Gizlilik Politikası

1. Kapsam

Bu politika, Yonca web sitesi ve panelinin kullanımı sırasında toplanan verilerin nasıl işlendiğini açıklar. Kişisel verilere ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir.

2. Topladığımız veriler

• Hesap verileri: ad soyad, e-posta, şirket adı, rol.
• Fatura verileri: ünvan, vergi dairesi/numarası veya TCKN, adres, fatura e-postası.
• Bağlanan kaynak verileri: sipariş, ürün, reklam ve analitik kayıtları (kiracıya ait iş verisi).
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum kayıtları, hata günlükleri.

3. Verileri nasıl kullanıyoruz

• Hizmeti sunmak, raporları hesaplamak ve hesabı yönetmek.
• Güvenlik: yetkisiz erişimi önlemek, hız sınırı ve denetim kaydı tutmak.
• Faturalama ve yasal yükümlülükler.

3.1 Yonca asistanının tanışıklık notu

Panel asistanı Yonca'ya kendiniz "bunu hatırla" ya da "bana … de" dediğinizde, Yonca size nasıl hitap edeceğini ve en çok beş iş konusunu kısa bir notta tutar. Not yalnızca sizin isteğinizle yazılır; konuşmalarınızdan kendiliğinden çıkarım yapılmaz. Sağlık, aile, inanç, siyaset ve benzeri kişisel konular ile e-posta ve telefon bilgisi nota yazılmaz. Not şifreli saklanır, yalnızca size görünür (hesap sahibi ve Yonca destek ekibi dahil kimse göremez) ve asistanın size cevap verebilmesi için her konuşmada yapay zekâ hizmet sağlayıcımıza iletilir (yurt dışı aktarım: KVKK Aydınlatma Metni §5). Notu Yonca → Tanışıklık ekranından ya da sohbette "beni unut" diyerek istediğiniz an silebilirsiniz; hesaptan çıkarıldığınızda da silinir. Not 12 ay kullanılmazsa kendiliğinden silinir. Notun yazıldığı ve silindiği denetim kaydına içeriği olmadan işlenir.

4. Neleri yapmıyoruz

• Kart verisini saklamıyoruz; ödeme, ödeme sağlayıcısının sayfasında tamamlanır.
• Kiracı verisini başka kiracılara veya üçüncü taraflara satmıyor, reklam amacıyla paylaşmıyoruz.
• Kişisel verileri günlük (log) kayıtlarına düz metin yazmıyoruz.

5. Saklama ve güvenlik

• Kiracı verileri, veri tabanı düzeyinde kiracı izolasyonu (satır seviyesi güvenlik) ile ayrılır.
• Kimlik bilgileri şifreli saklanır; kişisel veriye erişim denetim kaydına yazılır.
• Saklama süreleri planın veri saklama limitine ve yasal zorunluluklara göre belirlenir.

6. Google kullanıcı verileri

Bu bölüm, Google hesabınızı Yonca'ya bağladığınızda hangi verilere eriştiğimizi ve bu verilerle ne yaptığımızı açıklar. Her bağlantıyı siz başlatırsınız ("Google ile giriş yap" ya da "Google ile bağla") ve izinleri Google'ın kendi onay ekranında siz verirsiniz.

6.1 Eriştiğimiz veriler ve istediğimiz izinler

• Google ile giriş — izinler: openid, email, profile. Google hesabınızın benzersiz kimliği ve Google'ın doğruladığı e-posta adresiniz okunur; bunlar yalnızca sizi mevcut Yonca hesabınızla eşleştirmek için kullanılır. Google hesap kimliğiniz Yonca kullanıcınıza bağlı olarak saklanır. Google profilinizdeki ad kaydedilmez; giriş için Google'dan kalıcı erişim anahtarı alınmaz ve saklanmaz. E-posta adresi Google tarafından doğrulanmamış bir hesapla giriş yapılamaz.
• Google Ads — izin: https://www.googleapis.com/auth/adwords. Erişiminize açık reklam hesaplarının listesi ile bağladığınız reklam hesabının kampanya, harcama, gösterim, tıklama ve dönüşüm raporları okunur. Google Ads API'nin kabul ettiği tek izin budur. Aynı izin, reklam hesabınızda §7'de sayılan sınırlı değişiklikleri yapmak için de kullanılır: panelde sizin ya da yetkili rolün onayıyla, hesap sahibinin açtığı otomatik geri alma ayarıyla ya da hesabınızın yetkili kişisinin yazma izni verdiği bağlı bir yapay zekâ aracının isteğiyle (§7.5). Yazma izni verilmiş araç, değişikliği bir kişinin ayrıca onayı olmadan da isteyebilir. Bunların dışında Yonca bu izinle yalnızca rapor sorgusu gönderir.
• Google Analytics — izin: https://www.googleapis.com/auth/analytics.readonly (salt okuma). Bağladığınız Google Analytics 4 mülkünün toplu trafik raporları (ör. oturum sayıları ve trafik kaynakları) okunur.
• Google Search Console — izin: https://www.googleapis.com/auth/webmasters.readonly (salt okuma). Erişiminize açık Search Console mülklerinin listesi ile seçtiğiniz mülkün Performans raporu okunur: Google aramasında hangi sorgularda, hangi sayfalarınızla, hangi ülke ve cihazlarda kaç kez göründüğünüz, tıklandığınız ve ortalama sıranız. Search Console kişi verisi (ad, e-posta, telefon) vermez; Google, nadir aramaları kullanıcı gizliliği için zaten göstermez. Yonca bu izinle Search Console hesabınızda hiçbir şeyi değiştirmez (site eklemez, site haritası göndermez, kullanıcı eklemez).
• Gmail — izinler: https://www.googleapis.com/auth/gmail.readonly ve https://www.googleapis.com/auth/gmail.send. Bağladığınız posta kutusunun adresi ile bağlantı kurulduktan sonra gelen e-postaların gönderen adresi, konusu, metni ve yanıt zincirini korumak için gereken ileti kimlikleri okunur. Bağlantıdan önceki e-postalar, gönderdiğiniz iletiler ve taslaklar gelen kutusuna alınmaz. Gönderme izni yalnızca panelde bir ekip üyesi bir e-posta görüşmesine yanıt yazıp gönderdiğinde kullanılır; Yonca kendiliğinden e-posta göndermez. Yonca Gmail'de ileti silmez, taşımaz ve etiket değiştirmez.
• Google İşletme Profili — izin: https://www.googleapis.com/auth/business.manage. Yönettiğiniz İşletme Profili hesaplarının ve konumlarının kimlikleri ile konum adları, panelde seçtiğiniz konumların Google yorumları (puan, yorum metni, yorumcunun Google'da görünen adı, tarih ve varsa işletme yanıtı) okunur. Hesabınızın kişi adı ve yorumcunun profil fotoğrafı okunmaz. Bu izinle Yonca yalnızca bir ekip üyesinin panelde kendi eliyle yazıp gönderdiği yanıtı Google'da yayımlar; yanıtı otomatik ya da yapay zekâ ile göndermez. Ekibiniz istediğinde yorum metni yanıt taslağı ya da özet üretmek veya panel asistanına sorduğunuz soruyu yanıtlamak için yapay zekâ sağlayıcımıza iletilir; yanıtı yine ekibiniz gönderir. Yonca İşletme Profilinizde başka hiçbir şeyi değiştirmez (konum bilgisi düzenlemez, yorum istemez, süzmez ya da silmez). Google'dan alınan yorum içeriği (metin, yorumcu adı, Google'da yazılmış yanıt) Yonca'da en çok 30 gün tutulur, sonra silinir; puan, tarih ve ekibinizin Yonca'dan yazdığı yanıt kalır.

6.2 Verileri ne için kullanıyoruz

Google'dan alınan veriler yalnızca Yonca panelinde sizin ve ekibinizin kullandığı özellikleri sunmak için kullanılır:

• Reklam harcamasını satış ve kârlılık rakamlarınızın yanında göstermek (Google Ads).
• Reklam hesabınızda §7'de sayılan değişiklikleri uygulamak, kaydetmek ve mümkün olduğunda geri almak: panelde onaylananlar, otomatik geri alma ayarınızın gerektirdikleri ve yazma izni verdiğiniz bağlı yapay zekâ aracının istedikleri (Google Ads; ayrıntı §7).
• Web sitenizin trafiğini raporlamak (Google Analytics).
• Google aramasındaki görünürlüğünüzü (sorgu, sayfa, sıra) raporlamak ve isterseniz reklam arama terimlerinizle yan yana göstermek (Google Search Console).
• Bağladığınız posta kutusuna gelen e-postaları panelin gelen kutusunda göstermek ve yanıtlamanızı sağlamak; gönderen adresi kayıtlı müşterilerinizden birinin adresiyle birebir aynıysa görüşmeyi o müşterinin kaydına bağlamak (Gmail).
• Seçtiğiniz konumların Google yorumlarını panelin gelen kutusunda göstermek ve ekibinizin yazdığı yanıtı Google'da yayımlamak (Google İşletme Profili). Yorumcu müşteri kaydına otomatik bağlanmaz.
• Panelde bir ekip üyesi bir görüşme için yapay zekâ yanıt taslağı istediğinde, görüşmenin metni yalnızca bu taslağı üretmek için yapay zekâ hizmet sağlayıcılarımıza (Anthropic dahil) iletilir. Metindeki e-posta adresi, telefon numarası, IBAN ve T.C. kimlik numarası desenleri iletilmeden önce silinir. Taslak, bir ekip üyesi gözden geçirip göndermeden müşteriye gitmez.
• Panel asistanı ve sabah özeti kullanılıyorsa, Google Ads ve Google Analytics'ten türetilmiş toplu rakamlar (ör. reklam harcamasını içeren kârlılık rakamları ve reklam uyarıları) açıklama üretmek için aynı sağlayıcılara iletilebilir; ekibiniz panel asistanına Google İşletme Profili yorumlarını sorduğunda ilgili yorum metni de yanıtı üretmek için aynı sağlayıcılara iletilir. Panel asistanının sesli yanıtını kullanıyorsanız asistanın yanıt metni, seslendirilmesi için ses hizmet sağlayıcısı ElevenLabs'e iletilir.

Yonca, Google'dan alınan verileri yapay zekâ ya da makine öğrenmesi modeli eğitmek veya geliştirmek için kullanmaz.

6.3 Saklama ve güvenlik

• Google'ın verdiği kalıcı erişim anahtarı (yenileme anahtarı) sunucuda AES-256-GCM ile şifrelenmiş olarak saklanır; ekranda, adres çubuğunda, sistem günlüklerinde ve denetim kayıtlarında yer almaz. Kısa ömürlü erişim anahtarları kaydedilmez.
• Google'dan alınan veriler, veri tabanı düzeyinde kiracı izolasyonuyla (satır seviyesi güvenlik) diğer Yonca hesaplarından ayrılır. Hesabınızdaki kullanıcılar bu verileri kendilerine verdiğiniz rollere göre görür.
• Gmail'den gelen gönderen adresleri şifreli olarak; müşteri eşleştirmesi için ise tek yönlü özet (SHA-256) olarak saklanır.
• Google İşletme Profili'nden alınan yorum içeriği ilk alındığı andan en çok 30 gün sonra Yonca'dan silinir (Google İşletme Profili API politikası); yorumcunun adı şifreli saklanır. Yorumdan üretilen yapay zekâ yanıt taslağı, özet, panel asistanının cevabı ve asistanın oluşturduğu görevin açıklaması da aynı sürede silinir.
• Veriler bulut altyapı sağlayıcılarımızın sunucularında tutulur; yurt dışı aktarım KVKK Aydınlatma Metni §5'te açıklanır.
• Veriler, bağlantı ve hesabınız sürdüğü müddetçe saklanır; silme yolları aşağıda §6.7'dedir.

6.4 Paylaşım ve reklam

• Google kullanıcı verilerinizi satmayız; başka Yonca hesaplarıyla ya da üçüncü taraflarla paylaşmayız.
• Bu verileri reklam göstermek, yeniden hedefleme ya da kişiselleştirilmiş veya ilgi alanına dayalı reklam için kullanmayız ve aktarmayız; Yonca'nın kendi pazarlaması da buna dahildir.
• Aktarım yalnızca şu hâllerde olur: hizmeti sunmak için gereken altyapı ve yapay zekâ hizmet sağlayıcılarına (§6.2), güvenlik için (ör. kötüye kullanımın araştırılması) ya da yürürlükteki mevzuatın zorunlu kıldığı durumlarda. Ayrıca, sizin ya da ekibinizin Yonca'ya bağladığı bir yapay zekâ aracına (§7.5), sizin isteğinizle: araç, bağlantıya verdiğiniz izin ölçüsünde Google verilerinizden türetilmiş raporları okur ve bunları kendi sağlayıcısına iletebilir. Bu aktarım sizin tercihinizle ve sizin seçtiğiniz araca yapılır.

6.5 İnsanların erişimi

Yonca çalışanları Google'dan alınan verilerinizi okumaz. İstisnalar yalnızca şunlardır:

• Hesabınızın sahibi veya yöneticisi Destek erişimi izni verdiğinde, talep edilen destek için ve Üyelik ve Kullanım Sözleşmesi'nin "Destek erişimi" maddesindeki sınırlarla (gerekçe zorunlu, oturum 60 dakika, her erişim kayıtlı ve size görünür).
• Güvenlik gerektiğinde (ör. kötüye kullanımın araştırılması).
• Yürürlükteki mevzuatın zorunlu kıldığı durumlarda.

6.6 Erişimi geri alma

• Panelden: Google Ads ve Google Analytics bağlantısını Ayarlar → Entegrasyonlar ekranında pasifleştirebilirsiniz; Yonca bu bağlantı için zamanlanmış veri çekimini durdurur. Gmail hesabını Kanal bağlantıları (Mesaj kanalları) ekranında kapatabilirsiniz; Yonca o hesaptan e-posta almaz ve o hesapla e-posta göndermez.
• Google hesabınızdan: https://myaccount.google.com/permissions adresinde Yonca'yı seçip erişimi kaldırabilirsiniz. Bu, Yonca'da saklanan anahtarı Google tarafında geçersiz kılar; Yonca bundan sonra Google verilerinize erişemez.
• Panelden bağlantıyı kapatmak şifreli anahtarı hemen silmez; kalıcı silme için §6.7'ye bakın.
• Reklam hesabında değişiklik yapma iznini, bağlantıyı koparmadan ayrıca kapatabilirsiniz (§7.7).

6.7 Verilerin silinmesi

• Hesap sahibi, Google Ads ve Google Analytics'ten çekilmiş rakamları, diğer senkron verileriyle (sipariş, müşteri ve kârlılık kayıtları dahil) birlikte Ayarlar → Tehlikeli bölge ekranından silebilir.
• Şifreli erişim anahtarlarının, Gmail'den alınan e-postaların ve Google'dan alınan diğer verilerin kalıcı olarak silinmesini panelde Ayarlar → KVKK taleplerim ekranından ya da destek@yonca.ai adresine yazarak isteyebilirsiniz. Talep en geç 30 gün içinde yerine getirilir; mevzuatın saklanmasını zorunlu kıldığı kayıtlar bu yükümlülük süresince saklanır.

6.8 Google API Hizmetleri Kullanıcı Verisi Politikası

Yonca'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uyar: https://developers.google.com/terms/api-services-user-data-policy

Yonca's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Gmail verisi için ayrıca Google Workspace API Kullanıcı Verisi ve Geliştirici Politikası geçerlidir: https://developers.google.com/workspace/workspace-api-user-data-developer-policy

7. Reklam hesaplarında yapılan değişiklikler (Google Ads ve Meta)

Yonca, bağladığınız Google Ads ve Meta reklam hesaplarında bu bölümdeki sınırlar içinde değişiklik yapabilir. Bu özellik, reklam hesabını bağlamakla kendiliğinden açılmaz.

7.1 Onay

• Panelden yapılan her değişiklik, hesabın sahibi ya da sahibin bu yetkiyi verdiği bir rol açıkça onayladıktan sonra yapılır. Onaydan önce ekranda etkilenecek öğe, şimdiki değer ve yeni değer gösterilir. Bağlı bir yapay zekâ aracının isteği için §7.5 geçerlidir.
• Yonca'nın kendi önerisi, siz ya da yetkili rol onaylamadan reklam hesabına gönderilmez. Bağlı yapay zekâ aracının istekleri için §7.5 geçerlidir.
• İstisnalar: hesap sahibinin açtığı otomatik geri alma (§7.3) ve yazma izni verilmiş bağlı yapay zekâ aracı (§7.5).

7.2 Yapılabilecek değişiklikler

• Kampanya, reklam grubu, reklam ve anahtar kelimeyi duraklatmak veya yeniden etkinleştirmek.
• Bütçe ve teklif değişikliği (teklif stratejisi, teklif tavanı, günlük bütçe).
• Negatif anahtar kelime eklemek veya kaldırmak.
• Mevcut reklamın metnini düzenlemek.

Yonca yalnızca bu listedeki değişiklikleri yapar; ödeme ve fatura bilgilerine, reklam hesabının kullanıcılarına ve erişim izinlerine dokunmaz. Liste genişlerse bu politika güncellenir ve yeni sürümü yayımlanır.

Meta hesabında değişiklik yapılabilmesi için Yonca'ya verdiğiniz erişimin reklam yönetimi iznini (ads_management) taşıması gerekir; yalnızca okuma izni (ads_read) verdiyseniz Yonca Meta hesabınızda değişiklik yapamaz.

7.3 Otomatik geri alma

• Varsayılan olarak kapalıdır. Yalnızca hesap sahibi panelde Ayarlar'dan açabilir ve dilediği an kapatabilir.
• Açıksa Yonca, yalnızca Yonca'nın kendi yaptığı ya da reklam platformunun kendiliğinden yaptığı otomatik değişiklikleri önceki bilinen değere döndürebilir. Bir kişinin reklam hesabında elle yaptığı değişiklik otomatik olarak geri alınmaz.
• Otomatik geri alma tavanlıdır: hesap sahibinin belirlediği sınırlar aşılmaz.
• Her otomatik geri alma size bildirilir ve §7.4'teki gibi kaydedilir.

7.4 Kayıt ve geri alma

• Her değişiklik; zaman, etkilenen öğe ve önceki ve sonraki değeriyle kaydedilir. Panelde onaylanan değişiklikte onaylayan kişi, otomatik geri almada ise kural da kaydedilir. Kayıtları panelde görebilirsiniz.
• Ters işlemi olan değişiklik, değişiklik kaydından geri alınabilir: Yonca kayıtlı önceki değeri ters işlemle yeniden uygular. Bazı değişikliklerde geri alma yoktur; örneğin önceki teklif reklam grubunun teklifinden geliyorsa, önceden bir teklif tavanı yoksa ya da eklenen negatif kelimenin kimliği bilinmiyorsa. Reklam platformu geri almayı kabul etmezse (ör. öğe bu arada başka biri tarafından kaldırıldıysa) Yonca bunu size açıkça bildirir.

7.5 Bağlı yapay zekâ aracı (MCP)

Yonca'ya bağladığınız harici bir yapay zekâ aracı, reklam hesabınızda yalnızca hesabınızın yetkili kişisi bu araca yazma iznini ayrıca verdiyse değişiklik isteyebilir. Bu izin varsayılan olarak kapalıdır ve her an kapatılabilir. İzin verilen araç, değişikliği bir kişinin ayrıca onayı olmadan da isteyebilir; Yonca aracın kararını doğrulamaz. Aracın isteği §7.2'deki sınırlarla bağlıdır ve §7.4'teki gibi kaydedilir.

7.6 Reklam verisinin paylaşılmaması

Reklam hesaplarınızdan alınan veriler ve yapılan değişikliklerin kayıtları satılmaz, başka Yonca hesaplarıyla ya da üçüncü taraflarla paylaşılmaz ve reklam göstermek için kullanılmaz. Google'dan alınan veriler için ayrıca §6.4 ve §6.8'deki Google API Hizmetleri Kullanıcı Verisi Politikası ve Sınırlı Kullanım (Limited Use) şartları geçerlidir.

7.7 İzni geri alma

• Değişiklik yapma iznini istediğiniz an panelde Ayarlar'dan kapatabilirsiniz; kapattığınızda Yonca reklam hesabınıza yeni değişiklik göndermez (otomatik geri alma dahil). Rapor okuma, bağlantı açık kaldıkça sürer.
• Google erişiminin tamamını https://myaccount.google.com/permissions adresinden, Meta erişimini Meta İş Ayarları'ndan (Yonca'ya verilen jetonu ya da izni kaldırarak) geri alabilirsiniz.

8. Meta platformlarından (Instagram, Messenger, WhatsApp) alınan veriler

Bu bölüm, işletmenizin Instagram profesyonel hesabını, Facebook sayfasını (Messenger) ya da WhatsApp Business numarasını Yonca'nın gelen kutusuna bağladığınızda Meta'dan hangi verilerin geldiğini ve bunlarla ne yaptığımızı açıklar. Bağlantıyı panelde Ayarlar → Sohbet & destek → Mesaj kanalları ekranından siz başlatırsınız; izinleri Meta'nın kendi onay penceresinde siz verirsiniz. Meta reklam hesabının bağlanması bu bölümün konusu değildir (bkz. §7).

8.1 Bağlantılar ve istenen izinler

• Instagram — "Instagram ile giriş"; izinler: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments. Bağlanan hesabın kimliği ve kullanıcı adı, hesaba gelen Direct mesajlar ve gönderilerinize yazılan yorumlar alınır.
• Messenger — "Facebook ile giriş" (işletmeler için); sayfa ve mesajlaşma izinleri (pages_show_list, pages_manage_metadata, pages_messaging). Yönettiğiniz sayfaların listesi yalnızca hangisini bağlayacağınızı seçmeniz için okunur; seçtiğiniz sayfaya Messenger'dan gelen mesajlar alınır.
• WhatsApp — Meta'nın WhatsApp Business kayıt penceresi; izinler: whatsapp_business_management, whatsapp_business_messaging. Bağlanan WhatsApp Business hesabının numara bilgisi ve onaylı mesaj şablonlarının listesi okunur; numaraya gelen mesajlar alınır.

Yonca bu bağlantılarla gönderi yayımlamaz, sayfa ya da hesap ayarlarınızı (mesaj bildirimlerine abone olmak dışında) değiştirmez ve WhatsApp mesaj şablonu oluşturmaz.

8.2 Saklanan veriler

• Bağlı hesap: hesabın adı, platformdaki kimliği ve Meta'nın verdiği erişim anahtarı. Erişim anahtarı sunucuda AES-256-GCM ile şifreli saklanır; ekranda, sistem günlüklerinde ve denetim kayıtlarında yer almaz.
• Görüşmeler ve mesajlar: mesaj metni, gönderim zamanı ve mesajın platformdaki kimliği; ekibinizin ve (açtıysanız) destek botunun gönderdiği yanıtlar; Instagram yorumları ve yorumun yapıldığı gönderinin kimliği.
• Ekler: mesajla gelen fotoğraf, ses ve video dosyaları Yonca'nın dosya deposunda saklanır.
• Yazan kişi: platformun verdiği kullanıcı kimliği (eşleştirme için tek yönlü SHA-256 özeti ve şifreli kopyası); Instagram'da görünen ad ve profil fotoğrafı (şifreli); Messenger'da yalnızca platform kimliği; WhatsApp'ta telefon numarası ve WhatsApp profil adı (şifreli).

8.3 Verileri ne için kullanıyoruz

• Gelen mesajları ve yorumları işletmenizin Yonca gelen kutusunda göstermek ve ekibinizin yanıt yazmasını sağlamak. Yorumlara açık yanıtı yalnızca bir ekip üyesi yazar ve gönderir.
• Aynı kişi aynı kanal kimliğiyle yeniden yazdığında onu aynı kayıtla eşleştirmek. Eşleştirme yalnızca platform kimliğiyle yapılır; isim benzerliğiyle ya da tahminle yapılmaz.
• Yapay zekâ: Aşağıdaki işlerde mesaj metni yapay zekâ hizmet sağlayıcısına iletilir; bugün bu sağlayıcı Anthropic'tir. Panel asistanının sesli yanıtı kullanıldığında ve yanıt bir mesajın içeriğini aktarıyorsa, yanıt metni seslendirilmesi için ses hizmet sağlayıcısı ElevenLabs'e de iletilir. Metindeki e-posta adresi, telefon numarası, IBAN ve kimlik numarası desenleri iletilmeden önce çıkarılır; ekler ve profil fotoğrafları iletilmez.
• İşletme destek botunu açtıysa bot, gelen Direct, Messenger ve WhatsApp mesajlarına işletme adına yanıt verebilir; bunun için mesaj ve görüşmenin yakın geçmişi iletilir.
• Bir ekip üyesi yanıt taslağı istediğinde taslak üretilir; taslak, bir ekip üyesi gönderene kadar müşteriye gitmez.
• Yonca bu özelliği açtığında ve işletme kendi ayarında da açtıysa görüşmeler, temsilciye devir için özetlenir.
• Instagram'da görüşme bir müşteri kaydına bağlıysa ve özet özelliği (yukarıdaki gibi Yonca ve işletme tarafından) açıksa bot, aynı kişinin önceki görüşmelerinin özetini ve kişisel veri içermeyen bir sipariş özetini bağlam olarak alır.

Yonca, Meta'dan alınan verileri yapay zekâ ya da makine öğrenmesi modeli eğitmek için kullanmaz.

8.4 Paylaşım

• Meta'dan alınan verileri satmayız; reklam göstermek, yeniden hedefleme ya da profil çıkarmak için kullanmayız ve başka Yonca hesaplarıyla paylaşmayız.
• Aktarım yalnızca şu hâllerde olur: hizmeti sunmak için gereken altyapı sağlayıcılarına, yapay zekâ ve ses hizmet sağlayıcılarına (§8.3), yanıtınızın iletilmesi için Meta'ya, güvenlik için ya da yürürlükteki mevzuatın zorunlu kıldığı durumlarda.
• Veriler, veri tabanı düzeyinde kiracı izolasyonuyla (satır seviyesi güvenlik) diğer Yonca hesaplarından ayrılır; yurt dışı aktarım KVKK Aydınlatma Metni §5'te açıklanır. Yonca çalışanlarının erişimi §6.5'teki sınırlarla aynıdır.

8.5 Saklama

• Bugün yazışmalar, ekleri ve kanal kimlikleri için otomatik silme süresi uygulanmaz; işletme ya da ilgili kişi silinmesini isteyene kadar (§8.6) saklanır.
• Profil fotoğrafları, görüşme kapandıktan 30 gün sonra ya da kanalın bağlantısı kaldırıldığında otomatik olarak silinir.
• Instagram'da mesajını geri alan kişinin mesajı gelen kutusunda "silindi" olarak görünür; düzenlenen mesajda yeni metin görünür. Müşterinin geri aldığı ya da düzenlediği mesajın özgün metni 30 gün sonra otomatik olarak silinir; o süre içinde şifreli saklanır ve §8.6'daki yolla daha önce de silinebilir.

8.6 Erişimi geri alma ve silme

• Kanal bağlantısını panelde Ayarlar → Sohbet & destek → Mesaj kanalları ekranından kaldırabilirsiniz; Yonca o hesaptan mesaj almaz ve o hesapla mesaj göndermez. Bağlantıyı kaldırmak geçmiş yazışmaları silmez.
• Yonca'nın erişimini Meta tarafında da kaldırabilirsiniz (Facebook'ta İşletme Entegrasyonları, Instagram'da uygulama ve web sitesi izinleri). Bu, Yonca'nın yeni veri almasını durdurur; daha önce alınmış verileri silmez.
• Silme yolları — işletmeler ve işletmeye mesaj yazan kişiler için ayrı ayrı — Veri Silme Talimatı sayfasındadır: https://yonca.ai/hukuk/veri-silme

9. Çerezler

Çerez kullanımı Çerez Politikası'nda açıklanır.

10. Haklarınız ve iletişim

Erişim, düzeltme, silme ve itiraz hakları için: destek@yonca.ai.

11. Değişiklikler

Politika güncellendiğinde sürüm ve tarih bu sayfada değişir.