Gizlilik ve Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme
Son güncelleme: 09.11.2026
Seha Yazılım ve Bilişim Teknolojileri Limited Şirketi (“Seha”), sehayazilim.tr üzerindeki deneme, bayilik, ödeme, destek, müşteri bulma, WhatsApp, site üretimi ve fulfillment süreçlerinde işlenen verilerin güvenliğini önemser.
1. İşlenebilecek veriler
Ad-soyad, e-posta, telefon, ajans/şirket bilgileri, domain talebi, fatura bilgileri, ödeme işlem referansları, banka/IBAN bilgileri, destek kayıtları, oturum ve güvenlik logları, bayi tarafından işlenen müşteri adayları, sipariş/teslimat kayıtları ve teknik entegrasyon durumları işlenebilir.
2. API ve teknik gizli bilgiler
Aktif bayiye ait Google/OpenAI API anahtarları ve SMTP benzeri teknik sırlar yalnız yetkili Seha teknik yönetim ekranında tutulacak şekilde tasarlanır; bayi genel panelinde gösterilmez. Gizli değerler uygulama seviyesinde şifreli saklanır. Kullanıcının kart numarası veya üçüncü taraf hesap parolası Seha paneline yazılmamalıdır.
3. İşleme amaçları
Deneme ve bayilik hesabının yürütülmesi, domain/ajans sitesi kurulumu, müşteri adayı araştırma, AI demo üretimi, WhatsApp/e-posta işlevleri, CRM, ödeme doğrulama, bakiye/hakediş, fatura hazırlama, fulfillment ve teslimat, yenileme takibi, güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla veri işlenebilir.
4. Üçüncü taraf sağlayıcılar
Google, OpenAI veya diğer AI sağlayıcıları, WhatsApp/Evolution altyapısı, e-posta sağlayıcıları, ödeme kuruluşları, fatura/e-dönüşüm servisleri, domain/hosting altyapısı işlevin gerektirdiği ölçüde kullanılabilir. Sağlayıcıların kendi gizlilik ve kullanım koşulları ayrıca geçerlidir. Gereksiz kişisel verinin AI servislerine gönderilmemesi esastır.
5. Bayi ve son müşteri verileri
Bayi, kendi müşteri adayları ve müşterileri bakımından ilgili mevzuata göre veri sorumlusu veya başka bir role sahip olabilir. Seha merkezi teknik/operasyon hizmeti kapsamında gerekli verileri işler. Bayilik sona erdiğinde, Seha altyapısında hizmeti devam eden son müşteri sitelerinin sürekliliği için ilgili müşteri ve yenileme kayıtları Seha doğrudan müşteri yönetimine aktarılabilir; bunun kapsamı sözleşme ve yürürlükteki mevzuatla sınırlandırılır.
6. Ticari ileti ve ret
Sistem opt-out/ret kayıtlarını destekler. Ret bildiren alıcıya tekrar ileti gönderilmemesi gerekir. Platformun teknik olarak mesaj gönderebilmesi belirli bir iletişimin hukuka uygun olduğu anlamına gelmez; bayi kendi kullanımından sorumludur.
7. Ödeme, bakiye ve hakediş verileri
Kart bilgileri mümkün olduğunca doğrudan ödeme kuruluşunun güvenli ekranında işlenir; Seha sipariş kodu, ödeme ID/token/durum ve muhasebe için gereken işlem özetini saklayabilir. Hakediş çekiminde IBAN ve hesap sahibi bilgileri yalnız ödeme operasyonu amacıyla kullanılır ve erişimi sınırlandırılır.
8. Saklama ve güvenlik
Veriler hizmetin gerektirdiği süre ve yasal saklama yükümlülükleri çerçevesinde tutulur. Yetki kontrolü, oturum güvenliği, CSRF/idempotency koruması, şifreleme, loglama, API anahtarı erişim ayrımı ve yedekleme gibi teknik tedbirler uygulanır. İnternete açık hiçbir sistem için mutlak güvenlik garantisi verilemez.
9. Çerezler ve analitik
Zorunlu oturum/güvenlik çerezleri hizmetin çalışması için kullanılabilir. Analitik veya pazarlama teknolojileri kullanıldığında mevzuatın gerektirdiği tercih/onay mekanizmaları ayrıca uygulanır.
10. KVKK kapsamındaki haklar
6698 sayılı Kanun kapsamındaki talepler için info@sehayazilim.tr üzerinden iletişime geçebilirsiniz. Talebin niteliğine göre kimlik doğrulaması ve mevzuatın öngördüğü ek bilgiler istenebilir.