Gizlilik Politikası ve Aydınlatma Metni

Bu sayfa, Nep Mobilya'nın Instagram üzerinden gelen mesajları yanıtlamak için kullandığı Müzeyyen adlı uygulamada kişisel verilerin nasıl işlendiğini anlatır. Bu metni iki sebeple yayımlıyoruz: KVKK'nın 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek ve Instagram uygulamamız için Meta'nın istediği gizlilik politikasını yayımlamak (Meta Platform Terms, md. 4). Metin, uygulamanın gerçekte nasıl çalıştığına bakılarak yazılmıştır.

Bir bakışta

Instagram'da @nepmobilya hesabına yazdığınız mesajlar, Müzeyyen adlı otomatik yanıt sistemi tarafından okunur ve cevaplanır. Karşınızdaki her zaman bir insan değildir.
Mesajınızın metni, yanıt üretilebilmesi için Amerika Birleşik Devletleri'nde yerleşik bir yapay zekâ sağlayıcısına iletilir. Bu bir yurt dışı aktarımıdır.
Konuşma kayıtları, işletmemizin İstanbul Başakşehir'deki iş yerinde bulunan kendi bilgisayarımızda tutulur. Bulut veri tabanı, reklam ağı, analitik veya izleme yazılımı kullanmıyoruz.
Verilerinizi sildirmek için nepmobilya@gmail.com adresine e-posta göndermeniz yeterlidir.
Lütfen sağlık durumunuz, engellilik durumunuz, inancınız gibi özel nitelikli kişisel verilerinizi ve kimlik/kart numaralarınızı bu kanaldan paylaşmayın.

Veri sorumlusunun kimliği

Ticari unvan Homiac

Marka Nep Mobilya

FaaliyetMobilya imalatı

Adres[AÇIK ADRES — Başakşehir / İstanbul]

Vergi dairesi ve numarası Güngören / 110563712

E-postanepmobilya@gmail.com

Instagram@nepmobilya

Uygulama adıMüzeyyen

Bu politikada geçen "biz", "işletmemiz" ifadeleri yukarıdaki veri sorumlusunu; "uygulama" ifadesi Müzeyyen'i anlatır.

Instagram mesajlaşması aydınlatma metni

Bu bölüm, KVKK'nın 10. maddesinde sayılan unsurları bir arada verir; her başlığın ayrıntısı aşağıdaki bölümlerdedir.

Veri sorumlusu: Yukarıdaki tabloda kimliği yazılı işletme.
İşleme amaçları: Instagram Direkt Mesaj kutumuza yazdığınız mesajı okuyup size otomatik yanıt üretmek, ürün-fiyat-teslimat sorularınızı cevaplamak, talebinizi işletme sahibine aktarmak, teklif hazırlamak ve sipariş öncesi iletişimi yürütmek, sipariş verilmişse ticari ve mali kayıtları tutmak.
Aktarılan taraflar ve amacı: Meta Platforms (mesajlaşma altyapısı — yurt dışı), yapay zekâ sağlayıcıları Anthropic PBC ve seçilmesi hâlinde OpenAI (yanıt üretimi — yurt dışı), bağlantı tüneli sağlayıcısı ngrok (mesajın bilgisayarımıza ulaşması — yurt dışı), talep hâlinde yetkili kamu kurumları.
Toplama yöntemi: Kişisel verileriniz, Instagram üzerinden bize kendinizin gönderdiği mesajlar yoluyla, Meta'nın mesajlaşma altyapısı (bildirimler ve Graph API) üzerinden tamamen otomatik yollarla toplanır.
Hukuki sebep: Aşağıdaki amaç tablosunda her amaç için ayrı ayrı yazılmıştır.
Haklarınız: KVKK'nın 11. maddesindeki haklarınız ve başvuru yolu "KVKK kapsamındaki haklarınız" bölümündedir.

Hangi verileri işliyoruz

Kişisel verilerinizi, Instagram üzerinden bize gönderdiğiniz mesajlar yoluyla, Meta'nın mesajlaşma altyapısı üzerinden tamamen otomatik yollarla topluyoruz. Uygulama yalnızca Instagram Direkt Mesaj kutumuza gelen ve giden mesajlarla ilgili verileri işler. İşlenen veriler şunlardır:

a) Instagram'ın (Meta'nın) bize otomatik olarak gönderdiği veriler

Instagram kullanıcı numaranız (IGSID): Instagram hesabınıza ait, işletmemize özel kalıcı numara. Konuşma kaydınızın dosya adı da bu numaradan üretilir.
Mesaj metniniz: Yazdığınız metnin tamamı, kısaltılmadan.
Mesaj numarası (mid): Meta'nın her mesaja verdiği kimlik. Aynı mesaja iki kez cevap vermemek için tutulur.
Mesajın gönderilme zamanı.
Reklam bilgisi: Bize bir Instagram/Facebook reklamına tıklayarak ulaştıysanız, o reklamın etiketi, reklam numarası ve reklam başlığı.
Gönderdiğiniz görseller: Instagram üzerinden bize fotoğraf gönderirseniz, hangi ürünle ilgilendiğinizi anlayabilmek için o görsel işletmemizin bilgisayarına indirilir, otomatik yanıt sistemine gösterilir ve 14 gün saklandıktan sonra otomatik olarak silinir. Görselin içeriği, yanıt üretilebilmesi için mesaj metniyle birlikte yurt dışındaki yapay zekâ sağlayıcısına iletilir. Yalnızca fotoğraflar (JPEG, PNG, WebP, GIF) indirilir; video, ses ve diğer dosya türleri indirilmez, kayda yalnızca "(görsel veya dosya gönderdi)" notu düşülür. Lütfen kimlik, kart veya benzeri belgelerin fotoğrafını bu kanaldan göndermeyin.
İşletme sahibinin elle yazdığı cevaplar: İşletme sahibi Instagram uygulamasından size elle cevap yazarsa, o metin de aynı konuşma kaydına eklenir.

b) Instagram'a ayrıca sorarak aldığımız veri

Instagram kullanıcı adınız (@kullaniciadi): Konuşmayı sizin adınızla görebilmek için, her yeni konuşmada bir kez Meta'nın Graph API'sine sorulur ve kaydedilir. (Bu sırada kullanıcı adınızla birlikte gelen "görünen ad" bilgisini kullanmıyor ve saklamıyoruz.) Bu sorgu başarısız olursa kaydınızda kullanıcı adı boş kalır.

c) Sohbet sırasında sizden istediğimiz ve sizin yazdığınız veriler

Bu bilgiler Instagram'dan gelmez; teklif verebilmek ve size dönüş yapabilmek için konuşma sırasında sizden istenir ve yazdığınız mesajdan alınıp ad, telefon, şehir gibi başlıklar altında ayrı ayrı kaydedilir:

Ad ve soyad
Telefon numarası
Firma adı
Firmadaki göreviniz/pozisyonunuz (isteğe bağlı; sorulur, vermezseniz geçilir)
Şehir ve ilçe
İş kolu, ilgilendiğiniz ürün, adet ve tahmini alım zamanı

d) Uygulamanın kendi ürettiği kayıtlar

Konuşmanın tamamı (sizin ve otomatik yanıt sisteminin bütün mesajları, zamanlarıyla birlikte)
Kaydın başlığı (adınız ve firma adınızdan oluşturulur)
İşletme sahibinin sizinle ilgili elle yazdığı notlar, telefon görüşmesinin yapıldığı bilgisi ve görüşme notu (ses kaydı almıyoruz), sipariş bilgisi
İşletme sahibinin eklediği etiketler, talebin hangi aşamada olduğu, sonuçlanmadıysa sebebi, erteleme tarihi ve size gönderilmeden önce beklemeye alınan taslak cevaplar
Yapay zekâ tarafından üretilen ve talep hâlinde işletme sahibine gösterilen konuşma özeti/müşteri raporu
Otomatik olarak hesaplanan ilgi/öncelik puanı ve müşteri türü
Sistem kayıtları (log): Bize gelen her mesaj için, sistemin çalıştığını takip edebilmek amacıyla Instagram kullanıcı numaranızın son altı hanesini ve mesajınızın ilk 60 karakterini içeren bir satır, şifrelenmemiş bir sistem kaydı dosyasına yazılır. Bir reklamdan geldiyseniz reklamın başlığı da yazılır. Bir mesaj yanıtlanamadığında veya bir hata çıktığında, mesajınızdan alınan bilgilerin (ör. ad, telefon) bir kısmı da aynı dosyaya yazılabilir.

Ayrıca toplamadığımız veriler: Cihaz konum (GPS) verisi, ödeme/kart bilgisi, kimlik numarası, e-posta adresi, cihaz ve tarayıcı bilgisi, çerez tabanlı izleme verisi, profil fotoğrafınız, takipçi listeniz, gönderileriniz ve yorumlarınız. Bunları sizden istemiyor ve ayrı bir bilgi olarak kaydetmiyoruz. Ancak bu bilgileri kendiniz mesajınıza yazarsanız, mesaj metninin tamamı diğer mesajlar gibi kaydedilir ve yanıt üretilmesi için yapay zekâ sağlayıcısına gider. Verdiğiniz il/ilçe bilgisini ise teklif ve teslimat için ayrıca saklıyoruz. Uygulamada reklam ağı, analitik veya davranış takip aracı bulunmaz; bu web sayfasının barındırıldığı altyapının kendi zorunlu çerezleri ve sunucu ziyaret kayıtları olabilir.

Verilerinizi hangi amaçla ve hangi hukuki sebeple işliyoruz

AmaçKullanılan verilerHukuki sebep (KVKK m.5)

Sipariş/teklif görüşmesine dönmemiş mesajlarda: mesajınızı okuyup size otomatik yanıt üretmekMesaj metni, konuşma geçmişim.5/2-f (meşru menfaat — işletmemizin kendisine yazan kişiye cevap verebilmek için duyduğu makul ihtiyaç)

Teklif veya sipariş görüşmesine dönmüş mesajlarda: yanıt üretmek ve görüşmeyi yürütmekMesaj metni, konuşma geçmişi, sohbette verdiğiniz bilgilerm.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması)

Ürün, fiyat, ölçü, teslimat ve stok sorularınızı cevaplamakMesaj metni, ilgilendiğiniz ürün bilgisim.5/2-f (meşru menfaat)

Talebinizi işletme sahibine aktarmak, gerektiğinde sizi telefonla aramakAd-soyad, telefon, firma, şehir/ilçe, adet, konuşma geçmişim.5/2-c

Teklif hazırlamak ve sipariş öncesi iletişimi yürütmekSohbette verdiğiniz iletişim ve talep bilgilerim.5/2-c

Aynı mesaja iki kez cevap verilmesini önlemek, sistem hatalarını gidermekMesaj numarası, Instagram kullanıcı numarası, sistem kayıtlarım.5/2-f (meşru menfaat)

Reklamlarımızdan gelen taleplerin hangi ürünle ilgili olduğunu anlamakReklam etiketi, reklam numarası ve başlığım.5/2-f (meşru menfaat)

Sipariş verildiyse ticari ve mali kayıtları tutmakAd-soyad, firma, sipariş bilgisim.5/2-ç (hukuki yükümlülük)

Bu kanaldan topladığımız verileri başka hiçbir amaçla kullanmıyoruz. Özellikle reklam hedeflemesi, üçüncü taraflara satış veya pazarlama listesi oluşturmak için kullanmıyoruz. Bu verileri model eğitimi amacıyla biz hiçbir yere vermiyoruz; kullandığımız yapay zekâ sağlayıcılarının kendi işleme koşulları için onların gizlilik politikaları ayrıca geçerlidir. Instagram Direkt Mesaj verilerini, Meta Geliştirici Politikalarının izin verdiği kapsam dışında işlemiyoruz.

Otomatik yanıt sistemi hakkında

Instagram hesabımıza yazdığınızda size ilk cevabı çoğunlukla bir insan değil, yapay zekâ destekli bir yazılım (Müzeyyen) verir. Sistem, konuşmanın akışına göre otomatik olarak yanıt üretir ve sizden ad-soyad, telefon gibi bilgileri ister.

Sistem, fiyat listemizdeki rakamları, minimum adet, teslim şekli, ölçü ve renk gibi bilgileri kendisi söyleyebilir. Sipariş açma, ödeme, indirim ve pazarlama gibi konular ile belirli bir adedin üzerindeki talepler işletme sahibine devredilir ve bağlayıcı kararı insan verir. İşletme sahibi konuşmayı her zaman görebilir ve dilediği anda araya girip elle yanıt yazabilir.

Talebinizin aciliyetini sıralayabilmek için otomatik bir ilgi/öncelik puanı ve müşteri türü (ör. toptan/perakende) hesaplanır. Bu değerlendirme yalnızca sizinle ne kadar hızlı ilgileneceğimizi belirler; hakkınızda başka bir sonuç doğurmaz.

Küfür veya hakaret içeren bir mesaj geldiğinde o mesaj için yapay zekâ çalıştırılmaz ve o anda sağlayıcıya bir istek gönderilmez. Mesaj kaydımızda tutulur; konuşma devam ederse, konuşma geçmişinin bir parçası olarak sonraki yanıtlarda sağlayıcıya iletilebilir.

Yalnızca otomatik sistemlerin (münhasıran otomatik analizin) verdiği bir karar yüzünden zarar gördüğünüzü düşünüyorsanız, KVKK m.11 uyarınca buna itiraz edebilirsiniz (aşağıdaki "Haklarınız" bölümü).

Verilerinizi kimlerle paylaşıyoruz

Verilerinizi aşağıda tek tek sayılan taraflar dışında hiç kimseyle paylaşmıyoruz. Veri satışı yapmıyoruz.

1) Meta Platforms (Instagram) — mesajlaşma altyapısı — YURT DIŞI AKTARIM Mesajlarınız zaten Instagram üzerinden geliyor. Uygulamamız, size cevap gönderebilmek, mesajınızı "okundu" işaretleyebilmek, cevap yazılırken "yazıyor" göstergesini açabilmek ve kullanıcı adınızı öğrenebilmek için Meta'nın Graph API'sine bağlanır. Meta'ya giden veriler: Instagram kullanıcı numaranız, bizim yazdığımız cevap metni, mesajınızın okundu olarak işaretlenmesi, "yazıyor" bilgisi ve kullanıcı adınızı öğrenmek için yaptığımız sorgu. Bize yazdığınız mesajı Meta'ya biz tekrar göndermiyoruz; o mesaj zaten Instagram'ın kendi sisteminde bulunuyor. Meta'nın sunucuları yurt dışındadır. Meta, kendi hizmetleri bakımından ayrıca ve bağımsız olarak veri sorumlusudur; Instagram'ın kendi gizlilik politikası ayrıca geçerlidir.

2) Yapay zekâ sağlayıcıları (ABD) — yanıt üretimi — YURT DIŞI AKTARIM Size cevap üretebilmesi için, bilgisayarımızda kurulu yapay zekâ programı aracılığıyla sağlayıcının ABD'de bulunan sistemlerine şunlar gönderilir:

Sizinle aramızdaki konuşmanın tamamı (sizin ve sistemin bütün mesaj metinleri),
O ana kadar sizden öğrenilmiş bilgiler: ad-soyad, telefon numarası, firma, şehir/ilçe, ürün ve adet,
İşletme sahibinin size ilişkin yazdığı notlar,
İşletme sahibi konuşma özeti istediğinde konuşmanın tamamı ve toplanan bilgiler.

Gelen mesajların otomatik yanıtları Anthropic PBC (ABD) üzerinden üretilir. İşletme sahibi panelden taslak cevap veya konuşma raporu üretirken ikinci bir sağlayıcıyı (OpenAI, ABD) seçebilir; bu seçildiğinde yukarıdaki aynı bilgiler OpenAI'ye gider.

Gönderilmeyenler: Instagram kullanıcı numaranız (IGSID), Instagram kullanıcı adınız ve mesaj numaranız yapay zekâ sağlayıcısına iletilmez. Hangi reklamdan geldiğinize dair kod ve numaralar da gönderilmez.

Bu aktarım, 6698 sayılı Kanun'un 9. maddesi kapsamında bir yurt dışına aktarımdır ve her gelen mesajda gerçekleşir. Aktarım için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararına dayanmıyoruz; hâlihazırda böyle bir karar bulunmamaktadır. Aktarım, size otomatik yanıt verilebilmesi için hizmetin çalışma biçiminin zorunlu bir parçasıdır. Bu kanaldan bilgi paylaşırken bunu göz önünde bulundurmanızı rica ederiz.

3) ngrok (ABD) — mesajların bilgisayarımıza ulaşmasını sağlayan ara geçit (tünel) hizmeti — YURT DIŞI AKTARIM Instagram'dan gelen mesajların iş yerimizdeki bilgisayara ulaşabilmesi için ngrok adlı bir bağlantı tüneli hizmeti kullanıyoruz. Instagram'dan gelen bütün mesaj trafiği teknik olarak bu sağlayıcının sunucuları üzerinden geçer; sağlayıcı, mesaj metnini ve Instagram kullanıcı numaranızı teknik olarak görebilecek konumdadır.

4) Yetkili kamu kurum ve kuruluşları Mahkeme kararı veya mevzuattan doğan bir talep olması hâlinde, yalnızca talep edilen kapsamla sınırlı olarak.

Bunların dışında hiçbir bulut veri tabanına, e-posta pazarlama aracına, analitik/ölçümleme hizmetine, hata raporlama servisine veya reklam ağına veri göndermiyoruz.

Verileriniz nerede ve ne kadar süre saklanıyor

Konuşma kayıtlarını bir bulut sunucusunda değil, işletmemizin kendi Windows bilgisayarında, o bilgisayardaki bir klasörde, sıradan metin dosyaları (JSON) hâlinde saklıyoruz. Her Instagram konuşması için bir dosya oluşur ve dosyanın adı Instagram kullanıcı numaranızı içerir.

Uygulamada kayıtları belirli bir süre sonunda otomatik olarak silen bir mekanizma bulunmamaktadır. Kayıtlar, silinmelerini talep edene kadar veya biz elle silene kadar bilgisayarımızda kalır. Bu nedenle:

Talebiniz üzerine kaydınızı elle siliyoruz (aşağıdaki bölüm).
Siparişe dönüşmemiş konuşma kayıtlarını, son mesajın üzerinden 12 ay geçtikten sonra siliyoruz; bu gözden geçirmeyi 6 ayda bir elle yapıyoruz.
Sipariş verilmiş ve fatura düzenlenmişse, ilgili ticari ve vergisel kayıtları mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl) saklıyoruz; bu kapsamdaki bilgiler silme talebinden istisnadır.

Kendiliğinden sınırlanan tek şey şu iki kayıttır: tekrar cevap verilmesini önlemek için en fazla son 500 mesaj numarası ve her konuşma dosyasının içinde en fazla son 200 teknik işlem kaydı tutulur; bunlardan daha eskileri otomatik olarak silinir. Sistem kaydı (log) dosyası bu sınırın dışındadır: elle silinene kadar büyümeye devam eder ve içinde Instagram kullanıcı numaranızın son haneleri, mesajlarınızın ilk 60 karakteri ve bazı hata durumlarında mesajınızdan alınmış bilgi parçaları bulunur.

Veri güvenliği

Aldığımız somut tedbirler:

Instagram'dan gelen her bildirimin gerçekten Meta'dan geldiğini, Meta'nın imza doğrulaması (HMAC) ile kontrol ediyoruz; imzası geçersiz istekleri işleme almıyor ve içeriğini hiç okumuyoruz.
Meta'ya tarafımızdan yapılan bütün çağrıları (cevap gönderme, okundu bilgisi, kullanıcı adı sorgusu) HTTPS üzerinden kuruyoruz. Meta'dan bize gelen mesajlar da ara geçit (tünel) sağlayıcısına kadar HTTPS ile taşınır; tünelden bilgisayarımıza son adım aynı makine içindeki yerel bağlantıdır.
Verileri harici bir veri tabanında veya paylaşımlı bir bulut hesabında tutmuyoruz; kayıtlar iş yerimizdeki bilgisayarda durur.
Gönderdiğiniz fotoğrafları yalnızca hangi ürünle ilgilendiğinizi anlamak için indiriyor, 14 gün sonra otomatik olarak siliyoruz. Video, ses ve diğer dosya türlerini hiç indirmiyoruz.

Şunu da açıkça belirtelim: Instagram bildirimlerini alabilmek için bilgisayarımız bir bağlantı tüneli üzerinden internete açıktır ve kayıtlar bilgisayarımızda şifrelenmiş biçimde saklanmamaktadır. Hiçbir internet bağlantısı ya da saklama yöntemi mutlak güvenlik sağlamaz. Bu nedenle bu kanaldan kimlik numarası, banka/kart bilgisi, şifre veya sağlık bilgisi gibi hassas bilgiler göndermemenizi önemle rica ederiz. Bir veri ihlali yaşanması hâlinde, KVKK m.12/5 ve Kurul'un 2019/271 sayılı kararı uyarınca, ihlali öğrendiğimiz andan itibaren en kısa sürede, en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca en kısa sürede etkilenen kişilere bildirim yaparız.

Özel nitelikli kişisel veriler

Mobilya taleplerinde bazen sağlık durumu veya engellilik gibi bilgiler (örneğin hasta yatağı, tekerlekli sandalye erişimi, ibadet alanı düzenlemesi) paylaşılabiliyor. Bunlar KVKK m.6 kapsamında özel nitelikli kişisel veridir ve bu kanaldan paylaşılmamasını rica ederiz. Ölçü ve ürün ihtiyacınızı bu bilgileri vermeden de anlatabilirsiniz.

Böyle bir bilgi yine de mesajınıza yazılırsa, mesaj metninin tamamı diğer mesajlar gibi kaydedilir ve yanıt üretilmesi için yapay zekâ sağlayıcısına gider. Bu tür bir bilgiyi fark ettiğimizde kaydınızdan çıkarıyor ve talebinizi ürün-ölçü bilgisiyle sınırlı olarak ele alıyoruz. Böyle bir bilgi paylaştığınızı fark eder ve kaydın silinmesini isterseniz, aşağıdaki adrese yazmanız yeterlidir; talebinizi öncelikli olarak ele alırız.

Verilerinizi nasıl sildirirsiniz

Verilerinizin silinmesini istemek için ücretsiz ve basit bir yol vardır:

nepmobilya@gmail.com adresine, konu satırına "Veri Silme Talebi" yazarak bir e-posta gönderin. E-postada şunları belirtmeniz yeterlidir:

Bize yazdığınız Instagram kullanıcı adınız (@ ile birlikte) — kaydınızı öncelikle bu bilgiyle buluyoruz. Kullanıcı adınız kaydımıza düşmemişse, bize verdiğiniz ad-soyad/telefon ya da konuşmanın yaklaşık tarihi ve konusu ile de eşleştirme yapabiliyoruz; gerekirse sizden ek bilgi isteriz.
Silinmesini istediğiniz bilgiler (tamamı ya da yalnızca telefon numaranız gibi belirli bir kısmı),
Size dönüş yapabileceğimiz bir iletişim yolu.

Ne yapıyoruz:

Talebi, e-postada belirttiğiniz Instagram hesabından bize kısa bir doğrulama mesajı göndermenizi isteyerek teyit ederiz; dilerseniz bu teyidi biz de o hesaba yazarak yaparız. Başka bir kişinin sizin kaydınızı sildirmesini bu adımla engelliyoruz.
Kaydın size ait olduğunu doğruladıktan sonra konuşma dosyanızı bilgisayarımızdan sileriz; buna mesajlarınız, adınız, telefonunuz, notlar ve konuşma özeti de dâhildir. Ayrıca sistem kaydı (log) dosyasında sizinle ilişkilendirilebilecek satırları temizleriz.
İşlem tamamlandığında size yazılı olarak bilgi veririz.
Talebinizi en geç 30 gün içinde sonuçlandırırız; genellikle birkaç iş günü içinde tamamlanır.
Ücret talep etmeyiz.
Sipariş verilmiş ve satış kaydı oluşmuşsa, satış defterindeki ilgili satır ticari kayıt olduğu için silinmez; mevzuat gereği saklanması zorunlu ticari ve mali kayıtlar da silinemez. Bu durumda hangi bilginin neden kaldığını size yazılı olarak bildiririz.

Instagram'daki mesajlaşma geçmişi hakkında: Bizim silme işlemimiz kendi kayıtlarımızı kapsar. Instagram uygulamasındaki sohbetin kendisi Meta'nın sistemlerinde durur; oradaki mesajları Instagram uygulamasından kendiniz silebilir, Instagram/Meta hesap ayarlarından da veri talebinde bulunabilirsiniz.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu: Taleplerinizi nepmobilya@gmail.com adresine e-posta ile veya [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yarayan bilgilere (Instagram kullanıcı adınız, varsa bize verdiğiniz ad-soyad ve telefon) yer vermeniz, talebinizi daha hızlı sonuçlandırmamızı sağlar. Başvuruları, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde en geç 30 gün içinde sonuçlandırırız. Cevabımızı yeterli bulmazsanız veya başvurunuza süresinde cevap verilmezse, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (www.kvkk.gov.tr).

Ticari ileti göndermiyoruz

Bu sistem yalnızca bize yazdığınız mesajlara cevap verir. Kendiliğinden kampanya, indirim veya hatırlatma mesajı göndermez. Bize yazmanız, tarafınıza ticari elektronik ileti gönderilmesine onay verdiğiniz anlamına gelmez.

Çocukların verileri

Hizmetlerimiz işletmelere ve yetişkin tüketicilere yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir verinin yanlışlıkla kaydedildiğini fark eder veya bize bildirirseniz, ilgili kaydı sileriz.

Bu politikadaki değişiklikler

Uygulamanın çalışma biçimi değiştiğinde bu metni günceller ve sayfanın en üstündeki "Son güncelleme" tarihini yenileriz. Metinde yazmayan bir veri işleme faaliyeti yapmıyoruz; yeni bir işleme faaliyeti başlatmadan önce bu metni güncelliyoruz.

İletişim

Kişisel verilerinizle ilgili her türlü soru, talep ve şikâyetiniz için:

E-posta: nepmobilya@gmail.com
Adres: Ayazma Emlak Konutları 2. Etap No:137 Başakşehir / İstanbul
Telefon:532 163 5777
Instagram: @nepmobilya

English Summary (for Meta App Review)

This is the privacy policy of [LEGAL COMPANY NAME], trading as Nep Mobilya, a furniture manufacturer based in Başakşehir, İstanbul, Türkiye, for its Instagram messaging application named Müzeyyen.

Data we process: Instagram-scoped user ID (IGSID), Instagram username, full text of direct messages sent to and from our account, message ID, timestamp, ad referral data (ref, ad_id, ad_title) when a user arrives via an ad, and a flag indicating whether an attachment was sent. Attachment content and URLs are never downloaded or stored. In the course of the conversation we also ask for and store the customer's name, phone number, company, role/position at the company (optional), city/district, product interest and quantity, plus internal notes, tags, deal stage, an automatically calculated priority score and customer type, and an AI-generated conversation summary. A plain-text server log records one line per incoming message containing the last six digits of the IGSID and the first 60 characters of the message. We do not collect location (GPS), payment, cookie, analytics or device data; if a customer types such details into a message, the message text is stored and sent to the AI provider like any other message.

Why: solely to read incoming Instagram direct messages, generate a reply, answer product/price/delivery questions, hand the request over to the business owner, and prepare quotations and orders. We never use Instagram messaging data for advertising, resale, or AI model training.

Sharing (all international transfers under Turkish law): Meta Platforms (messaging infrastructure — IGSID, our reply text, read receipts, typing indicator, username lookup); Anthropic PBC, USA (AI reply generation — the full conversation text and the name/phone/company/city/product the customer provided are sent; IGSID, username, message ID and ad codes are not); OpenAI, USA (same data, only when the business owner selects this provider in the internal panel for a draft reply or a conversation report); ngrok, USA (network tunnelling — all incoming Instagram webhook traffic passes through it); and competent public authorities on lawful request. No other third parties; we do not sell data. Records are stored on the business owner's own computer in Türkiye, not in a cloud database; they are not encrypted at rest, and the computer is exposed to the internet through the tunnel service in order to receive Instagram notifications.

Retention: there is no automatic deletion mechanism. Records are kept until the customer requests deletion or we delete them manually; we review and delete non-order conversations older than 12 months, twice a year. The server log file grows until deleted manually. Order and invoice records are kept for the period required by Turkish commercial and tax law (as a rule 10 years).

Deletion: any user may request deletion of their data, free of charge, by emailing nepmobilya@gmail.com with the subject "Veri Silme Talegi" / "Data Deletion Request" and their Instagram username. We confirm ownership of the record through the Instagram account itself, then delete the conversation record — including messages, name, phone number, notes and summary — and clear related lines from the server log, confirming in writing within 30 days at the latest. Sales-ledger entries for placed orders are retained as commercial records.

Contact: nepmobilya@gmail.com — Ayazma Emlak Konutları 2. Etap No:137 Başakşehir / İstanbul, Türkiye.