Gizlilik Politikası

• Hesap bilgileri: ad, e-posta, şifre (şifrelenmiş olarak), firma bilgileri.
• İşletme verileri: ürünler, stok, müşteriler, siparişler, IBAN ve çalışma saatleri.
• Mesaj verileri: Instagram/WhatsApp üzerinden gelen ve giden mesajlar, konuşma geçmişi.
• Teknik veriler: oturum çerezi, temel kullanım kayıtları (log).

Verileri; Hizmet'i sağlamak, gelen mesajları otomatik yanıtlamak, sipariş ve stok yönetimini yürütmek, ödeme eşleştirmesi yapmak, güvenliği sağlamak ve Hizmet'i geliştirmek için işleriz. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

• Meta (WhatsApp/Instagram): mesaj alıp gönderebilmek için resmi API'ler kullanılır.
• Banka/ödeme sağlayıcısı: IBAN ile gelen havaleleri eşleştirmek için (Pro). Banka erişim bilgileri yalnızca sunucuda tutulur.
• Barındırma ve veritabanı: uygulama ve veriler güvenli bulut altyapısında barındırılır.

WhatsApp/Instagram erişim token'larınız ve banka sağlayıcı anahtarlarınız yalnızca sunucu tarafında saklanır; tarayıcıya veya istemciye asla gönderilmez. Oturumlar, httpOnly çerez ile imzalı olarak yönetilir.

Yalnızca oturumunuzu sürdürmek için gerekli olan zorunlu bir oturum çerezi kullanırız. Bu çerez olmadan giriş yapılmış oturum sürdürülemez. Üçüncü taraf pazarlama/izleme çerezleri kullanmıyoruz.

Her firmanın verisi yalnızca kendi hesabına bağlıdır ve sunucu tarafında firma kimliğiyle (companyId) izole edilir; hiçbir firma başka bir firmanın verisine erişemez. Hesabınız aktif olduğu sürece verileriniz saklanır; talebiniz halinde silinebilir.

Kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği gibi haklara sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

Şifreler güçlü algoritmalarla saklanır, bağlantılar şifrelenir ve erişim yetkilendirmeyle sınırlanır. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız; makul tüm önlemleri alıyoruz.

Gizlilikle ilgili her türlü soru ve talebiniz için destek@ahtapot.dev adresine yazabilirsiniz.