Yapay Zekâ Bağlantısı Gizlilik Metni
KVKK kapsamında aydınlatma
Bu metin, Sipnik yapay zekâ bağlantısını (işletme panelini Claude, ChatGPT gibi bir yapay zekâ asistanına MCP açık standardıyla bağlama özelliği) kullandığında kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
Veri sorumlusu
Bink Teknoloji Sanayi Ticaret Limited Şirketi ("Bink", "Sipnik"). İletişim: [email protected] · 0850 242 25 43. İşletmenin kendi müşterilerine ait veriler bakımından işletme ile Bink arasındaki Sipnik hizmet sözleşmesi ve işletmenin kendi aydınlatma yükümlülükleri geçerlidir.
Bağlantı sırasında işlenen veriler
- Panel kullanıcısı: kullanıcı numarası, ad soyad, giriş için kullanılan telefon numarası ve işletme yetkileri. Şifre yalnız giriş anında panelin kuralıyla doğrulanır, bağlantı tarafında saklanmaz.
- Bağlantı bilgisi: bağlanan uygulamanın adı ve dönüş adresi, bağlantı zamanı, son kullanım zamanı, IP adresi, bağlantının değişiklik izni olup olmadığı. Erişim belirteçleri ve anahtarlar yalnız tek yönlü özet (hash) olarak saklanır.
- Kullanım kaydı: asistanın çağırdığı her araç için araç adı, gönderilen parametreler (ör. tarih aralığı, ürün numarası), dönen kayıt sayısı, süre, sonuç, IP adresi ve zaman. Asistana verilen yanıtın içeriği saklanmaz.
- Değişiklikler: onaylanan her değişiklik (ör. fiyat güncellemesi) panelin işlem kaydına ve gerekiyorsa fiyat geçmişine, kimin hangi bağlantıyla yaptığıyla birlikte yazılır.
Asistana iletilen veriler
Asistan bir soruyu yanıtlamak için yalnız bağlanan kullanıcının panelde görebildiği verileri okuyabilir: satış toplamları, sipariş listeleri, ürün ve menü bilgisi, kampanyalar, özel pasta talepleri, müşteri geri bildirimleri gibi. Müşteri adları kısaltılmış (ad ve soyadın baş harfi), telefon numaraları maskeli iletilir; müşterilerin e-posta adresi, adresi ve kart bilgisi hiçbir zaman iletilmez.
Bu veriler, kullanıcının kendi seçtiği yapay zekâ hizmetine (ör. Anthropic, OpenAI) iletilir ve o hizmetin kendi gizlilik koşullarına tabidir; hizmetin sunucuları yurt dışında olabilir. Aktarımı, işletme adına yetkili kullanıcı kendi tercihiyle başlatır; bağlantıyı istediği an kesebilir.
Amaçlar ve hukuki sebep
- Yapay zekâ bağlantısı hizmetini sunmak ve kullanıcının sorularına işletme verisiyle yanıt verilmesini sağlamak (KVKK m.5/2-c, sözleşmenin ifası)
- Yetkisiz erişimi önlemek, kötüye kullanımı tespit etmek ve yapılan değişiklikleri denetlenebilir kılmak (KVKK m.5/2-f, meşru menfaat; m.5/2-ç, hukuki yükümlülük)
Saklama süreleri
- Araç çağrısı kayıtları: 1 yıl
- Değişiklik onay kodları: 30 gün
- Kesilen ya da süresi dolan bağlantıların kayıtları: 90 gün
- Panel işlem kaydı ve fiyat geçmişi: Sipnik panelinin genel saklama süresince
Süresi dolan kayıtlar her gece otomatik olarak silinir.
Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Bağlantılarını Sipnik panelindeki "Yapay zekâ bağlantıları" ekranından görebilir ve kesebilirsin.