CREATO AI Gizlilik Politikası

Belge sürümü: 2.0 — Hazırlanma tarihi: 30 Eylül 2026.

1 İşleten ve kapsam

CREATO AI, EMRE ALAY tarafından sunulan müşteri iletişimi, AI chat agent ve WhatsApp pazarlama platformudur. Bu politika web sitesi ziyaretçileri, demo ve destek talebi veren kişiler, hesap yetkilileri ve platform kullanıcıları bakımından gizlilik uygulamalarını açıklar. İletişim: hello@creato.digital; Şemikler Mah. 6250 Sk. No:5 D:3 Karşıyaka/İzmir.

KVKK kapsamındaki kişisel veri işleme amaçları, hukuki sebepler, alıcılar ve haklar ayrı KVKK Aydınlatma Metninde açıklanır. Bu politika bir pazarlama izni veya genel açık rıza değildir. Siteyi kullanmaya devam etmeniz bütün veri işlemlerine rıza verdiğiniz anlamına gelmez.

2 Hesap verileri ve müşteri içeriği

Hesap, yetkili kişi, iletişim, abonelik, fatura ve ödeme referansları hesap ilişkisinin kurulması ve yürütülmesi için işlenir. Destek mesajları sorun giderme ve talep takibinde; teknik işlem kayıtları güvenlik ve hizmet yönetiminde kullanılır. İsteğe bağlı pazarlama ve zorunlu olmayan izleme için ayrı tercih uygulanır.

İşletme müşterimizin yüklediği veya bağladığı mağazadan alınan Son Kullanıcı verisinde amaç ve hukuki sebebi kural olarak ilgili işletme belirler; CREATO AI onun talimatıyla veri işleyen olarak hareket eder. İlgili mağazanın kendi gizlilik bildirimine ve başvuru kanalına da başvurabilirsiniz. CREATO AI bu konuda gelen talepleri ilgili işletmeye iletir ve gerekli teknik yardımı sağlar; kendi kanuni yükümlülükleri devam eder.

3 Bağlantılar ve AI işlemleri

Mağaza veya kanal bağlantısı; bağlantı ekranında gösterilen veri, hesap ve işlevle sınırlıdır. Mağaza analizi, ürün/sipariş senkronizasyonu, müşteri bağlamı ve kampanya değerlendirmesi yalnız açılan işlev için yapılır. Bağlantının kaldırılması yeni erişimi durdurur; önceden alınmış veriler için silme ve saklama kuralları uygulanır.

Mevcut anonim AI akışında yalnız gerçekten anonimleştirilmiş girdiler yurt dışındaki dil modeli sağlayıcısınca işlenebilir. Gereksiz kimlik bilgileri azaltılır; maskelenmiş fakat kişiyle ilişkilendirilebilir veri anonim sayılmaz ve bu akışta modele gönderilmez. Kişisel veriyle çalışan ayrı bir AI işlevi sunulacaksa yeni kapsam önceden açıklanıp etkinleştirilmeli ve KVKK m.9 dahil gerekli şartlar ayrıca sağlanmalıdır. Bu sözleşme kabulü yeni işlev için kendiliğinden onay değildir. AWS veya başka kişisel veri barındırma/erişim akışlarında da aktarım koşulları ayrıca uygulanır.

Müşteri konuşmaları ve mağaza verileri genel amaçlı model eğitimine alınmaz; müşteriler arasında içerik paylaşılmaz ve kişi listeleri satılmaz. Gerekli sağlayıcı ve hesap ayarları bu amaç sınırlamasına uygun yönetilir. Google kullanıcı verisinin işlenmesinde uygulanabilir Limited Use ve Workspace kısıtları gözetilir. Ayrıntılar Yapay Zekâ ve Entegrasyon Özel Şartlarında yer alır.

4 Hizmet sağlayıcılar ve ödemeler

AWS sunucu altyapısı, iyzico ödeme, etkinleştirilen Meta/WhatsApp ve Google bağlantıları ile kullanılan AI sağlayıcıları hizmette rol alabilir. Her sağlayıcı her hesapta kullanılmaz; güncel görev ve veri akışları Alt Hizmet Sağlayıcılar sayfasında açıklanır. Ödeme kuruluşu veya bir kanal, kendi belirlediği amaçlarda bağımsız veri sorumlusu olarak da hareket edebilir.

Ödeme işleminde iyzico'nun kendi bilgilendirme ve ödeme şartları ayrıca uygulanır. CREATO AI abonelik, fatura, işlem sonucu ve ödeme referansı kayıtlarını işler; kart güvenlik kodunu hesap veya sohbet içeriğine göndermenizi istemez. Kartın saklanması veya düzenli tahsilat ancak ödeme altyapısındaki ilgili yetkilendirmeyle yürütülür.

Yetkili kurumlara kanunen gerekli açıklamalar yapılabilir. Tedarikçiye erişim, yaptığı iş için gereken kapsamla sınırlandırılır. Bir işletme devri halinde veri kullanımı ve aktarım şartları yeniden değerlendirilir; gerekli bildirim ve izin olmadan yeni amaçlı işleme yapılamaz.

5 Güvenlik ve saklama

Riskle orantılı teknik ve idari tedbirler, yetki sınırları, gizlilik yükümlülükleri ve olay müdahalesi uygulanır. İnternette mutlak güvenlik garanti edilemez; bu durum uygun tedbir alma ve ihlali bildirme yükümlülüğünü kaldırmaz. AWS'nin güvenlik belgeleri CREATO AI adına verilmiş bir sertifika olarak sunulmaz.

Müşteri içerikleri hizmet boyunca işlenir; sona erme sonrası otuz günlük teslim süresinin sonunda aktif sistemlerden, en geç doksan gün içinde sınırlı yedeklerden kaldırılır. Daha erken geçerli silme talepleri saklıdır. Fatura, sözleşme, ödeme ve hak koruma kayıtları gerekli kanuni süre veya somut uyuşmazlık süresiyle sınırlı saklanır. Teknik ve destek kayıtlarının kapsamı ile süresi amaç ve riskle sınırlıdır; ticari içerikler için süresiz saklama uygulanmaz.

6 Çerezler ve mobil erişim

Çerez ve benzer teknolojiler Çerez Politikasında açıklanır. Zorunlu olmayan analitik ve pazarlama tercihleri ayrı yönetilir. Bir Google hesabı bağlamak, web sitesindeki reklam izleme teknolojilerini kabul etmek anlamına gelmez.

Mobil erişim sunulan sürümlerde platform hesabının yetkileri ve bu politika uygulanır. Kamera, medya veya bildirim gibi bir cihaz izni isteyen özellik varsa amacı izin talebinde açıklanır; bu izin genel cihaz verisi toplama yetkisi değildir. Cihaz izni reddedilince yalnız o izne bağlı işlev etkilenir. Mobil sürümün fiilen istemediği bir izin bu politikada varmış gibi kabul edilmez.

7 Haklar başvurular ve güncellemeler

Kişisel veriye ilişkin talepler için KVKK Aydınlatma Metnindeki başvuru yöntemleri kullanılabilir. İşletme adına işlenen Son Kullanıcı verisine ilişkin talebin muhatabı veri rolüne göre belirlenir. Açık rıza verilen isteğe bağlı işlem için rıza geri alınabilir; geri alma önceki hukuka uygun işlemenin niteliğini değiştirmez.

Gizlilik uygulaması değiştiğinde sürüm ve tarih güncellenir. Yeni amaç veya paylaşım, yalnız politika sayfası değiştirilerek geçmiş izin kapsamına dahil edilemez; gerekli yeni bilgilendirme ve kabul önceden sağlanır.