Gizlilik Politikası

1. Kimiz ve bu politika neyi kapsıyor

HopperLine (“biz”, “HopperLine”), güzellik salonları, kuaförler, tırnak stüdyoları, estetik merkezleri ve diş klinikleri için WhatsApp ve Instagram üzerinden çalışan yapay zeka destekli bir resepsiyon ve randevu asistanı hizmetidir. Bu gizlilik politikası, hopperline.com pazarlama sitesini ve app.hopperline.com üzerinden erişilen ürün panelini (“Hizmet”) kullanırken topladığımız kişisel verileri, bunları neden topladığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar.

2. Hangi verileri topluyoruz

HopperLine'ı bir işletme olarak kullanan doğrudan müşterilerimizden (salon, kuaför, klinik sahipleri ve çalışanları) ve onların WhatsApp/Instagram üzerinden mesaj gönderen son müşterilerinden veri topluyoruz. Topladığımız veri kategorileri şunlardır:

• İşletme kayıtları: işletme adı, iletişim bilgileri, adres ve çalışma saatleri gibi bilgiler.
• Personel hesapları: panele erişen çalışanların ad, e-posta ve rol bilgileri.
• Hizmet ve fiyat kataloğu: işletmenin sunduğu hizmetler, süreleri ve fiyatlandırması.
• Müşteri kayıtları: işletmenin son müşterilerine ait ad, telefon numarası, yaş, notlar ve ziyaret geçmişi gibi bilgiler. Bu veriler çoğunlukla, müşteriler işletmeyle WhatsApp veya Instagram üzerinden yazıştıkça otomatik olarak oluşturulur.
• Randevu kayıtları: randevu tarihi, saati, talep edilen hizmet ve randevu durumu.
• WhatsApp ve Instagram mesaj içerikleri: yapay zeka asistanımızın soruları yanıtlayabilmesi ve randevu oluşturabilmesi için, işletme ile son müşteri arasındaki tüm sohbet içeriğini okur ve işler.
• Kampanya verileri: işletmenin oluşturduğu pazarlama/hatırlatma kampanyalarına ait içerik ve hedef kitle bilgileri.
• Entegrasyon kimlik bilgileri: işletmenin WhatsApp Business API ve Instagram Messaging API bağlantılarına ait erişim anahtarları (access token), işletmenin `business_integrations` kaydı altında güvenli şekilde saklanır.

3. Verileri neden topluyoruz

Verileri, HopperLine'ın temel işlevini yerine getirmek için işliyoruz: gelen WhatsApp ve Instagram mesajlarını okuyup yapay zeka ile yanıtlamak, müşteri sorularını cevaplamak, randevu oluşturmak, CRM kayıtlarını güncel tutmak ve işletmeye panel üzerinden bu verileri yönetme imkânı sunmak. HopperLine'ın doğrudan müşterisi işletmenin kendisidir (salon, kuaför veya klinik); işletmenin son müşterilerinin WhatsApp/Instagram üzerinden gönderdiği veriler, işletme adına ve işletmenin talimatıyla işlenir.

4. Verileri kimlerle paylaşıyoruz

Hizmeti çalıştırabilmek için verileri, işlevleri yerine getirmelerine yetecek ölçüde aşağıdaki hizmet sağlayıcılarımızla (alt işlemciler) paylaşırız:

• Meta Platforms, Inc. — WhatsApp Business API ve Instagram Messaging API üzerinden mesaj gönderip almak için.
• OpenAI — yapay zeka yanıtlarını üretmek amacıyla mesaj içeriğini işlemek için.
• Supabase — veritabanı barındırma hizmeti için.
• Stripe — faturalandırma ve ödeme işlemleri için.
• Resend — işlemsel (transactional) e-posta gönderimi için.
• Sentry — hata izleme ve uygulama kararlılığı için.
• Vercel — uygulama barındırma altyapısı için.

HopperLine, kişisel verileri hiçbir şekilde satmaz. Verileri yalnızca yukarıdaki hizmet sağlayıcılarla, Hizmet'i çalıştırmak için gerekli olduğu ölçüde ve yasal yükümlülükler gerektirdiğinde yetkili makamlarla paylaşırız.

5. Güvenlik

Veritabanımızda, her işletmenin yalnızca kendi verilerine erişebilmesini sağlamak için Postgres Row Level Security (satır düzeyinde güvenlik) kullanıyoruz; erişim `business_id` alanına göre izole edilir. Meta'dan gelen webhook bildirimlerinin gerçekten Meta'dan geldiğini doğrulamak için HMAC tabanlı imza doğrulaması (`x-hub-signature-256`) uyguluyoruz. Bu önlemler veri güvenliğini artırmayı amaçlar; hiçbir sistem yüzde yüz güvenli değildir.

6. Veri saklama süresi

Verileri, ilgili işletme hesabı aktif olduğu sürece saklarız. Verilerin nasıl silineceğine dair ayrıntılı bilgi için Veri Silme sayfamıza bakabilirsiniz; silme sürecinin ayrıntılarını burada tekrarlamıyoruz.

7. Haklarınız

Hakkınızda işlenen kişisel verilere erişme, bunların düzeltilmesini talep etme veya silinmesini isteme hakkına sahipsiniz. Bu haklarınızı kullanmak için bizimle info@hopperline.com adresinden iletişime geçebilirsiniz.

8. Çocukların verileri

HopperLine, işletmelere yönelik bir B2B aracıdır ve çocuklara yönelik olarak tasarlanmamıştır. İşletme müşterilerimizin, bir çocuğa ait kişisel verileri uygun ebeveyn bağlamı olmadan “müşteri kaydı” olarak bilerek sisteme girmemesini bekliyoruz.

9. Uluslararası veri aktarımı ve KVKK

HopperLine'ın öncelikli pazarı Türkiye'dir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) temel ilkeleriyle uyumlu olacak şekilde, genel iyi uygulama ve GDPR benzeri ilkeler gözetilerek hazırlanmıştır. Kullandığımız hizmet sağlayıcılardan bazıları verileri Türkiye dışındaki sunucularda işleyebilir. Bu politikanın resmi hukuki incelemesi devam etmektedir ve gerektiğinde güncellenecektir.

10. Bu politikadaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler bu sayfada güncellenmiş tarih ile birlikte yayınlanacaktır. Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Bu politika veya kişisel verilerinizin işlenmesi hakkında sorularınız için bize info@hopperline.com adresinden ulaşabilirsiniz.

12. Bir not

Bu metin, HopperLine ekibi tarafından resmi hukuki inceleme öncesinde hazırlanmış ilk taslak niteliğindedir ve hukuki tavsiye teşkil etmez; bir avukat tarafından gözden geçirilene kadar geçerli en güncel sürüm olarak kullanılmaktadır ve gerektiğinde revize edilecektir.