Gizlilik politikası

Son güncelleme: 7 Kasım 2026

Hallet, Gemen Bilgi Teknolojileri ve Ticaret Limited Şirketi'nin ("Gemen", "biz") işletmelere sunduğu yapay zekâ müşteri asistanı hizmetidir. Bu politika; hallet.io sitesini ziyaret edenlerin, Hallet paneline kayıt olan ve Hallet mobil uygulamasını kullanan işletmelerin ve Hallet'i kullanan işletmelere web sitesi, WhatsApp veya Instagram üzerinden yazan müşterilerin kişisel verilerini nasıl işlediğimizi anlatır.

Kimin verisinden kim sorumlu

Hallet panelini kullanan işletmelerin hesap bilgileri ile hallet.io ziyaretçilerinin verileri için veri sorumlusu biziz.

Bir işletmenin müşterisi olarak o işletmenin web sitesindeki sohbet balonundan, WhatsApp numarasından veya Instagram hesabından yazıyorsanız, verilerinizin sorumlusu o işletmedir. Biz bu verileri işletmenin adına ve onun talimatıyla, yalnızca hizmeti sunmak için işleriz (veri işleyen). Bu durumda işletmenin kendi gizlilik bildirimi de geçerlidir; haklarınızı öncelikle işletmeye iletebilirsiniz, bize yazarsanız talebinizi işletmeye ileteriz.

Hangi verileri işliyoruz

• Hesap bilgileri: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti, Google ile giriş yapıyorsanız Google'ın ilettiği ad, e-posta adresi ve Google hesap kimliği ile girişte Google'ın verdiği anahtarlar, iki adımlı doğrulama bilgileri, arayüz diliniz, işletme adı, ülkesi, ekip üyeleri ve rolleri.
• İşletmenin asistana verdiği içerik: işletme bilgileri ve kuralları, taranan web sitesi sayfaları, yüklenen belgeler, araç ve randevu ayarları.
• Bağlantı bilgileri: işletmenin bağladığı mağaza, kargo, WhatsApp ve Instagram hesaplarının erişim anahtarları ile özel araçların API anahtarları. Bu anahtarlar şifrelenmiş olarak saklanır; bağlantı kesildiğinde (bazı platformlarda karşı taraftaki yetki kaldırıldıktan sonra) ya da araç silindiğinde silinir.
• Konuşmalar: müşterilerin sohbet balonu, WhatsApp veya Instagram üzerinden yazdığı mesajlar, adı, telefon numarası veya Instagram kullanıcı adı; asistanın ve işletme ekibinin cevapları; müşterinin paylaştığı ya da asistanın işletmenin mağazasından veya özel araçlarından okuduğu sipariş, kargo, iade ve randevu bilgileri; destek talepleri.
• Teknik veriler: IP adresi, tarayıcı bilgisi, panel oturum çerezi, sohbet balonunun konuşmayı sürdürmek için tarayıcıda tuttuğu ziyaretçi anahtarı, balonun açıldığı site adresi ve hata kayıtları. Mobil uygulamada ayrıca telefonun bildirim adresi (Android'de Firebase kayıt anahtarı) ve uygulamanın sürümü; oturum anahtarı telefonda şifreli saklanır, bildirim adresi oturum kapanınca silinir. Uygulama çökerse çökme raporu: çökme anındaki teknik ayrıntılar, cihaz modeli, işletim sistemi ve uygulama sürümü, Firebase'in kurulum için oluşturduğu kimlik.
• Kredi ve faturalama: kredi satın alma talepleri, yüklenen krediler ve fatura için bize ilettiğiniz bilgiler (unvan, vergi numarası, adres). Krediyi Shopify üzerinden alan işletmelerde satın almanın kaydı ve durumu; ödeme bilgileri bize gelmez.

Verileri ne için kullanıyoruz

• Hizmeti sunmak: asistanın müşteriye cevap vermesi, işletmenin izin verdiği işlemleri (sipariş sorgulama, randevu alma gibi) yapması, konuşmaların panelde gösterilmesi.
• Hesabınızı yönetmek, size hizmetle ilgili bildirim ve e-posta göndermek.
• Güvenliği sağlamak, kötüye kullanımı ve aşırı istekleri önlemek.
• Destek taleplerinize cevap vermek, krediyi ve faturalamayı yürütmek.
• Yasal yükümlülüklerimizi yerine getirmek.

Konuşmaları ve işletme içeriklerini yapay zekâ modeli eğitmek için kullanmıyoruz. Verilerinizi satmıyoruz. Konuşmaları ve işletme içeriklerini reklam amacıyla paylaşmıyoruz; hallet.io ana sayfasındaki reklam ölçümü yalnızca izninizle ve aşağıda anlatıldığı gibi çalışır.

Verileri kimlerle paylaşıyoruz

Hizmeti sunabilmek için verileri yalnızca şu hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

• Amazon Web Services: sunucular, veritabanı, dosya depolama ve Amazon SES ile e-posta gönderimi (Frankfurt, Almanya).
• Anthropic: asistanın ve paneldeki Konuşarak hallet'in cevaplarını üreten yapay zekâ modeli (Claude). Konuşma ve ilgili işletme bilgileri cevap üretmek için gönderilir (ABD).
• Voyage AI: işletmenin bilgi bankasında arama yapabilmek için metinlerin işlenmesi (ABD).
• Meta Platforms: işletmenin bağladığı WhatsApp ve Instagram hesaplarına gelen mesajların alınması ve cevapların gönderilmesi (yurt dışı).
• Google (Firebase Cloud Messaging): Hallet Android uygulamasına bildirim göndermek için bildirimin başlığı ve kısa metni ile telefonun bildirim adresi (yurt dışı). Bildirimin türüne göre bu metin onay bekleyen işlemin adını ve özetini (ör. sipariş numarası), ekibe iletilen talebin konusunu, randevunun saatini, hizmetini ve ilgili ekip üyesinin adını, yazan müşterinin adını ve mesajının ilk 180 karakterini içerebilir.
• Apple (Apple Push Notification service): Hallet iOS uygulamasına bildirim göndermek için aynı bilgiler ve telefonun bildirim adresi (yurt dışı).
• Google (Firebase Crashlytics): mobil uygulamaların çökme raporları (yurt dışı).
• Google (Google ile giriş): yalnızca Google ile giriş yaparsanız, kimliğinizin doğrulanması için (yurt dışı).
• İşletmenin bağladığı mağaza ve kargo platformları ile tanımladığı özel araçlar(ör. Shopify, WooCommerce, Basit Kargo, işletmenin kendi sistemi): yalnızca işletmenin izin verdiği işlemler için; bir kısmı yurt dışındadır. Krediyi Shopify üzerinden alan işletmelerde ücret Shopify'ın faturalaması (Shopify Billing) ile alınır.
• Google (Google Analytics): yalnızca çerez bandından analize izin verirseniz, hallet.io ana sayfasının nasıl kullanıldığını ölçmek için (görüntülenen sayfa, cihaz ve tarayıcı bilgisi, yaklaşık konum; yurt dışı).
• Google (Google Ads) ve Meta Platforms (Meta Pixel): yalnızca çerez bandından reklama izin verirseniz, reklamlarımızdan gelen ziyaretleri ve kayıt sayfasına geçişleri ölçmek ve size ilgili reklam gösterebilmek için (reklam tıklaması, görüntülenen sayfa, cihaz ve tarayıcı bilgisi, çerez kimlikleri; yurt dışı).

Bunların dışında verileri yalnızca kanunen yetkili kurum ve kuruluşların talebi üzerine, kanunun gerektirdiği ölçüde paylaşırız.

Yurt dışına aktarım

Verileriniz Avrupa Birliği'ndeki (Almanya) sunucularda saklanır. Asistanın cevap üretmesi ve bilgi bankası araması için ABD'deki hizmet sağlayıcılara (Anthropic, Voyage AI), WhatsApp ve Instagram mesajlaşması için Meta'ya, mobil uygulamalara bildirim göndermek için Google'a (Firebase Cloud Messaging) ve Apple'a, çökme raporları için Google'a (Firebase Crashlytics); işletmenin bağladığı platformlardan ve tanımladığı özel araçlardan yurt dışında olanlara da aktarılır. İzin verirseniz ana sayfanın kullanım ölçümü için Google'a (Google Analytics), reklam ölçümü için Google'a (Google Ads) ve Meta'ya (Meta Pixel) aktarılır. Bu aktarımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesine uygun olarak yapılır.

Ne kadar süre saklıyoruz

Hesap bilgilerini ve işletme içeriklerini hesap açık olduğu sürece saklarız. Konuşmalar son mesajından, randevu kayıtları randevu tarihinden itibaren işletmenin seçtiği süre kadar saklanır: varsayılan 3 yıl, işletme panelden 1, 2, 3, 5 ya da 10 yıl seçebilir. Süresi dolan konuşmalar, mesajlarıyla birlikte; başka konuşması kalmayan müşterinin iletişim kaydı (WhatsApp numarası, Instagram kimliği, adı) ve süresi dolan randevu ve hatırlatma kayıtları da otomatik olarak silinir. Açık talebi olan konuşma talep kapanana kadar kalır. Hesap kapatıldığında veya silme talebi geldiğinde veriler, kanunen saklamamız gereken kayıtlar (ör. fatura kayıtları) dışında talep üzerine silinir ya da anonim hâle getirilir.

Güvenlik

Veriler aktarım sırasında şifrelenir. Her işletmenin verisi diğerlerinden ayrı tutulur ve yalnızca o işletmenin yetkili kullanıcılarına gösterilir. Bağlantı anahtarları şifrelenmiş olarak saklanır. Sistemlerimize erişim yetkili personelle sınırlıdır.

Çerezler ve tarayıcı depolama

• Hallet paneli, oturumunuzu açık tutmak için zorunlu bir oturum çerezi kullanır.
• Sohbet balonu, konuşmanızın sayfayı yenilediğinizde de sürmesi için tarayıcınızda bir ziyaretçi anahtarı saklar.
• Analiz çerezleri (Google Analytics, _ga ile başlayanlar): hallet.io ana sayfasında yalnızca çerez bandından analize izin verirseniz kullanılır.
• Reklam çerezleri (Google Ads, ör. _gcl_; Meta Pixel, ör._fbp): hallet.io ana sayfasında yalnızca çerez bandından reklama izin verirseniz kullanılır. Meta Pixel izin verilmeden hiç yüklenmez.
• İzin vermezseniz bu çerezler yazılmaz; Google'a yalnızca çerezsiz, kimliksiz ölçüm sinyali gider. Seçiminiz tarayıcınızda saklanır. Panelde ve sohbet balonunda analiz ve reklam çerezi yoktur. Mobil uygulamada reklam kütüphanesi ve reklam kimliği yoktur; yalnızca uygulamanın kararlılığı için çökme raporu (Firebase Crashlytics) toplanır.

Çerez tercihimi değiştir

Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme gibi haklarınız ve başvuru yolu KVKK aydınlatma metninde yer alır.

Verilerinizin silinmesini isteme

Silme talebinizi info@hallet.io adresine "Veri silme talebi" konulu bir e-postayla iletebilirsiniz. Kimin, nasıl başvuracağı adım adım veri silme talimatları sayfasında yer alır. Talepleri en geç 30 gün içinde sonuçlandırır, sonucu size bildiririz.

Değişiklikler

Bu politikayı güncelleyebiliriz; güncel hâli bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Önemli değişiklikleri Hallet hesabı olan işletmelere e-postayla bildiririz.

İletişim

Sorularınız için info@hallet.io adresine yazabilirsiniz.

Summary in English