Kim sorumlu
Mağazadaki sohbetle toplanan alışverişçi verilerinin nasıl kullanılacağına SalesBot AI'ı kuran mağaza karar verir; SalesBot AI bu verileri mağaza adına işler. Gizlilik haklarını kullanmak isteyen alışverişçiler mağazaya başvurmalıdır; mağaza bize destek sayfasından ulaşabilir.
Mağaza hesap verilerinden (uygulama ayarları, faturalama ve destek talepleri) SalesBot AI sorumludur.
Mağaza hakkında aldığımız veriler
- Shopify'dan mağaza bilgileri: mağaza adresi (myshopify alan adı), adı, para birimi, ana alan adı, ülke, saat dilimi ve Shopify plan adı. Uygulamayı çalıştırmak, plan sınırlarını uygulamak ve satış tutarlarını çevirmek için kullanılır.
- Shopify'dan mağaza iletişim bilgileri: mağaza e-postası, iletişim e-postası ve mağaza sahibinin adı. Şifreli saklanır, yalnız uygulamayla ilgili destek ve hesap bildirimleri için kullanılır.
- Shopify erişim belirteçleri: şifreli (AES-256-GCM) saklanır, yalnız mağaza adına Shopify'a istek atmak için kullanılır.
- Online Store'da yayımlanan ürünlerin kataloğu (ad, açıklama, tür, marka, etiketler, fiyatlar, varyantlar, stok ve görsel adresi) ve mağazanın yayımlanmış politikaları (örneğin iade ve kargo). Sohbet bunlardan cevap verir.
- Mağazanın seçtiği uygulama ayarları (bot adı, karşılama, renk, dil, izin verildiyse indirim kodu).
- Faturalama kayıtları: plan, Shopify abonelik durumu ve uygulamanın saydığı siparişler için sipariş kimliği ve numarası, tutarlar, para birimi, kullanılan indirim kodu, siparişi hangi kuralın saydığı ve alınan komisyon.
Alışverişçiler sohbeti kullandığında işlenen veriler
- Alışverişçinin yazdığı sohbet mesajları ve cevaplar. Alışverişçi sohbete kişisel bilgi yazabilir; biz istemeyiz. Mesajlar şifreli saklanır, 30 gün sonra silinir. Saklandıkları süre boyunca mağaza bu sohbetleri uygulamanın panelinde (Sohbetler sayfası) okuyabilir.
- Sohbet etkinliği: rastgele bir oturum kimliği, dil, mesaj zamanları, gösterilen ürünler ve kullanılan düğmeler (örneğin Sepete ekle). Son mesajdan en çok 60 gün sonra silinir. Tekil olaylar (olay adı, oturum kimliği, ürün kimliği) en çok 180 gün saklanır. Günlük toplamlar kişisel veri içermez.
- Rastgele bir ziyaretçi kimliği: yalnız alışverişçi mesaj yazınca oluşur, salesbot_vid adlı birinci taraf çerezde ve tarayıcının yerel deposunda 60 gün tutulur. Aynı cihazdan sohbetten sonraki 30 gün içinde verilen siparişin sayılmasını sağlar. Mağazanın Shopify müşteri gizliliği ayarı analitik işlemeye izin vermiyorsa kimlik yalnız o ziyaret boyunca tutulur.
- Alışverişçinin sepetine iki nitelik (_salesbot_session ve _salesbot_visitor) eklenir; bu yüzden mağaza panelinde siparişte de görünürler.
- Alışverişçi mağazada hesabına girmişse Shopify müşteri kimliğini uygulamaya iletir. Biz yalnız bunun anahtarlı özetini saklarız; aynı müşteri hesabından sohbetten sonraki 30 gün içinde gelen siparişi eşleştirmek için kullanılır. Müşteri adı, e-posta adresi, telefon ya da posta adresi saklamayız. Sipariş verisi Shopify'dan bu alanlar olmadan istenir.
- IP adresleri saklanmaz. Kötüye kullanımı sınırlamak için IP adresinin anahtarlı özeti kullanılır ve 2 gün sonra silinir.
Yapay zekâ ile işleme
Cevap yazmak için alışverişçinin mesajı, sohbetin son kısmı, mağaza adı ve para birimi, ilgili ürünler ve politikalar Anthropic'e (Claude API) gönderilir. Uygulama bu isteklere alışverişçinin hesap bilgilerini (ad ya da e-posta gibi) eklemez; alışverişçinin yazdığı metin olduğu gibi gönderilir.
Cevaplar yalnız o sohbetteki alışverişçiyi yanıtlamak için üretilir.
Hizmet sağlayıcılar
- Anthropic PBC (ABD): sohbet cevaplarını üretir.
- DigitalOcean (ABD, New York veri merkezi): uygulama sunucusunu ve veritabanını barındırır.
- Cloudflare: yalnız uygulama adresinin DNS hizmetini verir; uygulama trafiği ondan geçmez.
- Shopify: uygulamanın çalıştığı platform; faturalama Shopify üzerinden yapılır.
- Verileri satmayız ya da kiralamayız; sohbet vitrine reklam ya da üçüncü taraf analitik aracı yüklemez.
Silme ve saklama
- Uygulama kaldırılınca Shopify erişim belirteçleri hemen silinir. Yaklaşık 48 saat sonra Shopify mağaza verisinin silinmesini ister ve biz siliriz; faturalama ve muhasebe için en az bir kayıt (mağaza adresi, kurulum ve kaldırma tarihleri, son plan ve sayılan sipariş ile komisyon toplamları) tutulur.
- Shopify bir alışverişçinin silme isteğini ilettiğinde, listelenen siparişlere bağlı sohbet mesajlarını ve saklanan müşteri özetini sileriz. Veri isteklerinde müşteri adı, e-postası ya da adresi tutmadığımızı bildiririz.
- Veritabanının yedeği her gece aynı sunucuda alınır ve 14 gün tutulur; silinen veri 14 gün içinde tamamen kalkar.
- Sunucu günlükleri mağaza adresi, hata kodları ve özetlenmiş kimlikler içerir, sohbet metni asla içermez. Boyuta göre döndürülür.
- Destek talepleri (e-posta, mağaza adresi ve mesaj) 180 gün saklanır.
Güvenlik
Trafik HTTPS ile şifrelenir. Erişim belirteçleri, mağaza iletişim bilgileri ve sohbet mesajları şifreli saklanır (AES-256-GCM). Uygulama kendine ait yalıtılmış bir servis kullanıcısıyla çalışır ve Shopify'dan yalnız ürünler, siparişler ve mağaza politikaları için okuma izni ister.
İletişim ve değişiklikler
Soru ve talepler için destek sayfasını kullanın. Bu politika değişince en üstteki tarih güncellenir.