Kodeksa Flow

Gizlilik Politikası

Son güncelleme: 24.09.2026

1. Veri Sorumlusu

Bu hizmet (WhatsApp yapay zeka asistanı ve firma yönetim paneli), KODEKSA BİLİŞİM REKLAM YAZILIM HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Kodeksa", "biz") tarafından işletilmektedir. Gizlilikle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

2. Topladığımız Veriler

Hizmetimizi kullanan firmalar ("müşterilerimiz") ve onların kendi müşterileri ("son kullanıcılar") ile ilgili aşağıdaki verileri işleriz:

  • Panel hesap bilgileri: Müşterilerimizin panel giriş e-postası ve (şifrelenmiş/hash'lenmiş) şifresi.
  • WhatsApp mesajlaşma verisi: Son kullanıcıların firmanın WhatsApp hattına gönderdiği mesajlar ve telefon numaraları — yapay zeka asistanının yanıt verebilmesi için işlenir.
  • Randevu bilgileri: Ad, telefon numarası, randevu tarihi/saati ve varsa ek notlar.
  • Google Kullanıcı Verileri: Yalnızca müşterimiz kendi isteğiyle Google Calendar hesabını panelimize bağladığında, ilgili Google Takvimine erişim (aşağıda 3. maddede detaylandırılmıştır).
  • Instagram verileri: Yalnızca müşterimiz kendi isteğiyle Instagram Professional hesabını panelimize bağladığında — son kullanıcıların firmanın Instagram hesabına gönderdiği direkt mesajlar (DM), gönderilere bıraktığı yorumlar, ve bu hesaba erişim için gerekli erişim jetonu (access token). Detaylar aşağıda 4. maddede detaylandırılmıştır.

3. Google Kullanıcı Verilerinin Kullanımı

Kodeksa'nın Google Calendar API'sinden elde ettiği bilgilerin kullanımı ve başka uygulamalara aktarımı, Google API Services User Data Policy'sine (Sınırlı Kullanım/Limited Use şartları dahil) uygundur.

Google Calendar verisine erişim, yalnızca aşağıdaki iki amaçla ve yalnızca hesabını bağlamayı tercih eden müşterilerimiz için kullanılır:

  • Müşterinin son kullanıcıdan aldığı bir randevuyu, müşterinin kendi Google Takvimine bir etkinlik olarak eklemek.
  • Yeni bir randevu talebinden önce, o saat aralığında müşterinin takviminde bir çakışma olup olmadığını (müsaitlik durumu) kontrol etmek.

Bu veriler; reklam amacıyla kullanılmaz, satılmaz veya kiralanmaz, insan gözlemcilerin okumasına açılmaz ve müşterinin kendi tercih ettiği entegrasyonlar (bkz. madde 4) dahil hiçbir üçüncü tarafla paylaşılmaz. Erişim, ilgili randevu işlemi gerçekleştiği anda, otomatik sistemler tarafından kullanılır.

Google hesap bağlantısına dair kimlik doğrulama bilgileri (refresh/access token) veritabanımızda sektör standardı olan AES-256-GCM algoritmasıyla şifrelenmiş olarak saklanır.

Müşterilerimiz, Google Calendar bağlantısını istediği zaman panel üzerinden ("Bağlantıyı Kes") veya doğrudan Google Hesap İzinleri sayfasından sonlandırabilir; bağlantı kesildiğinde saklanan token'lar silinir.

4. Instagram Verilerinin Kullanımı

Kodeksa'nın Instagram API (Meta) üzerinden erişebildiği veriler ve kullanımı, Meta Geliştirici Politikaları'na uygundur. Instagram hesap bağlantısına erişim yalnızca aşağıdaki amaçlarla ve yalnızca hesabını bağlamayı tercih eden müşterilerimiz için kullanılır:

  • Müşterinin Instagram hesabına gelen direkt mesajlara (DM), yapay zeka asistanı aracılığıyla, müşterinin kendi bilgi tabanına dayalı otomatik yanıt vermek.
  • Müşterinin gönderilerine bırakılan yorumları okuyup (varsa ilgili gönderi başlığıyla birlikte), yorumu yapan kişiye özel mesaj (private reply) olarak otomatik yanıt vermek — yanıt herkese açık şekilde yorum olarak paylaşılmaz.

Bu veriler; reklam amacıyla kullanılmaz, satılmaz veya kiralanmaz, insan gözlemcilerin okumasına açılmaz ve müşterinin kendi tercih ettiği entegrasyonlar (bkz. madde 5) dahil hiçbir üçüncü tarafla paylaşılmaz.

Instagram hesap bağlantısına dair kimlik doğrulama bilgileri (access token) veritabanımızda sektör standardı olan AES-256-GCM algoritmasıyla şifrelenmiş olarak saklanır.

Müşterilerimiz, Instagram bağlantısını istediği zaman panel üzerinden ("Bağlantıyı Kes") sonlandırabilir; bağlantı kesildiğinde saklanan token ve hesap bilgileri veritabanımızdan silinir.

5. Üçüncü Taraf Paylaşımı (Webhook Entegrasyonu)

Müşterilerimiz, isteğe bağlı olarak randevu bilgilerini (ad, telefon, tarih, not) kendi seçtikleri bir webhook adresine (örn. kendi CRM/otomasyon sistemlerine) iletilecek şekilde yapılandırabilir. Bu, tamamen müşterinin kendi tercihi ve kontrolündedir; Google veya Instagram Kullanıcı Verisi bu webhook üzerinden hiçbir şekilde iletilmez.

6. Veri Saklama

Veriler, ilgili müşteri hesabı aktif olduğu sürece saklanır. Bir müşteri Google Calendar veya Instagram bağlantısını keserse, ilgili token'lar ve hesap tanımlayıcıları o an silinir. Bir müşteri hesabını tamamen kapatmamızı talep ederse, aşağıdaki madde 8'de açıklanan süre içinde tüm ilişkili veriler (panel hesap bilgileri, WhatsApp/Instagram mesajlaşma geçmişi, randevu kayıtları, bağlı entegrasyon token'ları) kalıcı olarak silinir.

7. Veri Güvenliği

Hassas kimlik bilgileri şifrelenerek saklanır, sunucularımıza erişim kısıtlıdır ve tüm iletişim HTTPS/TLS üzerinden şifrelenir.

8. Haklarınız ve Veri Silme Talebi

Sakladığımız veriler hakkında bilgi almak, düzeltme yaptırmak veya silinmesini talep etmek için [email protected] adresinden bize ulaşabilirsiniz. Talebinizde hangi hesaba (panel giriş e-postanız veya bağlı Instagram/WhatsApp hattı) ait verilerin silinmesini istediğinizi belirtmeniz yeterlidir.

Silme talebi üzerine: panel hesap bilgileriniz, saklanan WhatsApp/Instagram mesajlaşma kayıtlarınız, randevu kayıtlarınız ve bağlı entegrasyonlara (Google, Instagram) ait şifrelenmiş token'lar veritabanımızdan kalıcı olarak silinir. Bu işlem talebin alınmasından itibaren en geç 30 gün içinde tamamlanır ve talep sahibine e-posta ile teyit edilir. Yasal saklama yükümlülüğü olan (örn. fatura/muhasebe kayıtları) veriler, ilgili mevzuatın öngördüğü süre kadar ayrıca saklanabilir.

9. Bu Politikadaki Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayınlanarak duyurulur.