Son güncelleme: 03.06.2026
1. Veri sorumlusu
Önder Oruç ("Cepteg"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad-soyad, e-posta, telefon, adres (sipariş ve hesap işlemleri).
- Müşteri işlem: sipariş geçmişi, ödeme durumu, randevu kayıtları, sepet içeriği.
- Mesajlaşma verileri: WhatsApp, Instagram DM ve Telegram üzerinden gelen/giden mesaj metinleri, gönderici numaraları/kullanıcı kimlikleri, zaman damgaları (işletme paneli ve yapay zeka yanıt özellikleri kapsamında).
- İşletme / yetkili kullanıcı: panel giriş bilgileri, rol ve mağaza ayarları.
- Teknik: IP adresi, tarayıcı bilgisi, oturum günlükleri, hata kayıtları.
3. İşleme amaçları
- SaaS hizmetinin sunulması, sipariş ve randevu süreçlerinin yürütülmesi
- WhatsApp / Instagram / Telegram entegrasyonlarının çalıştırılması
- Yapay zeka destekli otomatik yanıt ve sipariş/randevu asistanı (açık rıza veya meşru menfaat çerçevesinde)
- Faturalandırma, abonelik yönetimi ve müşteri desteği
- Bilgi güvenliği, dolandırıcılık önleme ve yasal yükümlülükler
4. Meta (WhatsApp Cloud API / Instagram) ve üçüncü taraflar
İşletmelerin mesajlaşma kanallarını bağlaması için Meta Platforms, Inc. altyapısı (WhatsApp Business Platform, Instagram Messaging API) kullanılır. Bu kapsamda:
- Mesaj içerikleri ve telefon numaraları, hizmetin ifası için Meta sunucularına iletilir.
- Meta'nın kendi gizlilik ve veri işleme politikaları geçerlidir (WhatsApp gizlilik, Meta gizlilik).
- Veri işleyenler: barındırma (Supabase), ödeme (PayTR), e-posta/bildirim sağlayıcıları — yalnızca hizmet için gerekli ölçüde.
5. Saklama süreleri
- Mesajlaşma ve sipariş kayıtları: işletme hesabı aktif olduğu sürece ve hesap silindikten sonra en fazla 24 ay (yasal zamanaşımı ve uyuşmazlık süreleri saklı).
- Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve ilgili mevzuat gereği en az 5 yıl.
- Erişim günlükleri: genellikle 12 ay.
Süreler, yasal zorunluluk veya meşru menfaat ile uzatılabilir.
6. Hukuki sebepler
KVKK m.5/6: sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat (hizmet güvenliği, ürün geliştirme) ve açık rıza (pazarlama iletileri, isteğe bağlı özellikler).
7. İlgili kişi hakları
KVKK m.11 kapsamında; bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve zararın giderimi talepleri için info@cepteg.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
8. Güvenlik önlemleri
Veriler; HTTPS iletimi, erişim kontrolü, şifreli token saklama ve sunucu tarafı izolasyon (çok kiracılı mimari) ile korunur. Ödeme kartı verileri PayTR tarafından işlenir; platformda saklanmaz.
Ayrıntılı güvenlik bilgisi: Gizlilik ve güvenlik