Gizlilik Politikası

Bu Gizlilik Politikası, Nerzen tarafından sunulan Nerzen WP hizmetini (internet sitesi, müşteri paneli, REST API ve webhook dahil) kullandığınızda hangi bilgileri topladığımızı, bunları nasıl kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için KVKK Aydınlatma Metni'ni de inceleyiniz.

1. Topladığımız bilgiler

Bize verdiğiniz bilgiler

• Hesap bilgileri: ad soyad, kullanıcı adı, e-posta, telefon numarası ve şifreniz (şifreniz geri döndürülemez biçimde, bcrypt ile özetlenerek saklanır).
• Fatura bilgileri: şirket unvanı, vergi dairesi ve numarası, adres.
• Hizmet içeriği: telefon rehberleri, kampanya ve otomatik yanıt metinleri, akış botu senaryoları, AI asistan talimatları, yüklediğiniz dosyalar.
• Üçüncü taraf anahtarları: AI sağlayıcılarına ve Google Places'e ait API anahtarlarınız.

Hizmeti kullanırken oluşan bilgiler

• WhatsApp oturumu: QR ile bağladığınız numaranın oturum bilgileri, numara ve profil adı.
• Mesaj kayıtları: gönderilen ve alınan mesajların hedefi, türü, içeriği, servisi (panel, API, kampanya, bot vb.), durumu ve zamanı.
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, oturum ve giriş kayıtları, hesabınızda yapılan önemli işlemlerin kayıtları.

Ödeme kartı bilgileriniz sunucularımıza hiç ulaşmaz; ödeme, bankanın 3D Secure sayfasında doğrudan banka tarafından işlenir.

2. Bilgileri nasıl kullanıyoruz

• Hizmeti sunmak: mesajlarınızı göndermek, gelen mesajları botlarınıza ve webhook adresinize iletmek, raporlarınızı oluşturmak.
• Hesabınızı yönetmek: paket, limit, ödeme ve fatura işlemleri.
• Sizinle iletişim kurmak: doğrulama kodları, paket süresi hatırlatmaları, destek yanıtları ve hizmete ilişkin önemli duyurular.
• Güvenliği sağlamak: yetkisiz erişimi, kötüye kullanımı ve spam gönderimini tespit etmek ve önlemek.

Mesaj içeriklerinizi reklam amacıyla kullanmayız, satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Mesaj içeriklerine yalnızca hizmetin çalışması için otomatik sistemlerle ve sizin açık talebinizle (ör. bir destek talebinin incelenmesi) erişilir.

3. Saklama süreleri

Hesabınızın kapatılmasını talep ettiğinizde, yasal saklama yükümlülüğü bulunan kayıtlar dışındaki verileriniz makul süre içinde silinir veya anonim hâle getirilir.

4. Paylaşım

Bilgilerinizi yalnızca şu durumlarda paylaşırız: ödeme için bankayla; barındırma, altyapı ve e-belge hizmeti aldığımız tedarikçilerle (yalnızca hizmet için gereken ölçüde ve gizlilik yükümlülüğü altında); kanunen yetkili makamların talebi hâlinde; ve sizin talimatınızla (ör. AI asistanı etkinleştirdiğinizde mesajların seçtiğiniz AI sağlayıcısına, webhook tanımladığınızda gelen mesajların sizin adresinize iletilmesi).

5. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• AI, Google ve ödeme altyapısına ait gizli anahtarlar AES-256-GCM ile şifrelenerek saklanır ve panelde maskeli gösterilir.
• Google Authenticator ile iki adımlı doğrulama, başarısız girişlerde geçici kilit ve oturum başına CSRF koruması kullanılır.
• Ekip üyelerine yalnızca ihtiyaç duydukları modüllerde yetki verilebilir; ödeme işlemleri yalnız ana hesaptan yapılır.

Hiçbir sistem tamamen risksiz değildir; şifrenizi kimseyle paylaşmamanızı, iki adımlı doğrulamayı açmanızı ve API anahtarlarınızı gizli tutmanızı öneririz.

6. Çerezler

Oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanırız. Ayrıntılar için Çerez Politikası'na bakınız.

7. Çocukların gizliliği

Hizmet, 18 yaşını doldurmamış kişilere yönelik değildir ve bilerek bu kişilerden veri toplamayız.

8. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri panel duyurusu veya e-posta ile bildiririz; güncel metin her zaman bu sayfada yayımlanır.

9. İletişim

Gizlilikle ilgili sorularınız için iletişim sayfamızdan bize ulaşabilirsiniz.