SellBot Uygulaması Gizlilik Politikası
Son güncelleme: September 6, 2026
Kısa Özet
Topladığımız Veriler
- Shopify mağaza alan adınız ve OAuth erişim belirteciniz
- Ürün kataloğunuz (başlık, fiyat, envanter, açıklama, görseller, varyantlar) — AI önerileri için kullanılır
- Müşteriler ile AI arasındaki sohbet mesajları
- Her sohbet oturumu için anonim ziyaretçi kimliği (rastgele UUID)
- Müşteri e-posta adresi — yalnızca müşteri bunu gönüllü olarak girerse (bekleme listesi / temsilci zaman aşımı yedeği)
- Ücretli sipariş webhook meta verileri — yalnızca satış ilişkilendirmesi için, kişisel ayrıntı içermez
- Canlı ziyaretçi mevcudiyeti (ücretli planlar): aynı anonim ziyaretçi kimliği ile satıcının kendi mağazasındaki mevcut sayfa yolu ve son görülme zaman damgası — yalnızca birkaç dakika boyunca sunucu belleğinde tutulur, veritabanına asla yazılmaz
- Ekip telefon uygulaması (isteğe bağlı): her ekip üyesinin adı, rolü ve eşleştirilmiş her telefon için bir cihaz push belirteci — yalnızca o cihaza bildirim göndermek için kullanılır
- Dikte edilmiş yanıtlar (telefon uygulaması, isteğe bağlı): mikrofona dokunulduğunda ses, telefonun kendi konuşma tanıyıcısına aktarılır — Android'de bu normalde Google'ın konuşma hizmeti anlamına gelir. Ses SellBot'a hiçbir zaman ulaşmaz; yalnızca tamamlanmış metni alırız.
Toplamadığımız Veriler
- Kredi kartı verileri — ödeme işlemi tamamen Shopify üzerinde gerçekleştirilir
- Müşterilerin sohbette gönüllü olarak yazdıklarının ötesindeki müşteri PII verileri
- Satıcının kendi mağazası dışındaki gezinme geçmişi — müşterileri diğer web sitelerinde asla takip etmeyiz
- Mağaza sahibinin bankacılık veya ödeme bilgileri
Verileri Nasıl Kullanıyoruz
- Seçtiğiniz sağlayıcı (Claude, GPT veya Gemini) aracılığıyla AI sohbet yanıtları oluşturmak
- Kendi kataloğunuzdaki ürünleri önermek (asla uydurma ürünler değil)
- Analizleri desteklemek — sohbetler, değerlendirmeler, tahmini gelir
- Satıcılara o anda mağazalarında kimlerin bulunduğunu göstermek (Canlı ziyaretçiler, ücretli planlar)
- Bir müşteri bir kişiyle görüşmek istediğinde ekibinizin eşleştirilmiş telefonlarına bildirim göndermek
- Stoğa yeniden girdi e-postalarını yalnızca müşteriler açıkça onay verdiğinde göndermek
Asla Yapmadığımız İşlemler
- Verileri üçüncü taraflara veya reklam verenlere satmak
- Üçüncü taraf AI modellerini mağazanızın verileriyle eğitmek
- Müşterileri ilgisiz web siteleri arasında takip etmek
- Kredi kartı numaralarını veya ödeme kimlik bilgilerini saklamak
Bu Gizlilik Politikası, CurrencyWiki Technologies LLC'nin ("biz", "bize" veya "SellBot") SellBot uygulamamızı Shopify mağazanıza yüklediğinizde bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Uygulamayı yükleyerek bu politikayı kabul etmiş olursunuz. SellBot'u, bir AI sohbet widget'ını çalıştırmak için gerekli olan asgari Shopify izinlerini talep edecek şekilde tasarladık — müşteri verilerini, sipariş geçmişini veya sahip iletişim bilgilerini talep etmeyiz.
1. Satıcılardan Topladığımız Veriler
SellBot'u yüklediğinizde, Shopify OAuth akışı aracılığıyla aşağıdaki verileri toplarız:
| Veri Türü | Amaç |
|---|---|
| Mağaza Alan Adı (mystore.myshopify.com) | Mağazanızı tanımlamak ve verilerin kapsamını belirlemek |
| Shopify OAuth Erişim Belirteci | Ürün kataloğunu okumak ve webhook'ları almak |
| Ürün Kataloğu (read_products) | Yapay zekâ yanıtlarını gerçek envanterinize dayandırmak |
| Mağaza Yerel Ayarı (read_locales) | Mağazanın varsayılan dilini otomatik olarak tespit etmek |
| Orders/paid webhook yükü | Satışları sohbet görüşmeleriyle ilişkilendirmek (yalnızca toplu olarak) |
| Sohbet botu yapılandırması | Tasarımınızı, tetikleyicilerinizi ve özellik açma/kapatma ayarlarınızı kaydetmek |
| Ekip üyesi profili (ad, rol) | Personel koltukları, gelen kutusu ilişkilendirmesi ve görüşme sahiplenme |
| Cihaz anlık bildirim belirteci (telefon uygulaması) | Eşleştirdiğiniz telefonlara yönlendirme, hatırlatma ve kaçırılan müşteri uyarıları göndermek |
| Dikte edilmiş yanıt sesi (telefon uygulaması, isteğe bağlı) | Mikrofona dokunulduğunda ses, Android veya iOS'taki platform konuşma tanıyıcısına aktarılır — Android'de bu normalde Google'ın konuşma hizmeti anlamına gelir. Ses SellBot'a hiçbir zaman ulaşmaz; yalnızca tamamlanmış metni ve yalnızca yanıt gönderildiğinde alırız. Bunu önlemek için bunun yerine yazın. |
2. Müşterilerden Topladığımız Veriler
Bir müşteri mağaza vitrininizdeki SellBot bileşeniyle etkileşime girdiğinde aşağıdaki verileri toplarız:
Anonim Ziyaretçi Kimliği (UUID)
Her sohbet oturumu için oluşturulan rastgele bir tanımlayıcıdır. IP, ad, e-posta veya adres ile ilişkilendirilmez. Tek bir görüşme içindeki mesajları gruplandırmak için kullanılır.
Görüşme Mesajları
Hem müşteri hem de yapay zekâ mesajları, satıcıların bunları Gelen Kutusu'nda inceleyebilmesi ve hatalı yapay zekâ yanıtlarını düzeltebilmesi için saklanır. Aboneliğiniz etkin olduğu sürece muhafaza edilir.
Sepet Anlık Görüntüsü (mesaj başına)
Yapay zekânın ilgili yanıtlar verebilmesi için, mesaj anındaki müşterinin sepetinin anlık görüntüsüdür. Görüşme sona erdikten sonra uzun vadeli olarak saklanmaz.
Müşteri E-postası (isteğe bağlı, açık rıza ile)
Yalnızca müşteri bunu gönüllü olarak girerse saklanır — stokta yeniden mevcut olduğunda bildirim bekleme listesine katılmak veya çevrimiçi hiçbir temsilci olmadığında bir takip bildirimi almak için. Sohbeti kullanmak için hiçbir zaman zorunlu değildir.
Müşteri Memnuniyeti Değerlendirmesi
Müşterinin sohbetin sonunda dokunabileceği bir beğenme/beğenmeme göstergesidir. Toplu kalite ölçümleri için kullanılır.
Canlı Ziyaretçi Varlığı (ücretli planlar)
Bir mağaza vitrini sekmesi açıkken, bileşen satıcının şu anda mağazasında kimlerin bulunduğunu görebilmesi için anonim ziyaretçi kimliğini ve mevcut sayfa yolunu yaklaşık her 30 saniyede bir bildirir. Varlık bilgisi yalnızca sunucu belleğinde tutulur, sekme kapatıldıktan yaklaşık bir dakika sonra sona erer ve hiçbir zaman veritabanında saklanmaz veya ad, e-posta ya da IP ile ilişkilendirilmez.
Müşterilerin adlarını, adreslerini, telefon numaralarını veya ödeme bilgilerini toplamıyoruz. Bir müşterinin sohbete gönüllü olarak yazdığı tüm PII, satıcıların yanıt verebilmesi amacıyla görüşme günlüğünde saklanır — bundan fazlası değil.
3. Üçüncü Taraf Hizmetleri ve Alt Veri İşleyenler
SellBot, hizmeti sunmak için aşağıdaki alt veri işleyenlerle entegre olur. Yapay zekâ sağlayıcılarına gönderilen mesajlar görüşme bazında gönderilir ve bu sağlayıcıların herkese açık modellerini eğitmek için kullanılmaz.
| Sağlayıcı | Amaç | Paylaşılan Veriler |
|---|---|---|
| Shopify | OAuth, faturalandırma, webhooks | Mağaza alan adı, erişim belirteci, sipariş webhooks'ları |
| Anthropic (Claude) | Yapay zekâ yanıtları (seçilirse) | Görüşme mesajları, ürün bağlamı |
| OpenAI (GPT) | Yapay zekâ yanıtları (seçilirse) | Görüşme mesajları, ürün bağlamı |
| Google (Gemini) | AI yanıtları (seçilmişse) | Konuşma mesajları, ürün bağlamı |
| Amazon Web Services (SES) | İşlemsel e-posta (bekleme listesi, temsilciye yönlendirme) | Alışverişçi e-postası (yalnızca izin verilmişse), satıcı e-postası |
| Expo (Apple/Google anlık bildirim hizmetleri ile) | Satıcının telefon uygulamasına anlık bildirimler | Cihaz anlık bildirim belirteci, bildirim metni — mağaza adı, uyarı türü, bir konuşma alıntısı ve kaçırılan alışverişçi uyarılarında alışverişçinin izin verdiği e-posta adresi |
| Railway | Uygulama ve veritabanı barındırma (Postgres) | Aktarım hâlindeki ve saklanan tüm uygulama verileri |
Kendi Anahtarını Getir özelliğini kullanan satıcılar (tüm ücretli planlarda mevcuttur) kendi API anahtarlarını kullanır; bu nedenle AI istekleri SellBot'tan doğrudan satıcının seçtiği sağlayıcıya iletilir — bunları hiçbir zaman ortak bir anahtar veya üçüncü taraf üzerinden yönlendirmeyiz. Ücretli planlardaki satıcılar ayrıca kendi e-posta hizmetlerini de bağlayabilir (SMTP, Mailgun, SendGrid, Postmark veya Resend); bu durumda alışverişçilere yönelik e-postalar bizim sağlayıcımız yerine satıcının seçtiği sağlayıcı üzerinden iletilir.
4. Verilerin Saklanması
Verilerinizi aşağıdaki politikalara uygun olarak saklarız:
- Konuşmalar ve transkriptler 30 gün sonra otomatik olarak silinir (günlük bir temizleme işlemi) — saklamak istediğiniz her şeyi bu tarihten önce Gelen Kutusu'ndan dışa aktarın.
- Mağaza ayarları, tasarım, tetikleyiciler ve katalog önbelleği, aboneliğiniz etkin olduğu sürece saklanır. Toplu analiz sayımları (mesaj içeriği olmaksızın), İçgörüler eğilimlerinizin 30 günlük transkript süresinin ötesinde de korunması için muhafaza edilir.
- Alışverişçi e-postası (bekleme listesi): satıcı silene veya alışverişçi abonelikten çıkana kadar saklanır.
- Cihaz anlık bildirim belirteçleri (telefon uygulaması): bir cihaz oturumu kapattığında veya ekipten çıkarıldığında ve uygulama kaldırıldığında diğer tüm verilerle birlikte silinir.
- Kaldırma işleminden sonra: Shopify'ın shop_redact webhook'u ulaştığında (kaldırma işleminden yaklaşık 48 saat sonra) tüm satıcı verileri silinir — taahhüt ettiğimiz 30 günlük süre sınırının çok içinde.
- Toplu analiz verileri (içerik değil, sayılar), ürünün iyileştirilmesi amacıyla anonim olarak saklanabilir.
Verilerinizi nasıl silebilirsiniz
Bizimle iletişime geçmeden bunların tümünü kendiniz yapabilirsiniz:
- Eşleştirilmiş bir telefon: telefon uygulamasında Ayarlar'ı açın ve "Bu cihazın eşleştirmesini kaldır" seçeneğine dokunun veya SellBot yöneticisinde Ekip sekmesini açıp söz konusu telefonun yanındaki "İptal Et" seçeneğini belirleyin. Her iki işlem de cihaz kaydını ve push belirtecini derhal siler.
- Bir müşteri e-posta adresi: SellBot yöneticisindeki bekleme listesinden silin veya müşteri, kendisine gönderdiğimiz herhangi bir e-postadaki abonelikten çıkma bağlantısını kullanabilir.
- Bir konuşma: transkriptler 30 gün sonra kendiliğinden silinir. Birini daha erken kaldırmak için bize e-posta gönderin.
- Her şey: SellBot'u Shopify yöneticinizden kaldırın. Shopify bir redaksiyon webhook'u gönderir ve mağazanıza ait tüm veriler normalde 48 saat içinde silinir.
Bize ayrıca e-posta göndererek silmemizi isteyebilirsiniz; doğru kayıtları bulabilmemiz için mağaza alan adınızı ekleyin.
5. Güvenlik
Satıcı ve alışverişçi verilerini korumak için modern güvenlik uygulamalarını takip ederiz:
- Satıcı API anahtarları (Kendi Anahtarını Getir), saklanırken AES-256-GCM ile şifrelenir; şifre çözme anahtarı uygulama sunucusundan hiçbir zaman ayrılmaz.
- Tüm trafik HTTPS (TLS 1.2+) üzerinden sunulur.
- Shopify oturum depolaması, imzalı çerezlerle resmi Prisma oturum bağdaştırıcısını kullanır.
- Telefon uygulaması eşleştirmesinde tek kullanımlık QR kodları kullanılır — her kod ilk kullanımda geçersiz kılınır ve hiç taranmazsa kısa bir süre sonunda süresi dolar.
- Veritabanı yedekleri şifrelenir ve coğrafi olarak yedeklidir.
- Mühendisler için en az ayrıcalık ilkesi temelinde erişim kontrolleri uygulanır — denetim günlükleri 90 gün süreyle saklanır.
6. GDPR ve CCPA Uyumluluğu
AB / Birleşik Krallık Kullanıcıları İçin (GDPR)
Verileri meşru menfaat ve sözleşme hukuki dayanakları kapsamında (yüklediğiniz uygulamanın sağlanması) işleriz. Dilediğiniz zaman erişim, düzeltme, silme veya veri taşınabilirliği talebinde bulunabilirsiniz. Satıcı verileri bakımından veri işleyen, toplamayı seçtiğiniz alışverişçi verileri bakımından ise ortak veri sorumlusuyuz.
California Kullanıcıları İçin (CCPA)
Kişisel bilgileri satmayız. California sakinleri, toplanan verilerin açıklanmasını ve silinmesini talep edebilir. Bu haklarınızı aşağıdaki e-posta aracılığıyla kullanabilirsiniz.
Erişim Hakkı
SellBot'un mağazanız veya belirli bir konuşma hakkında tuttuğu tüm verilerin dışa aktarılmasını talep edin.
Silme Hakkı
Satıcı veya alışverişçi verilerinin tamamen silinmesini talep edin (uygulama kaldırıldığında da otomatik olarak tetiklenir).
Veri Taşınabilirliği Hakkı
Konuşmaları ve ayarları JSON olarak dışa aktarın.
İtiraz Hakkı
Uygulama ayarlarından analizleri, canlı temsilci özelliklerini veya AI model sağlayıcılarını istediğiniz zaman devre dışı bırakın.
Shopify'ın GDPR web kancalarına (customers/data_request, customers/redact, shop/redact) otomatik olarak uyuyoruz — satıcının herhangi bir işlem yapması gerekmez.
7. Bizimle İletişime Geçin
Bu gizlilik politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız:
E-posta
[email protected]Şirket
CurrencyWiki Technologies LLC
