GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 20 Aralık 2025

Bu Gizlilik Politikası, EkFlow Yapay Zeka Hizmetleri (“biz”, “bize”, “bizim”) tarafından sunulan hizmeti (“Hizmet”) kullandığınızda; kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Bu politika, Instagram, WhatsApp ve telefon arama entegrasyonları ile web sitesi / uygulama üzerinden işlenen tüm veriler için geçerlidir.

Bu Gizlilik Politikası’nı kabul etmiyorsanız Hizmeti kullanmamanız gerekmektedir.

1. Veri Sorumlusu Hakkında

Veri Sorumlusu: Emirhan Kartal
Ürün / Hizmet Adı: EkFlow Yapay Zeka Hizmetleri
E-posta (Gizlilik): emirhan@kartaldigital.co
E-posta (Destek): emirhan@kartaldigital.co
Adres: Fenerbahçe Mah. Iğrıp Sk. No:13/1 Kadıköy/İstanbul PK:34726

2. Toplanan Kişisel Veriler

Hizmeti kullanım şeklinize bağlı olarak aşağıdaki kişisel veriler işlenebilir:

2.1 Hesap ve İşletme Bilgileri

Ad ve soyad (varsa)
E-posta adresi
İşletme / şirket bilgileri (varsa)
Faturalama bilgileri ve işlem referansları (varsa)

2.2 Bağlanan Hesap Tanımlayıcıları (Instagram / WhatsApp)

Instagram hesap ID / Sayfa ID
WhatsApp Business hesap ID / telefon numarası tanımlayıcısı
Yetkilendirme belirteçleri ve bağlantı verileri (güvenli şekilde saklanır)

2.3 Mesajlaşma ve Etkileşim Verileri

Yalnızca otomasyon ve yapay zekâ destekli yanıtların sağlanması için gerekli olması hâlinde mesaj içerikleri
Hizmet kapsamındaki konuşma geçmişi
Zaman damgaları, gönderen/alıcı tanımlayıcıları ve mesaj durum bilgileri (iletildi/okundu vb.)

2.4 Telefon / Arama Otomasyonu Verileri

Arama tetikleyicileri ve iş akışı kayıtları
Aramalara ilişkin meta veriler (zaman, yönlendirme olayları vb.)

Not: Belirli bir özellik açıkça belirtmediği sürece, ham çağrı ses kayıtları saklanmaz.

2.5 Teknik ve Kullanım Verileri

IP adresi
Cihaz ve tarayıcı bilgileri
Log kayıtları, olay ve hata raporları
IP üzerinden çıkarılan yaklaşık konum bilgisi (ülke/şehir seviyesi)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Hizmetin sunulması, işletilmesi ve sürdürülmesi
Resmî Instagram / WhatsApp entegrasyonlarının sağlanması
Kullanıcı yapılandırmasına göre yapay zekâ destekli mesajlaşma ve otomasyonların çalıştırılması
Analiz ve performans raporlarının oluşturulması
Güvenlik, dolandırıcılık ve yetkisiz kullanımın önlenmesi
Destek taleplerinin yanıtlanması
Hukuki yükümlülüklerin yerine getirilmesi ve Hizmet Şartlarının uygulanması

Kişisel veriler, aşağıdaki hukuki sebeplerden bir veya birkaçı kapsamında işlenmektedir:

Açık rıza
Sözleşmenin kurulması veya ifası
Meşru menfaat
Hukuki yükümlülüklerin yerine getirilmesi

KVKK ve GDPR dâhil olmak üzere ilgili mevzuatın gerektirdiği hâllerde kişisel veriler açık rızanız alınarak işlenmektedir.

5. Veri Güvenliği ve Şifreleme

Kişisel verilerin güvenliği için endüstri standartlarında teknik ve idari tedbirler alınmaktadır:

Verilerin aktarımı sırasında şifreleme (TLS / HTTPS)
Verilerin saklandığı ortamda şifreleme
Rol bazlı erişim kontrolleri ve yetkilendirme
Güvenlik olaylarının izlenmesi ve loglanması

Şifreleme anahtarları güvenli şekilde yönetilmekte olup, şifreli verilere erişim yalnızca yetkili sistemlerle sınırlandırılmıştır.

Yetkisiz erişim durumunda dahi veriler şifreli ve okunamaz durumdadır.

6. Meta Platform Verileri ve Yapay Zekâ Kullanımı

Meta Platformlarından (Instagram ve WhatsApp dâhil) elde edilen veriler; genel amaçlı yapay zekâ veya makine öğrenimi modellerinin geliştirilmesi, eğitilmesi veya iyileştirilmesi amacıyla kullanılmaz.

Yapay zekâ işlevleri yalnızca kullanıcının yapılandırdığı otomasyon ve yanıt üretimi kapsamında çalışır.

7. Kişisel Verilerin Aktarılması

Kişisel veriler satılmaz.

Veriler yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

7.1 Hizmet Sağlayıcılar

Barındırma, altyapı, veri tabanı ve teknik hizmet sağlayıcıları gibi üçüncü taraflar, verileri yalnızca talimatlarımız doğrultusunda ve gizlilik yükümlülüğü altında işler.

7.2 Platform API’leri (Meta / WhatsApp / Instagram)

Hizmetin sunulabilmesi için gerekli veriler, kullanıcı yetkilendirmesi kapsamında resmî platform API’leri ile paylaşılır.

7.3 Hukuki Yükümlülükler

Kanunen yetkili mercilerin talebi veya yasal zorunluluk hâlinde veriler paylaşılabilir.

8. Kişisel Verilerin Saklama Süresi

Kişisel veriler:

Hizmetin sunulması için gerekli olduğu süre boyunca
Hukuki, mali veya mevzuata ilişkin yükümlülükler kapsamında gerekli olduğu ölçüde

saklanır.

9. Veri Sahibi Hakları

KVKK ve ilgili mevzuat kapsamında veri sahipleri;

Kişisel verilerine erişme
Yanlış veya eksik verilerin düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Açık rızanın geri alınması
İşlemeye itiraz etme
Kanuni şartlar sağlandığında veri taşınabilirliği talep etme

haklarına sahiptir.

10. Veri Silme Talepleri

Hesap silme veya kişisel veri silme taleplerinizi aşağıdaki e-posta adresi üzerinden iletebilirsiniz:

E-posta: emirhan@kartaldigital.co

Doğrulanmış silme talepleri sonrasında, ilgili kişisel veriler kalıcı olarak silinir veya anonimleştirilir, mevzuat gereği saklanması zorunlu veriler hariçtir.

Ayrıca Instagram ve WhatsApp platformları üzerinden verdiğiniz yetkileri dilediğiniz zaman geri alabilirsiniz.

11. Yurt Dışına Veri Aktarımı

Verilerin yurt dışına aktarılması hâlinde, KVKK ve GDPR kapsamında gerekli teknik ve hukuki güvenlik önlemleri (sözleşmesel korumalar, şifreleme vb.) uygulanır.

12. İletişim

Gizlilikle ilgili her türlü soru, talep veya şikâyet için:

Veri Sorumlusu: Emirhan Kartal
E-posta: emirhan@kartaldigital.co
Adres: Fenerbahçe Mah. Iğrıp Sk. No:13/1 Kadıköy/İstanbul PK:34726

13. Gizlilik Politikası’nda Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır ve güncel tarih belirtilir. Politikanın güncellenmesinden sonra Hizmetin kullanılmaya devam edilmesi, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.