Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, Seruno Inbox'ı kullandığınızda hangi verileri neden işlediğimizi, ne kadar sakladığımızı ve haklarınızı anlatır.
Son güncelleme: 14 Ekim 2026
Kim olduğumuz
Seruno Inbox, Instagram üzerinden satış yapan mağazalar için bir gelen kutusu hizmetidir. Hizmeti sunan kişi:
- Ad soyad
- Melih Manisalıgil
- Şehir
- İstanbul
- Açık adres ve vergi bilgileri
- İstek üzerine e-postayla paylaşılır.
- E-posta
- destek@seruno.space
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından iki farklı rolümüz var:
- Mağaza hesabınızın verileri için veri sorumlusuyuz. Örneğin e-posta adresiniz ve Instagram kullanıcı adınız.
- Müşterilerinizin mesajları için veri işleyeniz. Bu mesajların veri sorumlusu mağazadır. Biz bu mesajları yalnızca mağaza adına ve mağazaya hizmet vermek için işleriz.
Bir mağazanın müşterisiyseniz ve mesajlarınızla ilgili bir isteğiniz varsa önce o mağazaya başvurun. Mağaza isteğinizi yerine getirirken ona yardımcı oluruz.
Hangi verileri işliyoruz
- E-posta adresiniz. Giriş kodu göndermek ve sizinle iletişim kurmak için.
- Instagram hesap bilgileri. Hesap kimliği, kullanıcı adı ve profil adı. Erken erişim döneminde katılmak için yazdığınız kullanıcı adı.
- Instagram erişim anahtarı. Meta'nın bağlantı sırasında verdiği anahtar. Şifreli saklanır. Instagram şifrenizi hiçbir zaman görmeyiz.
- Instagram mesajları. Geçmiş konuşmalarda Meta'nın verdiği kadarı, yani her konuşmanın son 20 mesajı. Hesabı bağladıktan sonra gelen yeni mesajlar.
- Müşterilerinizin Instagram kullanıcı adları ve hesap kimlikleri.
- Mağaza bilgileri. Sizin girdiğiniz ürün, stok, beden, fiyat, kargo, ödeme ve kampanya bilgileri ile mağaza kuralları.
- Taslaklar ve yanıtlar. Hazırlanan yanıt taslakları ve gönderilen yanıtlar.
- Kullanım kayıtları. Örneğin kullanılan AI yanıtı sayısı ve her model çağrısının süresi ile boyutu. Bu ölçümler mesaj metni içermez.
- Güvenlik kayıtları. Giriş kodu isteklerini sınırlamak için IP adresi ve e-posta adresi.
- Oturum çerezi. Giriş yaptığınızda oturumunuzu açık tutmak için.
Verileri, uygulamaya girdiğiniz bilgilerden ve Instagram hesabınızı bağladığınızda Meta'nın sunduğu arayüz üzerinden elektronik ortamda toplarız.
Neden işliyoruz ve hukuki sebep
Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki bentlere göre yazılmıştır.
| İşlem | Amaç | Hukuki sebep |
|---|---|---|
| Hesap açma ve e-postayla giriş | Hesabınızı açmak ve girişi doğrulamak | Sözleşmenin kurulması ve ifası (c) |
| Erken erişim katılımı | Instagram kullanıcı adınızı Meta'da test kullanıcısı olarak eklemek ve davetinizi e-postayla bildirmek | Sözleşmenin kurulması ve ifası (c) |
| Instagram bağlantısı | Hesabınızı bağlamak, mesajları almak | Sözleşmenin ifası (c) |
| Mesajları ayırma ve taslak hazırlama | Konuşmaları sıralamak ve mağaza bilgilerinizle yanıt taslağı hazırlamak | Sözleşmenin ifası (c). Müşteri mesajlarında mağaza adına, veri işleyen olarak |
| Onaylanan yanıtı gönderme | Sizin onayladığınız yanıtı Instagram üzerinden iletmek | Sözleşmenin ifası (c) |
| Plan, kullanım ve ödeme | AI yanıtı kullanımını saymak, planı ve ödemeyi takip etmek | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Güvenlik ve kötüye kullanımı önleme | Giriş kodu isteklerini sınırlamak, hataları bulmak | Meşru menfaat (f) |
| Silme isteklerinin kaydı | Bir silme işleminin yapıldığını gösterebilmek | Hukuki yükümlülük (ç), bir hakkın korunması (e) |
Verilerinizi satmayız. Reklam için kullanmayız.
Yapay zekâ
Taslaklar ve sınıflandırma Cloudflare Workers AI üzerinde çalışan bir dil modeliyle hazırlanır. Mesajlarınızı model eğitmek için kullanmayız. Cloudflare da Workers AI'a gönderilen içeriği model eğitmek için kullanmadığını belirtir.
Hiçbir yanıt siz onaylamadan gönderilmez.
Nerede işleniyor, yurt dışına aktarım
Seruno Türkiye dışındaki hizmet sağlayıcılarla çalışır. Bu yüzden verileriniz yurt dışına aktarılır:
- Cloudflare (ABD merkezli). Uygulama ve veritabanı Cloudflare'de çalışır. Veritabanı Avrupa'da, Cloudflare'in Doğu Avrupa bölgesinde tutulur. İstekler size en yakın Cloudflare veri merkezinde işlenir; bu merkez Türkiye dışında olabilir.
- Cloudflare Workers AI. Dil modeli Cloudflare'in ağında çalışır. Modelin hangi veri merkezinde çalışacağını Cloudflare seçer.
- Resend (ABD merkezli). Giriş kodu ve davet e-postalarını gönderir. E-postalar Resend'in İrlanda bölgesinden gönderilir.
- Meta (Instagram). Mesajlar Instagram'dan gelir, onayladığınız yanıt Instagram'a gider.
Instagram erişim anahtarları şifreli saklanır.
Ne kadar süre saklanıyor
| Veri | Ne zaman silinir |
|---|---|
| Hesap, mağaza bilgileri, konuşmalar, mesajlar, taslaklar, yanıtlar, kullanım kayıtları | Hesabınız açık olduğu sürece saklanır. Hesabı sildiğinizde ya da Meta üzerinden silme isteği geldiğinde hemen silinir. Deneme bitse de silinmez; kullanılmayan hesaplar için şu an otomatik silme yok. |
| Instagram erişim anahtarı | Instagram bağlantısını kaldırdığınızda hemen silinir. Konuşmalarınız ve mağaza bilgileriniz bu adımla silinmez. |
| Giriş kodu | 10 dakika geçerlidir. Kullanılınca hemen, kullanılmazsa en geç bir gün içinde silinir. |
| Oturum | 30 gün geçerlidir. Çıkış yapınca hemen, süresi dolunca en geç bir gün içinde silinir. |
| Güvenlik kayıtları (IP adresi, e-posta adresi) | En geç 2 gün içinde silinir. |
| Örnek mağaza | Bir gün sonra, günlük temizlikte silinir. |
| Silme kaydı | Yalnızca onay kodu ve tarih tutulur, kişisel veri içermez. Silmenin yapıldığını gösterebilmek için saklanır. |
| Erken erişim bildirimi | Katılım isteğiniz (e-posta adresiniz ve Instagram kullanıcı adınız) bize e-postayla bildirilir ve e-posta kutumuzda kalır. Silinmesini isterseniz bize yazın. |
| Sistem kayıtları | Cloudflare'in hata ve istek kayıtları en fazla 7 gün içinde kendiliğinden silinir. |
| Ödeme ve fatura kayıtları | Yasal süre boyunca saklanır. |
Silmenin yolları veri silme sayfasında.
Kimlerle paylaşılıyor
- Meta. Mesajları almak ve onayladığınız yanıtı Instagram üzerinden göndermek için.
- Cloudflare. Altyapı, veritabanı ve dil modeli için.
- Resend. Giriş kodu ve davet e-postalarını göndermek için. Resend e-posta adresinizi ve e-postanın içeriğini görür.
Kanunen zorunlu olduğunda yetkili kamu kurumlarıyla paylaşabiliriz. Bunun dışında verilerinizi kimseyle paylaşmayız, satmayız ve reklam için kullanmayız. Meta Platform üzerinden aldığımız verileri yalnızca o mağazaya hizmet vermek için kullanırız.
Çerezler
Uygulama yalnızca bir oturum çerezi kullanır. Reklam ya da analiz çerezi kullanmayız.
Haklarınız
KVKK'nın 11. maddesine göre şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Verilerinizin yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek.
- Eksik ya da yanlış işlenen verilerin düzeltilmesini istemek.
- Verilerinizin silinmesini ya da yok edilmesini istemek.
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere bildirilmesini istemek.
- Yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini istemek.
Başvuru
Haklarınızla ilgili isteklerinizi bize e-posta ile iletebilirsiniz: destek@seruno.space. Başvurunuzu KVKK'da öngörülen süre içinde, en geç 30 gün içinde yanıtlarız.