Gizlilik Politikası

Son güncelleme: Eylül 2026

1. Kapsam ve Roller

Neksio, Pakistan'da kurulmuş bir şirket olan Neksio Technologies (SMC-Private) Limited (SECP sicil no. 0171961) tarafından işletilmektedir. "Neksio", "biz" veya "bize" ifadeleri bu şirketi ifade eder. Bu Gizlilik Politikası, müşteriler platformumuzu sosyal medya kanallarını bağlamak ve yapay zeka asistanlarını devreye almak için kullandığında Neksio'nun kişisel verileri nasıl işlediğini açıklar. Çoğu durumda müşterimiz veri sorumlusu olarak hareket eder; Neksio ise müşteri adına veri işleyen veya hizmet sağlayıcı olarak hareket eder. Hesap, faturalandırma ve web sitesi analitiği verileri için Neksio bağımsız bir veri sorumlusu olarak hareket edebilir.

2. Desteklenen Platformlar

Platformumuz, resmî API'ler aracılığıyla aşağıdaki üçüncü taraf hizmetlere bağlanabilir:

• Facebook (Sayfalar, Messenger, yorumlar ve ilgili Meta uç noktaları)
• Instagram (DM'ler, yorumlar ve ilgili Meta uç noktaları)
• WhatsApp Business Platform / WhatsApp Cloud API (webhook'lar dahil)
• Google İşletme Profili (eski adıyla Google My Business)
• TikTok (mevcut olduğu durumlarda işletme ve mesajlaşma/yorum uç noktaları)
• Shopify (Shopify Admin API aracılığıyla mağaza verileri, siparişler, müşteriler ve ürünler)

3. Neleri İşliyoruz

Müşteri yapılandırmasına ve verilen izinlere bağlı olarak şunları işleyebiliriz:

• Hesap profili verileri (işletme adı, çalışma alanı kullanıcıları, ayarlar)
• Bağlı kanal meta verileri (sayfa/hesap kimlikleri, telefon numarası kimlikleri, belirteç meta verileri)
• Bağlı kanallara gönderilen gelen kutusu ve yorum içerikleri
• Webhook'lar aracılığıyla alınan mesaj olayı verileri
• Analitik için geri bildirim ve duygu sinyalleri
• Müşteri veya yapay zeka araçları tarafından oluşturulan yanıt taslakları (örneğin yorum yanıtları)
• Operasyonel kayıtlar, güvenlik kayıtları ve API isteği meta verileri

4. Verileri Neden İşliyoruz

Verileri, müşterilerimizin talep ettiği hizmetleri sunmak için işliyoruz; bunlar şunları içerir:

• Gelen kutusu ve yorumlar için yapay zeka asistanı otomasyonu (örneğin WhatsApp, Facebook, Instagram ve diğer bağlı kanallarda soruları yanıtlamak)
• Geri bildirim analizi ve konuşma zekâsı
• Müşteri tarafından yapılandırıldığı şekilde müşteri mesajlarına, yorumlarına ve değerlendirmelerine yanıt taslağı hazırlamak ve göndermek
• Platform güvenilirliği, kötüye kullanımın önlenmesi, hata ayıklama ve ürün desteği
• Hizmet performansının ölçülmesi ve toplu raporlama

5. Platforma Özgü İşleme Notları

Facebook ve Instagram

Mesajları, yorumları ve ilgili etkileşim olaylarını yalnızca müşteri iş akışlarını ve yapay zeka yanıtlarını yürütmek için işliyoruz. Bu verileri satmıyoruz. Erişim, müşteri yapılandırması ve yetkili ekip üyeleriyle sınırlıdır.

WhatsApp Business Cloud API

Müşteri otomasyonu ve destek akışlarını sunmak için gereken webhook olaylarını ve mesaj içeriğini işliyoruz. Şablon uyumluluğundan ve WhatsApp politikaları kapsamında hukuka uygun mesajlaşma uygulamalarından müşteriler sorumludur.

Google ile Oturum Açma

Neksio'da Google OAuth 2.0 kullanarak oturum açtığınızda Google hesap adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Bu bilgiler yalnızca Neksio hesabınızı oluşturmak ve kimliğinizi doğrulamak için kullanılır. Oturum açma aracılığıyla başka hiçbir Google hesabı verisine erişmeyiz; bu verileri reklam amacıyla kullanmaz ve hizmetin işletilmesi için gerekenin ötesinde üçüncü taraflarla paylaşmayız.

Google İşletme Profili (Google My Business API)

Bir Google İşletme Profili hesabı bağladığınızda, Google My Business API aracılığıyla yorum verilerine ve işletme profili ayrıntılarına erişiriz. Bu veriler yalnızca etkinleştirdiğiniz yorum takibi, yanıt taslağı hazırlama ve analitik özelliklerini sunmak için işlenir.

Google API'lerinden alınan verileri kullanımımız, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına uygundur:

• Google kullanıcı verileri yalnızca Neksio içinde görünen, kullanıcıya yönelik özellikleri sunmak veya iyileştirmek için kullanılır.
• Google kullanıcı verilerini reklam sunmak için kullanmayız.
• Açıkça izin vermediğiniz, güvenlik veya yasal uyumluluk için gerekli olmadığı ya da kullanım dahili operasyonlar için toplulaştırılmış ve anonimleştirilmiş olmadığı sürece, Google kullanıcı verilerinin insanlar tarafından okunmasına izin vermeyiz.
• Hizmetin işletilmesi için gerekli olan veya kanunen zorunlu tutulan durumlar dışında Google kullanıcı verilerini üçüncü taraflara satmaz veya aktarmayız.

Neksio'nun Google hesabınıza erişimini istediğiniz zaman Google Hesabı izinleriniz üzerinden iptal edebilirsiniz. Erişimin iptal edilmesi, Google İşletme Profilinizin Neksio ile bağlantısını keser.

TikTok

Mevcut işletme hesabı etkileşimlerini ve içerik işlemlerini, TikTok geliştirici ve platform şartlarına tabi olarak, yalnızca yapılandırılmış müşteri iş akışları ve analitik için işliyoruz.

Shopify

Neksio uygulamasını Shopify App Store'dan yüklediğinizde, mağazanızın verilerine kurulum sırasında yetkilendirdiğiniz kapsamlar dahilinde Shopify Admin API aracılığıyla erişiriz. Erişebileceğimiz veri kategorileri şunlardır:

• Mağaza bilgileri: mağaza adı, alan adı, para birimi, saat dilimi ve iletişim e-postası
• Müşteri verileri: adlar, e-posta adresleri, telefon numaraları ve teslimat adresleri — yalnızca yapılandırdığınız mesajlaşma otomasyonlarını ve yapay zeka destekli gelen kutusu yanıtlarını çalıştırmak için kullanılır
• Sipariş verileri: sipariş kimlikleri, sipariş kalemleri ve gönderim durumu — siparişle ilgili otomasyon ve destek iş akışlarını mümkün kılmak için kullanılır
• Ürün ve koleksiyon verileri: ürün başlıkları, açıklamalar ve görseller — yapay zeka asistanınızın müşteri konuşmalarında ürün önerebilmesi için kullanılır

Shopify satıcı ve müşteri verileri yalnızca Neksio içinde etkinleştirdiğiniz özellikleri sunmak için işlenir. Bu verileri reklam amacıyla veya hizmetle ilgisi olmayan herhangi bir amaçla üçüncü taraflara satmaz veya aktarmayız.

Zorunlu GDPR Webhook'ları

Shopify'ın gerekliliklerine uygun olarak Neksio, aşağıdaki zorunlu gizlilik webhook'larını destekler:

• customers/data_request — Bir Shopify satıcısı veya müşterisi, Neksio'nun elinde bulunan kişisel verilerin bir kopyasını talep ettiğinde, ilgili verileri 30 gün içinde talepte bulunan satıcıya sağlarız.
• customers/redact — Bir satıcı belirli bir müşterinin verilerinin silinmesini talep ettiğinde Neksio, saklama kanunen zorunlu olmadıkça, o müşteriyle ilişkili tüm kişisel verileri 30 gün içinde sistemlerimizden siler veya anonimleştirir.
• shop/redact — Bir satıcı Neksio uygulamasını kaldırdığında veya mağaza verilerinin silinmesini talep ettiğinde Neksio, kanun veya veri saklama politikamız daha uzun bir saklama süresi gerektirmedikçe, o mağazayla ilişkili tüm verileri webhook'u aldıktan sonraki 30 gün içinde siler.

Satıcılar veri silme veya erişim taleplerini doğrudan info@neksio.com adresine e-posta göndererek de iletebilir. Neksio hesabınızı silmek için Hesabınızı Silin sayfasına bakın.

Ödemeler (Paddle)

Neksio Premium abonelikleri, bayimiz ve Satıcı Kaydımız (Merchant of Record) olarak hareket eden Paddle.com Market Limited ("Paddle") aracılığıyla satılır. Premium satın aldığınızda Paddle; işlemi gerçekleştirmek, vergileri hesaplamak ve ödemek, dolandırıcılığı önlemek, iadeleri ve ters ibrazları yönetmek ve yasal yükümlülüklerini yerine getirmek amacıyla bağımsız bir veri sorumlusu olarak ödeme ve fatura bilgilerinizi — adınız, e-posta adresiniz, fatura adresiniz, ülkeniz, vergi veya KDV numaranız ve ödeme kartı ya da diğer ödeme yöntemi bilgileriniz gibi — toplar ve işler. Paddle'ın bu verileri işlemesi Paddle Gizlilik Bildirimine tabidir.

Neksio, kart numaranızın tamamını veya güvenlik kodunuzu almaz ve saklamaz. Paddle, aboneliğinizi yönetmemiz için ihtiyaç duyduğumuz bilgileri bizimle paylaşır: müşteri ve abonelik kimlikleriniz, e-posta adresiniz, ülkeniz, satın alınan plan, tutarlar, para birimi, işlem ve fatura kayıtları, abonelik durumu ve kartınızın son dört hanesi ile türü. Bu verileri Premium erişiminizi etkinleştirmek ve yönetmek, faturalandırma desteği sağlamak, finansal kayıtları tutmak ve vergi ile muhasebe yükümlülüklerine uymak için kullanırız. Faturalandırma kayıtlarını, geçerli vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklarız.

Neksio Mobil Uygulaması (Android)

Android için Neksio uygulaması, sizin ve ekibinizin müşteri konuşmalarını telefonunuzdan okumanıza ve yanıtlamanıza olanak tanır. Uygulamayı kullandığınızda şunları işleriz:

• Hesap verileri — oturumunuzu açmak ve görmenize izin verilen konuşmaları göstermek için adınız, e-posta adresiniz ve rolünüz.
• Mesajlar — müşterilerinizin adları, telefon numaraları veya kullanıcı adları ile gönderdiğiniz ve aldığınız mesajlar dahil olmak üzere işletmenizin konuşmaları.
• Ses kayıtları — yalnızca sesli mesaj kaydetmek için mikrofona dokunduğunuzda. Uygulama önce mikrofon izni ister, yalnızca siz kayıt yaparken kayıt alır ve kaydı bağlı kanal üzerinden müşterinize gönderir.
• Fotoğraflar, videolar ve dosyalar — yalnızca bir mesaja eklemeyi seçtikleriniz. Uygulama sistem dosya seçicisini kullanır; bunun dışında fotoğraf kitaplığınıza veya depolama alanınıza erişmez.
• Cihaz tanımlayıcıları — Google Firebase Cloud Messaging'den alınan ve yalnızca sizi yeni mesajlardan haberdar etmek için kullanılan bir anlık bildirim belirteci.

Tüm veriler aktarım sırasında şifrelenir (HTTPS ve güvenli WebSocket'ler). Oturum açma belirteçleri cihazınızda şifreli olarak saklanır ve cihaz yedeklemelerinin dışında tutulur. Uygulama reklam göstermez, reklam kimliğini kullanmaz ve üçüncü taraf analitik veya takip aracı içermez. Hesabınızın silinmesini uygulamadan (Settings → Delete account) veya Hesabınızı Silin sayfamızdan talep edebilirsiniz.

6. Yapay Zeka ve Bilgi Tabanı Kullanımı

Müşteri tarafından sağlanan bilgi tabanı içeriği ve kanal verileri, bağlama uygun yapay zeka yanıtları (örneğin RAG tabanlı yanıtlar) üretmek için kullanılır. Yazılı olarak açıkça kararlaştırılmadıkça, müşteri iş akışları için işlenen veriler kamuya açık temel modelleri eğitmek için kullanılmaz. Müşteriler işletme içeriklerinin sahipliğini korur.

7. Hukuki Dayanak

Uygulanabildiği durumlarda kişisel verileri sözleşmesel gereklilik, güvenli operasyonlara yönelik meşru menfaatler ve yasal yükümlülükler temelinde işleriz. Son kullanıcı verilerini toplamak ve Neksio ile paylaşmak için uygun bir hukuki dayanağa sahip olmalarını sağlamaktan müşteriler sorumludur.

8. Veri Paylaşımı ve Alt İşleyenler

Verileri; yukarıda açıklandığı gibi barındırma, altyapı, izleme ve destek araçları sağlayan güvenilir alt işleyenlerle, ödeme işlemleri için Paddle.com (Satıcı Kaydımız) ile ve mobil anlık bildirimleri iletmek için Google Firebase Cloud Messaging ile paylaşabiliriz. Sözleşmesel güvenceler ve erişim kontrolleri şart koşarız. Ayrıca kanunen veya geçerli bir hukuki süreç gereği zorunlu olduğunda verileri açıklayabiliriz.

9. Uluslararası Aktarımlar

Veriler, sağlayıcılarımızın faaliyet gösterdiği ülkelerde işlenebilir. Gerektiği durumlarda standart sözleşme maddeleri veya eşdeğer hukuki mekanizmalar gibi aktarım güvenceleri uygularız.

10. Güvenlik

Aktarım sırasında şifreleme, erişim kontrolü, denetim kayıtları, gizli anahtar yönetimi ve olay müdahale prosedürleri dahil olmak üzere teknik ve idari güvenlik önlemleri uygularız. Hiçbir sistem mutlak güvenliği garanti edemez; ancak kontrollerimizi sürekli iyileştiriyoruz.

11. Saklama

Verileri hizmet sunmak, sözleşmesel yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek ve yasal gerekliliklere uymak için gerektiği sürece saklarız. Müşteriler, yasal ve operasyonel sınırlamalara tabi olarak çalışma alanı verilerinin silinmesini talep edebilir.

12. Müşteri Kontrolleri ve Kullanıcı Hakları

Müşteriler platform erişim belirteçlerini iptal edebilir, kanalların bağlantısını kesebilir ve veri silme talebinde bulunabilir. Yargı yetkisine bağlı olarak bireyler; erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahip olabilir. Talepler, ilgili müşteri hesabının sahibi aracılığıyla veya uygulanabildiği durumlarda doğrudan bize iletilebilir.

13. Üçüncü Taraf Platform Şartları

Bağlı kanalların kullanımı ayrıca ilgili üçüncü taraf platform şartlarına ve politikalarına (Meta, WhatsApp Business, Google ve TikTok dahil) tabidir. Otomasyon özelliklerimizi kullanırken bu şartlara uymaktan müşteriler sorumludur.

14. Çocuklara Ait Veriler

Hizmetlerimiz ticari kullanım amaçlıdır ve çocuklara yönelik değildir. Müşteriler, platformu yürürlükteki mevzuatı ihlal edecek şekilde bilerek çocuklara ait verileri işlemek için kullanmamalıdır.

15. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli güncellemeler bu sayfadaki güncelleme tarihiyle yansıtılır ve uygun olduğu durumlarda platformumuz veya web sitemiz üzerinden bildirilir.

16. İletişim

Gizlilikle ilgili sorularınız veya veri talepleriniz için info@neksio.com adresinden Neksio Technologies (SMC-Private) Limited ile iletişime geçin.