Gizlilik politikası

Veri sorumlusu ve kapsam

Veri sorumlusu: [Ticari unvan]. Adres: [Adres]. MERSİS: [MERSİS no]. Kişisel verilerle ilgili başvurular: [KVKK başvuru e-postası].

Bu politika Kiyas web paneli (kiyas.app), Kiyas telefon uygulaması ve Kiyas'ın Claude ve ChatGPT gibi yapay zekâ asistanlarına açtığı bağlantı (https://kiyas.app/mcp) için geçerlidir. Yapay zekâ asistanı bağlantısı ayrı bir bölümde, Türkçe ve İngilizce anlatılır.

Hangi verileri işliyoruz

Hesap

Kullanıcı adı, e-posta, ad ve soyad, dil tercihi ve varsa profil görselinin adresi. Parolanız saklanmaz; yalnızca tek yönlü (BCrypt) özeti saklanır.

Organizasyon ve üyeler

Organizasyonun adı ve markası, üyeler, rolleri, davetler ve abonelik bilgisi.

İzlenen restoranlar ve herkese açık platform verisi

Sizin ya da rakip olarak izlediğiniz restoranlar için Yemeksepeti, Trendyol GO, Migros ve Google'da herkese açık olan puan, yorum, menü, fiyat, kampanya ve çalışma saati bilgileri Kiyas tarafından toplanır ve saklanır. Getir Yemek hizmet vermediği için Getir'den yeni veri toplanmaz; daha önce toplanmış Getir geçmişi saklanmaya devam eder. Eşleştirme için, bir anahtar tanımlandığında, Google Places da sorgulanır.

Platform panel bağlantıları

Bir Trendyol GO, Yemeksepeti ya da Migros satıcı paneli bağlarsanız, bağlantı bilgisi her bağlantı için ayrı üretilen bir anahtarla ve AES-256-GCM ile şifrelenerek saklanır; düz metin olarak saklanmaz. Panelden okunanlar platforma göre değişir. Trendyol GO: sipariş, iptal, satış, indirim, komisyon ve hesap kesimi bilgileri, platformun performans hedefleri ve yorum etiketleri; müşterinin telefonu ve adresi ile borç ve fatura bilgisi okunmaz. Yemeksepeti: siparişler, nakit ve kart ile teslimat ve gel-al ödeme dağılımı, platformun benzer restoranlarla karşılaştırması, yorum listesi ve siparişlerin verildiği saat; müşterinin adı, adresi ve telefonu okunmaz. Migros: mahalle bazında talep ve toplu sipariş istatistikleri; müşterinin telefonu ve kullanıcı kimliği okunmaz. Getir paneli artık okunmaz; daha önce kurulmuş Getir bağlantı kayıtları ve o panelden okunmuş geçmiş veri, siz kaldırana kadar saklanır.

Panel oturumu

Panelin verdiği erişim anahtarı kısa ömürlüdür (Trendyol GO için yaklaşık 5 dakika). Kiyas, bu anahtarı yenileyebilmek için mühürlenmiş bir oturum bilgisini ve bağlantı için girdiğiniz panel parolasını, şifrelenmiş olarak, bağlantıyı kaldırana kadar saklar; yani süre erişim anahtarının süresiyle sınırlı değildir. Bağlantıyı Kiyas'ta kaldırdığınızda saklanan bağlantı bilgisi ve oturum silinir. Platformun daha önce verdiği erişim anahtarı ise kendi süresi dolana kadar geçerli kalabilir.

Müşteri belleği

Bağlı bir Trendyol GO panelinden gelen sipariş notları, kendi şubeleriniz için bir yapay zekâ modeliyle okunur ve müşterinin tercihi olarak hatırlanır; bir tercih ancak iki siparişte görüldükten sonra kullanılır. Platformun müşteri kimliği hiçbir yere yazılmaz: yalnızca organizasyona ve mağazaya özel, tek yönlü bir anahtara çevrilir. Trendyol GO siparişinde müşterinin adı ve soyadı, boş ya da maskelenmiş değilse, tek bir tam ad olarak bu anahtarla birlikte saklanır ve müşteri listenizde gösterilir. Bir panel bağlantısını kaldırmak müşteri adlarını silmez; kayıtlar organizasyon silinince silinir. Panel kaldırıldıktan sonra müşteri adlarının saklama süresi: [Panel kaldırıldıktan sonra müşteri adlarının saklama süresi]; bunun dışındaki süreler için aşağıdaki Saklama sürelerine bakın.

Yapay zekâ çözümlemesi

Yorum metinleri duygu ve şikâyet konuları için, panelde sorduğunuz sorular ve araçların okuduğu veriler ise asistan yanıtını yazmak için bir yapay zekâ modeline gönderilir. Kodun çağırdığı sağlayıcı Google'ın Gemini arayüzüdür (generativelanguage.googleapis.com). Panel asistanındaki konuşmalar son iletiden 30 gün sonra silinir; her organizasyon için günde 30 soru sınırı vardır.

Bildirimler

Telefon uygulamasına gönderilen anlık bildirimler Google'ın Firebase Cloud Messaging hizmeti üzerinden iletilir. Bildirim alabilmek için cihazınızın bildirim anahtarı, cihaz platformu, uygulama sürümü ve oturumunuzla ilişkisi kaydedilir. Oturumu kapanmış kayıtlar 90 gün sonra, gönderilmiş bildirim kayıtları 14 gün sonra silinir.

Giriş denemeleri ve IP adresi

Giriş uç noktalarını art arda deneme saldırılarından korumak için istemcinin IP adresi bellekte sayılır: 60 saniyelik bir pencerede deneme sayısı sınırlanır ve aşılırsa en çok 15 dakika kilit uygulanır. Sayaç diske yazılmaz; IP adresi yalnızca bir kilit uygulandığında günlüğe yazılır.

Yemekhostu ile giriş

Yemekhostu ile girerseniz Yemekhostu'dan şunlar Kiyas'a gelir ve saklanır: kimlik sağlayıcı ile kullanıcı kimliğiniz, en son görülen e-postanız, adınız (ad olarak kullanılır), organizasyonla bağınız, rolünüz, kapsamınız ve satış verisini okuma yetkiniz. Her doğrulama için kimlik, organizasyon, zaman ve kabul edilip edilmediğini içeren bir kayıt tutulur. Yemekhostu'nun jetonlarının kendisi saklanmaz.

E-posta

Hesap etkinleştirme, hesap oluşturma ve parola sıfırlama e-postaları Resend üzerinden gönderilir.

Yapay zekâ asistanı bağlantısı

Aşağıdaki bölümde anlatılır.

Çerezler, tarayıcı depolaması ve üçüncü taraf yazı tipi

Web paneli oturumunuz için kiyas_token çerezini (en çok 30 gün, yalnızca güvenli bağlantıda) ve telefon ya da web görünümü tercihinizi hatırlamak için kiyas_view çerezini (bir yıl) kullanır. Tablo ve onay tercihleri gibi arayüz ayarları tarayıcınızın yerel depolamasında tutulur.

Panel, yazı tiplerini Google Fonts'tan (fonts.googleapis.com ve fonts.gstatic.com) yükler; bu istekle Google IP adresinizi görür. Bu sayfa ile dokümantasyon, koşullar ve destek sayfaları hiçbir betik ve üçüncü taraf yazı tipi yüklemez.

Barındırma

Kiyas web uygulaması bir sunucuda çalışır. Uygulamanın API istekleri bir Cloudflare tüneli üzerinden arka uç sunucusuna ulaşır. [Barındırma ve altyapı sağlayıcısı açıklaması]

Yapay zekâ asistanları (Claude, ChatGPT)

Okunan

Bağlantıyı kuran kişinin organizasyonunun, panelde gördüğü ekranların verisi: puanlar, yorumlar, şikâyet konuları, fiyatlar, hedefler, raporların durumu, uyarılar ve bağlı panel varsa satış verisi. Araçların listesi dokümantasyon sayfasındadır.

Yazılan

Tek yazan araç, bir yoruma yanıt yazar. Metin otomatik gönderim denetiminden geçerse yanıt, sizin ayrıca onaylamanızı beklemeden yayımlanır; geçmezse Kiyas'ta sizin onayınızı bekler. Başka hiçbir şey yazılmaz ve silinmez.

Hiç döndürülmeyen

Parolanız, panel bağlantı bilgileriniz, oturum anahtarlarınız ve başka bir organizasyonun verisi hiçbir araçtan dönmez.

Asistanın sağlayıcısı

Claude'a ya da ChatGPT'ye yazdıklarınızı ve araçların döndürdüğü veriyi asistanın sağlayıcısı kendi koşulları altında işler. Kiyas'a yalnızca araç çağrısı gelir: araç adı ve argümanları (örneğin şube numarası ya da yanıt metni). Sohbetinizin içeriği Kiyas'ta tutulmaz; bu yüzden Kiyas onu silemez, silme için asistanın sağlayıcısına başvurmalısınız.

Erişim ne kadar sürer

Bağlantı kurulduktan 30 gün sonra biter; kullanım süreyi uzatmaz. Asistanın erişim anahtarı 15 dakika geçerlidir. Gün 30'dan sonra yenileme yapılmaz; en son verilen erişim anahtarı en fazla 15 dakika daha geçerli kalır.

Neyle biter

Bağlantıyı Kiyas'ta kaldırmanız, web panelinden ya da telefon uygulamasından çıkış yapmanız, parolanızın değişmesi ya da sıfırlanması, hesabınızın devre dışı kalması ya da silinmesi, organizasyondaki üyeliğinizin sona ermesi, ve aynı yenileme anahtarının iki kez kullanılması bağlantıyı hemen ve kalıcı olarak bitirir. Yemekhostu ile girdiyseniz bağlantı en geç bir saat sonra biter. Kullanılmayan bağlantı 30 günden önce kendiliğinden bitmez. Yalnızca aynı kayıtlı istemciyle yeniden bağlanmak önceki bağlantıyı kapatır. Claude gibi asistanlar her yeni bağlantıda yeni bir istemci kaydedebildiği için eski bağlantı açık kalabilir; bu yüzden eski bağlantıyı Kiyas'ın Bağlı uygulamalar bölümünden elle kaldırın.

Nasıl kaldırılır

Hesap ayarlarınızdaki Bağlı uygulamalar bölümünden (web panelinde ya da telefon uygulamasında). Asistan tarafında bağlayıcıyı silmek yeterli değildir.

Bağlantı kaydı

Hangi uygulamanın, hangi organizasyona, ne zaman bağlandığı, en son ne zaman kullanıldığı ve ne zaman, neden bittiği kaydı bağlantı bittikten sonra da silinmez, saklanır. Saklama süresi: [Bağlantı kaydı saklama süresi]. Kayıt sohbet içeriği taşımaz.

Saklama süreleri

Bu metinde süresi belirtilmeyen veriler için saklama süreleri: [Saklama süreleri].

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarına sahipsiniz. Başvurular için: [KVKK başvuru e-postası].

Destek

Sorularınız için [email protected] adresine yazın.

AI assistants (Claude, ChatGPT)

This section is the English version of the AI assistants section above. The rest of this policy is in Turkish only. Controller and company details are given in the Turkish text; questions about personal data: [KVKK başvuru e-postası].

What is read

The data of the organization of the person who made the connection, as the dashboard screens show it: ratings, reviews, complaint topics, prices, goals, report status, alerts and, when a panel is connected, sales data. The tool list is on the documentation page.

What is written

The only tool that writes creates a reply to a review. A text that passes the automatic send check is published without waiting for your separate approval; one that does not pass waits for your approval in Kiyas. Nothing else is written or deleted.

What is never returned

Your password, your panel connection details, your session keys and any other organization's data are returned by no tool.

The assistant's provider

What you write to Claude or ChatGPT, and the data the tools return, is processed by the assistant's provider under its own terms. Kiyas receives only the tool call: the tool name and its arguments (for example a branch number or a reply text). The content of your chat is not kept by Kiyas, so Kiyas cannot delete it; to delete it, contact the assistant's provider.

How long access lasts

A connection ends 30 days after it was made; use does not extend it. The assistant's access key is valid for 15 minutes. After day 30 nothing is renewed; the last access key issued stays valid for at most 15 more minutes.

What ends it

You removing the connection in Kiyas, signing out of the web dashboard or the phone app, your password being changed or reset, your account being deactivated or deleted, your membership of the organization ending, and the same refresh key being used twice all end the connection at once and for good. If you signed in with Yemekhostu it ends after one hour at the latest. A connection that is not used does not end by itself before 30 days. Only connecting again with the same registered client ends the earlier connection. An assistant such as Claude can register a new client with every new connection, so the earlier connection can stay open; remove the old connection by hand in the Connected applications section of Kiyas.

How to remove it

In the Connected applications section of your account settings (in the web dashboard or in the phone app). Deleting the connector on the assistant's side is not enough.

Connection record

The record of which application connected to which organization, when it connected, when it was last used and when and why it ended is kept after the connection ends, not deleted. Retention period: [Bağlantı kaydı saklama süresi]. The record holds no chat content.

Support

Write to [email protected].