Gizlilik Politikası
Son güncelleme: 2026-09-12
1. Bu hizmeti kim sunuyor
Şeftali DM Asistanı, Fatih Şeftali (“Şeftali Ajans”, “biz”) tarafından sunulmaktadır.
- Adres: Körfez Mah. Atatürk 5. Kısım Blv. No: 52/A Atakum/Samsun
- E-posta: info@seftaliagency.com.tr
- Telefon: +90 546 131 46 55
2. Hizmet ne yapar
İşletmeler bize hizmetlerini, çalışma saatlerini ve sık sorulan soruları içeren bir bilgi kartı tanımlar. Bir kişi o işletmenin Instagram hesabına mesaj attığında sistem, bilgi kartını kullanarak bir yanıt üretir ve gönderir. Bilgi kartı soruyu kapsamıyorsa işletmenin iletişim bilgileri paylaşılır.
Bu hizmette Şeftali Ajans, işletmeler adına veri işleyen taraftır; işletmenin kendisi veri sorumlusudur.
3. Hangi verileri işliyoruz
3.1 Mesaj gönderen kişilerden
| Veri | Neden |
|---|---|
| Instagram kullanıcı kimliği (hesaba özel teknik kimlik) | Yanıtın kime gönderileceğini belirlemek |
| Mesaj metni | Soruyu anlayıp yanıt üretmek |
| Mesaj kimliği ve zaman damgası | Aynı mesaja iki kez yanıt vermemek, konuşmayı sıralamak |
| Gönderilen yanıt | İşletmenin denetleyebilmesi |
İşlemediklerimiz: Instagram şifreniz, profil fotoğrafınız, takipçi listeniz, gönderileriniz, konum bilginiz ve mesaj dışındaki hesap içerikleriniz. Kullanıcı adınızı saklamıyoruz.
3.2 İşletme müşterilerimizden
İşletme adı, sektörü, iletişim bilgileri, bilgi kartı içeriği, Instagram hesap kimliği ve erişim anahtarı; panele giriş yapan kullanıcıların adı, e-postası ve parola özeti.
4. Amaç ve hukuki dayanak
Verileri yalnızca gelen mesajı yanıtlamak, hizmeti sunmak ve işletmenin kendi müşteri iletişimini yönetmesini sağlamak için işliyoruz. Dayanak, KVKK m.5/2-c ve m.5/2-f kapsamında sözleşmenin ifası ve meşru menfaattir.
Yapmadıklarımız: mesajları reklam hedeflemesinde kullanmak, veri satmak, mesajları hizmeti aldığınız işletme dışında kimseyle paylaşmak, profil çıkarmak.
5. Yapay zekâ kullanımı
Yanıtları üretmek için Google Gemini servisini kullanıyoruz; bu, mesaj metninizin yanıt üretimi amacıyla Google'a iletilmesi anlamına gelir. Yapay zekâya yalnızca ilgili mesaj ve o işletmenin bilgi kartı iletilir; başka bir işletmenin ya da başka bir kullanıcının verisi iletilmez. Google'ın politikası: policies.google.com/privacy
6. Kimlerle paylaşıyoruz
| Taraf | Neden |
|---|---|
| Meta Platforms (Instagram) | Mesajları almak ve göndermek |
| Google (Gemini) | Yanıt metnini üretmek |
| Supabase | Veritabanı barındırma |
| Contabo | Uygulama barındırma |
| İlgili işletme | Kendisine gelen mesajları görmek |
Bunun dışında, yasal zorunluluk halleri hariç kimseyle paylaşmıyoruz.
7. Saklama süresi
Konuşma kayıtlarını hizmet devam ettiği sürece ve en fazla 24 ay saklıyoruz. Bir işletme ile sözleşmemiz sona erdiğinde o işletmeye ait tüm veriler 90 gün içinde silinir.
8. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve bir kopyasını isteme haklarına sahipsiniz.
Silme talebi için ayrı bir sayfa hazırladık: Verilerimi sil. Talebiniz için ücret alınmaz ve sizi mesajlaştığınız işletmeye yönlendirmeden işleme alırız. Tüm taleplere en geç 30 gün içinde yanıt veriyoruz.
Başvuru adresi: info@seftaliagency.com.tr
9. Güvenlik
- Tüm iletişim HTTPS ile şifrelenir
- Gelen webhook istekleri Meta imzasıyla (X-Hub-Signature-256) doğrulanır
- Erişim anahtarları uygulama ortamında tutulur, kaynak koda yazılmaz
- Panel parolaları geri döndürülemez biçimde (scrypt) saklanır
- Her işletme yalnızca kendi verisine erişebilir
10. Çocukların verileri
Hizmetimiz 13 yaşın altındaki kişilere yönelik değildir ve bilerek bu yaş grubundan veri toplamayız.
11. Değişiklikler
Politikayı güncellersek yukarıdaki “Son güncelleme” tarihini değiştiririz. Önemli değişikliklerde işletme müşterilerimizi e-posta ile bilgilendiririz.
English
Last updated: 2026-09-12
Who provides this service
Şeftali DM Asistanı is operated by Fatih Şeftali (“Şeftali Ajans”, “we”), Körfez Mah. Atatürk 5. Kısım Blv. No: 52/A Atakum/Samsun. Contact: info@seftaliagency.com.tr
What it does
Businesses define a knowledge card describing their services, opening hours and frequently asked questions. When someone sends a direct message to that business's Instagram account, the service composes a reply from the card and sends it. If the card does not cover the question, the business's contact details are shared instead. We act as a data processor on behalf of each business; the business is the controller.
What we process
From people who send messages: the Instagram-scoped user id, the message text, the message id and timestamp, and the reply we sent. We do not process passwords, profile pictures, follower lists, posts, location, or any account content beyond the message itself, and we do not store usernames.
From business customers: business name, sector, contact details, knowledge card content, Instagram account id and access token, and the name, email and password hash of panel users.
Purpose
Data is used only to answer the message that was sent, to run the service, and to let the business review its own customer conversations. We do not use messages for advertising, do not sell data, and do not share a business's messages with any other business.
AI processing
Replies are generated with Google Gemini, which means the message text is sent to Google for that purpose. Only the message in question and that business's own knowledge card are sent.
Who we share with
Meta Platforms (to receive and send messages), Google (to generate the reply), Supabase (database hosting), Contabo (application hosting), and the business the message was addressed to. No one else, except where legally required.
Retention
Conversation records are kept for as long as the service runs and for no more than 24 months. When a business leaves, all of its data is erased within 90 days.
Your rights, including deletion
You may ask whether we hold data about you, ask for a copy, ask for correction, object to processing, and ask us to delete it. Deletion is free of charge. Instructions are on a dedicated page: https://dm.seftaliagency.com.tr/data-deletion. We respond to every request within 30 days.
Security
All traffic is served over HTTPS. Incoming webhooks are verified against Meta's X-Hub-Signature-256 signature. Credentials live in the application environment and are never committed to source. Panel passwords are stored as scrypt hashes. Each business can reach only its own data.
Children
This service is not directed at children under 13 and we do not knowingly collect their data.