Gizlilik Politikası

Son güncelleme: 21 Eylül 2026

Bu Gizlilik Politikası, Contnext markası altında sunulan web sitesi, SaaS platformu, yönetim paneli, müşteri iletişim kanalları, AI entegrasyonları ve ilgili hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. Sözleşmeli müşteriler bakımından ticari ve hukuki işletici bilgileri ilgili teklif, sipariş formu, fatura veya hizmet sözleşmesinde ayrıca belirtilebilir.

1. Roller ve kapsam

Contnext; kendi web sitesi, demo talepleri, hesap yönetimi, güvenlik, faturalama ve hizmet operasyonları için işlediği veriler bakımından ilgili mevzuata göre veri sorumlusu/controller rolünde olabilir. Bir müşteri işletmenin kendi son kullanıcıları, hastaları, misafirleri, lead’leri veya müşterileriyle yaptığı iletişimlerde ise Contnext çoğu durumda müşteri adına çalışan bir hizmet sağlayıcı/processor olarak hareket eder. Bu durumda veri işleme amaçlarını ve kapsamını esas olarak müşteri işletme belirler.

2. İşlenebilecek veri kategorileri

Ad, soyad, e-posta, telefon ve şirket/işletme bilgileri
Hesap, kullanıcı, rol, tenant ve oturum bilgileri
Web chat, Instagram, WhatsApp ve etkinleştirilen diğer kanallardaki mesaj ve konuşma içerikleri
Randevu, lead, form ve iş akışı kapsamında sağlanan bilgiler
İşletme bilgi tabanı, SSS, hizmet açıklamaları ve yüklenen/onaylanan dokümanlar
Bağlı hesap kimlikleri, entegrasyon durumları ve şifreli access token/API key gibi credential verileri
IP adresi, tarayıcı, cihaz, hata kaydı, güvenlik ve webhook logları gibi teknik veriler
Sesli özellikler kullanılıyorsa konuşmanın metne dönüştürülmesi ve yanıtın sese dönüştürülmesi için gerekli ses/veri akışları
Plan, kullanım, faturalama ve destek taleplerine ilişkin kayıtlar

3. Verileri hangi amaçlarla işleriz?

Veriler; hesabı oluşturmak ve yönetmek, Contnext hizmetini sunmak, müşteri tarafından etkinleştirilen kanalları bağlamak, AI yanıtı üretmek, randevu/lead/otomasyon akışlarını çalıştırmak, destek sağlamak, hizmet güvenliğini korumak, kötüye kullanımı önlemek, hata ayıklamak, hizmet kalitesini geliştirmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenebilir.

4. AI sağlayıcıları ve BYOK modeli

Contnext’in standart yaklaşımı BYOK (Bring Your Own Key) modelidir. Müşteri, desteklenen durumlarda kendi OpenAI, Google Gemini veya diğer AI sağlayıcı hesabını bağlar. Model kullanımı ve ilgili sağlayıcı maliyetleri müşterinin hesabında kalabilir. Mesaj içeriği, gerekli sistem talimatları ve ilgili bilgi tabanı bağlamı; yalnızca etkinleştirilen iş akışının çalışması için seçilen AI sağlayıcısına iletilebilir.

Üçüncü taraf AI sağlayıcılarının verileri nasıl işlediği kendi sözleşme, gizlilik ve veri saklama şartlarına tabidir. Müşteri, bağladığı sağlayıcının ayarlarını ve veri işleme şartlarını ayrıca değerlendirmelidir.

5. Meta, Instagram, WhatsApp ve diğer üçüncü taraf entegrasyonları

Instagram, WhatsApp veya diğer platform bağlantıları yalnızca müşteri tarafından yetkilendirildiğinde etkinleştirilir. Bu servisler kendi platform şartları, API politikaları ve gizlilik kuralları kapsamında ayrıca veri işleyebilir. Contnext, entegrasyonun çalışması için gerekli hesap kimliklerini, token’ları, webhook olaylarını ve mesaj içeriklerini işleyebilir.

6. Credential ve güvenlik yaklaşımı

Platforma ait merkezi credential’lar ile müşteriye ait tenant credential’ları ayrı tutulacak şekilde tasarlanır. API key, access token ve benzeri hassas değerler şifreli saklanabilir ve normal kullanıcı arayüzünde tekrar görüntülenmez. Erişimler rol ve tenant bağlamıyla sınırlandırılır; webhook ve önemli operasyon olayları denetlenebilir şekilde loglanabilir.

7. Hukuki dayanaklar

İşleme faaliyetine ve ilgili ülkeye göre kişisel veriler; sözleşmenin kurulması veya ifası, meşru menfaat, açık rıza/consent, hukuki yükümlülük veya ilgili mevzuatta tanınan diğer geçerli dayanaklara dayanılarak işlenebilir. Müşteri işletme, kendi son kullanıcıları bakımından gerekli bildirim ve izinleri sağlamaktan sorumludur.

8. Verilerin paylaşılması

Veriler; yalnızca hizmetin çalışması için gerekli olduğu ölçüde seçilen AI sağlayıcıları, Meta/Instagram/WhatsApp gibi kanal sağlayıcıları, hosting/bulut altyapısı, e-posta/iletişim servisleri, güvenlik ve teknik destek sağlayıcılarıyla paylaşılabilir. Bir sağlayıcı kullanılmıyorsa o sağlayıcıya veri aktarımı yapılması gerekmez.

9. Uluslararası veri aktarımı

Seçilen altyapı, AI veya kanal sağlayıcısının bulunduğu ülkeye bağlı olarak veriler uluslararası olarak işlenebilir. Böyle bir aktarım gerektiğinde uygulanabilir mevzuatın öngördüğü sözleşmesel, teknik ve organizasyonel koruma mekanizmaları dikkate alınır.

10. Veri saklama

Veriler; hesabın ve etkinleştirilen özelliklerin çalışması için gerekli süre boyunca, sözleşmesel/yasal yükümlülükler devam ettiği sürece veya güvenlik ve uyuşmazlık çözümü için makul olarak gerekli olduğu süre boyunca saklanabilir. Saklama süresi veri türüne, müşteri yapılandırmasına ve kullanılan üçüncü taraf sağlayıcıya göre değişebilir.

11. Veri sahibi hakları

Uygulanabilir mevzuata bağlı olarak erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve verilen rızayı geri çekme gibi haklara sahip olabilirsiniz. Talep, kimlik ve yetki doğrulaması amacıyla ek bilgi gerektirebilir.

Veri silme adımları için Veri Silme Talebi sayfasını kullanabilirsiniz.

12. Çerezler ve teknik depolama

Contnext web sitesi ve uygulaması; oturum, güvenlik, tercih ve hizmetin teknik olarak çalışması için gerekli çerez veya yerel depolama mekanizmalarını kullanabilir. Opsiyonel analiz veya pazarlama teknolojileri etkinleştirilirse gerektiğinde ayrıca bilgilendirme ve izin mekanizmaları uygulanır.

13. Çocuklara ilişkin veriler

Contnext temel olarak işletmelere yönelik B2B bir hizmettir ve doğrudan çocuklara yönelik tasarlanmamıştır. Bir müşteri işletmenin çocuklara ilişkin veri işlemesi söz konusuysa, ilgili müşteri gerekli hukuki dayanak ve ebeveyn/veli izinlerinden sorumludur.

14. Değişiklikler

Bu politika hizmetin veya mevzuatın değişmesine bağlı olarak güncellenebilir. Önemli değişikliklerde güncellenmiş tarih bu sayfada belirtilir.

15. İletişim

Gizlilik, veri koruma ve veri sahibi talepleri için: [email protected]