Gizlilik Politikası

1. Kim olduğumuz

istGalaxy (BEDDRAMA LLC tarafından işletilir; 2803 Philadelphia Pike STE B296, Claymont, DE 19703, ABD), işletmelere çok kanallı müşteri mesajlaşması yönetimi, kaynak-gösterimli yapay zekâ asistanı ve faturalama sunan bir platformdur. Sorular için: info@istgalaxy.com.

2. Topladığımız veriler

Hesap ve işletme verileri: ad, e-posta, şifre (hash'lenmiş), işletme profili ve oluşturduğunuz operatör kullanıcıları.

Mesajlaşma verileri (müşterilerimiz adına işlenir): WhatsApp, Instagram, Messenger, web, e-posta, Telegram ve SMS kanallarından gelen mesajlar, ekler, gönderen kimliği/numarası, profil adı ve konuşma meta verileri.

Ödeme verileri: faturalama Stripe ile yürütülür; tam kart numaralarını saklamayız.

Kullanım ve teknik veriler: güvenlik ve performans için günlük kayıtları, cihaz/tarayıcı bilgisi ve özellik kullanımı.

3. Verileri nasıl kullanırız

Hizmeti sunmak için: mesajları yönlendirmek ve saklamak, kaynak-gösterimli yapay zekâ yanıtları üretmek, insan operatöre devir, fatura ve ödeme linki oluşturmak, faturalama, destek, güvenlik ve ürün geliştirme. Kişisel verileri satmayız.

4. Hizmet sağlayıcılar

Veriyi yalnızca Hizmeti yürütmemize yardımcı olan sağlayıcılarla paylaşırız: Meta Platforms (WhatsApp/Instagram/Messenger), Stripe (ödeme), yapay zekâ model sağlayıcıları, Cloudflare ve barındırma sağlayıcıları. Her biri kendi şartları ve talimatlarımız doğrultusunda işler.

5. Takvim verileri (Google ve Microsoft)

İsteğe bağlı takvim senkronizasyonunu bağlarsanız, istGalaxy'nin Google Calendar veya Microsoft 365 takviminize erişimi yalnızca iki amaçla kullanılır: (1) müsaitlik kontrolü — takviminizdeki meşgul zaman blokları okunur ve o saatlere randevu verilmez; (2) randevu yazımı — platformda alınan randevular takviminize etkinlik olarak eklenir, iptal edildiğinde silinir.

Etkinliklerinizin içeriğini (başlık, açıklama, katılımcılar) saklamayız; yalnızca meşgul zaman aralıkları geçici olarak (en fazla 2 dakikalık önbellekte) işlenir. Erişim jetonları şifrelenmiş olarak saklanır. Takvim verileriniz reklam amacıyla kullanılmaz, satılmaz, üçüncü taraflara aktarılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Bağlantıyı istediğiniz an panelden kesebilirsiniz; kesildiğinde saklanan jetonlar silinir.

Google verileri için: istGalaxy'nin Google API'lerinden alınan bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Yapay zekâ özellikleriyle ilgili olarak: Google API'lerinden alınan ham, toplu veya türetilmiş hiçbir kullanıcı verisi, genelleştirilmiş yapay zekâ / makine öğrenimi modelleri geliştirmek, eğitmek veya iyileştirmek için kullanılmaz ve bu amaçla hiçbir üçüncü tarafa aktarılmaz; yapay zekâ sağlayıcılarımız verileri yalnızca anlık yanıt üretimi (inference) için işler.

6. Saklama

Hesap ve konuşma verilerini, işletme hesabı aktif olduğu sürece ve yasal, vergisel veya güvenlik amaçları gerektirdiği ölçüde saklarız. Müşteriler kendi verilerini kontrol eder ve silme talep edebilir.

7. Haklarınız ve veri silme

Geçerli mevzuat (GDPR/KVKK dahil) kapsamında verilerinize erişim, düzeltme veya silme talep edebilirsiniz. Silme talebi için Veri Silme sayfamıza bakın.

8. Güvenlik

Aktarımda şifreleme, hassas kimlik bilgileri için saklamada şifreleme, kiracı (tenant) izolasyonu ve erişim kontrolleri kullanırız. Hiçbir yöntem %100 güvenli değildir, ancak verinizi korumak için çalışırız.

9. Uluslararası aktarım

Veriler, bizim ve sağlayıcılarımız tarafından kendi ülkenizin dışındaki ülkelerde (ör. AB/ABD) uygun güvencelerle işlenebilir.

10. Çocuklar

Hizmet işletmelere yöneliktir ve 16 yaşından küçüklere yönelik değildir.

11. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikler yeni bir “Son güncelleme” tarihiyle burada yayımlanır. BEDDRAMA LLC — info@istgalaxy.com.