Gizlilik Politikası

1. Toplanan bilgi kategorileri

• Hesap bilgileri: ad-soyad, e-posta, telefon, parola özeti ve hesap oluşturma kayıtları.
• İşletme bilgileri: işletme adı, adresi, iletişim kanalları, sosyal medya bağlantıları ve marka ayarları.
• Bilgi tabanı içerikleri: taranması istenen web adresleri, yüklenen dokümanlar, oluşturulan özetler ve bunlardan türetilen bilgi parçaları.
• Sohbet ve talep verileri: ziyaretçi mesajları, temsilci yanıtları, görüşme durumu, lead ve randevu bilgileri ile açık rıza/iletişim tercihleri.
• Teknik veriler: IP adresi, oturum ve cihaz bilgileri, kaynak sayfa, yönlendiren adres, hata ve güvenlik kayıtları.
• Ödeme verileri: plan, abonelik, işlem durumu ve ödeme referansları. Kart numarası ve güvenlik kodu Oxa tarafından alınmaz veya saklanmaz.
• Destek verileri: destek talebi, yazışmalar ve kullanıcı tarafından eklenen dosyalar.

2. Kullanım amaçları

Kişisel veriler; hesap ve organizasyon oluşturmak, yapay zekâ asistanını çalıştırmak, bilgi tabanını hazırlamak, sohbet ve lead akışlarını sunmak, abonelik/ödeme işlemlerini yürütmek, destek sağlamak, hizmet güvenliğini korumak, suistimali önlemek ve yasal yükümlülükleri yerine getirmek için işlenir.

3. İşletmeler ve widget ziyaretçileri

Oxa kullanan işletme, kendi müşterilerinden widget üzerinden topladığı verilerin hangi amaçla işleneceğini belirler. Bu ilişkide işletme veri sorumlusu, Oxa ise hizmetin sunulması ölçüsünde veri işleyen konumunda olabilir. İşletmeler; ziyaretçilerine gerekli aydınlatmayı yapmak, geçerli bir hukuki sebebe dayanmak ve gereken hallerde açık rıza almakla yükümlüdür.

4. Hizmet sağlayıcılar ve aktarım

Veriler; barındırma ve uygulama dağıtımı için Vercel’e, veritabanı/dosya altyapısı için Supabase’e, yapay zekâ yanıtı ve gömme işlemleri için yapılandırılmış AI servis sağlayıcılarına ve ödeme işlemleri için iyzico’ya yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Yurt dışı aktarımlarında KVKK’nın 9. maddesindeki güvenceler gözetilir.

5. Yapay zekâ işlemleri

İşletme içerikleri ve sohbet mesajları, istenen yanıtı üretmek ve ilgili bilgi parçalarını bulmak için yapay zekâ sağlayıcılarına iletilebilir. Oxa, müşteri içeriklerini kendi genel amaçlı modelini eğitmek veya üçüncü taraflara pazarlama verisi sağlamak amacıyla kullanmaz.

6. Saklama ve silme

Veriler, hizmetin sunulması ve ilgili yasal yükümlülükler için gereken süre boyunca saklanır. Sohbet ve lead kayıtları paneldeki silme araçlarıyla yönetilebilir. Hesap kapatma talebi sonrasında yasal olarak saklanması gereken ödeme, fatura ve uyuşmazlık kayıtları hariç veriler makul süre içinde silinir veya anonimleştirilir. Yedeklerden tamamen temizlenmesi ek süre alabilir.

7. Güvenlik

Aktarımlar TLS ile korunur; parolalar tek yönlü özetlenir; organizasyon verileri tenant kimliğiyle ayrılır ve yönetim erişimleri sınırlandırılır. Hiçbir çevrim içi sistem mutlak güvenlik sağlayamadığından şüpheli bir olay fark edildiğinde kullanıcıların gecikmeden bildirim yapması gerekir.

8. Haklar ve iletişim

Kişisel verilerinizle ilgili erişim, düzeltme, silme, işlemeyi sınırlandırma veya itiraz taleplerinizi info@oxachat.com adresine iletebilirsiniz. Talebin güvenli biçimde sonuçlandırılması için kimlik ve hesap doğrulaması istenebilir.