Revo Chat, işletmelerin web siteleri ve mesajlaşma kanalları (WhatsApp, Facebook Messenger, Instagram, Telegram, e-posta) üzerinden müşterileriyle yazışmasını sağlayan bir canlı destek hizmetidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca kişisel verilerinizin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar.
1. Veri sorumlusu
ULUMEŞE TARIM FİDANCILIK PEYZAJ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Revo Chat") · Çamlık Mah. Leylak Sk. Açelya Sitesi D5 Blok No: 3/5 İç Kapı No: 22, Pendik / İstanbul 34912 · E-posta: [email protected]
Revo Chat platformunu, sunucularını ve WhatsApp, Messenger ve Instagram bağlantısını ULUMEŞE işletir. Abonelikleri ise Ludexa Group Limited satar (İngiltere, şirket no 17335104 · 71-75 Shelton Street, Covent Garden, London WC2H 9JQ). Ludexa, satış sözleşmesi, fatura ve ödeme kayıtları için ayrı veri sorumlusudur; işletmelerin konuşma ve ziyaretçi verilerine erişmez.
2. İki ayrı rolümüz
- Veri sorumlusu olduğumuz veriler: Revo Chat'i kullanan işletmelerin hesap kullanıcıları (yöneticiler ve temsilciler), fatura bilgileri, revochat.app ziyaretçileri ve bize doğrudan yazanlar.
- Veri işleyen olduğumuz veriler: İşletmelerin kendi sitelerinde ve kanallarında yazıştığı kişilerin verileri. Bu verilerin sorumlusu ilgili işletmedir; biz onun adına ve talimatıyla işleriz (bkz. Veri İşleme Sözleşmesi).
Bir işletmenin sitesindeki sohbet balonundan geldiyseniz: Sohbetiniz o işletme adına işlenir. Verilerinizle ilgili başvurunuzu önce o işletmeye yapın. Bize gelen başvuruyu gecikmeden işletmeye iletir, işletmenin talimatıyla yardımcı oluruz. Sohbet balonu varsayılan olarak, siz balonu açana kadar ziyaretçi kaydı açmaz ve tarayıcınıza kalıcı kimlik yazmaz; site sahibi kendi onay aracıyla izin aldığında ya da sohbet öncesi takibi açtığında bu kayıt daha önce başlar.
3. İşlenen veriler, amaçlar ve hukuki sebepler
Veri sorumlusu olduğumuz veriler (hukuki sebepler KVKK m.5/2):
- Kimlik ve iletişim (ad, e-posta, telefon) ile şifrenin özeti — hesabın açılması ve yönetimi · sözleşmenin kurulması ve ifası (c)
- Fatura bilgileri (ad veya unvan, fatura adresi, isteğe bağlı vergi numarası) — Stripe ödeme sayfasında Ludexa adına alınır; faturalama ve vergi yükümlülükleri · hukuki yükümlülük (ç), sözleşme (c)
- Ödeme işlem kayıtları (kart bilgisi bizde tutulmaz; yalnız Stripe'ta işlenir) — tahsilat ve iade · sözleşme (c)
- İşlem güvenliği (IP adresi, tarayıcı, oturum ve panel denetim kayıtları) — güvenlik, kötüye kullanımın önlenmesi, yasal kayıt yükümlülükleri · hukuki yükümlülük (ç), meşru menfaat (f)
- Destek yazışmaları — talebinize yanıt · sözleşme (c), meşru menfaat (f)
- Hizmet bildirimleri (deneme bitişi, yenileme, ödeme sorunu) — sözleşmenin yürütülmesi · sözleşme (c)
Toplama yöntemi: kayıt formu, Stripe ödeme sayfası, panel kullanımı, Google ile giriş, sitemizdeki sohbet balonu, zorunlu çerezler ve e-posta. Pazarlama iletisi gönderilmez; gönderilecekse önce ayrıca onayınız alınır.
İşletmeler adına işlediğimiz veriler: ziyaretçinin verdiği ad ve e-posta; mesajlar, dosyalar ve ses kayıtları; IP adresi ve ondan çıkarılan yaklaşık şehir, tarayıcı ve gezilen sayfa adresleri; kanal kimlikleri (WhatsApp telefon numarası, e-posta adresi, Messenger, Instagram ve Telegram kullanıcı kimliği, gönderen adı ve profil fotoğrafı). Bu verileri reklam, profilleme ya da yapay zekâ modeli eğitimi için kullanmayız.
4. Aktarım
Yurt içi: mali müşavir ve talep hâlinde yetkili kamu kurum ve kuruluşları.
Yurt dışı: Hizmetin teknik altyapısı yurt dışındadır. Veriler, hizmetin çalışması için aşağıdaki sağlayıcılara aktarılır:
- Vultr (ABD şirketi; sunucu Almanya, Frankfurt) — tüm hizmet verisi · barındırma
- Cloudflare (ABD, küresel ağ) — site trafiği (IP adresi, istekler) · ağ güvenliği, hız ve Cloudflare Web Analytics ile çerezsiz sayfa ölçümü (sayfa görüntüleme ve yüklenme hızı; çerez ya da tarayıcı depolaması kullanmaz, ziyaretçiyi tanımlamaz)
- Anthropic (Claude), OpenAI (ABD) — yapay zekâ yanıtı için gereken konuşma içeriği ve bilgi tabanı · otomatik yanıt, öneri, özet ve ses yazıya dökme. İşletme otomatik yanıtı ve ses yazıya dökmeyi panelden ayrı ayrı kapatabilir ya da kendi sağlayıcı anahtarını kullanabilir.
- Resend (ABD) — e-posta adresi ve ileti içeriği · bildirim e-postaları
- Web bildirim servisleri (Google, Apple, Mozilla, Microsoft; ABD) — bildirim içeriği ve cihaz adresi · temsilcilere anlık bildirim (yalnız temsilci açarsa)
- Ludexa Group Limited (İngiltere) — hesap yöneticisinin adı ve e-postası, abonelik ve fatura kayıtları · abonelik satışı, faturalama ve iade
- Stripe (Stripe Payments Europe, İrlanda ve Stripe Payments UK, İngiltere; altyapı ABD) — fatura ve ödeme bilgileri · tahsilat, yenileme ve iade. Stripe kart bilgilerini kendi gizlilik politikasıyla bağımsız veri sorumlusu olarak işler.
- Meta (WhatsApp, Messenger, Instagram; ABD/İrlanda) ve Telegram — kanal mesajları · yalnız işletmenin bağladığı kanallarda. Panelde kanal bağlama sayfası açıldığında Meta'nın betiği yüklenir; giriş penceresi açıldığında Google'ın giriş betiği yüklenir.
- İşletmenin tanımladığı adresler — işletme panelde Slack ya da Telegram bildirimi veya webhook tanımlarsa, yeni konuşma ve mesaj bilgileri işletmenin talimatıyla bu adreslere gider.
Vultr, Cloudflare, Anthropic, OpenAI, Resend ve Ludexa Group Limited'e yapılan aktarımlar, KVKK m.9 uyarınca bu alıcılarla imzalanan ve Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmelere dayanır.
Kişisel verilerinizi satmayız. Reklam ölçümü için isteğe bağlı paylaşımlar yalnız aşağıda açıklanan açık izne dayanır.
5. Saklama süreleri
- Hesap verileri: hesabınız açık olduğu sürece saklanır. Hesabınızı panelden kendiniz silebilirsiniz: Ayarlar → Güvenlik (hesap kilitliyse Faturalama) → "Hesabı sil" bölümünde parolanızla onayladığınız talepten 7 gün sonra hesabınız ve ilişkili tüm veriler (konuşmalar, dosyalar, ses kayıtları, ziyaretçi kayıtları, kanal bağlantıları, ekip ve ayarlar) otomatik olarak kalıcı silinir; bu 7 gün içinde talebi geri alabilirsiniz ve silme tamamlanınca yöneticilere e-posta gönderilir. Silmeyi e-postayla da talep edebilirsiniz; bu durumda 30 gün içinde silinir. Ödeme yapılmadığı için kilitlenen hesaplarda kilitten 60 gün sonra yöneticilere uyarı e-postası gönderilir ve kilidin 90 gününde (uyarıdan en az 30 gün sonra) hesap verileri aynı biçimde kalıcı silinir; bu süre içinde ödeme yapılırsa hiçbir veri kaybolmaz. Veritabanı yedekleri 14 gün tutulur; silinen verinin yedeklerdeki kopyası bu döngüyle kendiliğinden silinir.
- Fatura kayıtları: ilgili ülkenin vergi ve ticaret mevzuatının öngördüğü süre boyunca (ULUMEŞE'nin kayıtları için Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl).
- Güvenlik ve denetim kayıtları: işletme hesabıyla birlikte saklanır ve işletme hesabı silinince silinir (bir temsilcinin silinmesi bu kayıtları silmez); mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar o süre boyunca.
- Konuşmalar: işletmenin seçtiği saklama süresi ile planın geçmiş süresinden kısa olanı kadar (ikisi de sınırsızsa hesap açık olduğu sürece); süresi dolan kapanmış konuşmalar dosyalarıyla birlikte otomatik silinir. Hesap ödeme bekleyerek kilitliyken bu silme durur.
- Sohbet başlatmamış ziyaretçi kayıtları: (tarayıcı bilgisi, gezilen sayfa, IP) son görülmeden 30 gün sonra otomatik silinir.
6. Haklarınız (KVKK m.11)
Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme sebebiyle zarara uğradıysanız giderilmesini talep etme haklarına sahipsiniz. AB'de bulunuyorsanız GDPR'daki haklarınız da saklıdır.
7. Başvuru
Kimliğinizi doğrulayan bilgilerle, yazılı olarak yukarıdaki adrese ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır. Silme adımları için Veri Silme sayfasına bakın.
8. Çerezler (revochat.app)
Varsayılan olarak zorunlu çerezler kullanılır: oturum çerezi (giriş), tema ve dil tercihi çerezleri ve Google ile giriş ya da Facebook sayfası bağlarken birkaç dakikalık güvenlik çerezleri. Yalnız yeni reklam ölçümü iznini açıkça verirseniz Meta Pixel reklam çerezleri (_fbp ve _fbc) ve oturum içi tekilleştirme kaydı kullanabilir. Bu tercih kayıt için zorunlu değildir. Sayfa görüntüleme sayısını ve yüklenme hızını, çerez ya da tarayıcı depolaması kullanmayan Cloudflare Web Analytics ile ölçeriz (hukuki sebep: meşru menfaat, f).
Reklam bağlantısıyla yeni hesap açtığınızda kaynak, kampanya ve reklam etiketi işletme hesabınıza bağlanır; kayıt ve ilk tahsilatı kendi yönetim panelimizde toplu olarak ölçeriz. Ayrıca kayıt ekranında ayrı ve isteğe bağlı izin verirseniz, reklam tıklama kimliğiniz ile kayıt ve ilk başarılı ödeme olayınız Google Ads ve Meta'ya reklam ölçümü amacıyla gönderilir. Bu temel izinle e-posta, telefon ve sohbet içeriği gönderilmez; Meta'ya işletme hesabının tek yönlü özeti iletilir. Yeni izin kapsamında Meta Pixel açılırsa Meta, IP ve tarayıcı bilgisini doğrudan alabilir; _fbp/_fbc reklam çerezleri ve aynı olayı tekrar göndermemek için oturum deposu kullanılabilir. Pixel ve sunucu aynı olay kimliğini kullanır. Önceki dar kapsamlı izinler Pixel iznine dönüşmez. Tıklama ve tarayıcı kimlikleri şifreli saklanır ve en geç 90 gün sonra kaldırılır; Meta çerezlerinin kullanım süresi Meta ve tarayıcı ayarlarına da bağlıdır. İzin vermeden kayıt olabilirsiniz. Güvenlik sayfasından geri alınca yeni gönderimler durur, saklanan kimlikler ve bu tarayıcıdaki reklam çerezleri kaldırılır. Açık diğer sekmeler tercihi sonraki odak/yol kontrolünde yeniler. Platformların önceden aldığı olaylar otomatik geri çekilmez. Kaynak kaydı hesap silindiğinde silinir. İzin yoksa veya eski izin varsa yeni tarayıcı eşleştirmesi yapılmaz.
Yeni ve ayrı v3 ölçüm izniyle ziyaret, fiyat inceleme, gerçek demo kullanımı, deneme ve ödeme başlangıcı da Google ve Meta ile ölçülür. Bu ara adımlar satış değildir. İzin tercihi çerezi en çok90gün, rastgele ziyaret çerezi30dakika saklanır; ziyaret kimlikleri ve olaylar en çok90gün tutulur. Tam URL, arama terimi, sohbet veya form metni gönderilmez. Bu ara olayların Google aktarımı geçerli reklam tıklamasıyla yapılır. İzin vermeden tüm hizmetler kullanılabilir; vitrindeki Ölçüm tercihleri veya hesap Güvenlik sayfasından geri alınabilir. Önceki v1/v2 izinler yeni olayları kapsamaz; kendiliğinden genişletilmez.
Ayrı Google e-posta eşleştirme izni: ayrıca açıkça kabul ederseniz yalnız kendi Revo hesap e-postanız normalize edilip sunucuda SHA-256 ile tek yönlü özetlenir. Özet, kayıt ve ilk gerçek ödeme olayını Google Ads reklamlarıyla eşleştirmek için Google’a gönderilir; tıklama kimliği varsa aynı olaya eklenir, yoksa bu özetle eşleştirme denenir. Bu özet anonim veri değildir. Telefon, adres, sohbet içeriği veya müşterilerinizin bilgileri taranmaz ve bu amaçla gönderilmez. İzin ve şifreli saklanan özet en çok 90 gün geçerlidir; Güvenlik sayfasından bu izni ayrı geri alabilirsiniz. Geri alma yeni özet gönderimlerini durdurur, temel ölçüm izninizi değiştirmez. Eski izinler genişletilmez; geçmiş olaylar yeni izinle tekrar gönderilmez.
Ayrı kullanım analizi izni (Google Analytics 4): yalnız Gizlilik tercihleri ekranında ayrıca kabul ederseniz GA4, açık vitrin/kayıt sayfalarını, fiyat ve demo kullanımını; hesabınızı bu izin açıkken oluşturduğunuzda kayıt, deneme, ödeme başlangıcı ve ilk gerçek tahsilatı ölçer. Rastgele bir analiz kimliği kullanılır; panel/sohbet içeriği, ad, e-posta veya telefon gönderilmez. Google ağ isteğinde IP ve tarayıcı bilgilerini alabilir. Analiz tercih çerezi, rastgele kimlik ve yerel analiz kayıtları en çok90gün tutulur; GA4 olay saklama süresi mülk ayarında ayrıca belirtilir. Aynı ekrandan analiz iznini geri aldığınızda bu tarayıcının yeni analiz gönderimleri durur, analiz çerezleri ve bekleyen yerel olaylar silinir. Reklam izniniz kendiliğinden değişmez. İzin vermemek hizmeti engellemez. GA4 ilk ödeme bilgisi Ads’e ikinci bir dönüşüm olarak aktarılmaz.
Ayrı yeniden pazarlama izni: vitrindeki Reklam kişiselleştirme tercihini kabul ederseniz Google etiketi, Google’a yalnız ziyaretçi/kayıtlı müşteri/ücretli müşteri sınıfını gönderir. Amaç tekrar reklam gösterimi ve müşterileri reklamdan hariç tutmaktır. Bu izin çerezi ve Google reklam çerezleri en çok 90 gün için ayarlanır; tarayıcı daha erken silebilir. Google, ağ isteği sırasında IP ve tarayıcı bilgilerini de alabilir. Gerçek panel adresi, form/sohbet metni veya e-posta etikete eklenmez. İzin olmadan Google reklam etiketi yüklenmez. Aynı tercih ekranından geri alınabilir; kayıt/ödeme ölçümü ve e-posta eşleştirme izinlerinden bağımsızdır.
Meta sunucu ölçümü ve ayrı e-posta eşleştirmesi: yeni ölçüm tercihini açıkça kaydettiğinizde Meta sunucu olaylarına gerçek isteğinizin tarayıcı bilgisi ve geçerli kullanıcı IP adresi eklenebilir. Eski izinlere bu kapsam otomatik eklenmez; sunucu veya Stripe IP adresi sizin adresiniz gibi gönderilmez. Ayrıca kayıt formunda veya Güvenlik sayfasında Meta eşleştirmesini seçerseniz yalnız kendi Revo hesap e-postanızın SHA-256 özeti kayıt ve ilk gerçek tahsilata eklenir. Google e-posta izni Meta izni değildir. Ham e-posta, telefon, adres veya müşteri sohbeti taranmaz. İzinli istemci bilgisi ve özet şifreli olarak en çok 90 gün saklanır; Meta e-posta izni Güvenlik sayfasından ayrı geri alınabilir. Bu geri alma Google eşleştirmesini veya temel ölçüm iznini değiştirmez; tam ölçüm geri alması yeni sunucu/Pixel gönderimlerini durdurur. Geçmiş olaylar yeni izinle tekrar gönderilmez.
9. Çocuklar
Revo Chat işletmelere yönelik bir hizmettir ve çocuklara yönelik değildir. Kendi sitemiz üzerinden bilerek çocuklardan kişisel veri toplamayız.
10. Değişiklikler
Bu metni değiştirdiğimizde sayfanın üstündeki tarihi güncelleriz. Değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, yürürlükten önce hesap sahiplerine e-postayla da bildiririz.