Gizlilik Politikası

Bu politika, Layout Creative Workshop (“biz”) tarafından geliştirilen Replyo ikas uygulamasının (“Uygulama”) hangi verileri, hangi amaçla işlediğini ve nasıl koruduğunu açıklar. Uygulamayı mağazasına kuran işletme (“Mağaza”), kendi müşterilerinin kişisel verileri bakımından veri sorumlusudur; Layout Creative Workshop, bu veriler bakımından Mağaza adına ve talimatları doğrultusunda hareket eden veri işleyendir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklar için aşağıdaki iletişim bilgilerini kullanabilirsiniz.

1. İşlediğimiz veriler

Mağaza verileri (Uygulamayı kuran işletmeye ait):

• ikas mağaza kimliği ve uygulama kurulum kimliği
• ikas’ın verdiği erişim anahtarları (yalnızca sunucu tarafında, Uygulamanın çalışması için)
• Uygulama ayarları: yanıt dili, “yapay zekanın bilmesi gerekenler” notu, görünüm ve limit ayarları
• Mağazanın girdiği Google Gemini API anahtarı: veritabanında AES-256 ile şifrelenmiş olarak saklanır, panelde yalnızca kısaltılmış hali gösterilir
• Ürün adı, açıklaması, markası, kategorileri, temel satış fiyatı ve stok durumu (cevap üretmek için kısa süreli önbellek; alış fiyatı alınmaz)
• Pro planda ürün önerisi için vitrinde görünür ürünlerin özeti: ad, kategori, etiket, marka, fiyat aralığı, stok durumu, görsel ve ürün bağlantısı, kısa açıklama (en geç 12 saatte bir ikas’tan yenilenir)

Mağazanın müşterilerine ait veriler (ürün sayfasında soru soran ziyaretçiler):

• Ziyaretçinin yazdığı soru metni, sorunun sorulduğu ürün ve tarih
• Soruya verilen cevap (yapay zeka veya Mağaza tarafından) ve cevabın ürün sayfasında yayınlanıp yayınlanmadığı
• Kötüye kullanımı önlemek (hız sınırı) için IP adresinin gizli bir anahtarla tek yönlü özetlenmiş (hash) hali. IP adresinin kendisi saklanmaz.

Sipariş takibi (Pro planda, Mağaza açtıysa): Ziyaretçinin girdiği sipariş numarası ve e-posta adresi/telefon numarası yalnızca ikas’taki siparişle eşleştirmek için anlık olarak kullanılır ve saklanmaz. Eşleşme olursa yalnızca sipariş durumu, sipariş tarihi, kargo firması ve takip numarası/bağlantısı gösterilir; ad, adres, ürünler ve tutar gösterilmez. Sorgu sayısını sınırlamak için yalnızca isteğin türü, zamanı ve IP adresinin özeti kaydedilir.

Ürün önerisi (Pro planda, Mağaza açtıysa): Ziyaretçinin yazdığı arama metni öneri üretmek için kullanılır ve saklanmaz; yalnızca isteğin türü, zamanı ve IP adresinin özeti kaydedilir.

Soru-cevap için ziyaretçilerden ad, e-posta, telefon veya adres istemeyiz ve saklamayız. Ziyaretçilerin soru metnine kişisel bilgi yazmaması önerilir; yazılan metin olduğu gibi kaydedilir. Vitrin betiği çerez veya tarayıcı depolaması kullanmaz ve ziyaretçileri sayfalar arasında takip etmez.

2. İşleme amaçları ve hukuki sebep

• Ziyaretçinin ürünle ilgili sorusunu ürün bilgilerine dayanarak cevaplamak veya Mağazanın cevaplayabilmesi için iletmek
• Mağazanın onayladığı soru-cevapları ürün sayfasında göstermek
• Ziyaretçinin siparişinin durumunu ve kargo bilgisini göstermek (sipariş takibi)
• Ziyaretçinin isteğine uygun ürünleri önermek (ürün önerisi)
• Günlük ve kişi başı soru limitlerini uygulamak, kötüye kullanımı önlemek
• Güvenlik, hata tespiti ve destek sağlamak

Bu işlemeler, Mağaza ile aramızdaki hizmet ilişkisinin kurulması ve ifası (KVKK m.5/2-c) ile hizmetin güvenliğini sağlama yönündeki meşru menfaatimiz (KVKK m.5/2-f) kapsamındadır.

3. Yapay zeka sağlayıcısı (Google Gemini)

Yapay zeka açıkken, cevap üretmek için ziyaretçinin soru metni, ilgili ürünün bilgileri ve Mağazanın genel notları; ürün önerisinde ise ziyaretçinin arama metni ve aday ürünlerin özeti Mağazanın kendi API anahtarıyla Google’ın Gemini hizmetine gönderilir. Sipariş bilgileri yapay zekaya gönderilmez. Bu aktarım Mağazanın Google hesabı üzerinden ve Google’ın şartlarına tabi olarak gerçekleşir. Google’ın ücretsiz kullanım katmanında gönderilen içerik Google tarafından ürünlerini geliştirmek için kullanılabilir; bunu istemeyen Mağazaların ücretli katmanı kullanması önerilir. Mağaza yapay zekayı panelden istediği zaman kapatabilir; kapalıyken sorular Google’a gönderilmez.

4. Verilerin saklandığı yer ve aktarım

Veriler, Uygulamanın barındırıldığı bulut altyapı sağlayıcısının (Railway) Amerika Birleşik Devletleri’ndeki sunucularında, şifreli bağlantılar üzerinden saklanır. Veriler yalnızca Uygulamanın çalışması için ikas ve (yapay zeka açıksa) Google ile paylaşılır; üçüncü kişilere satılmaz, reklam veya profilleme amacıyla kullanılmaz.

5. Saklama süresi ve silme

• Sorular ve cevaplar, Uygulama kurulu kaldığı sürece saklanır. Mağaza herhangi bir soruyu panelden kalıcı olarak silebilir.
• Ürün bilgisi önbelleği birkaç dakikada bir, ürün önerisi kataloğu en geç 12 saatte bir ikas’tan yenilenir.
• Sipariş takibi ve ürün önerisi istek kayıtları (tür, zaman, IP özeti) Uygulama kurulu kaldığı sürece kullanım istatistiği için saklanır.
• Uygulama mağazadan kaldırıldığında tüm sorular ve cevaplar, ürün önbelleği, ürün önerisi kataloğu, istek kayıtları, ayarlar ve şifreli Gemini anahtarı hemen silinir; erişim anahtarları geçersiz kılınır ve vitrin betiği etkisiz hale getirilir.

6. Güvenlik

Tüm iletişim HTTPS ile şifrelenir. Sipariş takibinde sipariş numarası ile e-posta/telefon birlikte eşleşmeden hiçbir bilgi gösterilmez ve IP başına sorgu sayısı sınırlıdır. Mağazanın Gemini anahtarı şifreli saklanır ve hiçbir zaman ziyaretçinin tarayıcısına gönderilmez. ikas’tan gelen bildirimler imza ile doğrulanır. Vitrin bileşeni sayfadaki diğer içerikten yalıtılmış (shadow DOM) çalışır ve ziyaretçinin yazdığı metni HTML olarak yorumlamaz.

7. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinize ilişkin bilgi talep etme, düzeltme, silme ve itiraz haklarına sahipsiniz. Mağaza müşterileri taleplerini öncelikle ilgili Mağazaya iletmelidir; Mağazalar ve diğer ilgililer bize info@layout.cool adresinden ulaşabilir. Talepler en geç 30 gün içinde yanıtlanır.

8. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.

İletişim

Layout Creative Workshop · info@layout.cool