Yürürlük tarihi: 27 Ağustos 2026 · Sürüm 2.0
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m.13-14 uyarınca bilgilendirme sağlamak amacıyla hazırlanmıştır. FendyChat’i kullanırken kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi ayrıntılı olarak açıklar.
KVKK m.3 uyarınca veri sorumlusu, aşağıda bilgileri yer alan işletmedir:
İşbu Politika; www.fendychat.com internet sitesi, hesap paneli, e-posta iletişimimiz ve Hizmet kapsamındaki tüm işleme faaliyetlerini kapsar. Veri koruma mevzuatı bakımından iki farklı rol söz konusudur ve bu ayrım haklarınızın nasıl kullanılacağını belirler:
| Veri kategorisi | FendyChat’in rolü | Sizin rolünüz |
|---|---|---|
| Hesap ve müşteri verileriniz: e-posta, işletme adı, fatura bilgileri, ödeme kayıtları, kullanım istatistikleri, destek yazışmaları | Veri sorumlusu | İlgili kişi |
| Son kullanıcı verileri: takipçilerinizin ve müşterilerinizin yorum/mesaj içerikleri, kullanıcı adları, profil bilgileri | Veri işleyen (sizin talimatlarınız doğrultusunda) | Veri sorumlusu |
| Site ziyaretçisi verileri: çerezler, analitik olayları, iletişim formu kayıtları | Veri sorumlusu | İlgili kişi |
Instagram hesabınıza gelen yorum ve mesajlar, o içeriği oluşturan kişilere ait kişisel verilerdir. Bu veriler bakımından veri sorumlusu sizsiniz; FendyChat yalnızca sizin talimatlarınız doğrultusunda hareket eden veri işleyendir. Bu kişilere karşı aydınlatma yükümlülüğünün yerine getirilmesi, işleme için geçerli bir hukuki sebep bulunması ve talepleri karşılanması sizin sorumluluğunuzdadır. Bu kapsamdaki taleplerin bize ulaşması hâlinde talebi karşılamak yerine sizi bilgilendirir ve size teknik destek sağlarız.
Hizmet kapsamında aşağıdaki veri kategorileri işlenmektedir. Veri minimizasyonu ilkesi gereği, her amaç için yalnızca gerekli olan asgari veri işlenir.
| Kategori | İşlenen veriler |
|---|---|
| Kimlik ve iletişim | Ad-soyad veya işletme/ünvan bilgisi, e-posta adresi, varsa telefon numarası. |
| Hesap ve kimlik doğrulama | Kullanıcı kimliği, karma (hash) yöntemiyle saklanan şifre, oturum bilgileri, Google ile giriş kullanılıyorsa sağlayıcıdan gelen temel profil bilgisi, hesap oluşturma ve son giriş zamanları. |
| Instagram hesap bilgileri | Bağlanan işletme hesabının kimliği, kullanıcı adı, herkese açık profil bilgileri ve hesap türü. |
| Erişim jetonları | Meta Graph API erişim jetonları ve yenileme bilgileri. Bu veriler AES-256 ile şifrelenerek saklanır ve hiçbir arayüzde açık biçimde gösterilmez. |
| İçerik verileri | Bağlı hesaplara gelen yorum ve özel mesaj metinleri, gönderi (medya) referansları, yorum sahibinin kullanıcı adı ve genel profil bilgisi, üretilen yanıt taslakları ve gönderilen yanıtlar. |
| Marka ve yapılandırma verileri | Marka tonu tanımları, bilgi tabanı içerikleri, anahtar kelime ve kural yapılandırmaları, otomatik gönderim tercihleri. |
| İşlem güvenliği ve log | IP adresi, tarayıcı ve cihaz bilgileri, istek zaman damgaları, hata ve denetim (audit) kayıtları, güvenlikle ilgili olay kayıtları. |
| Kullanım ve analitik | Sayfa görüntülemeleri, özellik kullanım olayları, işlenen yorum/mesaj sayıları, üretilen taslak sayıları, kota kullanımı, tarama aktivitesi. |
| Finansal veriler | Plan bilgisi, abonelik referansı, ödeme tarihi ve tutarı, fatura bilgileri, ödeme sonucu (başarılı/başarısız). Kart numarası, CVV ve son kullanma tarihi tarafımızca hiçbir aşamada görülmez veya saklanmaz. |
| Müşteri ilişkileri | Destek talepleri, e-posta yazışmaları, şikâyet ve geri bildirim kayıtları, e-posta gönderim/teslim durumu kayıtları. |
| Pazarlama | Erken erişim/bülten kaydı, açık rıza kayıtları ve rıza geçmişi, ret (opt-out) kayıtları, çerez tercihleri. |
FendyChat, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş, cinsel yaşam vb.) toplamayı amaçlamaz ve bu tür verilerin işlenmesi için tasarlanmamıştır. Ancak son kullanıcılarınızın kendi iradesiyle gönderdiği yorum veya mesajlar bu nitelikte bilgi içerebilir. Bu tür verilerin işlenmesi için gerekli hukuki koşulların (KVKK m.6) sağlanması, veri sorumlusu olarak sizin yükümlülüğünüzdedir. Sağlık, estetik, klinik ve benzeri hassas sektörlerde faaliyet gösteriyorsanız, süreçlerinizi bu doğrultuda yapılandırmanız önemle önerilir.
Verileriniz, veri sorumlusu sıfatıyla hareket ettiğimiz hâllerde tamamen veya kısmen otomatik yollarla; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak toplanır.
Kişisel verilerinizi, yukarıda belirtilen amaçlarla bağdaşmayan hiçbir amaç için işlemez, satmaz ve reklam amaçlı olarak üçüncü kişilere kiralamayız.
Her işleme faaliyeti, KVKK m.5 ve GDPR m.6’da öngörülen bir hukuki sebebe dayanır:
| İşleme faaliyeti | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Hesap oluşturma, kimlik doğrulama, Hizmet’in sunulması, abonelik ve ödeme süreçleri | m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | m.6/1-b: sözleşmenin ifası |
| Fatura düzenlenmesi, mali kayıtların saklanması, vergi ve ticaret mevzuatına uyum | m.5/2-a ve 5/2-ç: kanunlarda öngörülmesi ve hukuki yükümlülük | m.6/1-c: hukuki yükümlülük |
| Güvenlik logları, kötüye kullanımın önlenmesi, dolandırıcılık tespiti, altyapı bütünlüğü | m.5/2-f: meşru menfaat | m.6/1-f: meşru menfaat |
| Ürün geliştirme, hata ayıklama, toplu ve kimliği belirsizleştirilmiş kullanım analizi | m.5/2-f: meşru menfaat | m.6/1-f: meşru menfaat |
| Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve delil saklanması | m.5/2-e: hakkın tesisi, kullanılması veya korunması | m.6/1-f: meşru menfaat |
| Zorunlu olmayan analitik ve performans çerezleri | m.5/1: açık rıza | m.6/1-a: rıza |
| Tanıtım ve kampanya içeren ticari elektronik iletiler | m.5/1: açık rıza (6563 sayılı Kanun ile birlikte) | m.6/1-a: rıza |
Meşru menfaate dayanan işleme faaliyetlerinde, menfaatimiz ile temel hak ve özgürlükleriniz arasında denge testi uygulanır ve işleme yalnızca haklarınıza zarar vermeyecek ölçüde yürütülür. Bu değerlendirme hakkında bilgi talep etme hakkınız bulunmaktadır.
Rızaya dayanan işlemelerde rızanızı her zaman ve gerekçe göstermeksizin geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadar yürütülmüş işlemelerin hukukiliğini etkilemez.
Instagram verilerine yalnızca resmî Meta Graph API üzerinden, sizin yetkilendirmenizle ve verdiğiniz izinlerin kapsamıyla sınırlı olarak erişilir. Scraping, otomasyon botu veya kimlik bilgilerinizle oturum açma taklidi gibi yöntemler kullanılmaz.
Yanıt taslaklarının üretilmesi için yorum/mesaj metni ile marka tonu ve bilgi tabanı bilgileriniz, yapay zekâ sağlayıcımız OpenAI’nin API hizmetine iletilir.
İnternet sitemizde zorunlu, işlevsel ve (açık rızanıza bağlı olarak) analitik çerezler kullanılmaktadır. Kullanılan her çerezin adı, amacı, saklama süresi ve türü ile tercihlerinizi yönetme yöntemleri Çerez Politikası’nda ayrıntılı olarak açıklanmıştır.
Zorunlu olmayan çerezler, siteye ilk girişinizde gösterilen çerez banner’ı üzerinden açık rıza vermeniz hâlinde etkinleştirilir. Rızanızı, footer’daki “Çerez Tercihleri” bağlantısı üzerinden her zaman geri alabilir veya değiştirebilirsiniz.
Kişisel verilerinizi satmıyoruz. Verileriniz, yalnızca Hizmet’in sunulması için gerekli olduğu ölçüde ve aşağıda belirtilen alıcı gruplarıyla, veri minimizasyonu ilkesine uygun biçimde paylaşılır:
| Alıcı | Rolü ve amacı | Aktarılan veriler | Konum |
|---|---|---|---|
| Supabase Inc. | Veri işleyen: veritabanı, kimlik doğrulama ve dosya saklama altyapısı | Hesap, içerik, yapılandırma ve log verileri | ABD / AB |
| Vercel Inc. | Veri işleyen: uygulama barındırma, ağ altyapısı, analitik ve performans ölçümü | İstek logları, IP adresi, sayfa görüntüleme verileri | ABD |
| OpenAI | Veri işleyen: yanıt taslağı üretimi | Yorum/mesaj metni, marka tonu ve bilgi tabanı içerikleri | ABD |
| Meta Platforms Inc. | Bağımsız veri sorumlusu / platform sağlayıcı. Instagram Graph API entegrasyonu | API çağrıları kapsamındaki hesap ve içerik verileri | ABD / AB |
| iyzico Ödeme Hizmetleri A.Ş. | Bağımsız veri sorumlusu: ödeme ve abonelik işlemlerinin yürütülmesi | Ad/unvan, e-posta, fatura ve işlem bilgileri (kart verileri yalnızca iyzico tarafında işlenir) | Türkiye |
| PostHog Inc. | Veri işleyen: kullanım analitiği ve dönüşüm ölçümü (yalnızca açık rıza ile) | Anonim/takma adlı olay verileri, cihaz ve tarayıcı bilgisi | AB (eu.posthog.com) |
| Resend Inc. | Veri işleyen: işlemsel e-posta gönderimi ve teslim durumu takibi | E-posta adresi, e-posta içeriği, gönderim ve teslim kayıtları | ABD / AB |
| Telegram Messenger | Veri işleyen: yeni kayıt, ödeme ve hata durumlarına ilişkin iç operasyonel bildirimler | E-posta adresi ve işleme ilişkin özet bilgi | Yurt dışı |
| Google LLC | Veri işleyen / bağımsız veri sorumlusu, yalnızca Google ile giriş tercih edilirse kimlik doğrulama | Temel profil ve e-posta bilgisi | ABD / AB |
| Mali müşavir, hukuk danışmanı, bağımsız denetçi | Bağımsız veri sorumlusu: mali ve hukuki yükümlülüklerin yerine getirilmesi | Fatura ve işlem kayıtları, uyuşmazlığa ilişkin veriler | Türkiye |
| Yetkili kamu kurum ve kuruluşları, adli merciler | Kanunen yetkili merci: hukuki yükümlülük gereği ve talep kapsamıyla sınırlı olarak | Talebin kapsamıyla sınırlı veriler | Türkiye |
Alt veri işleyenlerimizle, veri koruma yükümlülüklerini içeren sözleşmeler akdedilir. Alt veri işleyen listesinde esaslı bir değişiklik olması hâlinde bu tablo güncellenir. Yetkili mercilerden gelen talepler, hukuken zorunlu olmadığı ölçüde reddedilir; hukuken mümkün olduğu hâllerde talep hakkında sizi bilgilendirmeye gayret ederiz.
Yukarıdaki tabloda görüldüğü üzere, kullandığımız bulut altyapı ve yazılım hizmetlerinin bir kısmı yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır.
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari saklama süreleri saklı kalmak kaydıyla tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri türü | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece; hesabın silinmesinden itibaren 30 gün içinde silinir. |
| Instagram erişim jetonları | Bağlantı kesildiğinde veya hesap silindiğinde derhâl silinir. |
| Yorum, mesaj ve yanıt içerikleri | Hesap aktif olduğu sürece; hesabın silinmesinden itibaren 30 gün içinde silinir. Talebiniz hâlinde daha erken silinebilir. |
| Marka tonu ve bilgi tabanı verileri | Hesap aktif olduğu sürece; hesabın silinmesinden itibaren 30 gün içinde silinir. |
| Güvenlik ve denetim (audit) logları | Kayıt tarihinden itibaren 12 ay; güvenlik olayı incelemesi devam ediyorsa inceleme tamamlanana kadar. |
| Mali kayıtlar, fatura ve ödeme belgeleri | Vergi ve ticaret mevzuatı gereği 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca). |
| Sözleşme ve onay kayıtları (mesafeli satış onayı, cayma onayı) | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (genel zamanaşımı süresi). |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl. |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun ve ikincil mevzuat uyarınca). |
| Çerez tercihi kayıtları | Çerez türüne göre azami 12 ay; ayrıntılar Çerez Politikası’nda. |
| Analitik olay verileri | Toplanmasından itibaren azami 24 ay; sonrasında toplu/anonim hâle getirilir. |
Hesabınızı sildiğinizde, mevzuatın izin verdiği ölçüde kısa bir kurtarma süresi tanınabilir; bu süre sonunda veriler geri döndürülemez biçimde silinir. Hukuki bir uyuşmazlık veya yetkili merci talebi bulunması hâlinde, ilgili veriler yalnızca savunma hakkının kullanılması için gerekli asgari kapsamda ve süre boyunca saklanmaya devam edebilir.
KVKK m.12 ve GDPR m.32 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek için uygun teknik ve idari tedbirler alınmaktadır.
Hiçbir sistem mutlak güvenlik sağlayamaz. Bu nedenle hesabınız için güçlü ve size özgü bir şifre kullanmanızı, şifrenizi başka servislerle paylaşmamanızı ve mevcut olduğunda çok faktörlü doğrulamayı etkinleştirmenizi öneririz. Bir güvenlik açığı tespit ederseniz lütfen destek@fendychat.com adresine bildirin; iyi niyetli bildirimlere karşı hukuki yola başvurmayız.
Kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edildiğini tespit etmemiz hâlinde, ihlal müdahale sürecimizi derhâl devreye alırız:
KVKK m.11 uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Ayrıca, hesap panelinizden kişisel verilerinize doğrudan erişebilir, bunları güncelleyebilir, bağlı Instagram hesabınızın bağlantısını kesebilir ve hesabınızı tüm ilişkili verileriyle birlikte silebilirsiniz. Bu işlemler için başvuru yapmanız gerekmez.
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle başvurabilirsiniz:
Başvurunuzda; ad-soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas adresiniz veya e-posta adresiniz ve talep konusunun açıkça belirtilmesi gerekir. Kimliğinizi doğrulayamadığımız hâllerde, veri güvenliği gereği ek bilgi talep edebiliriz.
Avrupa Birliği veya Birleşik Krallık’ta bulunuyorsanız, yukarıdaki haklarınıza ek olarak GDPR kapsamında aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için privacy@fendychat.com adresine başvurabilirsiniz. GDPR talepleri, kural olarak bir ay içinde yanıtlanır; talebin karmaşıklığına göre bu süre GDPR m.12/3 uyarınca iki ay daha uzatılabilir ve gecikme hakkında bilgilendirilirsiniz.
Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik sistemlere dayanan bir karar verme süreci yürütülmemektedir.
Hizmet kapsamındaki otomatik işlemler (spam/bot filtreleme, niyet sınıflandırması, yanıt taslağı üretimi) yalnızca içeriğin sınıflandırılmasına ve size öneri sunulmasına yöneliktir. Yanıtların gönderilip gönderilmeyeceğine ilişkin nihai karar, varsayılan test modunda sizin kontrolünüzdedir. Canlı mod, yalnızca sizin tercihinizle ve tanımladığınız kurallar çerçevesinde çalışır.
Reklam hedeflemesi, kredi değerlendirmesi veya benzeri amaçlarla profilleme yapılmamaktadır.
Hizmet, işletmelere yönelik olup on sekiz yaşından küçük kişilere hitap etmemektedir. Bilerek çocuklardan kişisel veri toplamayız.
On sekiz yaşından küçük bir kişiye ait verinin rızası olmaksızın işlendiğini tespit etmemiz veya bu yönde bir bildirim almamız hâlinde, ilgili veriler gecikmeksizin silinir. Bu tür bir durumu privacy@fendychat.com adresine bildirebilirsiniz.
Platform, üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz ve ilgili sitelerin kendi politikalarını incelemenizi öneririz.
Instagram hesabınızı bağladığınızda, Meta’nın kendi veri işleme faaliyetleri Meta’nın gizlilik politikasına tabidir. Aynı şekilde ödeme işlemlerinde iyzico’nun, Google ile giriş kullanmanız hâlinde Google’ın kendi politikaları uygulanır.
Son kullanıcılarınıza ait verileri işlerken veri işleyen konumundayız ve bu kapsamda aşağıdakileri taahhüt ederiz. İşbu bölüm, taraflar arasında ayrıca bir veri işleme sözleşmesi (DPA) akdedilmediği hâllerde bu işlevi görür:
İşbu Politika; mevzuat değişiklikleri, kullandığımız teknolojilerdeki gelişmeler veya işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada, yürürlük tarihi ve sürüm numarasıyla birlikte yayımlanır.
Haklarınızı veya işleme faaliyetlerimizin kapsamını esaslı biçimde etkileyen değişiklikler, yürürlüğe girmeden önce e-posta ve/veya Platform içi bildirim ile duyurulur. Rızaya dayanan bir işleme faaliyetinin kapsamı genişletiliyorsa, rızanız yeniden alınır.
Kişisel verilerinizin işlenmesi veya işbu Politika hakkındaki tüm soru, talep ve şikâyetleriniz için bize ulaşabilirsiniz:
Ayrıca, haklarınızın ihlal edildiği kanaatindeyseniz Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunma hakkınız her zaman saklıdır.
Zorunlu çerezler siteyi çalıştırır. Analitik çerezleri ise FendyChat'i iyileştirmemize yardımcı olur.