Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

Satıcı ve veri sorumlusu: Ali Yılmaz (şahıs işletmesi). Tebligat ve şikayet adresi: Çamlık Mahallesi, Aşkın Sokak No: 69/7, Ümraniye/İstanbul. Vergi dairesi: Alemdağ Vergi Dairesi.

Cute Digital Solutions ve Cute AI hizmetlerinin sağlayıcısı ve gizlilik başvurularının muhatabı: Ali Yılmaz (şahıs işletmesi). Kendi web sitemiz, panelimiz ve örnek işletme demolarımız kapsamında kişisel verilerinizi veri sorumlusu sıfatıyla işleriz. İletişim: cutedigitalsolutions@gmail.com.

Müşteri işletmenin misafir, danışan ve çalışan verilerinin işlenme amaçlarını belirlediği hizmetlerde veri sorumlusu müşteri işletmedir; onun belgelenmiş talimatıyla yürüttüğümüz işlemlerde veri işleyen olarak hareket ederiz. Kendi hesap, faturalama, güvenlik ve destek işlemlerimizde veri sorumlusu sıfatımız devam eder. İlgili işletmenin aydınlatması ayrıca geçerlidir. Mevcut Cute AI örnek işletmeleri demo niteliğindedir; gerçek bir klinik veya güzellik merkezine randevu göndermez.

Hangi verileri işliyoruz

İşlediğimiz veriler, hizmetimizi nasıl kullandığınıza göre değişir:

Panel kullanıcıları (işletme sahipleri ve çalışanları): ad ve e-posta adresi (Google hesabınızdan ya da e-postanıza gönderilen bağlantıdan), deneme başlatırken SMS ile doğruladığınız cep telefonu numarası (her numarayla bir deneme açılabilmesi için saklanır), erişim talebinde yazdığınız telefon numarası ve not, işletmenize ait menü içeriği ve yüklediğiniz fotoğraflar, paneldeki işlemlerin kaydı (örneğin menüyü kimin, ne zaman yayınladığı).
Paket ve ödeme işlemleri: işletme ve kullanıcı tanımlayıcısı, seçilen paket, dönem, sipariş numarası, tutar, ödeme durumu ve sağlayıcı işlem referansları. Online ödeme etkinse kart bilgilerini iyzico'nun sayfasına girersiniz; tam kart numarası ve kart güvenlik kodu kendi uygulamamızda tutulmaz. Fatura için gerekli bilgiler ilgili işlem sırasında alınır.
Teklif talebi: sitedeki formu gönderdiğinizde adınız, soyadınız, telefonunuz ve isterseniz yazdığınız e-posta, işletme adı, şehir ve not e-posta olarak gelen kutumuza iletilir. Sitede bir veritabanında saklanmaz; talebinize dönüş yapmak için kullanılır.
Satış görüşmeleri ve kişiye özel teklifler: işletmenin ve iletişim kurulacak kişinin iletişim bilgileri, talep/görüşme notları, teklif kapsamı ve fiyatı, teklifin görüntülenme ve kabul zamanı işletme satış panelinde işlenebilir. Kamuya açık işletme dizinlerinden alınan bilgiler kişisel veri içeriyorsa KVKK kapsamı devam eder; herkese açık olmak sınırsız kullanım izni değildir. İşlenme amaçları yalnız talebin takibi, teklifin sunulması ve ticari ilişkinin yürütülmesidir.
Cute AI web asistanı: gönderdiğiniz metinler ve yanıt oluşturmak için gereken yakın sohbet geçmişi, seçtiğiniz örnek işletme ve hizmet bilgileri. Randevu özeti hazırlarken paylaştığınız ad, telefon, hizmet, uzman, tarih ve saat işlenir. Onayladığınız randevu kaydı ve kayıt kaynağı yönetim panelinde saklanır.
Bağlı WhatsApp ve Instagram asistanları: mesaj metni, kanalın ilettiği gönderen hesap/telefon tanımlayıcısı, mesaj kimliği, zamanı, sağlayıcının gönderim kabul bilgisi ve konuşma bağlamı. Bu veriler mesajı doğru işletmeye ve konuşmaya eşlemek, tekrarlanan teslimleri ayırt etmek ve size yanıt vermek için kullanılır. Randevu demosunda WhatsApp numarası iletişim telefonu olarak otomatik kullanılır ve onaylanan kayıtta adınızla birlikte demo yöneticisine iletilir. Instagram bağlantısı yalnız hesabın yetkilendirilip kanalın etkinleştirildiği durumlarda çalışır.
CuteDigitalSolutions'ın kendi WhatsApp ve Instagram hesabındaki çözüm asistanı: mesajlarınız, kanal hesap/telefon tanımlayıcınız, ihtiyaç özeti ve görüşmenin asistan veya ekip tarafından yürütülme durumu yetkili ekibimizin panelinde görülebilir. Ekiple görüş seçeneği talebinizi kaydeder ve otomatik yanıtları duraklatır. Yetkili ekip konuşmayı devralıp yanıtlayabilir; bu işlem bir randevu veya ticari teklif onayı değildir. Telefon uygulamasından verilen yanıtları eşlemek için WhatsApp Business uygulamasının ilettiği mesaj bildirimleri de işlenebilir.
Menü misafirleri: menüyü okumak için hesap gerekmez. Seçilen dil ve Adisyon şablonundaki ürün listesi cihazınızda tutulur; bu liste uygulamamızda bir sipariş kaydı oluşturmaz. Bununla birlikte sayfaya erişimin teknik kayıtları aşağıda açıklanan kapsamda işlenir.
WhatsApp rezervasyon yönlendirmesi: forma girdiğiniz ad, tarih, saat, kişi sayısı ve isteğe bağlı not tarayıcıda hazır mesaj haline getirilir. WhatsApp bağlantısını açtığınızda bu bilgiler bağlantı üzerinden WhatsApp/Meta'ya iletilir; mesajı gönderdiğinizde ilgili işletme mesajı ve WhatsApp hesabınızın ilettiği bilgileri alır. Bu form CuteDigitalSolutions veritabanına rezervasyon kaydı yazmaz ve masa ayırtıldığını garanti etmez. Talebin değerlendirilmesi ilgili işletmeye aittir; not alanına sağlık veya başka özel nitelikli veri yazmayın.
Instagram hesabını bağlayan yetkili kullanıcılar: yetkilendirilen hesap kimlikleri, kullanıcı adı, profil adı/görsel adresi, yetkiler, bağlantıyı yapan panel kullanıcısı ve bağlantı durumu; erişim belirteci sunucuda şifreli saklanır. Bağlantıyı kaldırmak belirteci temizler; profil ve bağlantı kayıtlarını kendiliğinden bütünüyle silmez. Veri silme talebi ayrıca değerlendirilir.
Herkes için: sitemizi ve menüleri çalıştıran sunucular, güvenlik ve hata takibi için IP adresi, tarih ve tarayıcı bilgisi gibi teknik kayıtlar tutar.

Hangi amaçlarla

Panel hesabınızı oluşturmak, erişim talebinizi değerlendirmek ve sizinle iletişim kurmak
Menünüzü yayınlamak, çevirmek, televizyonda göstermek ve hizmeti sürdürmek
Menüdeki beyanların kim tarafından ve ne zaman yayınlandığını kayıt altında tutmak
Teklif hazırlamak, sözleşme ve faturalama işlemlerini yürütmek
Hizmet ve çalışma saatleri sorularını yanıtlamak, uygun randevu saatlerini sorgulamak, randevu özeti hazırlamak ve kullanıcı onayıyla demo kaydını oluşturmak
Mesajları ilgili konuşmaya yönlendirmek, yanıtların teslimini takip etmek ve aynı mesajın tekrar işlenmesini önlemek
Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek

Yapay zeka ile mesaj işleme

Cute AI bir yapay zeka asistanıdır. Yanıt üretmek ve randevu araçlarını kullanmak için mesaj metinleri ile gerekli konuşma bağlamı Google Cloud Vertex AI üzerindeki Gemini hizmetine iletilir. Randevu özeti hazırlanması kayıt oluşturmaz; kayıt ayrı bir kullanıcı onayıyla tamamlanır.

Demo asistanında örnek ad kullanın. Web ve Instagram'da örnek telefon yazabilirsiniz; WhatsApp'ta iletişim telefonu mesaj gönderdiğiniz numaradır. Kimlik belgesi, ödeme kartı, teşhis, tahlil veya başka sağlık bilgileri göndermeyin. Demo tıbbi danışmanlık veya sağlık verisi toplama hizmeti değildir. Mevcut sosyal kanal örneği metin mesajlarını işler; fotoğraf, ses veya belgeleri indirip analiz etmez.

Hizmetimizde sohbetleri reklam profili oluşturmak, satmak veya kendi yapay zeka modelimizi eğitmek amacıyla kullanmıyoruz. Meta ve Google'ın kendi platformlarındaki veri işleme ve saklama uygulamaları ayrıca kendi politikalarına tabidir.

Hukuki sebepler

İşleme şartı ilgili işlem ve amaca göre belirlenir. Sözleşme için gerekli olma, o sözleşmenin taraflarının verileriyle ve zorunlu kapsamıyla sınırlıdır; her veri veya işletme çalışanı için kendiliğinden uygulanmaz. Meşru menfaat, gereklilik ve temel haklar dengesiyle sınırlıdır. Açık rıza gereken işlemde ayrıca amaca özgü seçim alınmalıdır; bu metni okumak, hizmeti kullanmak veya bildirim kapatmak açık rıza değildir.

Hesap sahibi gerçek kişinin hesap, teklif talebi ve hizmet işlemleri: sözleşmenin kurulması/ifasıyla doğrudan ilgili gerekli veriler için KVKK 5/2(c). Tüzel kişi müşterinin yetkili/çalışan iletişim bilgileri: ticari ilişkinin ve yetkilendirilmiş iletişimin yürütülmesi için haklara zarar vermemek kaydıyla 5/2(f).
Paket, tahsilat ve faturalama: sözleşmenin tarafı olan kişiyle ilgili gerekli işlemlerde 5/2(c), yasal fatura/kayıt yükümlülüklerinde 5/2(ç), uyuşmazlık ve hakların korunması için gereken kayıtlarda 5/2(e).
Giriş, SMS ile tek deneme kontrolü, işlem/güvenlik kayıtları ve Instagram bağlantı güvenliği: hesabın sunulması için gerekli kapsamda 5/2(c); sahte hesap, yetkisiz erişim ve kötüye kullanımı önlemek için temel hakları gözeterek 5/2(f).
Cute AI demo sohbeti ve kullanıcı onaylı demo kaydı: talep ettiğiniz demo işlevi ve kötüye kullanım denetimi için yalnız zorunlu olduğu ve haklarınıza zarar vermediği denge değerlendirmesiyle belirlenen sınırlı kapsamda 5/2(f). Gerçek ad/telefonla kalıcı demo kaydı için gereklilik, örnek veri alternatifi ve saklama süresi ayrıca değerlendirilmelidir. Bu sebep sağlık veya diğer özel nitelikli veri toplamayı kapsamaz. Müşteri işletme adına gerçek randevu işleme başlamadan ilgili işletmenin dayanağı ve veri işleme koşulları ayrıca belirlenir.
WhatsApp rezervasyon bağlantısı: kullanıcının talep ettiği mesajı tarayıcıda hazırlayıp yönlendirmek için gerekli kapsamda 5/2(f). Alıcı işletmenin rezervasyon işlemleri ve Meta'nın kendi işlemesi ayrıca ilgili tarafların sorumluluğundadır; bu işlem pazarlama izni doğurmaz.
Kullanıcının istediği teklifin takibi ve teklif görüntüleme/kabul kayıtları: ilgili kişi sözleşme tarafıysa gerekli kapsamda 5/2(c); işletme yetkilisiyle ilişkinin yürütülmesi ve teklif güvenliğinin korunması için 5/2(f). Hak talepleri ve delil için gerekli kayıtlar 5/2(e). Kamuya açık kaynakların bulunması tek başına reklam izni veya bütün sonraki kullanımlar için hukuki sebep değildir.
Henüz teklif istememiş işletme adaylarının kamuya açık profesyonel iletişim bilgilerinin hizmet uygunluğunu değerlendirmek ve ilk işletme iletişimini hazırlamak için işlenmesi: yalnız gerekli ve ölçülü kapsamda, ilgili kişinin makul beklentileri ve temel haklarıyla denge değerlendirilerek 5/2(f). Bu şart her aday veya ileti için otomatik olarak sağlanmış sayılmaz; gereklilik, kaynak ve amaç uyumu ayrıca değerlendirilir. Özel iletişim verileri veya başka amaçlı toplu reklam kullanımı bu kapsamda değildir; ticari iletiye ilişkin ayrıca uygulanacak kurallar saklıdır.

Kimlere aktarıyoruz

Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz. Hizmeti sunabilmek için yalnızca şu hizmet sağlayıcılarla, gerektiği kadarıyla paylaşırız:

Google: Firebase Authentication ile panel girişi ve telefon doğrulaması, Google Cloud ile sunucu çalışması, Vertex AI ile menü aktarımı/çevirisi/içerik önerileri ve Cute AI yanıtları. Menü özelliklerinde ilgili menü içeriği; Cute AI'da mesaj metni, gerekli konuşma bağlamı ve randevu özeti için gerekli bilgiler iletilir.
Neon: veritabanı (Almanya).
Cloudflare: web sitesi dağıtımı, yayınlanan menü dosyaları/fotoğraflar, bağlantı ve güvenlik kayıtları ile bildirim ve teklif formu e-postalarının iletimi. Kullanılan küresel dağıtım ağı nedeniyle bütün işleme faaliyetlerinin yalnız Avrupa Birliği'nde kaldığı taahhüt edilmez.
Google (Gmail): stüdyonun e-posta gelen kutusu; teklif formları ve e-postalarınız burada tutulur.
Meta (WhatsApp ve Instagram): ilgili kanalda mesaj gönderdiğinizde, mesajların alınması ve yanıtların teslimi için gerekli mesaj ve kanal tanımlayıcıları. Asistan için tüm profilinize, takipçi listenize veya ilgisiz konuşmalarınıza erişim talep etmeyiz.
iyzico: online ödeme etkin olduğunda ödeme bağlantısının oluşturulması ve sonucunun doğrulanması için sipariş referansı, işletme/paket açıklaması ve tutar. Ödeme sayfasında doğrudan iyzico'ya verdiğiniz kart ve ödeme bilgileri sağlayıcının kendi işlemesine tabidir.
WhatsApp rezervasyon talebinin gönderildiği işletme: hazır mesajdaki ad, tarih, saat, kişi sayısı ve not ile mesajlaşma hesabınızdan iletilen bilgiler; rezervasyon talebinizi yanıtlamak amacıyla.
Google Fonts ve örneklerde kullanılan Unsplash: harici yazı tipi veya görsel yüklendiğinde IP adresi ve isteğin teknik bilgileri. SMS doğrulamasında kullanılan Google reCAPTCHA, kötüye kullanım denetimi için cihaz ve etkileşim verilerini işleyebilir.
Randevu kaydını yöneten yetkili kişiler: onaylanan kaydın ad, telefon, hizmet, uzman, tarih ve saat bilgileri. Mevcut demoda bunlar Cute AI demo yöneticileridir.
Yetkili kamu kurum ve kuruluşları: kanuni bildirim ve kayıt yükümlülüklerinin yerine getirilmesi veya yetkili makamların hukuka uygun talebi için gerekli ölçüde.

Yurt dışına aktarım

Uygulama sunucumuz ve veritabanımız Almanya bölgesindedir. Google, Meta ve Cloudflare gibi sağlayıcılar üzerinden hizmet sunulması, mesajların ve teknik verilerin yurt dışında işlenmesini içerebilir. Yurt dışına veri aktarımında KVKK'nın 9. maddesindeki şartların sağlanması gerekir; bir sunucunun Avrupa'da bulunması tek başına hukuki aktarım güvencesi değildir.

Bu bilgilendirme bir aktarım sözleşmesi veya aktarım için açık rıza değildir. Sürekli yurt dışı hizmet kullanımı bakımından uygulanacak yeterlilik kararı veya uygun güvence, sağlayıcı ve işleme bazında ayrıca belgelenmelidir; bu sayfa imzalanmış standart sözleşme veya Kuruma bildirim yapılmış olduğu anlamına gelmez. Arızi aktarımlara ilişkin istisnalar sürekli hizmet aktarımının genel dayanağı olarak kullanılamaz.

Menü fotoğraflarınızın ve metinlerinizin kişisel veri (örneğin bir kişinin yüzü, adı ya da telefonu) içermemesini rica ederiz.

Toplama yöntemi

Verileri panel, teklif ve randevu formlarından, satış görüşmelerinden, kişiye özel teklif sayfasındaki görüntüleme/kabul işlemlerinden, web asistanı mesajlarından, Google ile girişten, bağlı WhatsApp/Instagram API ve webhook mesajlarından, ödeme sağlayıcısı yanıtlarından, e-posta başvurularından ve teknik kayıtlardan elektronik ortamda topluyoruz. İlgili kişiden doğrudan alınmayan verilerde makul süre içinde; iletişim için kullanılacaksa ilk iletişimde, aktarılacaksa en geç ilk aktarımda ayrıca aydınlatma yapılmalıdır. Bu sayfanın bulunması, aday bilgisinin yabancı buluta aktarılmasından önce gereken aydınlatmanın yerine getirildiği anlamına gelmez.

Saklama süresi

Hesap ve menü verileri hizmet süresince; ödeme, fatura ve uyuşmazlık kayıtları yalnız ilgili yasal yükümlülük ve hakların korunması için gerekli sürelerde tutulur. Teklif ve destek yazışmaları talep ve ilişkinin takibi için gerekli süreyle sınırlı işlenir. Bu kategoriler için süre, başlangıç olayı ve silme yöntemi saklama envanterinde belirlenmelidir; burada bütün kayıtlar için tek ve otomatik bir silme süresi vaat edilmez.

Web asistanının yakın sohbet geçmişi açık sayfanın belleğinde tutulur ve yanıt için sunucuya gönderilir. Randevu taslakları 30 dakika geçerlidir; süresi dolan taslaklar sonraki taslak oluşturma işlemlerinde temizlenir. Onaylanan taslağın tekrarlanmasını önleyen kayıt bir gün geçerlidir.

Kurumsal sitedeki Cute AI çözüm asistanında yakın sohbet geçmişi, sektör seçimi ve ihtiyaç özeti aynı sekmenin sessionStorage kaydında korunur; Yeni sohbet başlat ile temizlenebilir. Yanıt oluşturmak için yakın mesajlar ve sektör bilgisi sunucumuz üzerinden Google Vertex AI'a gönderilir. Bu kurumsal sohbetin mesajları uygulamamızın veritabanına kaydedilmez. Görüşme özeti ancak ziyaretçinin seçimiyle iletişim formuna veya WhatsApp'a taşınır; form doldurulup gönderilmeden görüşme talebi oluşturulmaz.

WhatsApp/Instagram randevu demosunda son 22 mesaj, CuteDigitalSolutions çözüm asistanında en fazla 19 mesajdan oluşan yakın konuşma bağlamı ile yanıt/gönderim kayıtları veritabanında tutulur. Son etkinliği 24 saatten eski konuşma bağlamları ve 24 saatten eski gönderim kayıtları, yeni uygun kanal mesajı işlendiğinde temizlenir. Bu nedenle tam 24 saat sonunda anlık silme garantisi verilmez. Konuşma anahtarı gönderen tanımlayıcısından HMAC ile türetilir; bu, anonimleştirme değildir.

CuteDigitalSolutions'ın kendi sosyal kanal görüşmelerinde ekibin talebi takip edebilmesi için kanalın gönderen hesap/telefon tanımlayıcısı, ihtiyaç özeti, görüşme talebinin zamanı ve insan devralma durumu ayrıca tutulur. Son etkinliği 30 günden eski bu kayıtlar, yeni uygun kurumsal kanal mesajı işlenirken temizlenir; anlık zamanlı silme garantisi verilmez. Web sitesindeki sekme sohbetinden bu panele otomatik aktarım yapılmaz.

Onaylanmış randevu kayıtları sohbet temizliğinden ayrı tutulur; 24 saatlik sohbet kuralı randevu kaydını silmez. Kayıtlar hizmet ve başvuru amaçları için gerekli olduğu sürece tutulur; silme talepleri aşağıdaki başvuru kanalıyla değerlendirilir. Meta ve diğer sağlayıcılardaki kopyalar bizim veritabanımızdan ayrı süreçlere tabidir.

Tarayıcı kayıtlarının adları ve mevcut süreleri Çerez Politikası'nda açıklanır. Hesabı kapatma, tarayıcı verisini silme ve hukuki saklama yükümlülüğü olan sunucu kayıtlarını silme farklı işlemlerdir.

Satış paneline dış kaynaktan aktarılan ve henüz görüşme/işlem yapılmamış işletme adayları, aktarım tarihinden itibaren 30 günü aşınca günlük temizlik işinde kaldırılır. Görüşme ve teklif işlemi yapılmış kayıtlar bu otomatik temizliğin dışında kalır; ilgili ilişki ve hukuki ihtiyaç sona erdiğinde ayrıca silme değerlendirmesine tabidir.

Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
Eksik veya yanlış işlenmişse düzeltilmesini istemek
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek
Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek

Başvuru

Yazılı başvurularınızı Ali Yılmaz (şahıs işletmesi) adına Çamlık Mahallesi, Aşkın Sokak No: 69/7, Ümraniye/İstanbul adresine iletebilirsiniz.

Talep ve başvurularınızı cutedigitalsolutions@gmail.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı başvuru, KEP, güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresi üzerinden başvuru yöntemleri kullanılabilir. Farklı e-posta adresinden gelen taleplerde kimlik ve başvuru yetkisi ölçülü biçimde doğrulanır.

Resmi başvuruda ad ve soyad, yazılıysa imza, T.C. vatandaşıysanız T.C. kimlik numarası; yabancıysanız uyruğunuz ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirim e-postası/telefon/faks ve talebin konusu bulunmalıdır. Talebi destekleyen ilgili bilgi ve belgeler eklenebilir. Sıradan destek mesajına kimlik belgesi kopyası eklemeniz istenmez; resmi başvuruda gerekli bilgiler uygun ve güvenli kanalla iletilmelidir.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde gerekçeli olarak sonuçlandırır, nihai cevabı yazılı veya elektronik ortamda bildiririz. İşlem kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurul tarifesine göre ücret alınabilir. Başvuru veri sorumlusunun hatasından kaynaklanıyorsa alınan ücret iade edilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi halinde cevabı öğrenmeden itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayet hakkınız vardır.

Silme başvurusu adımları: https://cutedigitalsolutions.com/data-deletion/. Şifre, Access Token, App Secret veya kart güvenlik kodu göndermeyin. Bu bilgilendirme açık rıza ya da pazarlama iletişimi izni istemez.