İçeriğe geç

Gizlilik Politikası

Sürüm: 1.5 Son güncelleme: 2026-06-10 Yürürlük tarihi: 2026-06-10

İşbu belgenin hukuki açıdan bağlayıcı ve geçerli versiyonu İngilizce versiyondur. Sağlanan tüm çeviriler yalnızca bilgilendirme amacıyla sunulmaktadır. Herhangi bir çelişki, tutarsızlık veya uyuşmazlık halinde, İngilizce versiyon tüm durumlarda kesin olarak geçerli olacaktır.

CeroVueltas Gizlilik Politikası

Web Sitesi: CeroVueltas.com

Hizmet Sağlayıcı: SUITE IMPERIAL LLC, CeroVueltas markasının ve platformunun sahibi ve işleticisi.

İşbu Gizlilik Politikası, CeroVueltas ticari unvanıyla faaliyet gösteren SUITE IMPERIAL LLC'nin ("CeroVueltas," "biz," "bize" veya "bizim") CeroVueltas.com, CeroVueltas yönetim paneli, WhatsApp Business Platform entegrasyonları, Facebook Login, gelen mesaj otomasyonu, yapay zeka destekli yönlendirme, RAG tabanlı yanıt üretimi, destek, faturalandırma, güvenlik ve ilgili hizmetler (topluca "Hizmetler") kapsamında bilgileri nasıl topladığını, kullandığını, ifşa ettiğini, sakladığını ve koruduğunu açıklamaktadır.

CeroVueltas, münhasıran İşletmeden İşletmeye (B2B) yönelik kurumsal bir SaaS platformudur. İşbu Gizlilik Politikası, Hizmet Koşulları belgemize ve uygulanabilir olduğu durumlarda Veri İşleme Eki ("DPA") belgemize tabidir; bu belgeler arasındaki öncelik sırası, Hizmet Koşulları'nın 1. Bölümünde belirlenen Öncelik Sırasına göre uygulanır.

CeroVueltas, kişisel bilgileri iki ayrı hukuki sıfatla işlemektedir:

Sıfat Kimin verisi Bu ne anlama gelir
Veri Sorumlusu / İşletme Müşteriler: Hizmetlere kaydolan ve Hizmetleri kullanan işletmeler ve kuruluşlar (yetkili personelleri dahil). Bu verilerin nasıl ve neden işlendiğine biz karar veririz. İşbu Gizlilik Politikası tam olarak uygulanır.
Veri İşleyen / Hizmet Sağlayıcı Son Kullanıcılar: Hizmetlere bağlı WhatsApp veya web sitesi widget'ları aracılığıyla Müşterilerimizle iletişim kuran bireyler. Bu verileri yalnızca Veri Sorumlusu olan Müşteri adına ve Müşteri'nin talimatları doğrultusunda işleriz. Bkz. Bölüm 4 ve Bölüm 11.2.

Son Kullanıcıysanız (CeroVueltas altyapısıyla çalışan bir WhatsApp veya web sitesi widget'ı aracılığıyla bir işletmeyle yazıştıysanız): kişisel verilerinizden sorumlu Veri Sorumlusu, CeroVueltas değil, iletişim kurduğunuz işletmedir. Gizlilik veya veri silme taleplerinizi doğrudan ilgili işletmeye iletmeniz gerekmektedir.

CeroVueltas, yalnızca Hizmetlerin sağlanması, güvence altına alınması ve desteklenmesi için makul ölçüde gerekli olan bilgileri toplar.

  • Hesap Verileri: İş e-posta adresi (şifreli olarak saklanır), şirket adı, hesap tanımlayıcıları ve kullandığınız kimlik doğrulama sağlayıcıları (Google, Facebook veya e-posta). Kimlik doğrulama, Google Firebase aracılığıyla yönetilmekte olup sunucularımızda ham parola saklanmamaktadır.
  • Faturalandırma Verileri: Ödemeler tamamen Stripe, Inc. tarafından işlenmektedir. Yalnızca Stripe müşteri tanımlayıcınızı, işlem tanımlayıcılarını (hesap bakiyenize alacak kaydı oluşturmak amacıyla) ve plan düzeyinizi saklarız. Tam ödeme kartı numaralarını hiçbir şekilde toplamaz, saklamaz veya bunlara erişim sağlamayız.
  • WhatsApp / Meta Bağlantı Verileri: WhatsApp Business Hesabınızın (WABA) kimliği, Telefon Numarası Kimliği, kamuya açık WhatsApp iş numaranız, Meta Kullanıcı Kimliğiniz ve mesajları yönlendirmek için gerekli Meta erişim jetonu. Erişim jetonları AES-256-GCM kullanılarak şifreli biçimde saklanmaktadır.
  • Bilgi Tabanı Verileri: RAG (Geri Alma Destekli Üretim) sistemini yapılandırmak amacıyla yüklediğiniz belgelerden (ör. PDF, TXT) çıkarılan metin ve iş kuralları. Bu içerik vektörleştirilmekte ve beklemedeyken şifreli olarak saklanmaktadır.
  • Web Sitesi ve Ziyaretçi Verileri: Bölüm 16'da (Çerezler ve İzleme) açıklanan sınırlı teknik veriler.

Hizmetler, teknik olarak mümkün olan en az kişisel bilgiyi toplayacak ve saklayacak şekilde tasarlanmıştır:

  • IP adresleri hiçbir zaman düz metin olarak saklanmaz. Ziyaretçi ve Müşteri IP'leri, günlük dönen bir tuz (salt) ile anahtarlı HMAC SHA-256 karma işleminden geçirilmekte ve her günün sonunda matematiksel olarak anonimleştirilmektedir.
  • Otomatik günlük düzenleme. Herhangi bir hata veya olay güvenlik denetim günlüklerine yazılmadan önce, otomatik sistemler e-posta adreslerini, telefon numaralarını ve kimlik doğrulama jetonlarını tespit ederek bunları düzenleme işaretçileriyle (ör. [EMAIL], [PHONE], [REDACTED]) değiştirir.
  • Kör indeksleme. Son Kullanıcı telefon numaraları şifreli olarak saklanmakta ve veritabanı düzeyinde yalnızca anahtarlı HMAC SHA-256 kör indeksi aracılığıyla sorgulanmakta; hiçbir zaman düz metin olarak işlenmemektedir.
  • Medya depolanmaz. Son Kullanıcıların WhatsApp üzerinden gönderdiği resim, ses, video veya belge eklerini indirmiyor veya saklamıyoruz. Yalnızca düz metin işlenmektedir.
  • Mesaj kısaltma. Mesaj içeriği, kötüye kullanımı önlemek amacıyla 4.096 karakterle kesin olarak sınırlandırılmakta ve AES-256-GCM şifrelemesiyle saklanmaktadır.

Son Kullanıcılar, Hizmetler aracılığıyla bir Müşteriyle iletişim kurduğunda, aşağıdaki veriler DPA kapsamında münhasıran Müşteri adına işlenmektedir:

Veri İşleme Yöntemi
WhatsApp telefon numarası Beklemedeyken şifreli; kör indeksleme yoluyla takma adlandırılmış (Bölüm 4).
WhatsApp kamuya açık profil adı Yalnızca Meta tarafından kasıtlı olarak iletilmesi halinde yakalanır.
Mesaj içeriği (yalnızca metin) 4.096 karakterle sınırlandırılmış; beklemedeyken şifreli (AES-256-GCM).
Medya ekleri (resim, ses, video, belgeler) İndirilmez, saklanmaz, işlenmez.

Bu işlemenin amaçlarını Müşteri belirler. CeroVueltas, Son Kullanıcı verilerini yalnızca Hizmetlerin sağlanması amacıyla (mesaj yönlendirme, yapay zeka destekli yanıt üretimi ve Müşteriye yönelik yönetim paneli görüntüleme) kullanmakta; bu verileri kendi amaçları doğrultusunda hiçbir şekilde kullanmamaktadır.

Müşteri kişisel bilgilerini aşağıdaki amaçlarla kullanırız:

  1. Hesap oluşturma, kimlik doğrulama ve hesap yönetimi;
  2. Yapay zeka destekli yanıt otomasyonu dahil olmak üzere Hizmetlerin sağlanması, işletilmesi, güvence altına alınması ve sorun giderilmesi;
  3. Ödemelerin işlenmesi, bakiye alacaklandırma ve aboneliklerin yönetimi;
  4. Zorunlu işlemsel iletişimlerin gönderilmesi;
  5. Dolandırıcılık, kötüye kullanım ve güvenlik olaylarının tespiti, önlenmesi ve bunlara müdahale edilmesi;
  6. Yasal, vergisel ve muhasebe yükümlülüklerinin yerine getirilmesi; ve
  7. Kapasite planlaması ve platform optimizasyonu amacıyla geri dönüşümsüz biçimde anonimleştirilmiş, toplulaştırılmış operasyonel metrikler üretilmesi. Bu istatistiksel veriler hiçbir Müşteri Verisi, Bilgi Tabanı içeriği veya Son Kullanıcı mesaj içeriği barındırmamaktadır.

GDPR veya benzer mevzuatın uygulandığı durumlarda hukuki dayanaklarımız şunlardır: sözleşmenin ifası (1 ila 4. maddeler), meşru menfaat (5 ve 7. maddeler) ve yasal yükümlülüklere uyum (6. madde).

Hizmetler, Alt İşleyici Listesi belgemizde açıklandığı üzere, dinamik yönlendirmeli yapay zeka API ağ geçitleri aracılığıyla erişilen Geri Alma Destekli Üretim (RAG) ve üçüncü taraf Büyük Dil Modelleri (LLM) kullanmaktadır.

  • Verilerinizi yapay zeka modeli eğitmek amacıyla kullanmıyoruz. Hizmet Koşulları'nın 10.2. Bölümüyle uyumlu olarak CeroVueltas, herhangi bir yapay zeka veya makine öğrenmesi modelini eğitmek için Müşteri Verilerini, Bilgi Tabanı içeriğini veya Son Kullanıcı mesajlarını hiçbir zaman kullanmamaktadır.
  • Yalnızca yayımlanmış politikaları, API verilerinin genel amaçlı temel modellerini eğitmek için kullanılmasını açıkça yasaklayan yapay zeka sağlayıcılarıyla çalışmaktayız.
  • Belirli yapay zeka sağlayıcıları, kendi gizlilik politikaları kapsamında güvenlik, kötüye kullanım izleme ve güven ile güvenlik amaçlarıyla API günlüklerini geçici olarak saklayabilir.

Kişisel bilgileri satmıyoruz. Kişisel verileri kiralamıyor veya ticarileştirmiyoruz. Kişisel bilgileri yalnızca aşağıdaki koşullarda ifşa ediyoruz:

  1. Alt işleyicilere: Altyapı, ödeme, kimlik doğrulama, mesajlaşma ve yapay zeka çıkarımı hizmetleri sunan kuruluşlara, yalnızca Hizmetlerin sağlanması için zorunlu olduğu ölçüde. Güncel liste Alt İşleyici Listesi belgemizde tutulmaktadır.
  2. Reklam Ortaklarına: Çerez banner'ımız aracılığıyla onayınıza bağlı olarak, reklam dönüşümlerini ölçmek amacıyla reklam platformlarıyla (ör. Meta, TikTok, Google) sınırlı web sitesi gezinme verilerini "paylaşabiliriz". Son Kullanıcı WhatsApp verilerini veya Müşteri Bilgi Tabanı içeriğini reklam amaçlı olarak hiçbir zaman paylaşmıyoruz.
  3. Meta Platforms, Inc.'e (WhatsApp Yönlendirme): WhatsApp mesajlarının yönlendirilmesi için doğası gereği zorunlu olduğu ölçüde. Meta bu verileri kendi koşulları ve gizlilik politikaları kapsamında işlemektedir.
  4. Yasal nedenlerle: Yasa, mahkeme celbi veya geçerli bir resmi makam talebi gerektirdiğinde ya da CeroVueltas'ın, Müşterilerimizin veya kamuoyunun hak, güvenlik ve emniyetini korumak amacıyla.
  5. Ticari devir kapsamında: Birleşme, devralma veya varlık satışıyla bağlantılı olarak, işbu Gizlilik Politikası'nda yer alan taahhütlere tabi olmak kaydıyla.
Veri Saklama Süresi
Müşteri hesap verileri Hesabın aktif olduğu süre boyunca; sözleşmenin sona ermesinden veya doğrulanmış talepten itibaren 30 gün içinde silinir.
Son Kullanıcı mesajları ve tanımlayıcıları Müşteri ilişkisinin devam ettiği süre boyunca; Müşteri silme talimatlarına, otomatik Meta geri çağırmalarına veya standart uyum sürelerine tabi olarak.
Finansal, faturalandırma ve bakiye alacak kayıtları 7 yıla kadar (ABD vergi ve denetim uyumu).
Altyapı yedekleri 90 gün içinde üzerine yazılır veya temizlenir.
Karma IP verileri Günlük olarak matematiksel biçimde anonimleştirilir (dönen tuz yalnızca hız sınırlama amacıyla kullanılır).

Manuel Silme Talepleri: Müşteriler, çalışma alanlarının, Bilgi Tabanlarının ve ilgili Son Kullanıcı verilerinin tamamen silinmesini privacidad@cerovueltas.com adresine yazılı talep göndererek isteyebilir. Bu silme işlemlerini, talep sahibinin kimliğinin doğrulanmasından itibaren otuz (30) gün içinde gerçekleştireceğiz.

Otomatik Meta Geri Çağırmaları (Veri Silme): Meta, webhook'lar aracılığıyla otomatik bir veri silme talebi gönderdiğinde (ör. bir kullanıcının Facebook/WhatsApp üzerinden doğrudan Meta'dan verilerinin silinmesini talep etmesi halinde), sistemlerimiz bu talebi Meta'nın izin verdiği azami uyum süreleriyle tam uyum içinde, en fazla otuz (30) günlük bir süre içinde işleyecek ve tamamlayacaktır. Geri dönüşümsüz istatistiksel analizlerin ve sistem defter tutarlılığının korunması amacıyla, Meta tarafından sağlanan belirli tanımlayıcılar ve ilgili mesaj içeriği kriptografik olarak imha edilecek ve [PURGEDBYPRIVACY_REQUEST] özel veritabanı izleme işaretçisiyle üzerine yazılacaktır.

Dolandırıcılık Önleme ve Ortaklık Bütünlüğü Jetonları: Yönlendirme ve hoş geldin bonusu altyapımızın bütünlüğünü korumak, endüstriyel ölçekli finansal kötüye kullanımı önlemek ve Sybil saldırılarını azaltmak amacıyla, Meta tarafından sağlanan belirli benzersiz tanımlayıcılar (WhatsApp Business Hesabı Kimlikleri ve Telefon Numarası Kimlikleri gibi) işe alım sırasında geri dönüşümsüz, tek yönlü bir kriptografik karma işleminden (SHA-256) geçirilmektedir. Kriptografik olarak üretilen bu dolandırıcılık tespit jetonları hiçbir ham son kullanıcı KBB'si (Kişisel Tanımlayıcı Bilgi) içermemekte ve gerçek bir kişiyi tanımlamak amacıyla tersine mühendislikle çözülememektedir. Doğru tekilleştirme savunmalarını sürdürmek amacıyla, bu statik kriptografik parmak izleri iç güvenlik yapılarımızda yalnızca ekleme yapılabilir biçimde süresiz olarak saklanmakta ve Meşru Menfaat (Dolandırıcılığın Önlenmesi ve Güvenlik Bütünlüğü) hukuki çerçevesi kapsamında standart veya manuel silme iş akışlarından kesin olarak hariç tutulmaktadır.

CeroVueltas uygulamasının Meta Business Manager'dan bağlantısının kesilmesi veya WhatsApp izinlerinin iptal edilmesi yalnızca Meta jetonlarınıza (WABA ID, Phone ID) erişimimizi kaldırır. Bu işlem, Müşteri hesabınızı, tescilli Bilgi Tabanınızı, faturalandırma kayıtlarınızı veya geçmiş yönetim panellerinizi otomatik olarak silmez. Hesabın ve Bilgi Tabanının tamamen silinmesi için privacidad@cerovueltas.com adresine açık bir talep iletilmesi gerekmektedir.

11.1 Müşteriler

Hesap verilerinize erişim, taşınabilir bir kopyasını alma, düzeltme veya silme talebinde bulunmak için her zaman privacidad@cerovueltas.com adresine yazabilirsiniz. Kimliğinizi doğrulayacak ve yürürlükteki mevzuatın öngördüğü süreler içinde yanıt vereceğiz.

11.2 Son Kullanıcılar (WhatsApp / Widget Kullanıcıları)

CeroVueltas, Son Kullanıcı verileri bakımından yalnızca Veri İşleyen sıfatıyla hareket etmektedir. Son Kullanıcıysanız ve verilerinize erişmek veya verilerinizi silmek istiyorsanız, bilgilerinizden sorumlu Veri Sorumlusu olan iletişim kurduğunuz işletmeyle doğrudan iletişime geçmeniz gerekmektedir. İlgili işletmeden doğrulanmış bir talimat alınması halinde, silme işlemini Bölüm 9'da açıklanan temizleme süreci aracılığıyla gerçekleştireceğiz.

11.3 Uluslararası Ziyaretçiler

Hizmetler Amerika Birleşik Devletleri'nden işletilmekte olup Amerika Birleşik Devletleri dışındaki yargı bölgelerine aktif olarak yönelik değildir. AB veya Birleşik Krallık temsilcisi ya da Veri Koruma Görevlisi atanmamıştır. Hizmetlere Amerika Birleşik Devletleri dışından erişmeniz halinde, verilerinizin Amerika Birleşik Devletleri'nde ve Alt İşleyici Listesi'nde belirtilen yargı bölgelerinde işleneceğini ve Hizmetlerin kullanımınızın Hizmet Koşulları'nda belirtildiği üzere münhasıran Amerika Birleşik Devletleri hukukuna tabi olduğunu kabul etmiş sayılırsınız.

Yalnızca zorunlu işlemsel e-postalar göndermekteyiz (ör. Firebase aracılığıyla parola kurtarma, Stripe aracılığıyla ödeme makbuzları, güvenlik uyarıları). Platform üzerinden pazarlama bültenleri veya toplu e-posta kampanyaları göndermiyoruz. Doğrudan pazarlama iletişimi göndermediğimizden, platform e-postaları için pazarlama vazgeçme seçeneği sunulması gerekmemektedir.

Bu bölüm, CPRA ile değiştirilmiş haliyle Kaliforniya Tüketici Gizliliği Yasası'nın (CCPA) uygulandığı durumlarda Kaliforniya'da ikamet eden kişiler için geçerlidir.

13.1 Toplanan Kişisel Bilgi Kategorileri: Tanımlayıcılar, ticari bilgiler, internet veya elektronik ağ etkinliği ve hassas kişisel bilgiler (Hizmetler aracılığıyla işlenen hesap kimlik bilgileri ve mesaj içeriği gibi) toplamaktayız. Hassas kişisel bilgileri yalnızca CCPA yönetmelikleri kapsamında izin verilen amaçlarla (ör. Hizmetlerin sağlanması, güvenlik ve bütünlük) kullanmaktayız; bu nedenle ayrı bir "Kullanımı Sınırla" seçeneği sunulmamaktadır.

13.2 Kaynaklar ve Amaçlar: Bilgileri Müşterilerden, Son Kullanıcılardan, Meta'dan, tarayıcılardan, ödeme işlemcilerinden ve hizmet sağlayıcılardan, Bölüm 5 ve Bölüm 6'da açıklanan amaçlar doğrultusunda toplamaktayız.

13.3 Satış Yapılmaz / Sınırlı Paylaşım: Kişisel bilgileri satmıyoruz. Çerez onay banner'ımız aracılığıyla kontrolünüze bağlı olarak, bağlamlar arası davranışsal reklamcılık amacıyla reklam platformlarıyla sınırlı gezinme verilerini (izleme pikselleri aracılığıyla) "paylaşabiliriz". Son Kullanıcı WhatsApp verilerini hiçbir zaman satmıyor veya paylaşmıyoruz.

13.4 Kaliforniya Hakları: Kişisel bilgilerin "paylaşımı" hakkında bilgi edinme, erişim, düzeltme, silme ve vazgeçme haklarına sahip olabilirsiniz. Vazgeçme hakkınızı çerez banner'ımız aracılığıyla veya Global Gizlilik Kontrolü (GPC) gibi bir vazgeçme tercih sinyali yayınlayarak kullanabilirsiniz. Global Gizlilik Kontrolü (GPC) sinyallerini paylaşımdan geçerli bir vazgeçme olarak kabul ediyoruz. Diğer taleplerinizi privacidad@cerovueltas.com adresine iletebilirsiniz.

CeroVueltas, beklemedeyken AES-256-GCM şifrelemesi, aktarım sırasında TLS şifrelemesi, yalnızca çalışma zamanında gizli bilgi enjeksiyonu ve katı İçerik Güvenliği Politikası (CSP) korumaları dahil olmak üzere bilgileri korumak amacıyla tasarlanmış ticari açıdan makul idari, teknik ve organizasyonel tedbirler uygulamaktadır. Güvenlik tedbirlerimizin özeti DPA belgesinin Ek II'sinde yer almaktadır.

Hizmetler B2B kullanımına yönelik olup çocuklara hitap etmemektedir. Müşteriler, Hizmetleri 18 yaşın altındaki bireylerden bilerek kişisel bilgi toplamak amacıyla kullanamaz. 18 yaşın altındaki bir bireye ait kişisel bilgilerin işlendiğini öğrenmemiz halinde, bu bilgileri silmek için gerekli adımları atacağız (Müşteri hesap verisi ise) veya ilgili Müşteriye gerekli işlemi yapması talimatını vereceğiz (Son Kullanıcı verisi ise).

Hem kesinlikle gerekli çerezleri hem de onayınıza bağlı olarak performans ve pazarlama izleme teknolojilerini kullanmaktayız.

Çerez Tür Süre Amaç
__Host-cv_sess / cv_secure_sess Kesinlikle gerekli Oturum Şifreli oturum yönetimi (HttpOnly, Strict)
nr_identity Kesinlikle gerekli 30 gün Hesap kalıcılık jetonu
cv_lang İşlevsel Kalıcı Dil tercihi
cv_ref İşlevsel 30 gün Yönlendirme/ortaklık ilişkilendirmesi (yalnızca rastgele bir UUID saklar)

16.1 Analitik ve Onay Yönetimi: Platform sağlığını ve performansını izlemek amacıyla gizlilik odaklı, çerezsiz web analitiği (Cloudflare Insights) kullanmaktayız. Onay Yönetim Platformu olarak CookieYes kullanmaktayız. CookieYes banner'ı aracılığıyla açık onayınıza bağlı olarak, web sitesi reklam etkinliğini ölçmek amacıyla pazarlama pikselleri (ör. Meta Pixel, TikTok Ads, Google Ads) kullanabiliriz. Pazarlama çerezlerini reddederseniz, bu izleyiciler kesin olarak devre dışı bırakılır.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler için, Hizmet Koşulları'nın 21.6. Bölümüyle uyumlu olarak en az otuz (30) gün önceden bildirim yapacağız. Bu Gizlilik Politikasının yürürlük tarihi sayfanın üst kısmında belirtilmektedir.

  • Gizlilik ve Silme Talepleri: privacidad@cerovueltas.com
  • Hukuki Bildirimler: legal@cerovueltas.com
  • Posta Adresi: SUITE IMPERIAL LLC, 8206 LOUISIANA BLVD NE, STE A #696, Albuquerque, New Mexico, 87113, USA. (Not: Yalnızca hukuki ve idari yazışmalar içindir. Güvenlik ve uyum işlemleri nedeniyle bu kurumsal adres hiçbir türde paket, koli veya fiziksel ürün kabul etmemektedir; bu tür gönderiler otomatik olarak reddedilecektir.)

SUITE IMPERIAL LLC New Mexico, ABD.