Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Topladığımız Bilgiler

Hesap oluşturduğunuzda e-posta, isim ve şirket bilgileri; WhatsApp kanalı bağladığınızda telefon numarası ve mesaj içerikleri; Instagram hesabı bağladığınızda hesap kimliği, kullanıcı adı ve doğrudan mesajlar; servisi kullanırken oturum, IP ve tarayıcı bilgileri toplanır.

WhatsApp Verileri

WhatsApp Business Cloud API üzerinden son kullanıcılarınızla yaptığınız yazışmalar (metin, medya, kontak, konum, etiket ve durum bilgileri) Meta'dan webhook aracılığıyla NovaApp'e iletilir. Bu veriler yalnızca size ait kiracının (tenant) yetkili kullanıcıları tarafından görüntülenebilir; satılmaz, kiralanmaz veya üçüncü taraf reklam amacıyla paylaşılmaz. Mesaj medya içerikleri şifreli olarak depolanır.

Instagram Verileri

Instagram profesyonel (işletme veya içerik üretici) hesabınızı Instagram ile bağla düğmesiyle NovaApp'e bağladığınızda, verdiğiniz izin kapsamında Meta'dan aşağıdaki veriler alınır:

• Bağlanan hesap: Instagram hesap kimliği, kullanıcı adı ve görünen ad (instagram_business_basic izni). Bu bilgiler gelen mesajları doğru işletmeye yönlendirmek ve panelde hangi hesabın bağlı olduğunu göstermek için kullanılır.
• Mesajlar: hesabınıza gelen ve hesabınızdan giden doğrudan mesajlar; metin, görsel, video, ses ve dosya ekleri, hikâye yanıtları ve hikâyede bahsetmeler, tepkiler, okundu bilgisi ve zaman damgaları (instagram_business_manage_messages izni).
• Mesaj gönderen kişi: Instagram'ın bu uygulamaya özel verdiği kullanıcı kimliği (IGSID) ile, kişinin Instagram ayarları izin veriyorsa adı ve kullanıcı adı. Profil fotoğrafı alınmaz.

Bu veriler yalnızca size ait kiracının (tenant) yetkili kullanıcılarına gelen kutusunda gösterilir ve mesajları okuyup yanıtlamanız için kullanılır; satılmaz, kiralanmaz veya reklam amacıyla paylaşılmaz. NovaApp, Instagram hesabınızın gönderilerini, takipçilerini veya istatistiklerini okumaz. Instagram erişim anahtarı AES-256-GCM ile şifreli saklanır ve süresi dolmadan yenilenir.

Bağlantıyı Entegrasyonlar → Instagram → Bağlantıyı kaldır ile kaldırdığınızda erişim anahtarı silinir ve yeni mesaj alınmaz. Geçmiş konuşmalar, siz silene veya hesabınız kapatılana kadar saklanır. Silme yöntemleri için Veri Silme Talebi sayfasına bakın.

Yapay Zekâ Özellikleri

NovaApp'in yapay zekâ özellikleri isteğe bağlıdır ve yalnızca işletme tarafından açıldığında veya kullanıldığında çalışır. Bu durumda mesaj içerikleri, yalnızca ilgili sonucu üretmek amacıyla aşağıdaki hizmet sağlayıcılarına iletilir:

• Nova AI otomatik cevap ve panel asistanı (Anthropic): WhatsApp veya Instagram konuşmasındaki son metin mesajlar, işletmenin yazdığı talimatlar ve sık sorulan sorular; müşteri siparişini sorarsa sipariş numarası, tarihi, tutarı ve durumu. Panel asistanında (konuşma özeti, akış ve kampanya metni önerisi) kullanıcının asistana yazdığı metin ve ilgili konuşma içeriği.
• Akıllı Yönlendirme (OpenAI): işletme birden fazla takımla yönlendirme kurduğunda, yeni konuşmanın ilk mesajının metni ve takım açıklamaları; amaç konuşmayı doğru takıma atamaktır.

Müşterinin kayıtlı telefon numarası ve Instagram kimliği bu sağlayıcılara ayrıca gönderilmez (müşteri bunları mesaj metnine kendisi yazmışsa metinle birlikte iletilir). Bir temsilci konuşmaya yazdığında otomatik cevap belirlenen süre boyunca durur ve işletme özelliği istediği zaman kapatabilir.

Bilgilerin Kullanımı

• Servisi sunmak ve mesajlaşma altyapısını sağlamak
• Hesap güvenliğini sağlamak ve dolandırıcılığı tespit etmek
• Hizmet kalitesini iyileştirmek (anonim kullanım metrikleri)
• Yasal yükümlülüklere uymak

Bilgilerin Paylaşımı

Kişisel verileriniz satılmaz veya kiralanmaz. Sadece servisin çalışması için gerekli üçüncü taraf veri işleyenleriyle paylaşılır:

• Meta Platforms, Inc. — WhatsApp Business Cloud API ve Instagram API (mesaj iletimi)
• Microsoft Ireland Operations Limited — İşlemsel e-posta (şifre sıfırlama, doğrulama)
• Cloudflare, Inc. — CDN, R2 nesne depolama (fatura PDF, medya yedek)
• Anthropic, PBC — Nova AI otomatik cevap ve panel asistanı; yalnızca bu özellikler kullanıldığında, cevap üretmek için mesaj metni (bkz. Yapay Zekâ Özellikleri)
• OpenAI, L.L.C. — Akıllı Yönlendirme; yalnızca bu özellik açıkken, konuşmanın ilk mesajının metni ve takım açıklamaları (bkz. Yapay Zekâ Özellikleri)
• Shopify Inc. — Entegre Shopify mağazanızın sipariş, müşteri iletişim, ürün ve stok verileri, kurulumda izin verdiğiniz kapsamda alınır. Uygulama mağazaya yalnızca müşteri pazarlama izni, müşteri ve sipariş etiketi, tavsiye indirim kodu ve web pixel'i yazar. Uygulamayı Shopify Admin'den kaldırdığınızda veri alımı hemen durur. Ayrıntı: Shopify Uygulaması Gizlilik Politikası.
• ikas Bilişim Teknolojileri — Entegre ikas mağazanızın sipariş, müşteri iletişim ve katalog verileri OAuth ile izin verdiğiniz kapsamda alınır. ikas verileriniz sadece otomatik mesaj tetikleme ve iletim amacıyla kullanılır; ikas tarafına özel bir veri paylaşımı yapılmaz. Entegrasyonu istediğiniz zaman NovaApp panelinden kaldırabilirsiniz.

Yasal zorunluluk durumunda yetkili mercilere ibraz edilebilir.

Sunucu Konumu ve Yurt Dışına Aktarım

NovaApp uygulama sunucuları ve veritabanları Türkiye'deki bir veri merkezinde barındırılır. Yukarıda sayılan hizmet sağlayıcılarından Meta, Microsoft, Cloudflare, Shopify, Anthropic ve OpenAI yurt dışında yerleşiktir; bu sağlayıcılara yalnızca ilgili hizmet için gereken veriler KVKK Madde 9 kapsamında aktarılır.

Veri Saklama Süresi

• Hesap ve profil verileri: hesap aktif olduğu sürece
• Mesaj içerikleri (WhatsApp ve Instagram): tenant tarafından silinene kadar; hesap kapatıldığında 30 gün sonra silinir
• Instagram erişim anahtarı: bağlantı kaldırıldığı anda silinir
• Faturalandırma kayıtları: 10 yıl (Vergi Usul Kanunu zorunlu saklama)
• İYS kayıtları: 3 yıl (yasal zorunluluk)
• Sunucu logları: 90 gün

Veri Güvenliği

• Tüm bağlantılar SSL/TLS ile şifrelidir
• Şifreler bcrypt/argon2 ile hash'lenir
• Hassas alanlar (API token vb.) AES-256-GCM ile şifrelenir
• Periyodik güvenlik denetimleri ve penetrasyon testleri yapılır

Kullanıcı Hakları (KVKK Madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Yurt içi/dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Otomatik sistem analizi sonucu aleyhinize çıkan duruma itiraz etme
• Verilerinizi yapılandırılmış bir formatta taşımayı talep etme

Bu haklarınızı kullanmak için Veri Silme Talebi sayfasını ziyaret edebilir veya gizlilik@novasis.tr adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır (KVKK Madde 13).

Çerezler

Sadece oturum yönetimi için teknik çerezler kullanılır. Detay: Çerez Politikası.

Çocukların Gizliliği

Servisimiz 18 yaş altı kullanıcılara yönelik değildir.

İletişim

Sorularınız için: gizlilik@novasis.tr

Veri Sorumlusu
Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi
Vergi Kimlik No: 6320891340 (Ümraniye V.D.)
İnkılap Mah. Kesim Sk. Temas Plaza No: 1-3 İç Kapı No: 15 Ümraniye / İstanbul