Bu metin, ZIRVEN platformunun hangi kişisel verileri hangi amaçla işlediğini, hangi çerezleri kullandığını ve hangi üçüncü taraf hizmetlerle çalıştığını anlatır. Ürünün bugün gerçekte nasıl çalıştığına dayanır; hukuki değerlendirmeler köşeli parantez içinde işaretlenmiştir.
Biz kimiz
ZIRVEN, hizmet işletmeleri için randevu, müşteri, kasa, rapor, işletme web sayfası ve WhatsApp iletişim araçları sunan bir yazılım platformudur.
[Hukuki inceleme: platformu işleten şirketin unvanı, adresi, sicil bilgileri ve veri sorumlusu iletişim bilgileri.]
Bu politika neyi kapsar
Bu politika şunları kapsar:
- ZIRVEN’ın tanıtım sayfaları (ana sayfa, paketler, erişim talebi, bu yasal metinler);
- işletme sahiplerinin ve ekiplerinin kullandığı yönetim paneli;
- her işletmenin herkese açık sayfası ve online randevu akışı;
- işletmelerin açabildiği müşteri portalı;
- işletmelerin bağlayabildiği WhatsApp Business ve yapay zekâ özellikleri.
İki farklı ilişki
ZIRVEN’ı iki tür kişi kullanır: platformu kullanan işletmeler (ve onların ekipleri) ile bu işletmelerden hizmet alan müşteriler.
Bir işletmenin müşterilerine ait kayıtlar o işletmenin hesabında tutulur ve yalnızca o işletmenin yetkili kullanıcılarına görünür. Platform yöneticileri bir işletmenin müşteri kayıtlarını platform ekranlarından göremez.
[Hukuki inceleme: işletmeler ile ZIRVEN arasındaki veri sorumlusu / veri işleyen rollerinin belirlenmesi ve buna uygun sözleşme metni.]
Hangi verileri işliyoruz
Ürünün sakladığı veriler şunlardır:
- Hesap verileri: e-posta adresi, ad, şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), dil tercihi, isteğe bağlı profil fotoğrafı ve giriş zamanları.
- İşletme verileri: işletme adı, adres, telefon, çalışma saatleri, hizmetler, ekip üyelerinin adı, telefonu, e-postası ve fotoğrafı, web sayfası metinleri ve görselleri.
- İşletmelerin müşteri verileri: ad, telefon, isteğe bağlı e-posta, randevular, ödeme ve satış kayıtları, notlar, pazarlama izni ve izinin kaynağı.
- Online randevu: ziyaretçinin girdiği ad, telefon ve isteğe bağlı e-posta ile isteğe bağlı pazarlama izni.
- WhatsApp: bir işletme WhatsApp Business numarasını bağladığında, müşterilerin o numaraya gönderdiği mesajlar, verilen yanıtlar ve mesajların iletim durumları.
- Güvenlik kayıtları: başarısız girişler, yetki retleri ve önemli işlemler; bu kayıtlar IP adresi ve tarayıcı bilgisini içerebilir.
Erişim talepleri
Erişim talep formunu gönderdiğinizde işletme adı, sektör, adınız, e-posta adresiniz, isteğe bağlı telefonunuz ve mesajınız, tercih ettiğiniz dil ve bu bilgilendirmenin sürümü saklanır. Bu kayıtta IP adresi veya tarayıcı bilgisi tutulmaz.
Bu bilgiler yalnızca talebinizi değerlendirmek ve size ulaşmak için ZIRVEN platform yöneticilerine görünür. Formdan size otomatik e-posta veya mesaj gönderilmez. Talepler, bir platform yöneticisi silene kadar saklanır.
[Hukuki inceleme: saklama süresi ve silme talebinin iletileceği adres.]
Verileri neden işliyoruz
Veriler şu amaçlarla işlenir:
- randevu, takvim, müşteri, kasa ve rapor özelliklerini sunmak;
- işletmelerin açtığı WhatsApp ve yapay zekâ özelliklerini çalıştırmak;
- hesapları korumak, kötüye kullanımı önlemek (hız sınırları, güvenlik ve işlem kayıtları);
- erişim taleplerini değerlendirmek.
Hukuki dayanaklar
[Hukuki inceleme: her işleme amacı için geçerli hukuki dayanaklar ve açık rıza gerektiren durumlar.]
Yapay zekâ özellikleri
AI resepsiyonist ve panel asistanı varsayılan olarak kapalıdır ve yalnızca işletme açtığında çalışır.
Açık olduklarında, yanıt üretmek için ilgili mesaj ve işletmenin gerekli kayıtları (ör. hizmetler, çalışma saatleri, boş saatler, mesajı yazan müşterinin kendi randevuları) OpenAI’nin API’sine gönderilir.
[Hukuki inceleme: OpenAI ile veri işleme koşulları ve yurt dışına aktarım.]
Üçüncü taraf hizmetler
ZIRVEN şu hizmetlerle çalışır:
- Meta Platforms — WhatsApp Business Platform (Cloud API); yalnızca WhatsApp numarasını bağlayan işletmeler için.
- OpenAI — yalnızca yapay zekâ özelliklerini açan işletmeler için.
- Sunucu barındırma ve dosya depolama sağlayıcısı. [Hukuki inceleme: sağlayıcıların adı ve konumu.]
Saklama süreleri
Panel oturumları boşta kalma ve mutlak süre sonunda, müşteri portalı oturumları en geç yedi gün içinde sona erer. Tek kullanımlık giriş bağlantıları kısa süre sonra geçersiz olur.
[Hukuki inceleme: hesap, işletme, müşteri, mesaj ve güvenlik kayıtları için saklama süreleri.]
Güvenlik
Her işletmenin verisi ayrı tutulur ve her istekte sunucuda denetlenir; roller ve yetkiler sunucuda uygulanır. Şifreler tek yönlü özetlenerek saklanır, WhatsApp erişim anahtarları şifrelenir ve tarayıcıya gönderilmez. Bağlantılar HTTPS üzerindendir; yüklenen görseller yeniden kodlanır ve meta verileri silinir.
Hiçbir sistem tamamen risksiz değildir; bir güvenlik ihlali durumunda izlenecek süreç [Hukuki inceleme] kapsamındadır.
Haklarınız
Bir işletmenin müşterisiyseniz, o işletmedeki kayıtlarınızla ilgili taleplerinizi öncelikle o işletmeye iletin.
Bilinen bir sınırlama: panelde müşteri kaydını silme özelliği henüz bulunmuyor. Silme talepleri bu nedenle aşağıdaki iletişim yolu üzerinden ele alınır.
[Hukuki inceleme: ilgili mevzuat kapsamındaki haklar ve başvuru yöntemi.]
Veri silme talebi
Bir işletmenin WhatsApp hattıyla yazıştıysanız veya bir işletmeden randevu aldıysanız ve kayıtlarınızın silinmesini istiyorsanız, talebinizi o işletmeye ve aşağıdaki adrese iletebilirsiniz. Talebi, hangi işletmeyle ve hangi telefon numarasıyla ilgili olduğunu belirterek gönderin.
[Hukuki inceleme: silme talepleri için e-posta adresi ve yanıt süresi.]
Değişiklikler
Bu metin güncellendiğinde sayfanın başındaki tarih değişir.
İletişim
[Hukuki inceleme: gizlilik soruları için e-posta ve posta adresi.]