Gizlilik Politikası
Verilerinizi nasıl koruduğumuzu, kimlerle paylaştığımızı ve üzerinde ne kadar söz sahibi olduğunuzu anlatır.
Son güncelleme: 18 Ağustos 2026
Kısaca
Verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla kullanmıyoruz. Her şirketin verisi ayrı tutulur; hiçbir müşteri bir başkasının verisini göremez. Kart bilgileriniz bizim sunucularımıza hiçbir zaman girmez. İstediğiniz an tüm verinizi dışa aktarabilir, hesabınızı kapatabilirsiniz.
Veriniz size aittir
Kokpit AI’a girdiğiniz müşteri kayıtları, mesajlar, teklifler ve belgeler size aittir. Bu verilerde biz veri sorumlusu değil, sizin talimatınızla hareket eden veri işleyeniz. Bunları yalnızca size hizmet sunmak için kullanırız; başka bir müşteriye göstermeyiz, model eğitimi için kullanmayız ve üçüncü kişilere satmayız.
Ayrılmak isterseniz verinizi tek dosya hâlinde dışa aktarabilirsiniz. Hesap kapatma talebinizden sonra veriler, yasal saklama süreleri saklı kalmak kaydıyla silinir.
Şirketler birbirinin verisini göremez
Sistem çok kiracılı çalışır: her kayıt bir şirkete bağlıdır ve veri erişimi, şirket kimliğini zorunlu tutan tek bir katmandan geçer. Aktif şirket her istekte sunucu tarafında doğrulanır; tarayıcıdan gelen bilgiye güvenilmez. Yüklediğiniz dosyalar da şirketinize ait ayrı bir klasörde tutulur.
Güvenlik önlemleri
- Tüm trafik şifreli bağlantı (HTTPS) üzerinden akar.
- Şifreler geri döndürülemez biçimde özetlenerek saklanır; şifrenizin kendisi bizde yoktur.
- Kanal ve entegrasyon kimlik bilgileri veritabanında şifrelenmiş olarak tutulur.
- Rol bazlı yetkilendirme: üretim ekibi teklifleri, satış ekibi süper admin alanını göremez.
- Yönetimsel işlemler işlem kaydına yazılır.
- Düzenli yedekleme yapılır.
Hiçbir sistem mutlak güvenlik veremez. Bir güvenlik açığı fark ederseniz info@kokpitai.com adresine bildirin; kötüye kullanılmadan kapatabilmek için hızlı hareket ederiz.
Hizmet aldığımız üçüncü taraflar
Hizmeti sunabilmek için sunucu barındırma, yapay zekâ, mesajlaşma kanalı, ödeme ve e-fatura sağlayıcılarından hizmet alıyoruz. Bu sağlayıcılara yalnızca işi yapabilmeleri için gereken kadar veri iletilir. Sunucularımız Finlandiya’dadır. Yurt dışına yapılan aktarımların hukuki dayanağı KVKK Aydınlatma Metni içinde açıklanmıştır.
Kart bilgileriniz bize hiç ulaşmaz. Ödeme adımında kart bilgileri doğrudan ödeme kuruluşuna iletilir; bizde yalnızca ödeme kuruluşunun ürettiği müşteri ve abonelik referansı bulunur. Kartın son dört hanesi dahil hiçbir kart verisi tutulmaz.
WhatsApp ve Instagram mesajlarınız
Kokpit AI kullanan bir işletme, kendi WhatsApp Business hesabını ve kendi Instagram profesyonel hesabını panele bağlayabilir. Bağlantıyı o işletme kurar; biz hesabın sahibi değiliz.
Hangi veriyi işliyoruz. Bağlantı kurulduğunda Meta’dan yalnızca şunlar bize ulaşır: müşterinin gönderdiği mesajın içeriği ve varsa ek dosyaları, mesajın zamanı ve platform kimliği, gönderenin profil adı ve WhatsApp’ta telefon numarası / Instagram’da kullanıcı adı. Bağlı hesabın kendi kimlik bilgileri (işletme hesabı adı, numara kimliği) da saklanır.
Niçin işliyoruz. Mesajı işletmenin ortak gelen kutusuna düşürmek, personelin aynı yerden cevap yazabilmesi, ve mesajdan bir müşteri kartı ile satış talebi oluşturmak için. Otomatik bir asistan ilk cevabı işletmenin kendi ürün kataloğundan taslak olarak yazabilir; personel istediği an konuşmayı devralır.
Ne kadar saklıyoruz. Mesaj içerikleri için varsayılan saklama süresi 3 yıldır; süre dolduğunda metin ve ekler otomatik olarak boşaltılır. Daha kısa bir süre isterseniz info@kokpitai.com adresine yazın.
Kimlerle paylaşıyoruz. Mesaj verinizi satmıyor, kiralamıyor ve üçüncü tarafların kendi amaçları için kullanmasına vermiyoruz. Yalnızca aşağıdaki alıcılara ulaşır:
- Meta Platforms Ireland Limited — veri zaten Meta’dan gelir ve cevap yazarken Meta’ya döner. Bağlantının çalışma biçimi budur.
- Hetzner Online GmbH (sunucu Helsinki, Finlandiya; yedekler Almanya) — barındırma sağlayıcımız, veri işleyen sıfatıyla yalnızca bizim talimatımızla hareket eder, veriyi kendi amaçları için kullanamaz.
- OpenAI, L.L.C. (ABD) — otomatik yanıt üretmek için, yalnızca ilgili konuşmanın son mesajları kadarıyla. Konuşmadan müşteri adı ve telefon çıkarıldığı için bu içerik kişisel veri barındırabilir. Bu veriler hiçbir yapay zekâ modelinin eğitilmesinde kullanılmaz.
Reklam ağlarına, veri simsarlarına ve ölçüm sağlayıcılarına açılmaz. Mesaj verisini reklam için kullanmıyoruz. Şirket içinde yalnızca destek talebinizi yürütmek için ihtiyacı olan yetkili personel erişebilir ve bu kişiler gizlilik yükümlülüğü altındadır. Tek istisna, yetkili bir mahkeme ya da kamu kurumunun mevzuata dayalı talebidir.
Silme. Bir işletme Meta bağlantısını panelden kaldırdığında yeni mesaj alınmaz. Kendinize ait mesajların silinmesini istiyorsanız Veri Silme Talimatları sayfasındaki yolu izleyin; talepler 30 gün içinde sonuçlandırılır.
Platform Data. Kokpit AI is a multi-tenant CRM. Each client business connects its own WhatsApp Business account and Instagram professional account. We process message content, timestamps, platform message identifiers, the sender’s profile name and phone number or username, in order to deliver those messages into the client’s shared inbox, let their staff reply, and create a contact and sales lead for that client. Message content is retained for 3 years by default. Platform Data is shared only with Meta Platforms Ireland Limited (inherent to the integration), Hetzner Online GmbH (hosting, Finland, acting solely as a data processor on our instructions) and OpenAI, L.L.C. (automated replies, conversation content only). It is never sold, never used for advertising, never used to train any AI model, and never disclosed to advertising networks, data brokers or analytics providers. Clients’ data is isolated; we do not combine Platform Data between clients. Deletion requests are handled within 30 days via kokpitai.com/veri-silme.
Google hesabınıza erişim
Takvim bağlantısını siz kurarsanız, Google hesabınızdan yalnızca tek bir izin isteriz: calendar.events. Bu iznin kapsamı takvim kayıtlarıdır; takvim listeniz, kişileriniz, e-postanız ya da dosyalarınız istenmez.
Takviminizi okumayız. Bağlantı tek yönlüdür: Kokpit AI içinde oluşturduğunuz bir kaydı Google Takvim’e yazarız, güncellersiniz güncelleriz, silersiniz sileriz. Uygulama Google’dan kayıt çekmez — takviminizdeki diğer randevular bize hiç ulaşmaz. Sakladığımız tek Google verisi, aynı kaydın ikinci kez oluşturulmaması için tutulan kayıt kimliğidir.
Bağlantıyı Ayarlar ekranından istediğiniz an koparabilirsiniz; kopardığınızda erişim anahtarlarınız silinir.
Google verileriniz yapay zekâya gönderilmez. Otomatik yanıt üreten sistem yalnızca müşteri mesajlarını ve ürün kataloğunuzu görür; takvim verisi bu akışa hiç girmez.
Limited Use: Kokpit AI’in Google Workspace API’lerinden aldığı ham ya da türetilmiş kullanıcı verisini kullanımı, Limited Use gereklilikleri dâhil olmak üzere Google Kullanıcı Verisi Politikası’na uygundur. Bu veriler hiçbir yapay zekâ ya da makine öğrenmesi modelinin eğitilmesinde, geliştirilmesinde veya üçüncü taraflara aktarılmasında kullanılmaz.
Kokpit AI’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google verilerinizi kimlerle paylaşıyoruz
Google kullanıcı verinizi satmıyor, kiralamıyor ve üçüncü tarafların kendi amaçları için kullanmasına vermiyoruz. Bu veri yalnızca aşağıdaki iki tarafa ulaşır ve başka hiç kimseye açılmaz:
- Google LLC / Google Ireland Limited. Veri zaten Google’dan gelir ve Google’a döner: Kokpit AI içinde oluşturduğunuz kaydı Google Takvim API’sine yazarken kaydın kendisi Google’a iletilir. Bağlantının çalışma biçimi budur.
- Hetzner Online GmbH (Almanya merkezli; sunucumuz Helsinki, Finlandiya, yedekler Almanya). Uygulamanın çalıştığı sunucuları işleten barındırma sağlayıcımızdır ve veri işleyen sıfatıyla, yalnızca bizim talimatımızla hareket eder. Veriyi kendi amaçları için kullanamaz. Erişim anahtarlarınız veritabanında şifrelisaklanır.
Kimlere AÇILMAZ: yapay zekâ ve makine öğrenmesi sağlayıcıları (OpenAI dâhil), reklam ağları, veri simsarları, ölçüm/analitik sağlayıcıları ve sosyal medya platformları (Meta dâhil). Google verisi bu sistemlerin hiçbirine gönderilmez.
Şirket içinde bu veriye yalnızca destek talebinizi yürütmek için ihtiyacı olan yetkili Enextware personeli erişebilir ve bu kişiler gizlilik yükümlülüğü altındadır.
Tek istisna hukuki zorunluluktur: yetkili bir mahkeme ya da kamu kurumunun mevzuata dayalı ve usulüne uygun talebi hâlinde, yalnızca talebin kapsadığı ölçüde paylaşım yapılabilir.
Sharing of Google user data. Kokpit AI does not sell, rent, or share Google user data with third parties for their own purposes. Google user data is transferred only to: (1) Google LLC / Google Ireland Limited, when we write, update, or delete an event you created in Kokpit AI via the Google Calendar API; and (2) Hetzner Online GmbH (servers in Helsinki, Finland; backups in Germany), our hosting provider, acting solely as a data processor on our documented instructions and prohibited from using the data for its own purposes — OAuth tokens are stored encrypted at rest. Google user data is never disclosed to AI or machine learning providers (including OpenAI), advertising networks, data brokers, analytics providers, or social media platforms (including Meta). Internally, access is limited to authorised Enextware personnel who need it to handle your support request and who are bound by confidentiality obligations. The only other case in which we may disclose Google user data is where we are legally required to do so by a valid and lawful request from a court or competent public authority, and then only to the extent required by that request.
Yapay zekâ ve mesajlarınız
Otomatik yanıt üretmek için, ilgili konuşmanın son mesajları ve ürün kataloğunuzdan seçilen sınırlı bilgi yapay zekâ sağlayıcısına iletilir. Gönderilen içerik konuşmayla sınırlıdır; tüm veritabanınız gönderilmez. Verileriniz genel model eğitiminde kullanılmaz. Sağlayıcımız OpenAI’dır ve API üzerinden gönderilen veriler sağlayıcının modellerini eğitmek için kullanılmaz. Google hesabınızdan gelen hiçbir veri bu akışa girmez. Yapay zekânın ürettiği her metin panelde açıkça işaretlenir, böylece hangi mesajı insanın hangisini asistanın yazdığı her zaman bellidir.
Çocukların verileri
Kokpit AI işletmelere yönelik bir üründür ve 18 yaşından küçüklere hizmet vermez. Bilgimiz dışında bir çocuğa ait veri işlendiğini fark edersek sileriz.
Bu politika değişirse
Değişiklikleri bu sayfada yayımlar ve “son güncelleme” tarihini değiştiririz. Esaslı bir değişiklikte panel üzerinden ayrıca bilgilendirme yaparız.