Gizlilik Politikası

Hangi verileri, neden işliyoruz

Son güncelleme: 12 Eylül 2026

SmartPilot, güzellik salonlarının WhatsApp üzerinden gelen mesajlara cevap vermesini ve randevu almasını sağlayan bir hizmettir. Bu metin, hizmeti işleten SmartPilot ("biz") olarak hangi kişisel verileri, hangi amaçla ve ne kadar süreyle işlediğimizi; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.

1. İki farklı kişi: salon ve salonun müşterisi

Hizmetin iki tarafı vardır ve verinin sorumlusu her ikisinde farklıdır:

  • Salon (bizim müşterimiz). Panele giriş yapan işletme sahibi ve çalışanları. Bu kişilerin hesap verileri için veri sorumlusu biziz.
  • Salonun müşterisi (WhatsApp'tan yazan kişi). Salona mesaj atan, randevu alan kişi. Bu verilerin sorumlusu salondur; biz salon adına, salonun talimatıyla veri işleyen konumundayız. Salon, kendi müşterilerini bu işleme hakkında bilgilendirmekle yükümlüdür.

2. Topladığımız veriler

Salonun müşterisine ait

  • WhatsApp telefon numarası ve WhatsApp profil adı (Meta'nın ilettiği şekliyle).
  • Salona gönderilen mesajların içeriği. Sesli mesajlar metne çevrilir ve yalnızca metin saklanır; ses dosyası işlem bittikten sonra tutulmaz. Fotoğraflar kısa bir metin açıklamasına dönüştürülür; görüntünün kendisi saklanmaz.
  • Randevu bilgileri: hizmet, personel, tarih-saat, ücret, varsa randevunun kimin adına alındığı ve müşterinin ilettiği not.
  • Asistanın verdiği cevaplar ve sohbetin otomatik olarak üretilen kısa özeti.

Salona ait

  • Hesap e-postası, ad, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
  • Salon adı, adres, telefon, çalışma saatleri, hizmet ve personel listesi.
  • WhatsApp Business hesabının bağlantı bilgileri (telefon numarası kimliği ve erişim anahtarı). Erişim anahtarı şifreli olarak saklanır.
  • Panel kullanımına ait olay kayıtları (kim, ne zaman, hangi randevuyu değiştirdi).

3. Ne amaçla

  • Salona gelen mesajlara cevap vermek ve randevu oluşturmak, değiştirmek, iptal etmek.
  • Salonun panelinde takvimi, müşteri geçmişini ve sohbetleri göstermek.
  • Kötüye kullanımı önlemek: aşırı mesaj gönderen numaraları yavaşlatmak, salonun engellediği numaraların mesajlarını işlememek.
  • Hizmetin maliyetini ölçmek ve faturalandırmak (mesaj ve model kullanım sayıları).
  • Hataları tespit edip düzeltmek.

Verileri reklam amacıyla kullanmıyor, üçüncü taraflara satmıyor, salonlar arasında paylaşmıyoruz. Her salonun verisi yalnızca o salonun hesabına açıktır.

4. Otomatik işleme ve yapay zekâ

Gelen mesajların bir kısmı, önceden tanımlı kurallarla (çalışma saati, fiyat, müsaitlik sorusu gibi) sunucularımızda cevaplanır. Kuralların karşılamadığı mesajlar, cevap üretmek için sözleşmeli yapay zekâ hizmet sağlayıcılarına iletilir. Bu iletim yalnızca o anki cevabı üretmek içindir; sağlayıcılar verileri yalnızca bize hizmet vermek amacıyla, sözleşme ve API kullanım koşulları uyarınca işler ve modellerini eğitmek için kullanmaz. Sesli mesajların metne çevrilmesi ve fotoğrafların açıklanması da aynı yolla yapılır. Kullanılan sağlayıcılar ticari sır kapsamındadır; talep hâlinde veri sorumlusu güncel listeyi KVKK kapsamında sağlar.

Asistan yalnızca randevu, fiyat, adres ve çalışma saatleri konusunda konuşur; randevu üzerinde yetkisi sınırlıdır (dolu saate yazamaz, iptal kurallarını esnetemez). Salon istediği an sohbeti devralıp kendisi cevaplayabilir.

5. Kimlerle paylaşıyoruz

  • Meta Platforms (WhatsApp Business Platform). Mesajlar WhatsApp üzerinden gelir ve gider; Meta'nın işlemesi kendi gizlilik politikasına tabidir.
  • Yapay zekâ hizmet sağlayıcıları. Yukarıda açıklanan cevap üretimi için, yalnızca ilgili mesaj içeriği; sunucuları yurt dışında bulunabilir.
  • Barındırma. Veriler bizim yönettiğimiz sunucuda, şifreli bağlantı (HTTPS) arkasında tutulur.
  • Kanunen zorunlu olduğunda yetkili kurumlar.

6. Ne kadar süreyle

  • Sohbetler, mesajlar ve randevular salon hizmeti kullandığı sürece saklanır; salonun müşteri geçmişini görebilmesi için gereklidir.
  • Salonun müşterisi silme talep ederse mesajları, sohbeti ve profili 30 gün içinde silinir; randevu kayıtları salonun muhasebesi için kimliksizleştirilerek tutulur. Ayrıntılar veri silme sayfasında.
  • Salon hizmeti bıraktığında salona ait bütün veri, talebin ardından 30 gün içinde silinir.
  • Ses ve görüntü dosyaları işlem bittiğinde silinir, saklanmaz.

7. Çerezler

Yalnızca panele giriş için gerekli oturum çerezini kullanıyoruz. Reklam, takip veya analitik çerezi yoktur. Tanıtım sayfası çerez bırakmaz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca:

  • Verinizin işlenip işlenmediğini öğrenme ve işlendiyse bilgi talep etme,
  • Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
  • Silinmesini veya yok edilmesini isteme,
  • İşlemeye itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.

Salonun müşterisiyseniz talebinizi doğrudan salona ya da bize iletebilirsiniz; salon adına işlem yaptığımız için talebi salonla birlikte yerine getiririz. Bize ulaşmak için: iletişim adresi.

9. Çocuklar

Hizmet 18 yaş altındaki kişilere yönelik değildir.

10. Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli bir değişiklikte salonlara ayrıca haber veririz.