Gizlilik Politikası

Bu Gizlilik Politikası, LetsBot'un kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu ve bu veriler üzerindeki haklarınızı açıklar.

Veri sorumlusu. LetsBot, İngiltere ve Galler'de 15477940 şirket numarasıyla kayıtlı, kayıtlı ofisi 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık adresinde bulunan BOT FOR DIGITAL SOLUTIONS LIMITED tarafından işletilmektedir ("LetsBot", "biz", "bize"). Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz.

Mısır'daki iştirakimiz. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), ticaret sicil no. 223572 (Kahire Yatırım ticaret sicili ofisi, GAFI), vergi kayıt no. 759-096-287, Tower 22, 3. kat, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Mısır, iştirakimiz ve bölge ofisimizdir. Müşterilerimize ve operasyonlarımıza destek sağlar. Destek ve mühendislik personelimiz gibi müşteri verilerine erişimi olan kişiler, ağırlıklı olarak bu iştirak aracılığıyla Mısır'da çalışmaktadır. LetsBot hizmetine ilişkin sözleşmeniz Birleşik Krallık şirketiyle yapılmaktadır.

Bu politikanın kimleri kapsadığı.

• Müşterilerimiz (LetsBot'a abone olan işletmeler) ve onlar adına bir LetsBot çalışma alanını kullanan sahipler, yöneticiler ve temsilciler gibi kişiler.
• letsbot.net ziyaretçileri ve bizimle iletişime geçen, deneme için kaydolan veya pazarlama iletilerimizi alan kişiler.
• LetsBot'un kendi destek ekibiyle WhatsApp, e-posta veya web sohbeti üzerinden görüşen kişiler.

Bu politikanın kapsamadığı hususlar. Müşterilerimiz LetsBot'u kendi müşterileriyle iletişim kurmak için kullanır. Bu sohbetler ve kişi listeleri bakımından verilerinizin nasıl kullanılacağına, görüştüğünüz işletme karar verir ve biz bu verileri yalnızca o işletmenin talimatları doğrultusunda işleriz (bkz. bölüm 2). Bu koşullar Veri İşleme Sözleşmemizde belirtilmiştir.

İletişim. Gizlilikle ilgili sorularınız ve talepleriniz için support@letsbot.net adresine yazın.

Dil. Bu politika İngilizce ve Arapça olarak yayımlanmaktadır. İngilizce sürüm esas alınır; Arapça sürüm kolaylık sağlamak amacıyla sunulmaktadır.

Kişisel verileri iki farklı rolde işleriz ve her rol için kurallar farklıdır.

1. Veri sorumlusu. Müşterilerimizin hesap verileri, web sitesi ziyaretçilerimiz, pazarlama faaliyetlerimiz ve kendi destek sohbetlerimiz bakımından verilerin neden ve nasıl kullanılacağına biz karar veririz. Bu politika söz konusu verileri kapsar.
2. Veri işleyen. Bir işletme LetsBot'u kendi müşterilerine mesaj göndermek için kullandığında, müşterilerinin telefon numaralarının, adlarının, mesajlarının, medyalarının, siparişlerinin ve diğer kişi verilerinin veri sorumlusu o işletmedir. Bu verileri yalnızca işletmenin talep ettiği hizmeti sunmak amacıyla, Veri İşleme Sözleşmemiz kapsamında saklar ve işleriz.

LetsBot kullanan bir işletmenin müşterisiyseniz ve verilerinizi görmek, düzeltmek veya silmek istiyorsanız, lütfen o işletmeyle iletişime geçin. Bunun yerine bizimle iletişime geçerseniz, talebinizi 48 saat içinde işletmeye iletir ve yanıt vermesine yardımcı oluruz.

Bizim adımıza veri işleyen şirketler ve müşterilerimizin bağlamayı seçtiği entegrasyonlar alt işleyenler sayfamızda listelenmiştir.

Bize verdiğiniz veriler

• Hesap ve kimlik: ad, e-posta adresi, cep telefonu numarası, parola (yalnızca tek yönlü özet (hash) olarak saklanır), şirket adı ve etkinleştirmeniz hâlinde iki faktörlü kimlik doğrulama ayarları.
• Çalışma alanı ayarları: dil, saat dilimi, mağaza türü, bağladığınız kanallar ve entegrasyonlar ve davet ettiğiniz ekip üyeleri.
• Faturalandırma: paket, faturalar, ödeme durumu, kart türü ve son dört hanesi ve banka havalesi kayıtları. Kartın tüm bilgileri bizim tarafımızdan değil, Stripe tarafından toplanır ve saklanır.
• Destek ve iletişim: bize WhatsApp, e-posta, web sohbeti veya iletişim formu aracılığıyla yazdıklarınız ve gönderdiğiniz dosyalar.

Otomatik olarak topladığımız veriler

• Kullanım ve güvenlik kayıtları: oturum açmalar ve başarısız oturum açma girişimleri, IP adresi, tarayıcı ve cihaz türü, iki faktörlü doğrulama ve yetki değişiklikleri ve destek erişimi olayları.
• Web sitesi analitiği: görüntülenen sayfalar, tıklamalar, yönlendiren kaynak, cihaz ve yaklaşık konum; bölüm 6'da açıklanan etiketler aracılığıyla çerez tercihinize göre toplanır: Avrupa dışında, reddetmediğiniz sürece varsayılan olarak; AB/AEA, Birleşik Krallık ve İsviçre'de ise yalnızca kabul etmeniz hâlinde.
• Reklam tanımlayıcıları: Meta tarayıcı ve tıklama tanımlayıcıları (fbp, fbc) ile kayıt sırasındaki IP adresi ve tarayıcı kullanıcı aracısı (user agent); bunları reklamlarımızı ölçmek için kullanırız.
• Mobil uygulama: cihazınız için bir anlık bildirim tanımlayıcısı ve iOS'taki aramalar için bir VoIP push belirteci. Uygulamada üçüncü taraf analiz veya hata raporlama SDK'sı bulunmaz.

Başkalarından aldığımız veriler

• Oturum açma sağlayıcıları: Google, Apple, Facebook veya X ile oturum açarsanız, bu sağlayıcıdan adınızı, e-posta adresinizi ve hesap tanımlayıcınızı alırız.
• Meta: bir WhatsApp Business hesabını, Facebook Sayfasını veya Instagram hesabını bağladığınızda, kanalı çalıştırmak için gereken işletme hesabı bilgilerini alırız.
• E-ticaret ve CRM platformları: bir mağaza veya CRM bağladığınızda, entegrasyon için gereken mağaza veya hesap bilgilerini alırız.
• Stripe: ödeme onayları ve faturalar için gereken faturalandırma bilgileri.

Sağlık, din veya biyometrik veriler gibi hassas verileri talep etmeyiz ve bunları destek ekibimize göndermemenizi rica ederiz.

Hangi verilerin zorunlu olduğu. Hesabınızı oluşturmak ve yürütmek için adınıza, e-posta adresinize, cep telefonu numaranıza ve faturalandırma bilgilerinize ihtiyacımız vardır; bunlar olmadan hizmeti sunamayız. Diğer tüm veriler isteğe bağlıdır.

Bazı ülkeler farklı hukuki dayanaklar kullanır. Bölüm 12 ila 15, bunun Suudi Arabistan, AB ve Birleşik Krallık, Brezilya ve Mısır'da nasıl işlediğini açıklar.

Meşru menfaate dayandığımız durumlarda itiraz edebilirsiniz; menfaatlerinizden üstün tutulması gereken zorlayıcı gerekçelerimiz olmadıkça veya verilere bir hukuki talep için ihtiyaç duymadıkça işlemeyi durdururuz. Rızaya dayandığımız durumlarda rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önce gerçekleştirilen işlemeyi etkilemez.

Kendi yapay zekâ asistanımız

LetsBot'un destek hizmeti, günün her saatinde LetsBot'un yapay zekâ asistanı tarafından yanıtlanır; asistan her zaman bir yapay zekâ olduğunu belirtir. İnsan desteği Arapça ve İngilizce olarak sunulur; bir kişiyle görüşmek istediğinizi belirtmeniz yeterlidir. Bu yanıtları hazırlamak ve göndermek için destek sohbetinizin içeriği, bizim adımıza hareket eden yapay zekâ sağlayıcıları (OpenAI ve Anthropic; alt işleyenler sayfamızda listelenmiştir) tarafından işlenir.

Çalışma alanınızda etkinleştirdiğiniz yapay zekâ özellikleri

Yapay zekâ yanıtlarını, yapay zekâ ajanlarını, sesli not dökümünü veya yapay zekâ araçlarını etkinleştirirseniz, ilgili özellik için gereken mesajlar, sohbet geçmişi, sesli notlar, bilgi dosyaları ve ürün kataloğu, sonucu üretmesi için yapay zekâ hizmet sağlayıcılarımızdan birine gönderilir; özelliğin gerektirdiği durumlarda kişinin adı ve telefon numarası da bunlarla birlikte gönderilir. Yapay zekâ hizmet sağlayıcılarımız şunlardır:

• OpenAI (Amerika Birleşik Devletleri): tüm yapay zekâ özellikleri için varsayılan sağlayıcıdır. Sesli not dökümü ile bilgi dosyalarının depolanması ve aranması her zaman OpenAI üzerinde çalışır.
• Anthropic (Claude, Amerika Birleşik Devletleri) ve Google (Gemini API, Amerika Birleşik Devletleri): yanıtlar, ajanlar, özetler, sınıflandırma, yanıt önerileri ve "geçmişten öğren" gibi yapay zekâ görevlerini OpenAI yerine bunlardan birine ya da başka bir sağlayıcı kullanılamadığında yedek olarak yönlendirebiliriz. Ayrıca yanıtlarının kalitesini karşılaştırmak için isteklerin sınırlı bir örneğini ikinci bir sağlayıcıya gönderebiliriz; karşılaştırma yanıtları hiçbir zaman müşterilerinize gönderilmez. Google ayrıca Social Studio'da görsel ve metin üretir.

Her sağlayıcı bu içeriği yalnızca bize hizmetini sunmak amacıyla ve kendi veri işleme koşulları çerçevesinde işler. İşletme koşulları uyarınca hiçbiri, API'si üzerinden gönderilen verileri modellerini eğitmek için kullanmaz (bkz. OpenAI'ın işletme koşulları, Anthropic'in Ticari Koşulları ve kullandığımız ücretli Gemini API için Gemini API Ek Koşulları) ve biz de herhangi bir eğitim kullanımına onay vermedik. Her sağlayıcı, kötüye kullanımın izlenmesi ve güvenlik amacıyla geçici bir kopya saklar: OpenAI kötüye kullanım izleme kayıtlarını 30 güne kadar saklar ve ürettiği yanıtları API veri politikası kapsamında tutar; Anthropic API girdi ve çıktılarını 30 gün içinde siler; Google, Gemini API istemlerini ve yanıtlarını 55 gün boyunca saklar ve bunları tesislerinin bulunduğu herhangi bir ülkede geçici olarak depolayabilir. Bir sağlayıcı, yasanın gerektirdiği durumlarda veya bir talep kullanım politikasını ihlal ettiği gerekçesiyle işaretlendiğinde verileri daha uzun süre saklayabilir. Bilgi dosyaları, siz bunları veya çalışma alanınızı silene kadar OpenAI'da kalır. Bu aktarımların nasıl korunduğu 8. bölümde açıklanmıştır ve tam liste alt işleyenler sayfamızda yer almaktadır. Bu özellikleri istediğiniz zaman kapatabilirsiniz.

Müşterilerimizin verilerini veya onların müşterilerinin verilerini yapay zekâ modellerini eğitmek için kullanmayız. "Geçmişten öğren" özelliği açık olduğunda, öğrenilenler o çalışma alanının içinde kalır ve yalnızca o çalışma alanı için kullanılır.

Otomatik kararlar

Sizi etkileyebilecek tek bir otomatik karar veriyoruz: ücretsiz deneme başlattığınızda, bağladığınız kanalların daha önce ücretsiz deneme kullanıp kullanmadığını görmek için bu kanalların korumalı (hash'lenmiş) tanımlayıcılarını kontrol ederiz. Kullanmışlarsa yeni çalışma alanı başka bir ücretsiz deneme başlatamaz, ancak yine de abone olabilirsiniz. Bu kontrolün hatalı olduğunu düşünüyorsanız support@letsbot.net adresine yazın; bir kişi durumu inceleyecektir.

Bunun dışında, hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuçlar doğuran kararlar vermeyiz.

letsbot.net üzerinde çerezler ve benzer teknolojiler kullanıyoruz. LetsBot panelinde yalnızca kesinlikle gerekli çerezleri kullanırız; bunun tek istisnası, aşağıdaki analiz ve reklam etiketlerinin çerez tercihinize göre yüklendiği ödeme sayfalarıdır (aşağıdaki "Tercihiniz" bölümüne bakın).

Tercihiniz. Avrupa dışında analiz ve reklam çerezleri varsayılan olarak açıktır ve bunları istediğiniz zaman banner üzerinden veya Çerez ayarlarından reddedebilirsiniz. AB/AEA, Birleşik Krallık ve İsviçre'de ise siz kabul edene kadar kapalı kalırlar. Avrupa'da olup olmadığınızı cihazınızın saat diliminden ve sunucularımızda bağlantınızın bulunduğu ülkeden belirleriz. Çerez banner'ımız "Kabul et" ve "Reddet" seçeneklerini yan yana gösterir; reddetmeniz bu etiketleri durdurur ve bunların alan adımızda oluşturduğu çerezleri kaldırır. Google Consent Mode kullanıyoruz; böylece Google'ın etiketleri de tercihinize uyar. Tercihinizi istediğiniz zaman alt bilgideki "Çerez ayarları" bağlantısından değiştirebilir veya geri çekebilirsiniz; tercihinizi 12 aya kadar bir çerezde saklarız. Ayrıca tarayıcınızda çerezleri engelleyebilir, Meta ve Google ayarlarınızdan reklam izlemeyi sınırlandırabilirsiniz.

Kişisel verileri satmaz veya kiralamayız. Verileri yalnızca aşağıdaki şekillerde paylaşırız:

• Hizmeti bizim için barındıran, güvenliğini sağlayan, sunan veya destekleyen hizmet sağlayıcılar; örneğin Google Cloud (barındırma), Cloudflare (ağ güvenliği ve içerik dağıtımı), Stripe (ödemeler), Zoho (e-posta), OneSignal (anlık bildirimler) ile OpenAI, Anthropic ve Google'ın Gemini API'si (yapay zekâ). Bu sağlayıcılar verileri yalnızca bize hizmetlerini sunmak için kullanabilir. Konumlarıyla birlikte tam liste alt işleyenler sayfamızda yer almaktadır.
• Talimatlarımız doğrultusunda müşterilerimize ve operasyonlarımıza destek veren, Mısır'daki iştirakimiz Bot for Digital Solutions LLC.
• Reklam platformları. Kayıtlı kullanıcılarımızın e-posta adresinin ve cep telefonu numarasının SHA-256 hash'ini ve dahili bir LetsBot tanımlayıcısını Meta ile paylaşırız; böylece Meta bunları kendi kullanıcılarıyla eşleştirebilir. Bunu mevcut müşterilere reklam göstermekten kaçınmak, onlara yeniden ulaşmak ve müşterilerimize benzer kitleler bulmak için kullanırız. Hash'leme verileri aktarım sırasında korur; ancak aynı e-posta adresine veya numaraya zaten sahip olan bir platform bunu eşleştirebilir; yüklemenin amacı da budur. Web sitemiz ayrıca kayıt ve satın alma gibi işlemleri, 3. bölümde açıklanan tanımlayıcılar ve satın alma tutarıyla birlikte Meta ve Google'a bildirir. Bunun dışında tutulmak için support@letsbot.net adresine yazın; sizi bir sonraki yüklemeden çıkarır ve platformdan daha önce gönderdiğimiz kaydı silmesini isteriz.
• Seçtiğiniz entegrasyonlar. Meta'yı (WhatsApp, Messenger, Instagram), bir e-ticaret platformunu, bir CRM'i veya başka bir aracı bağladığınızda, siz talep ettiğiniz için veriler o hizmete, hizmetin kendi koşulları çerçevesinde aktarılır.
• Resmi makamlar ve hukuki talepler. Yasa, bir mahkeme kararı veya bir kamu makamının bağlayıcı talebi bunu gerektirdiğinde ya da haklarımızı, müşterilerimizi veya kamuyu korumak için. Mümkün olduğunda önce ilgili müşteriyi bilgilendiririz.
• İşletme devirleri. LetsBot satılır veya başka bir şirketle birleşirse, kişisel veriler bu politikaya uymaya devam etmek zorunda olan yeni sahibine geçebilir.

İşletme adınızı ve logonuzu müşteri listemizde gösterebiliriz. Bunu istemiyorsanız support@letsbot.net adresine bildirin; o tarihten itibaren yeni materyallerde bunları kullanmayı bırakırız.

Tüm LetsBot sunucuları ve yedekleri Amerika Birleşik Devletleri'nde Google Cloud üzerindedir (us-east1 bölgesi, Güney Carolina). Buna tüm veritabanları, dosyalar, medya ve yedekler dahildir. Başka herhangi bir bölgede barındırma sunmuyoruz.

Müşteri verilerine erişimi olan çalışanlarımız ağırlıklı olarak Mısır'da, iştirakimiz Bot for Digital Solutions LLC aracılığıyla çalışır ve verilere uzaktan erişir. Bazı hizmet sağlayıcılarımız verileri başka ülkelerde, ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Her sağlayıcının konumu alt işleyenler sayfamızda yer almaktadır.

Amerika Birleşik Devletleri hakkında Birleşik Krallık, AB, Suudi Arabistan, Brezilya veya Mısır mevzuatı kapsamında genel bir yeterlilik kararı bulunmamaktadır. Bu nedenle bu aktarımları aşağıdaki şekilde koruruz:

• AB ve Birleşik Krallık: AB'den gelen veriler, Avrupa Komisyonu'nun yeterli olarak tanıdığı Birleşik Krallık'ta bize ulaşır. Amerika Birleşik Devletleri'ndeki sağlayıcılara yapılan sonraki aktarımlar için her sağlayıcının veri işleme koşullarındaki güvencelere, örneğin Birleşik Krallık Eki ile birlikte AB Standart Sözleşme Maddelerine veya Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesine dayanırız. Kurumsal müşterilerimizin verileri için, Şartlarımızın bir parçası olan Veri İşleme Sözleşmemiz de AB Standart Sözleşme Maddelerini ve Birleşik Krallık Ekini içerir.
• Suudi Arabistan: Kişisel Verilerin Korunması Kanunu uyarınca verilerinizin Krallık dışında işlendiğini size bildiririz. Şartlarımızın bir parçası olan Veri İşleme Sözleşmemiz, SDAIA standart sözleşme maddelerini (veri sorumlusundan veri işleyene) içerir; bu maddeler, Şartların kabul edilmesinden itibaren her kurumsal müşteri için otomatik olarak geçerlidir.
• Brezilya: Veri İşleme Sözleşmemiz, ANPD standart sözleşme maddelerini (Resolution CD/ANPD No. 19/2024) eksiksiz ve değiştirilmeden içerir; bu maddeler, Şartların kabul edilmesinden itibaren her kurumsal müşteri için otomatik olarak geçerlidir. 5. bölümdeki yapay zekâ sağlayıcıları dahil olmak üzere Amerika Birleşik Devletleri'ndeki hizmet sağlayıcılarımıza yapılan sonraki aktarımlar için her sağlayıcının veri işleme koşullarındaki güvencelere dayanırız; Google'ın ücretli Gemini API koşulları Brezilya standart sözleşme maddelerini içerir.
• Mısır: Mısır'dan yapılan aktarımlar, 151 sayılı ve 2020 tarihli Kanun ile Uygulama Yönetmeliğine tabidir. Bu düzenlemelerin bir lisans veya izin gerektirdiği durumlarda, aktarıma dayanmadan önce söz konusu lisansı veya izni alırız.

Verilerinize uygulanan güvencelerin bir kopyasını talep etmek için support@letsbot.net adresine yazın.

Çalışma alanınızın veya bir sohbetin silinmesi

Herhangi bir hesap sahibi, ücretli aboneliği olsun ya da olmasın, çalışma alanının tamamını istediği zaman panelden silebilir. Gerekçe belirtmek isteğe bağlıdır. Bir çalışma alanının silinmesi, aboneliğini de sona erdirir.

Bir çalışma alanının silinmesinden itibaren 30 gün içinde; depolanan medyası, çalışma alanının arşivlenmiş kopyası, yapay zekâ özellikleri için yapay zekâ sağlayıcımızda tutulan dosyalar ve depolanan yanıtlar ile WhatsApp QR kodu bağlantı hizmetimizde tutulan mesajlar dahil olmak üzere verilerini canlı sistemlerimizden kaldırırız. Yedeklerdeki kopyalar, her yedeğin silinmesiyle birlikte en fazla 30 gün daha içinde sona erer.

Tek bir sohbetin silinmesi, o sohbetin mesajlarını ve medyasını siler.

Yalnızca yasanın saklamamızı zorunlu kıldığı verileri (faturalar gibi) ve mesaj ya da kişi içermeyen kısa bir silme kaydını (çalışma alanı tanımlayıcısı, tarih ve belirttiyseniz gerekçe) saklarız.

• letsbot.net ve panel ile kurulan bağlantılar TLS (HSTS ile HTTPS) kullanır.
• Bekleyen veriler, Google tarafından yönetilen anahtarlarla Google Cloud tarafından şifrelenir. Kanal erişim belirteçleri, entegrasyon gizli anahtarları, iki faktörlü kimlik doğrulama gizli anahtarları ve benzeri kimlik bilgileri ayrıca uygulama tarafından şifrelenir.
• Parolalar yalnızca bcrypt hash'leri olarak saklanır.
• Her çalışma alanının kendine ait ayrı bir veritabanı vardır.
• Veritabanlarına ve önbelleklere internetten erişilemez; trafik Cloudflare'in ağ koruması üzerinden geçer.
• İki faktörlü kimlik doğrulama, oturum açma IP kısıtlamaları ve güvenlik etkinlik günlüğü her çalışma alanında kullanılabilir.
• Meta, Salla ve Zid'den gelen webhook'lar yalnızca geçerli bir imzayla kabul edilir.
• Destek ekibimiz bir çalışma alanına yalnızca destek sağlamak için girer ve her giriş, hesap sahibinin inceleyebileceği çalışma alanı güvenlik günlüğüne kaydedilir. Çalışma alanınız için iki faktörlü kimlik doğrulamayı etkinleştirirseniz ekibimiz çalışma alanınıza yalnızca açık onayınızla girebilir.
• Sohbetlerde paylaşılan medya dosyaları (görseller, sesli notlar, videolar ve belgeler), içeriğine göz atılamayan ve listelenemeyen bulut depolamada tutulur ve tahmin edilmesi zor, uzun ve rastgele bağlantılar üzerinden sunulur. Tam bağlantıya sahip olan herkes dosyayı açabilir. Kişi profil fotoğrafları daha basit bağlantılar kullanır. Medyayı süre sınırlı imzalı bağlantılara taşıyoruz.
• Yedekler ve arşivlenmiş çalışma alanları, genel erişimin engellendiği özel depolama alanlarında (bucket) tutulur.
• Dahili hata uyarılarımız telefon numaralarını ve e-posta adreslerini maskeler.

Platformumuz, mesaj içeriğini iletmek, saklamak ve yapay zekâ özelliklerini etkinleştirirseniz işlemek için bu içeriği okumak zorundadır. Bu nedenle mesajlar sunucularımızda okunabilir biçimde, yukarıdaki önlemlerle korunarak saklanır.

LetsBot şu anda ISO 27001 gibi bir güvenlik sertifikasına sahip değildir. Barındırma sağlayıcımızın sertifikaları LetsBot'u değil, Google'ın altyapısını kapsar. Hiçbir sistem tamamen güvenli değildir; bir ihlal kişisel verilerinizi etkilerse, yasanın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• hakkınızda hangi kişisel verileri tuttuğumuzu öğrenmek ve bunların bir kopyasını okunabilir bir biçimde almak;
• yanlış veya eksik verileri düzeltmek;
• verilerinizin silinmesini veya anonim hale getirilmesini istemek;
• doğrudan pazarlamaya her zaman itiraz etmek dahil olmak üzere, bazı kullanımları kısıtlamak veya bunlara itiraz etmek;
• verilerinizi taşınabilir bir biçimde almak veya başka bir sağlayıcıya gönderilmesini sağlamak;
• onayınızı istediğiniz zaman geri çekmek;
• otomatik bir kararın bir insan tarafından incelenmesini istemek;
• bize ve bir veri koruma otoritesine şikâyette bulunmak.

Nasıl talepte bulunabilirsiniz. support@letsbot.net adresine yazın. Hesap sahipleri ayrıca panelden kişilerini ve sohbetlerini dışa aktarabilir; kişileri, sohbetleri veya çalışma alanının tamamını silebilir. İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Ne kadar hızlı yanıt veriyoruz.

Yasanın ücret alınmasına izin verdiği durumlar (örneğin Mısır mevzuatı kapsamında veya açıkça dayanaksız ya da aşırı talepler için) dışında talepler ücretsizdir ve herhangi bir ücret talep etmeden önce sizi bilgilendiririz.

• Hukuki dayanak. Verilerinizi onayınızla veya yasanın izin verdiği durumlarda onay olmaksızın işleriz: taraf olduğunuz bir sözleşmeyi ifa etmek, yasal bir yükümlülüğü yerine getirmek veya haklarınızın ağır basmadığı durumlarda meşru menfaatimiz için. Hassas verileri meşru menfaat temelinde işlemeyiz.
• Krallık dışında işleme. Verileriniz, barındırıldığı Amerika Birleşik Devletleri'nde ve ekibimizin büyük bölümünün çalıştığı Mısır'da işlenir. Alıcılar ve rolleri alt işleyenler sayfamızda listelenmiştir.
• Haklarınız. Bilgilendirilme, verilerinize erişme, okunabilir ve açık bir biçimde kopyasını alma, verileri düzeltme, artık gerekmediğinde imha edilmesini isteme ve onayı geri çekme hakları. 30 gün içinde yanıt veririz (bkz. 11. bölüm).
• Pazarlama. Pazarlama mesajlarını yalnızca onayınızla gönderir, her mesajda kendimizi tanıtır ve abonelikten çıkmayı abone olmak kadar kolay hale getiririz.
• Şikâyetler. Bize ve Suudi Veri ve Yapay Zekâ Otoritesi'ne (SDAIA) şikâyette bulunabilirsiniz.

• Veri sorumlusu. BOT FOR DIGITAL SOLUTIONS LIMITED, Birleşik Krallık (ayrıntılar 1. bölümde). Bir AB temsilcisi atamadık; AB'deki ilgili kişiler bize support@letsbot.net adresinden ulaşabilir.
• Hukuki dayanaklar 4. bölümde belirtilmiştir. Meşru menfaate dayandığımız durumlarda, yaptığımız dengeleme testini bizden isteyebilirsiniz.
• Aktarımlar 8. bölümde açıklanmıştır. Güvencelerin bir kopyasını isteyebilirsiniz.
• Şikâyetler. Lütfen önce support@letsbot.net adresinden bizimle iletişime geçin. Her şikâyetin alındığını 30 gün içinde bildirir, şikâyeti inceler ve sonucunu size bildiririz. Ayrıca Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ico.org.uk) veya yaşadığınız ya da çalıştığınız AB ülkesindeki veri koruma otoritesine şikâyette bulunabilirsiniz.

• Veri sorumlusu: BOT FOR DIGITAL SOLUTIONS LIMITED (1. bölüm).
• Veri koruma görevlisi (encarregado): encarregado irtibat noktamız support@letsbot.net adresidir.
• LGPD Madde 18 kapsamındaki haklarınız: verilerinizi işleyip işlemediğimizin teyidi; erişim; düzeltme; gereksiz veya aşırı verilerin anonim hale getirilmesi, engellenmesi veya silinmesi; taşınabilirlik; onayınızla işlenen verilerin silinmesi; verileri kimlerle paylaştığımız hakkında bilgi; onay vermeyi reddetme olanağı ve bunun sonuçları hakkında bilgi; onayın geri çekilmesi; ve yalnızca otomatik işlemeye dayanan kararların incelenmesi.
• Aktarımlar: verileriniz Amerika Birleşik Devletleri'nde işlenir (8. bölüm). Verileri uluslararası olarak nasıl aktardığımıza ilişkin Portekizce bir özet, support@letsbot.net adresine talepte bulunarak edinilebilir.
• Şikâyetler: Autoridade Nacional de Proteção de Dados'a (ANPD) başvurabilirsiniz.

• Sorumlu taraf. Veri sorumlusu BOT FOR DIGITAL SOLUTIONS LIMITED'dir (Birleşik Krallık). Mısır'daki iştirakimiz Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, ticaret sicil no. 223572, Kahire Yatırım sicil ofisi), Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt, yerel irtibat noktamızdır.
• Onay. Mısır mevzuatı uyarınca, yasa onay olmaksızın işlemeye izin vermediği sürece (örneğin sizinle yapılan bir sözleşmeyi ifa etmek veya yasal bir yükümlülüğü yerine getirmek için) verilerinizi açık onayınızla işleriz. Buna, kaydolurken istediğimiz, verilerinizin 8. bölümde listelenen ülkelere aktarılmasına ilişkin onayınız da dahildir.
• Haklarınız: verilerinizi öğrenme ve bunlara erişme; onayı geri çekme; verileri düzeltme, güncelleme, bunlara ekleme yapma veya silme; işlemeyi belirli bir amaçla sınırlandırma; verilerinizi etkileyen bir ihlalden haberdar edilme; ve işlemeye itiraz etme.
• Süre ve ücretler. Altı iş günü içinde yanıt veririz. Yasa, bazı talepler için Kişisel Verilerin Korunması Merkezi tarafından belirlenen bir ücret alınmasına izin verir; herhangi bir ücret talep etmeden önce sizi bilgilendiririz.
• Şikâyetler: Kişisel Verilerin Korunması Merkezi'ne şikâyette bulunabilirsiniz.
• Çocuklar: 15 yaşından küçük çocukların verilerini, velilerinin yazılı onayı olmadan bilerek toplamayız.

Bu politikayı, nerede yaşarlarsa yaşasınlar herkese uygularız. Yaşadığınız yerin mevzuatı size bu politikada açıklanandan daha fazla hak tanıyorsa (Birleşik Arap Emirlikleri ve diğer KİK ülkeleri dahil), bu haklara uyarız. Doğru kuralları uygulayabilmemiz için support@letsbot.net adresine yazın ve nerede yaşadığınızı bize bildirin.

LetsBot işletmelere yönelik bir hizmettir ve çocuklara yönelik değildir. Kendi amaçlarımız için 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız support@letsbot.net adresine yazın; bu verileri sileriz.

Uygulamalarımız veya mevzuat değiştiğinde bu politikayı güncelleriz. En üstteki "Son güncelleme" tarihi en güncel sürümü gösterir. Önemli bir değişiklik için, değişiklik yürürlüğe girmeden en az 30 gün önce hesap sahiplerini e-posta yoluyla veya panelde bilgilendiririz. Bir değişiklik onayınızı gerektiriyorsa, hizmeti kullanmaya devam etmenizi onay saymak yerine onayınızı isteriz.

Değişiklik geçmişi. 12 Ekim 2026: 5. bölümde artık OpenAI'ın yanı sıra Anthropic (Claude) ve Google (Gemini API) de, her sağlayıcının eğitim ve saklama koşullarıyla birlikte yapay zekâ hizmet sağlayıcıları olarak belirtilmektedir; 7. ve 8. bölümler de buna uygun olarak güncellenmiştir.

• Gizlilikle ilgili sorular, talepler ve destek: support@letsbot.net
• Posta: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Mısır: Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

İlgili belgeler: Şartlar & Koşullar · Veri İşleme Sözleşmesi · Alt İşleyenler · Hizmet Seviyesi Sözleşmesi

1. Bir satıcı LetsBot sohbetini web sitesine eklediğinde, ziyaretçilerinin verilerinden satıcı sorumludur; LetsBot bu verileri satıcı adına ve satıcının talimatları doğrultusunda işler.
2. Bir ziyaretçi sohbeti açtığında şunları toplarız: gönderdiği mesajlar ve dosyalar; yalnızca kendisi yazarsa adı, e-posta adresi ve telefonu; bulunduğu sayfa, ziyaret sırasında aynı sitede gezdiği sayfalar, geldiği sayfa ve kampanya (UTM) etiketleri; tarayıcı, cihaz ve dil; ve ağ sağlayıcımız Cloudflare tarafından sağlanan, IP adresinden türetilen yaklaşık konumla (ülke ve şehir) birlikte IP adresi.
3. Bu verileri, sohbeti satıcının ekibine iletmek, yanıt vermelerine yardımcı olmak ve hizmeti spam ile kötüye kullanıma karşı korumak (hız sınırları ve engelleme) için kullanırız. Bu verileri reklam amacıyla kullanmaz ve satmayız.
4. Saklama: hiç mesaj göndermeyen bir ziyaretçi 30 gün sonra silinir. IP adresi ve kesin konum (şehir, bölge, posta kodu, koordinatlar) son etkinlikten 90 gün sonra silinir; yalnızca ülke bilgisi saklanır. Cihaz, sayfa ve yönlendiren bilgileri son etkinlikten 365 gün sonra silinir. Mesajlar satıcının kendi sohbet saklama ayarlarına tabidir ve bir sohbetin silinmesi, ona bağlı ziyaretçi verilerini de siler.
5. GDPR ve Brezilya'nın LGPD'si kapsamında bir ziyaretçi verilerine erişebilir, bunları düzeltebilir, silebilir veya taşıyabilir, işlenmesine itiraz edebilir ve kimlerle paylaşıldığını öğrenebilir. Bu taleplerini web sitesinin sahibi olan satıcıya iletebilir veya support@letsbot.net adresine yazabilir; yasanın öngördüğü süre içinde yanıt veririz.
6. Veriler, Amerika Birleşik Devletleri dahil olmak üzere ziyaretçinin ülkesi dışındaki sunucularda işlenebilir ve aktarım sırasında şifreleme ile kısıtlı erişim yoluyla korunur.

LetsBot'ta bir Google hizmetini bağlamayı seçtiğinizde, Google'dan yalnızca ilgili özelliğin ihtiyaç duyduğu erişimi talep ederiz:

• Google ile oturum açma (ad, e-posta adresi ve profil fotoğrafı): LetsBot hesabınızı oluşturmak ve oturumunuzu açmak için.
• Google Takvim (calendar.events): müşterilerinizin LetsBot üzerinden aldığı randevuları seçtiğiniz takvimde oluşturmak, güncellemek ve iptal etmek ile aynı saatin iki kez rezerve edilmemesi için etkinliklerinizi okumak amacıyla.
• YouTube (youtube.upload, youtube.readonly): LetsBot Social Studio'da planladığınız videoları kanalınızda yayınlamak ve kanalınızın adını ile bu videoların durumunu göstermek için. YouTube'u bağlayarak YouTube Hizmet Şartları'nı da kabul etmiş olursunuz; Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda açıklanmıştır.
• Google İşletme Profili (business.manage): Google yorumlarınızı LetsBot gelen kutusunda göstermek, yanıtlarınızı yayınlamak ve oluşturduğunuz gönderileri İşletme Profilinizde yayınlamak için.

Bu verileri yalnızca bu özellikleri size sunmak amacıyla kullanırız. Verileri satmayız, reklam amacıyla kullanmayız ve yapay zekâ modellerini eğitmek için kullanmayız. Erişim belirteçleri şifrelenmiş olarak saklanır ve LetsBot'ta hizmetin bağlantısını kestiğinizde veya hesabınızı sildiğinizde silinir. LetsBot'un erişimini dilediğiniz zaman Google Hesabınızdan myaccount.google.com/permissions adresi üzerinden de kaldırabilirsiniz.

LetsBot'un Google API'lerinden alınan bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.