Güvenlik ve Veri Koruma

Veri kimin?

Müşterilerinize ait veriler size aittir. Onlar bakımından veri sorumlusu sizsiniz; biz yalnızca veri işleyeniz — yani bu verileri sizin talimatınızla, hizmeti sunmak için işleriz. Kendi amaçlarımızla kullanmayız, satmayız, başka bir müşteriye açmayız.

Bu ayrım kâğıt üzerinde de kuruluyor: kurulum sırasında aramızda KVKK'ya uygun bir veri işleme sözleşmesi imzalanır. Sözleşme; işleme amacını, süresini, güvenlik tedbirlerini ve kullanılan alt işleyenlerin listesini içerir.

Veri nerede işleniyor, kimlere gidiyor?

Hizmetin çalışması için veri, aşağıdaki sağlayıcılara yalnızca gerektiği kadar aktarılır. Sunucuları yurt dışında olduğu için aktarım şifreli yapılır ve KVKK madde 9 kapsamında değerlendirilir.

Yapay zekâ sağlayıcısına giden içerik, o sağlayıcının model eğitiminde kullanılmaz. Kurumsal API kullanım şartları bunu açıkça dışarıda bırakıyor; asistanınızın konuşmaları başka birinin modelini eğitmez.

Kim görebiliyor?

• Sizin ekibiniz. Panele davet ettiğiniz kullanıcılar ve verdiğiniz role göre. Kullanıcıyı siz eklersiniz, siz kaldırırsınız; kaldırılan kullanıcının erişimi anında biter.
• Başka hiçbir müşteri. Her işletmenin verisi kendi kiracı kimliğiyle ayrılır ve her sorgu bu kimlikle sınırlıdır.
• Bizden yalnızca yetkili personel, yalnızca teknik destek gerektiğinde. Rutin olarak konuşmalarınızı okumayız.

Teknik olarak ne yapılıyor?

• Tüm trafik HTTPS üzerinden şifreli taşınır.
• Panel şifreleri geri çevrilemez biçimde saklanır (bcrypt); veritabanını gören biri bile şifreleri okuyamaz.
• WhatsApp ve Instagram'dan gelen her bildirim imza doğrulamasından geçer (HMAC-SHA256). İmzasız istek işlenmez — bu olmadan üçüncü biri sahte mesaj enjekte edebilirdi.
• Kanal erişim anahtarlarınız tarayıcıya hiç gönderilmez; panelde bile görünmezler.
• Gönderilen dosyalar tahmin edilemez adreslerde tutulur ve 30 gün sonra otomatik silinir.

Ne kadar saklanıyor, nasıl siliniyor?

• Konuşma ve mesaj kayıtları: son etkileşimden itibaren 24 ay
• Kişi kayıtları: son etkileşimden itibaren 24 ay
• Panel kullanıcı hesapları: hesap kapatılana kadar

Veri işleyen sıfatıyla tuttuğumuz kayıtlarda bu süre, aramızdaki veri işleme sözleşmesinde farklı belirlenebilir. Sözleşme sona erdiğinde veriler size teslim edilir veya silinir.

Silme talebi için panel içindeki Veri Silme sayfasını kullanabilir ya da info@concierge-turkiye.com adresine yazabilirsiniz. Talebe bir doğrulama kodu verilir; silmenin gerçekten yapıldığını o kodla takip edebilirsiniz.

Aklınızda kalan bir soru varsa

Kurumsal satın alma süreçlerinde ek belge veya soru listesi olması olağan. Bize yazın; sözleşme ve veri işleme eki dahil, sürecin istediği belgeleri hazırlayalım.