Hukuki Belgeler
Gizlilik ve Kişisel Verilerin Korunması Politikası
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.
Son güncelleme: Ekim 2026
1. Veri Sorumlusu
Bu politika, Duran Çelik ("Şirket" veya "ReplyOff") tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde veri sorumlusu sıfatıyla hazırlanmıştır.
Adres: Kırkkonaklar Mahallesi, 360 Sk. No: 13 İç Kapı No: 12, Çankaya / Ankara, Türkiye
E-posta: business@replyoff.com
Web sitesi: https://replyoff.com
2. Hangi Kişisel Veriler Toplanıyor?
Hizmetlerimizi kullanırken aşağıdaki kişisel veriler işlenebilmektedir:
| Veri Kategorisi | Örnekler | Kaynak |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı | Kayıt formu |
| İletişim Bilgileri | E-posta adresi, telefon numarası | Kayıt formu, profil ayarları |
| Ödeme Bilgileri | Kart son 4 hanesi, fatura adresi (tam kart bilgileri yalnızca iyzico'da işlenir — tarafımıza iletilmez) | Ödeme akışı |
| Teknik Veriler | IP adresi, tarayıcı türü, işletim sistemi, cihaz tanımlayıcısı | Otomatik — sunucu logları |
| Kullanım Verileri | Sayfa ziyaretleri, tıklamalar, oturum süresi, özellik kullanım istatistikleri | Otomatik — analitik araçları |
| Mesaj İçerikleri | Entegre ettiğiniz Instagram / WhatsApp konuşma geçmişi | Bağlı sosyal medya hesabı API'si |
| İşletme Bilgileri | Hizmet listeleri, fiyatlar, SSS metinleri, işletme tanıtım bilgileri | Onboarding ve eğitim formları |
3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | KVKK Hukuki Dayanağı |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve hizmet sunumu | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Abonelik ve fatura yönetimi | Hukuki yükümlülük (m.5/2-a) — Vergi ve ticaret mevzuatı |
| Ödeme işlemlerinin güvenliği (iyzico entegrasyonu) | Sözleşmenin ifası + meşru menfaat (m.5/2-f) |
| Teknik hata takibi, güvenlik izleme ve dolandırıcılık önleme | Meşru menfaat (m.5/2-f) |
| Ürün geliştirme ve kullanım analitikleri | Meşru menfaat (m.5/2-f) |
| Hizmet bildirimleri ve zorunlu sistem e-postaları | Sözleşmenin ifası (m.5/2-c) |
| Ticari elektronik ileti (pazarlama e-postası, kampanya) | Açık rıza (m.5/1) — İstediğiniz zaman geri alabilirsiniz |
| Reklamlarımızın ölçülmesi ve ilgilenebilecek kişilere gösterilmesi (Meta Pixel / Dönüşüm API'si, yalnızca herkese açık sayfalarda) | Açık rıza (m.5/1) — Çerez bildiriminden verilir, istediğiniz zaman geri alabilirsiniz |
| Yasal yükümlülük ve yetkili makam talepleri | Hukuki yükümlülük (m.5/2-a) |
4. Verilerin Paylaşıldığı Üçüncü Taraflar
Kişisel verileriniz yalnızca aşağıdaki taraflarla, belirtilen amaçlar ve KVKK hükümleri çerçevesinde paylaşılmaktadır:
- •iyzico Ödeme Hizmetleri A.Ş.: Abonelik ödemelerinin tahsilatı ve ödeme güvenliği amacıyla. iyzico, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) lisanslı, PCI-DSS uyumlu bir ödeme kuruluşudur. Gizlilik politikası: https://www.iyzico.com/gizlilik-politikasi
- •Supabase Inc.: Veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Veritabanımız AB'de (Frankfurt, Almanya) barındırılır.
- •Meta Platforms (Instagram / WhatsApp): Yalnızca bağladığınız sosyal medya hesabının API erişimi için. Meta'nın kendi hizmet şartları ve gizlilik politikası geçerlidir.
- •Meta Platforms Ireland Ltd. (Meta Pixel / Dönüşüm API'si): Yalnızca çerez bildiriminde açık rıza vermeniz halinde ve yalnızca herkese açık sayfalarımızda: ziyaret edilen sayfa, tarayıcı/cihaz bilgisi, IP adresi ve kayıt veya iletişim formu gönderildiğinde özetlenmiş (hash) e-posta ve telefon. Amaç, reklamlarımızın sonuçlarını ölçmek ve reklamlarımızı ilgilenebilecek kişilere göstermektir. Meta bu verileri kendi gizlilik politikasına göre işler. Mağazalarınızın müşterilerine ait veriler bu kapsamda ASLA paylaşılmaz.
- •Vercel Inc.: Uygulamanın barındırılması ve sunucu fonksiyonları (ABD / küresel ağ).
- •Shopify Inc. ve ikas: Mağazanızı bağladığınızda, mağaza verilerinize yalnızca sizin onayladığınız izinlerle erişmek için. Shopify ve ikas'ın kendi gizlilik politikaları geçerlidir.
- •OpenAI: Yapay zekâ destekli mesaj yanıtları ve metin üretimi için. API üzerinden gönderilen veriler OpenAI tarafından model eğitiminde kullanılmaz.
- •Yetkili Kamu Makamları: Mahkeme kararı, savcılık talebi veya ilgili mevzuat gereği zorunlu hallerde.
4.1 Mağaza Entegrasyonları (Shopify, ikas) — Veri İşleyen Sıfatıyla
Shopify veya ikas mağazanızı bağladığınızda, mağazanızın müşterilerine ait kişisel verileri sizin adınıza ve talimatlarınız doğrultusunda veri işleyen olarak işleriz; bu veriler için veri sorumlusu mağaza sahibi olarak sizsiniz.
| İşlenen Veri | Amaç |
|---|---|
| Müşteri adı, telefon numarası, e-posta adresi, ülke | Sipariş, kargo, teslimat ve terk edilen sepet bildirimlerini WhatsApp üzerinden göndermek; müşteri listesini ve segmentlerini göstermek |
| Müşterinin pazarlama (SMS/mesaj) izni | Pazarlama mesajlarını yalnızca izin veren müşterilere göndermek için (Ayarlar'dan zorunlu kılınabilir) |
| Sipariş bilgileri (ürünler, tutar, durum, kargo takip bilgisi) | Sipariş durumuna göre otomatik mesaj göndermek ve mesajlardan elde edilen ciroyu raporlamak |
| Terk edilen sepetler | Sepet hatırlatma mesajı göndermek |
| Ürün ve mağaza bilgileri | Yapay zekâ asistanının müşteri sorularını doğru yanıtlaması |
- •Yalnızca yukarıdaki amaçlar için gerekli asgari veri alınır; ödeme kartı bilgisi veya tam adres saklanmaz.
- •Mağaza müşterilerinin verileri satılmaz, kiralanmaz, reklam amacıyla kullanılmaz ve diğer işletmelerle paylaşılmaz.
- •Hukuki sonuç doğuran otomatik kararlar alınmaz.
- •Shopify'ın gizlilik taleplerine (müşteri verisi talebi, müşteri verisinin silinmesi, mağaza verisinin silinmesi) otomatik olarak uyulur; silme talepleri en geç 30 gün içinde uygulanır.
- •Kişisel veriye erişen yönetici işlemleri ve müşteri listesi dışa aktarımları kayıt altına alınır.
- •Mağaza müşterilerinin haklarına ilişkin talepler mağaza sahibine yönlendirilir; mağaza sahibine bu taleplerin karşılanmasında gerekli destek sağlanır.
5. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve profil bilgileri | Hesap aktif olduğu sürece + silme talebinden itibaren 1 yıl | KVKK |
| Fatura ve ödeme kayıtları | 10 yıl | Vergi Usul Kanunu m.253 |
| Teknik loglar ve IP kayıtları | 2 yıl | 5651 sayılı Kanun |
| Mesaj içerikleri (DM geçmişi) | Hesap aktif olduğu sürece; abonelik iptalinden 90 gün sonra silinir | KVKK |
| Pazarlama rızası | Rıza geri alınana kadar | KVKK m.5/1 |
| Çerez tercihi (cookie_consent) ve Meta Pixel çerezleri (_fbp, _fbc) | Tercih: 6 ay; Meta çerezleri: en fazla 90 gün (Meta'ya aktarılan veriler Meta'nın saklama sürelerine tabidir) | KVKK m.5/1 |
| ikas mağazasından aktarılan veriler (müşteri, sipariş, ürün, terk edilmiş sepet, kampanya) | Uygulama bağlı kaldığı sürece; uygulama ikas'tan kaldırıldıktan 24 saat sonra otomatik olarak kalıcı silinir | KVKK m.7 |
| Shopify mağazasından aktarılan veriler (müşteri, sipariş, ürün, terk edilmiş sepet) | Uygulama bağlı kaldığı sürece; uygulama Shopify'dan kaldırıldıktan 24 saat sonra otomatik olarak kalıcı silinir; Shopify silme talepleri ayrıca uygulanır | KVKK m.7, GDPR m.17 |
| Erişim denetim kayıtları | 1 yıl | Meşru menfaat (güvenlik) |
ReplyOff uygulamasını ikas veya Shopify mağazanızdan kaldırdığınızda mağazanıza erişim yetkimiz aynı anda sona erer ve mağaza verileriyle çalışan otomatik mesaj akışları durdurulur. Mağazanızdan aktarılan müşteri, sipariş, ürün, sepet ve kampanya verileri 24 saat sonra otomatik olarak kalıcı biçimde silinir. Bu süre içinde uygulamayı yeniden yüklerseniz verileriniz korunur. ReplyOff hesabınız ile WhatsApp/Instagram mesaj geçmişiniz bu işlemden etkilenmez; bunlar yukarıdaki süreler çerçevesinde saklanır.
6. Kullanıcının KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- •Bilgi alma (Erişim): Verilerinizin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme.
- •Düzeltme: Yanlış veya eksik verilerin güncellenmesini talep etme.
- •Silme: Yasal saklama zorunluluğu bulunmayan verilerin silinmesini veya anonimleştirilmesini isteme.
- •İşlemenin kısıtlanması: Belirli koşullarda veri işlemenin askıya alınmasını talep etme.
- •Veri taşınabilirliği: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma.
- •İtiraz: Meşru menfaat dayanağıyla işlenen verilere itiraz etme.
- •Rıza geri çekme: Açık rızanıza dayanan işlemleri (ör. pazarlama e-postaları) istediğiniz zaman durdurma.
- •Zararın giderilmesi: Mevzuata aykırı işleme nedeniyle uğranılan zararın tazmin edilmesini talep etme.
Haklarınızı kullanmak için business@replyoff.com adresine kimliğinizi doğrulayan bir e-posta gönderebilirsiniz. Talepler 30 takvim günü içinde yanıtlanır. Şikâyetlerinizi ayrıca Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) aracılığıyla da iletebilirsiniz.
7. Veri Güvenliği Tedbirleri
- •Tüm veri iletişimlerinde TLS 1.2+ şifreleme
- •Veritabanı düzeyinde satır bazlı erişim kontrolü (Row Level Security — RLS)
- •Ödeme verilerine tarafımızdan hiç erişilmemesi; tüm kart işlemlerinin iyzico altyapısında yürütülmesi
- •Çalışan erişimlerinin en az yetki prensibi (principle of least privilege) ile sınırlandırılması
- •Veritabanı ve yedeklerin beklemede şifrelenmesi (AES-256)
- •Kişisel veriye erişen yönetici işlemlerinin kayıt altına alınması
- •Yazılı güvenlik olayı müdahale prosedürü ve yönetim hesaplarında iki adımlı doğrulama
- •Veri ihlali durumunda yasal süreler içinde (72 saat) KVKK Kurumu'na bildirim yapılması
8. Uluslararası Veri Transferleri
Hizmet altyapısı kapsamında bazı verileriniz yurt dışında yerleşik hizmet sağlayıcılarına (Supabase, OpenAI vb.) aktarılabilmektedir. Bu transferler KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, yeterli güvenceler sağlanarak gerçekleştirilmektedir.
9. Çerezler
Herkese açık sayfalarımızda, yalnızca açık rızanızla, reklam ölçümü için Meta Pixel çerezleri kullanılır. Çerez kullanımı hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
10. Politika Değişiklikleri
Bu politika, yasal gereklilikler veya hizmet değişikliklerine bağlı olarak güncellenebilir. Önemli değişiklikler, güncellemeden en az 30 gün önce kayıtlı e-posta adresinize bildirilecektir. Güncel politika her zaman bu sayfada yer alır. Son güncelleme: Ekim 2026.