Son güncelleme: 12 Haziran 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Chatio ("Platform", "biz") olarak; canlı destek yazılımı, müşteri iletişim paneli ve ilişkili hizmetlerimiz kapsamında kişisel verilerinizin işlenmesine ilişkin sizi bilgilendiriyoruz.
1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu: Chatio (chatio.com.tr)
İletişim: chatiodestek@gmail.com
2. İşlenen Kişisel Veri Kategorileri
Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:
2.1. Hesap ve kimlik bilgileri
- Şirket / işletme adı
- Ad, soyad (fatura veya profil bilgilerinde)
- E-posta adresi
- Şifre (yalnızca şifrelenmiş / hashlenmiş biçimde saklanır)
- Google ile giriş kullanıldığında OAuth kimlik bilgisi (Google hesap kimliği)
- Kullanıcı rolü (sahip, yönetici, temsilci)
2.2. İletişim ve destek verileri
- Web sitenizdeki ziyaretçilerden gelen sohbet mesajları ve ekleri
- Ziyaretçi adı, e-posta veya iletişim bilgileri (widget üzerinden paylaşıldığında)
- Telegram ve e-posta kanalları üzerinden gelen mesajlar
- Hazır yanıt şablonları ve operatör notları
- Yapay zeka destekli yanıt önerileri için kullanılan sohbet içerikleri
2.3. Teknik ve kullanım verileri
- IP adresi
- Tarayıcı, cihaz ve işletim sistemi bilgisi
- Oturum kimliği ve giriş / çıkış kayıtları
- Ziyaret edilen sayfa URL'si, referrer (yönlendiren site) bilgisi
- Widget yükleme ve etkileşim logları
- Hata, performans ve güvenlik kayıtları
2.4. Fatura ve ödeme bilgileri
- Fatura profili: ad soyad, T.C. kimlik no veya vergi no, vergi dairesi, adres, şirket unvanı
- Ödeme işlemine ilişkin kayıtlar (kart bilgileri doğrudan tarafımızca saklanmaz; ödeme sağlayıcısı üzerinden işlenir)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma, hesap doğrulama ve kimlik doğrulama
- Canlı destek widget'ı ve müşteri iletişim panelinin sunulması
- Çok kanallı mesajlaşma (web, Telegram, e-posta vb.) hizmetlerinin yürütülmesi
- Ekip üyelerinin davet edilmesi, rol ve yetki yönetimi
- Yapay zeka destekli otomatik yanıt ve öneri sistemlerinin çalıştırılması
- Müşteri destek taleplerinin yanıtlanması ve hizmet kalitesinin artırılması
- Faturalandırma, abonelik ve ödeme süreçlerinin yürütülmesi
- Bilgi güvenliği, dolandırıcılık önleme, kötüye kullanım tespiti ve sistem güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet geliştirme, analiz ve performans ölçümü (anonimleştirilmiş / toplu verilerle)
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Verileriniz; kayıt formları, giriş ekranları, destek paneli, web sitesine gömülen widget, API entegrasyonları, e-posta / Telegram kanalları, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.
KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (hizmet sözleşmesi, kullanım koşulları)
- Hukuki yükümlülüğün yerine getirilmesi
- Veri sorumlusunun meşru menfaati (güvenlik, hizmet iyileştirme)
- Açık rızanız (gerektiğinde, örneğin pazarlama iletişimi veya isteğe bağlı entegrasyonlar)
5. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK'ya uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Bulut altyapı ve barındırma hizmeti sağlayıcıları
- E-posta gönderim hizmeti sağlayıcıları
- Google OAuth kimlik doğrulama hizmeti (Google ile giriş kullanıldığında)
- Ödeme kuruluşları ve fatura entegrasyon sağlayıcıları
- Telegram API (Telegram kanalı bağlandığında)
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
Yurt dışına aktarım söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen şartlara uygun hareket edilir; gerekli hallerde açık rızanız alınır veya yeterlilik kararı / taahhütname mekanizmaları kullanılır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Hesabınızı kapattığınızda veya silme talebinde bulunduğunuzda, yasal saklama yükümlülükleri dışında kalan veriler makul süre içinde silinir, yok edilir veya anonim hale getirilir.
- Hesap verileri: üyelik süresi + yasal yükümlülük süresi
- Sohbet ve ziyaretçi kayıtları: hizmet kullanımı süresince; silme talebi halinde işlenir
- Giriş ve güvenlik logları: bilgi güvenliği amacıyla sınırlı süre
- Fatura kayıtları: Vergi Usul Kanunu ve ilgili mevzuat gereği zorunlu süreler
7. Veri Güvenliği
Kişisel verileriniz; şifreleme, erişim kontrolü, çok kiracılı (multi-tenant) veri izolasyonu, güvenli iletişim protokolleri (HTTPS / TLS), düzenli yedekleme ve yetkilendirme mekanizmaları ile korunur. Şifreler düz metin olarak saklanmaz. Her işletme (tenant) yalnızca kendi verilerine erişebilir.
8. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Panel üzerinden ziyaretçi verilerini dışa aktarabilir, görüntüleyebilir ve gerektiğinde silebilirsiniz. Hesap ve kişisel verilerinize ilişkin taleplerinizi chatiodestek@gmail.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
9. Ziyaretçi Verileri ve Müşteri Sorumluluğu
Chatio'yu kullanan işletmeler (müşterilerimiz), kendi web sitelerindeki ziyaretçilerinin kişisel verileri bakımından ayrı bir veri sorumlusu olabilir. Bu kapsamda, ziyaretçilerinize kendi aydınlatma metninizi sunmanız ve gerekli hukuki dayanağı sağlamanız sizin sorumluluğunuzdadır. Chatio, bu verileri yalnızca hizmeti sunmak amacıyla veri işleyen sıfatıyla işler.
10. Çerezler
Platformda oturum yönetimi, güvenlik ve kullanıcı deneyiminin iyileştirilmesi amacıyla zorunlu çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı çerezlerin devre dışı bırakılması hizmetin çalışmasını kısıtlayabilir.
11. Aydınlatma Metninde Değişiklik
Bu metin, yasal düzenlemeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman chatio.com.tr/kvkk adresinde yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılabilir.
12. İletişim ve Başvuru
KVKK kapsamındaki tüm talepleriniz için: chatiodestek@gmail.com