com

Roller ve Sorumluluklar

Hizmetimizde üç farklı taraf bulunmaktadır ve her birinin veri koruma kapsamında ayrı rolleri vardır:

Platform (Veri İşleyen) — SuponAI

Chatbot altyapısını sağlar, mesajları teknik olarak işler ve AI yanıtları üretir. KVKK kapsamında Veri İşleyen (Data Processor) konumundadır. Kişisel verilerin toplanma amacını belirlemez; yalnızca müşteri talimatları doğrultusunda işler.

Müşteri / Abone (Veri Sorumlusu)

Chatbot oluşturan ve web sitesine entegre eden kullanıcı. KVKK kapsamında Veri Sorumlusu (Data Controller) konumundadır. Ziyaretçilerden hangi verilerin toplandığını, ne amaçla işlendiğini belirler. Ziyaretçilere bilgilendirme yapmak, gerekli onayları almak ve kendi gizlilik politikasına uyum sağlamakla yükümlüdür.

Ziyaretçi (İlgili Kişi / Veri Sahibi)

Chatbot widget'ı üzerinden mesaj gönderen son kullanıcı. KVKK kapsamında İlgili Kişi (Data Subject) konumundadır. Kişisel verilerinin işlenmesine ilişkin haklarını kullanabilir.

Önemli: SuponAI, müşterilerinin (abone) veri koruma yasalarına uyumunu sağlamaktan sorumlu değildir. Chatbot sahibi olarak web sitenize entegre ettiğiniz chatbot için gerekli yasal yükümlülükleri (KVKK aydınlatma metni, açık rıza vb.) yerine getirmek sizin sorumluluğunuzdadır.

KVKK Bilgilendirmesi

SuponAI, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde kişisel verilerin korunmasına büyük önem vermektedir.

Kişisel Veri Nedir?

KVKK kapsamında kişisel veri, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi" ifade eder.

Hukuki Dayanak

Kişisel verilerinizi aşağıdaki hukuki dayanaklara istinaden işliyoruz:

  • Açık rızanız (KVKK m.5/1)
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
  • Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)
  • Veri sorumlusunun meşru menfaati (KVKK m.5/2-f)

KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
  • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
  • Otomatik sistemler vasıtasıyla aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

Toplanan Veriler

Hesap Bilgileri

  • Ad ve soyad
  • E-posta adresi
  • Şifre (bcrypt ile şifrelenmiş hâlde saklanır)

Kullanım Verileri

  • IP adresi (chatbot ayarlarına bağlı olarak)
  • Tarayıcı türü ve sürümü
  • Cihaz bilgileri
  • Ziyaret edilen sayfalar ve zaman damgaları

Chatbot Mesaj Verileri

  • Ziyaretçi ile chatbot arasındaki mesaj içerikleri
  • Oturum ve konuşma kimlikleri
  • Mesaj gönderim tarihleri ve saatleri
  • Kelime sayıları (kontör hesaplama amacıyla)

Ödeme Bilgileri

Ödeme işlemleri üçüncü taraf ödeme altyapısı tarafından yürütülür. Kredi kartı bilgilerinizi saklamıyoruz.

Veri İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

  • AI chatbot hizmetinin sağlanması ve sürdürülmesi
  • Hesap ve abonelik yönetimi
  • Kontör kullanım takibi ve faturalandırma
  • Hizmet kalitesinin iyileştirilmesi ve analiz
  • Güvenlik sağlama, dolandırıcılık ve kötüye kullanım tespiti
  • Yasal yükümlülüklere uyum
  • Müşteri desteği sağlanması

Chatbot Mesajlarının İşlenmesi

Chatbot üzerinden gönderilen mesajlar hizmetimizin temel işleyişi için işlenir:

Mesajların Kaydedilmesi

Chatbot ile yapılan tüm yazışmalar sunucularımızda kaydedilir. Bu kayıtlar:

  • AI yanıt üretimi için gereklidir
  • Konuşma bağlamının sürdürülmesi için kullanılır
  • Kontör kullanımının hesaplanması için zorunludur
  • Chatbot sahibinin (müşteri/abone) belirlediği süre boyunca saklanır ve ardından otomatik olarak silinir

Chatbot Sahibinin Erişimi

Chatbot sahibi (abone), yönetim paneli üzerinden kendi chatbot'una ait konuşmalara erişim hakkına sahiptir. Bu erişim, müşterilerine daha iyi hizmet sunabilmesi amacıyla sağlanmaktadır:

  • Müşteri hizmet kalitesi: AI yanıtlarının doğruluğunun ve kalitesinin kontrol edilmesi, hatalı veya yanıltıcı bilgi verilmesinin engellenmesi
  • Bilgi tabanı iyileştirme: Sıkça sorulan soruların ve yanıtlanamamış konuların analiz edilerek chatbot bilgi tabanının güncellenmesi
  • Müşteri ihtiyaçlarını anlama: Ziyaretçilerin sıkça karşılaştığı sorunların tespit edilerek ürün ve hizmetlerin geliştirilmesi

Chatbot sahipleri, eriştikleri konuşma verilerini yalnızca yukarıdaki meşru amaçlar doğrultusunda kullanmakla ve KVKK/GDPR kapsamındaki yükümlülüklerine uymakla sorumludur.

Platformun Erişimi

SuponAI olarak, chatbot konuşmalarının özel içeriğini sistematik olarak okumuyoruz. Ancak aşağıdaki durumlarda mesaj verilerine erişim hakkımız saklıdır:

  • Yasadışı ve zararlı içerik tespiti: Nefret söylemi, taciz, dolandırıcılık, yasa dışı faaliyet ve benzeri kötüye kullanımın tespit edilmesi ve önlenmesi
  • Platform güvenliği: Spam, kötü amaçlı yazılım dağıtımı veya platformun teknik güvenliğini tehdit eden faaliyetlerin engellenmesi
  • Yasal yükümlülükler: Yetkili makamların talebi doğrultusunda veya hukuki uyuşmazlıklarda kanıt teşkil edebilecek kayıtların muhafazası
  • Kötüye kullanım bildirimleri: Üçüncü şahıslardan gelen ihbar ve şikayetlerin incelenmesi

AI İşleme

Chatbot mesajları, yanıt üretimi için OpenAI API'sine gönderilir. OpenAI'nın veri işleme politikaları için: OpenAI Privacy Policy

Ziyaretçi Bilgilendirmesi: Chatbot widget'ında, sohbetin kaydedileceğine dair bilgilendirme yapılır. Chatbot sahibi bu bilgilendirmeyi gizlilik ayarlarından özelleştirebilir.

Veri Paylaşımı

Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz:

  • Yasal gerekliliklere ve mahkeme kararlarına uymak için
  • Hizmeti sağlamamıza yardımcı olan alt işlemcilerle (aşağıda listelenmiştir)
  • Haklarımızı, güvenliğimizi veya mülkümüzü korumak için
  • Açık izninizle

Kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmıyoruz.

Alt İşlemciler

Hizmetlerimizi sağlamak için aşağıdaki üçüncü taraf alt işlemcileri kullanıyoruz:

Hizmet Amaç Konum
OpenAIAI yanıt üretimiABD / USA
Hosting ProviderSunucu barındırmaTürkiye
ShopinextÖdeme işlemeTürkiye

Çerezler

Platformumuzda deneyiminizi geliştirmek için çerezler ve benzeri teknolojiler kullanıyoruz.

Tür Amaç Süre
ZorunluGiriş, güvenlik ve temel işlevsellikOturum
İşlevselTercihlerinizi hatırlar (dil, tema)1 yıl
AnalitikKullanım analizi ve iyileştirme2 yıl

Detaylı çerez politikamız için: Çerez Politikası

Veri Güvenliği

Verilerinizi korumak için uygun teknik ve organizasyonel önlemleri uyguluyoruz:

  • Tüm veri iletimi için SSL/TLS şifreleme
  • Şifrelerin bcrypt algoritması ile hashlenmesi
  • Kişisel verilere rol tabanlı sınırlı erişim
  • Düzenli güvenlik izleme ve güncellemeler
  • Düzenli veri yedeklemeleri
  • Rate limiting ve brute-force koruması

Veri Saklama

Hesabınız aktif olduğu veya hizmet sağlamak için gerekli olduğu sürece kişisel verilerinizi saklıyoruz.

  • Chatbot mesajları: Chatbot sahibinin belirlediği saklama süresine göre (7 gün - 1 yıl) otomatik olarak silinir.
  • Hesap verileri: Hesap kapatılana kadar saklanır. Hesap kapatıldıktan sonra yasal yükümlülüklere uygun sürede silinir.
  • Güvenlik logları: Maksimum 90 gün saklanır.

Haklarınız

KVKK, GDPR ve diğer geçerli yasalar kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı

Kişisel verilerinizin bir kopyasını talep etme

Düzeltme Hakkı

Yanlış verilerin düzeltilmesini talep etme

Silme Hakkı

Verilerinizin silinmesini talep etme ("unutulma hakkı")

Veri Taşınabilirliği

Verilerinizi makine tarafından okunabilir formatta alma

Kısıtlama Hakkı

Veri işlemenin sınırlandırılmasını talep etme

İtiraz Hakkı

Verilerinizin işlenmesine itiraz etme

Onayı Geri Çekme

Onayınızı istediğiniz zaman geri çekme

Haklarınızı kullanmak için Veri Talebi Formu'nu kullanabilir veya info@suponai.com adresine e-posta gönderebilirsiniz. Talebinize 30 gün içinde yanıt vereceğiz.

Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki kullanıcılar için tasarlanmamıştır. Bilerek çocuklardan kişisel veri toplamıyoruz. 18 yaşından küçük bir kişinin bize kişisel veri sağladığını öğrenirsek, bu verileri en kısa sürede sileceğiz.

Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada yeni politikayı yayınlayarak ve "Son Güncelleme" tarihini güncelleyerek size bildireceğiz. Değişiklikler yayınlandıktan sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız:

E-posta: info@suponai.com

Web Sitesi: https://suponai.com

Kullanım Şartları Çerez Politikası Mesafeli Satış Veri Silme Talebi
Ana Sayfaya Dön