[ Green yazılım ltd şti ] olarak, kullanıcılarımızın ve iş ortaklarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu metin, web sitemiz üzerinden toplanan bilgilerin nasıl kullanıldığını ve korunduğunu açıklamaktadır.
1. Veri Güvenliği ve Şifreleme
Verileriniz, endüstri standardı güvenlik duvarları ve modern şifreleme yöntemleri ile korunmaktadır. Yetkisiz erişimi önlemek, veri bütünlüğünü sağlamak ve bilgilerin doğru kullanımını temin etmek için teknik ve idari tedbirlerimizi titizlikle uyguluyoruz.
2. Toplanan Bilgiler ve Kullanım Amacı
Web sitemiz üzerinden toplanan iletişim bilgileriniz (ad, soyad, e-posta, telefon), şirket bilgileriniz ve ziyaretiniz sırasında oluşan log kayıtları; sadece size daha iyi hizmet sunmak, yazılım projelerinizle ilgili satış sonrası desteği gerçekleştirmek, faturalandırma süreçlerini yönetmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla kullanılır.
3. Veri Saklama Koşulları
Yazılım projeleri kapsamında tarafımıza iletilen veya süreç içerisinde oluşan tüm veriler, projenin doğası gereği saklanması gereken yasal ve teknik süreler boyunca güvenli sunucularımızda muhafaza edilir.
4. Üçüncü Taraf Bağlantıları
Sitemizde yer alan dış bağlantılar (üçüncü taraf web siteleri) aracılığıyla yönlendirildiğiniz platformların gizlilik politikalarından şirketimiz sorumlu değildir. Dış bağlantıların kendi gizlilik beyanlarını incelemenizi öneririz.
5. KVKK ve Veri Sahibi Hakları
6698 sayılı KVKK uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini talep etme ve silinmesini isteme haklarına sahipsiniz. Bu konudaki taleplerinizi şirketimizin resmî iletişim kanalları üzerinden tarafımıza iletebilirsiniz.
GreenAI Gizlilik Politikası / Privacy Policy
Son Güncelleme / Last Updated: 25 Nisan 2026
1. GİRİŞ
Bu Gizlilik Politikası, Green Yazılım ve Danışmanlık (“Şirket”, “biz”, “bizim”) tarafından geliştirilen
ve işletilen GreenAI platformunun (“Platform”, “Hizmet”) kişisel verilerin işlenmesine ilişkin
uygulamalarını açıklamaktadır.
GreenAI, işletmelerin (klinikler, salonlar, bürolar vb.) müşterileriyle WhatsApp ve Instagram üzerinden
otomatik iletişim kurmasını, randevu planlamasını ve müşteri ilişkilerini yönetmesini sağlayan yapay
zeka destekli bir chatbot platformudur.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma
Tüzüğü (GDPR) ve Meta Platform Politikaları ile uyumlu olarak hazırlanmıştır.
Platformumuzu kullanarak veya mesajlaşma kanalları aracılığıyla bizimle iletişime geçerek bu Gizlilik
Politikasında açıklanan uygulamaları kabul etmiş olursunuz.
2. VERİ SORUMLUSU
Veri Sorumlusu: Green Yazılım ve Danışmanlık
E-posta: info@greenyazilim.com
Web: https://greenyazilim.com
3. TOPLANAN VERİLER
3.1. Mesajlaşma Kanalları Üzerinden Toplanan Veriler (Instagram ve WhatsApp)
Platformumuz, Instagram Direct Message ve/veya WhatsApp üzerinden bizimle veya hizmet verdiğimiz
işletmelerle iletişime geçen son kullanıcılardan (“Müşteri”) aşağıdaki verileri toplar:
– Ad ve soyad (mesaj içerisinde paylaşıldığında)
– Telefon numarası (WhatsApp üzerinden iletişime geçildiğinde)
– Instagram kullanıcı adı ve profil bilgileri (Instagram üzerinden iletişime geçildiğinde)
– Mesaj içerikleri (metin mesajları, gönderilen ve alınan tüm mesajlar)
– Mesaj zaman damgaları
– Randevu talep bilgileri (tercih edilen tarih, saat, hizmet türü)
– Sağlık hizmetleriyle ilgili genel bilgiler (yalnızca müşterinin kendi paylaştığı bilgiler; tıbbi
kayıt veya hassas sağlık verisi işlenmez)
3.2. Randevu ve Takvim Verileri
– Randevu tarihi ve saati
– Randevu açıklaması ve notu
– Google Calendar etkinlik bilgileri
3.3. CRM ve Müşteri İlişkileri Verileri
– Müşteri adı
– İletişim bilgileri (telefon numarası, Instagram kullanıcı adı)
– Müşteri etkileşim geçmişi
– Randevu geçmişi
– İletişim kanalı bilgisi (WhatsApp veya Instagram)
– Müşteri notları (işletme tarafından eklenen notlar)
3.4. İşletme (Tenant) Verileri
Platformumuza kayıt olan işletmelerden aşağıdaki veriler toplanır:
– İşletme adı ve iletişim bilgileri
– Google hesap yetkilendirme bilgileri (OAuth token)
– WhatsApp ve Instagram hesap yapılandırma bilgileri
– Çalışma saatleri ve saat dilimi bilgisi
– Hizmet ve fiyat bilgileri
3.5. Otomatik Olarak Toplanan Teknik Veriler
– IP adresi
– Tarayıcı türü ve sürümü
– Erişim zaman damgaları
– Webhook olay verileri
4. VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler aşağıdaki yollarla toplanmaktadır:
a) Instagram Direct Message: Meta Graph API ve Messenger Webhook altyapısı aracılığıyla, kullanıcıların
işletmeye gönderdikleri mesajlar alınır ve işlenir.
b) WhatsApp: Evolution API altyapısı aracılığıyla, kullanıcıların işletmeye gönderdikleri mesajlar
alınır ve işlenir.
c) Doğrudan kullanıcı beyanı: Kullanıcıların mesaj içerisinde kendi iradeleriyle paylaştıkları bilgiler
(ad, telefon, randevu tercihi vb.)
d) Google API entegrasyonları: İşletmenin yetkilendirdiği Google Calendar ve Google Sheets hesapları
üzerinden randevu ve müşteri verileri.
e) Admin panel: İşletme yöneticilerinin platforma giriş yaparak sağladıkları bilgiler.
5. VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
5.1. Temel Hizmet Amaçları
– Instagram ve WhatsApp üzerinden gelen müşteri mesajlarına otomatik yanıt verilmesi
– Yapay zeka destekli müşteri iletişiminin sağlanması
– Randevu uygunluğunun kontrol edilmesi ve randevu oluşturulması
– Müşteri bilgilerinin CRM sistemine kaydedilmesi
– Randevu hatırlatma ve bilgilendirme mesajlarının gönderilmesi
5.2. Hizmet İyileştirme Amaçları
– Chatbot yanıt kalitesinin artırılması
– Hizmet performansının izlenmesi ve iyileştirilmesi
– Teknik sorunların tespiti ve giderilmesi
5.3. Yasal Yükümlülükler
– Yasal düzenlemelere uyum sağlanması
– Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
6. VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI
Kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
– KVKK Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu hizmetinin
sağlanması)
– KVKK Madde 5/2(f): Veri sorumlusunun meşru menfaatleri (hizmet kalitesinin artırılması)
– GDPR Madde 6/1(b): Sözleşmenin ifası
– GDPR Madde 6/1(f): Meşru menfaat
– Açık rıza: Kullanıcının mesajlaşma kanalı üzerinden iletişime geçerek ve hizmeti kullanarak verdiği
rıza
7. INSTAGRAM VE META PLATFORM VERİLERİNİN İŞLENMESİ
Bu bölüm, Meta Platformları (Instagram) üzerinden toplanan verilere özel olarak uygulanır.
7.1. Instagram Üzerinden Alınan Veriler
Platformumuz, Meta Graph API ve Instagram Messaging API kullanarak aşağıdaki verilere erişir:
– Instagram kullanıcı profil bilgileri (ad, kullanıcı adı)
– Instagram Direct Message içerikleri (yalnızca işletmeye gönderilen mesajlar)
– Mesaj zaman damgaları ve meta verileri
7.2. Instagram Verilerinin Kullanım Amacı
Instagram üzerinden alınan veriler YALNIZCA şu amaçlarla kullanılır:
– Kullanıcının mesajına otomatik yanıt verilmesi
– Randevu taleplerinin işlenmesi
– Müşteri kaydının oluşturulması
7.3. Instagram Verilerine İlişkin Taahhütler
– Instagram verileri reklam amacıyla KULLANILMAZ
– Instagram verileri üçüncü taraf reklam ağlarıyla PAYLAŞILMAZ
– Instagram verileri kullanıcının bilgisi ve rızası dışında üçüncü taraflarla PAYLAŞILMAZ
– Instagram verileri yalnızca hizmetin sağlanması için gerekli olan süre boyunca saklanır
– Kullanıcılar istedikleri zaman verilerinin silinmesini talep edebilir
7.4. Meta Platform Politikalarına Uyum
Platformumuz, Meta Platform Kullanım Koşulları, Meta Geliştirici Politikaları ve Instagram Platform
Politikaları ile tam uyumlu şekilde çalışmaktadır. Meta’nın veri kullanım kısıtlamalarına eksiksiz
olarak uyulmaktadır.
8. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILARI
Hizmetimizin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışmaktayız:
8.1. OpenAI
– Amaç: Yapay zeka destekli mesaj yanıtlarının üretilmesi
– İşlenen veriler: Mesaj içerikleri (anonimleştirilmiş bağlamda)
– Gizlilik politikası: https://openai.com/privacy
8.2. Google (Google Calendar API, Google Sheets API)
– Amaç: Randevu yönetimi ve müşteri kayıtlarının tutulması
– İşlenen veriler: Randevu bilgileri, müşteri iletişim bilgileri
– Gizlilik politikası: https://policies.google.com/privacy
8.3. Meta Platforms (Instagram Messaging API)
– Amaç: Instagram Direct Message kanalı üzerinden iletişim
– İşlenen veriler: Mesaj içerikleri, kullanıcı profil bilgileri
– Gizlilik politikası: https://www.facebook.com/privacy/policy
8.4. Evolution API (WhatsApp Entegrasyonu)
– Amaç: WhatsApp kanalı üzerinden iletişim
– İşlenen veriler: Mesaj içerikleri, telefon numaraları
8.5. Railway (Barındırma Hizmeti)
– Amaç: Platform altyapısının barındırılması
– İşlenen veriler: Tüm platform verileri (şifrelenmiş ortamda)
Bu üçüncü taraf hizmet sağlayıcıları, yalnızca hizmetimizin sunulması için gerekli olan verilere
erişebilir ve bu verileri kendi amaçları doğrultusunda kullanamazlar.
9. VERİ GÜVENLİĞİ
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
– Veritabanı bağlantıları SSL/TLS şifrelemesi ile korunmaktadır
– API anahtarları ve hassas bilgiler ortam değişkenlerinde (environment variables) saklanmaktadır ve
kaynak kodunda yer almamaktadır
– Google OAuth2 yetkilendirmesi ile güvenli API erişimi sağlanmaktadır
– Admin panel erişimi API anahtarı ile korunmaktadır (minimum 16 karakter)
– Instagram webhook istekleri HMAC-SHA256 imza doğrulaması ile kontrol edilmektedir
– Veritabanı erişimi yalnızca yetkili sunucularla sınırlıdır
– Düzenli güvenlik güncellemeleri ve bağımlılık kontrolleri yapılmaktadır
10. VERİ SAKLAMA SÜRESİ
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır:
– Mesaj geçmişi: Hizmet süresi boyunca (işletmenin platformu aktif olarak kullandığı süre)
– Randevu verileri: Randevu tarihinden itibaren 2 yıl
– Müşteri iletişim bilgileri: İşletmenin hesabının aktif olduğu süre boyunca
– İşletme hesap bilgileri: Hesap silinene kadar
Saklama süresi dolan veriler, yasal yükümlülükler saklı kalmak kaydıyla, güvenli bir şekilde silinir
veya anonimleştirilir.
Kullanıcılar, herhangi bir zamanda verilerinin silinmesini talep edebilir. Silme talepleri en geç 30
gün içinde işleme alınır.
11. VERİ AKTARIMI
11.1. Yurt İçi Aktarım
Kişisel veriler, hizmetin ifası için gerekli olduğu durumlarda yurt içindeki iş ortaklarımız ve hizmet
sağlayıcılarımızla paylaşılabilir.
11.2. Yurt Dışı Aktarım
Hizmetimizin doğası gereği, kişisel veriler aşağıdaki amaçlarla yurt dışına aktarılabilir:
– OpenAI sunucularına (ABD): Yapay zeka yanıtlarının üretilmesi için
– Google sunucularına (ABD/AB): Takvim ve tablo hizmetleri için
– Meta sunucularına (ABD/AB): Instagram mesajlaşma hizmeti için
– Railway sunucularına (ABD): Platform barındırma hizmeti için
Bu aktarımlar, KVKK Madde 9 ve GDPR Madde 46 kapsamında, ilgili hizmet sağlayıcıların standart sözleşme
hükümleri (Standard Contractual Clauses) ve veri koruma taahhütleri çerçevesinde
gerçekleştirilmektedir.
12. KULLANICI HAKLARI
12.1. KVKK Kapsamındaki Haklar (Madde 11)
Türkiye’deki kullanıcılar olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
f) KVKK Madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
g) Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini
isteme
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir
sonucun ortaya çıkmasına itiraz etme
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın
giderilmesini talep etme
12.2. GDPR Kapsamındaki Haklar (Avrupa Birliği Kullanıcıları)
AB/AEA’daki kullanıcılar olarak aşağıdaki ek haklara sahipsiniz:
a) Erişim hakkı (Madde 15)
b) Düzeltme hakkı (Madde 16)
c) Silme hakkı / Unutulma hakkı (Madde 17)
d) İşlemenin kısıtlanmasını isteme hakkı (Madde 18)
e) Veri taşınabilirliği hakkı (Madde 20)
f) İtiraz hakkı (Madde 21)
g) Otomatik bireysel karar vermeye tabi olmama hakkı (Madde 22)
12.3. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:
– E-posta: info@greenyazilim.com
– Mesaj: Instagram veya WhatsApp üzerinden doğrudan iletişime geçerek
Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.
13. ÇOCUKLARIN GİZLİLİĞİ
Platformumuz 16 yaşın altındaki çocuklara yönelik değildir. Bilerek 16 yaşın altındaki kişilerden
kişisel veri toplamıyoruz. Eğer 16 yaşın altındaki bir çocuğa ait kişisel verilerin toplandığını fark
edersek, bu verileri derhal silmek için gerekli adımları atacağız. Ebeveynler veya yasal vasiler,
çocuklarına ait verilerin silinmesi için bizimle iletişime geçebilir.
14. ÇEREZLER (COOKIES)
Web sitemiz ve admin panelimiz, temel işlevsellik için gerekli çerezler kullanabilir. Bu çerezler:
– Oturum yönetimi çerezleri (admin panel girişi için)
– Güvenlik çerezleri (CSRF koruması)
Reklam veya izleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır.
15. VERİ İHLALİ BİLDİRİMİ
Kişisel veri güvenliğini etkileyen bir ihlal tespit edilmesi halinde:
– KVKK kapsamında: Kişisel Verileri Koruma Kurulu’na en kısa sürede ve her halükarda 72 saat içinde
bildirim yapılacaktır
– GDPR kapsamında: İlgili denetim otoritesine 72 saat içinde bildirim yapılacaktır
– Yüksek risk taşıyan ihlallerde ilgili kişiler de en kısa sürede bilgilendirilecektir
16. YAPAY ZEKA KULLANIMI HAKKINDA BİLGİLENDİRME
Platformumuz, müşteri mesajlarına yanıt üretmek için yapay zeka teknolojisi (OpenAI GPT modelleri)
kullanmaktadır. Bu kapsamda:
– Mesaj içerikleriniz, size uygun yanıt üretilmesi amacıyla yapay zeka modeline iletilir
– Yapay zeka, randevu uygunluğu kontrolü ve randevu oluşturma gibi işlevleri otomatik olarak
gerçekleştirebilir
– Yapay zeka tarafından üretilen yanıtlar, işletmenin belirlediği kurallar ve yönergeler çerçevesinde
oluşturulur
– Yapay zeka ile yapılan etkileşimler, hizmet kalitesinin artırılması amacıyla kaydedilebilir
– Verileriniz, yapay zeka modellerinin eğitimi için KULLANILMAZ
17. POLİTİKA DEĞİŞİKLİKLERİ
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, web sitemiz
üzerinden bildirim yayınlanacaktır. Politikanın en güncel hali her zaman bu sayfada yayınlanır.
Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.
Bu politikanın en son güncellenme tarihi sayfanın başında belirtilmektedir.
18. İLETİŞİM
Bu Gizlilik Politikası hakkında sorularınız veya talepleriniz için:
Şirket: Green Yazılım ve Danışmanlık
E-posta: info@greenyazilim.com
Web: https://greenyazilim.com
Kişisel verilerinizle ilgili talepleriniz için yukarıdaki iletişim bilgilerini kullanabilirsiniz.
Talepleriniz en geç 30 gün içinde yanıtlanacaktır.
—
Bu metin tüm Meta App Review gereksinimlerini karşılıyor:
– Instagram/Meta verilerinin nasıl toplandığı ve kullanıldığı (Bölüm 7)
– Üçüncü taraf paylaşımı (Bölüm 8)
– Veri güvenliği (Bölüm 9)
– Kullanıcı hakları ve silme mekanizması (Bölüm 12)
– Çocuk koruması (Bölüm 13)
– AI kullanım bildirimi (Bölüm 16)
– KVKK + GDPR uyumu (Bölüm 6, 11, 12)
