Gizlilik Politikası
Son güncelleme: 10 Temmuz 2026
Bu Gizlilik Politikası, Thinklyze ("biz", "bizim") tarafından sunulan Looby platformunun (lobby.thinklyze.com) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Looby; e-ticaret markalarının web sitesi, Instagram Direct Messages, WhatsApp ve benzeri kanallardan gelen müşteri mesajlarını tek bir inbox'ta yönetmesini ve yapay zekâ destekli yanıtlar üretmesini sağlar.
1. Veri sorumlusu
Veri sorumlusu: Thinklyze
İletişim: samed.ordueri@thinklyze.com
2. Hangi verileri topluyoruz?
2.1 Marka kullanıcıları (dashboard)
- Ad, soyad, e-posta adresi
- Oturum ve kimlik doğrulama bilgileri
- Organizasyon / marka bilgileri
- Entegrasyon yapılandırma verileri (token referansları, kanal ayarları)
2.2 Müşteri / ziyaretçi verileri (chat kanalları)
- Web widget: ad, e-posta (isteğe bağlı), mesaj içeriği, sayfa URL'si, oturum kimliği
- Instagram DM: gönderen kullanıcı kimliği, kullanıcı adı, mesaj metni, mesaj zaman damgası, ek dosya meta verileri
- WhatsApp: telefon numarası, gönderen adı, mesaj metni, mesaj zaman damgası
- Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi (log kayıtları kapsamında sınırlı)
2.3 Yapay zekâ işleme
Müşteri mesajları, yanıt üretmek, niyet sınıflandırması yapmak ve ilgili ürün/bilgi tabanı içeriğini eşleştirmek amacıyla yapay zekâ hizmet sağlayıcılarına (ör. Google Gemini) iletilebilir. Bu iletim yalnızca hizmetin sunulması için gereklidir.
3. Verileri hangi amaçlarla kullanıyoruz?
- Müşteri mesajlarını almak, saklamak ve marka temsilcilerine sunmak
- Yapay zekâ destekli yanıt ve öneri üretmek
- Canlı temsilciye devretme (handoff) süreçlerini yönetmek
- Platform güvenliği, hata ayıklama ve hizmet kalitesini iyileştirmek
- Yasal yükümlülüklerimizi yerine getirmek
4. Instagram ve WhatsApp entegrasyonları
Looby, Meta Platforms Technologies (Instagram Messaging API ve WhatsApp Cloud API) ile entegre çalışır. Marka, kendi Instagram Profesyonel veya WhatsApp Business hesabını Looby'ye bağladığında:
- Gelen doğrudan mesajlar webhook aracılığıyla Looby sunucularına iletilir
- Mesajlar markanın inbox'ında görüntülenir ve yapay zekâ tarafından işlenebilir
- Marka izin verdiğinde yanıtlar aynı kanallar üzerinden müşteriye gönderilir
- Meta'nın kendi gizlilik politikası da geçerlidir: Meta Privacy Policy
Instagram ve WhatsApp API erişim token'ları güvenli sunucu ortamında saklanır; istemci tarafına (tarayıcıya) aktarılmaz.
5. Hukuki dayanak (KVKK)
Kişisel verileriniz; sözleşmenin kurulması ve ifası, meşru menfaat, açık rıza (gerektiğinde) ve hukuki yükümlülük kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir.
6. Veri paylaşımı ve alt işleyiciler
Verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
- Supabase — veritabanı, kimlik doğrulama, dosya depolama (ABD / AB veri merkezleri)
- Vercel — uygulama barındırma
- Google (Gemini) — yapay zekâ yanıt ve embedding hizmetleri
- Meta— Instagram ve WhatsApp mesajlaşma API'leri
- Shopify — marka tarafından etkinleştirildiğinde ürün/sipariş senkronizasyonu
Bu sağlayıcılarla veri işleme sözleşmeleri ve güvenlik önlemleri uygulanır. Verileriniz reklam amacıyla üçüncü taraflara satılmaz.
7. Saklama süresi
Kişisel veriler, hizmetin sunulması için gerekli olduğu sürece ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Marka hesabı sonlandırıldığında veya talep üzerine makul süre içinde silinir veya anonimleştirilir.
8. Güvenlik
Verilere erişim rol tabanlı yetkilendirme (RLS), şifreli bağlantılar (HTTPS/TLS), sunucu tarafı token saklama ve düzenli güvenlik güncellemeleri ile korunur. Hiçbir sistem %100 güvenli garanti edilemez; makul teknik ve idari önlemler alınır.
9. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
- İtiraz etme ve zarara uğramanız hâlinde tazminat talep etme
Taleplerinizi samed.ordueri@thinklyze.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
10. Çerezler
Looby, oturum yönetimi ve güvenlik için zorunlu çerezler kullanır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmaz.
11. Çocukların gizliliği
Looby, 18 yaş altı bireylere yönelik değildir. Bilerek reşit olmayan kişilerden veri toplamayız.
12. Politika değişiklikleri
Bu politika güncellenebilir. Önemli değişiklikler platform veya e-posta yoluyla bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.
13. İletişim
Gizlilik ile ilgili sorularınız için: samed.ordueri@thinklyze.com