Gizlilik Politikası

Molvek’i kullanırken verilerinize ne olduğunu açıklıyoruz.

Kapsam, veriler ve hukuki dayanaklar

Molvek OÜ, Estonya merkezli bir yazılım şirketidir ve Molvek’i işletir. Bu politika şirket web sitemizi ve işletmelerin müşteri iletişimi, müşteri ve fırsat takibi, randevu yönetimi, bilgi bankası, işletme asistanı ve raporlama için kullandığı Molvek’i kapsar. Ek kanallar ve mesaj modülleri, işletme tarafından etkinleştirildiği ölçüde bu kapsama girer.

Molvek; kendi şirket iletişimi, işletme hesabının yönetimi, sözleşme ve destek işlemleri için veri sorumlusudur. Bir işletmenin müşterilerine ait verileri, o işletmenin talimatlarıyla hizmet sunmak üzere veri işleyen sıfatıyla işler. Müşteriyle iletişimin amacı ve hukuki dayanağı ilgili işletme tarafından belirlenir. Bu politika, işletmenin kendi müşterilerine sunması gereken aydınlatmanın veya gerekli veri işleme sözleşmesinin yerine geçmez.

Veriler doğrudan sizden, hizmeti kullanan işletmeden ve işletmenin yetkilendirdiği bağlantılardan gelir. Bunlar; ad, telefon numarası ve kanal kimliği, mesajlar ve yanıtlar, müşteri adayı ve fırsat kayıtları, notlar, görev atamaları, randevular, asistan görüşmeleri, raporlar, mesaj izinleri ve kampanya geçmişi, yüklenen bilgi bankası içerikleri ve gerekli teknik işlem kayıtlarıdır. Bize e-posta gönderdiğinizde adresinizi, mesajınızı ve ilettiğiniz ekleri de işleriz. Web sitemizdeki sohbete yazdığınızda mesajlarınızı, paylaşmayı seçtiğiniz iletişim bilgilerini ve bağlantının teknik bilgilerini işleriz; bu sohbette Molvek veri sorumlusudur.

• Hesabın açılması, talebinizin yanıtlanması ve hizmetin sunulması: tarafı olduğunuz sözleşmenin kurulması veya ifası; işletme temsilcileri bakımından ticari ilişkinin yürütülmesine yönelik meşru menfaatimiz.
• Hesap güvenliği, kötüye kullanımın önlenmesi, destek ve hizmetin güvenilirliğinin korunması: temel haklarınızla dengelenen meşru menfaatimiz.
• Uygulanabilir muhasebe, vergi ve resmî taleplerin karşılanması: ilgili yasal yükümlülük.
• Rızaya bağlı isteğe bağlı işlemler: ilgili amaç için verdiğiniz ve geri çekebileceğiniz rıza. Google bağlantısına izin vermek, diğer bütün veri işleme faaliyetlerine genel rıza vermek anlamına gelmez.

Hizmet için gerekli hesap veya bağlantı bilgilerini sağlamamanız ilgili özelliğin çalışmasını engelleyebilir. Molvek, işletmeler için tasarlanmıştır; çocukların doğrudan hesap açmasına yönelik değildir. İşletme, özel nitelikli kişisel verileri veya çocuklara ait verileri gerekli hukuki ve sözleşmesel koşullar sağlanmadan hizmete yüklememelidir.

Web sitesi kullanım ve performans ölçümleri

Molvek, şirket web sitesinin kullanımını ve performansını anlamak, yükleme sorunlarını belirlemek ve kullanılabilirliği geliştirmek için Cloudflare Web Analytics kullanır. Bu amaç bakımından Molvek veri sorumlusudur. Ölçümler, temel haklarınızla dengelenen, web sitesinin güvenilirliğini ve kullanılabilirliğini geliştirmeye yönelik meşru menfaatimiz için kullanılır.

Cloudflare'a iletilen veya bağlantıdan çıkarılan ölçümler; sayfa görüntüleme ve ziyaret ölçümleri, site alan adı ve sayfa yolu, yönlendiren sitenin alan adı ve önceki sayfanın politikası izin verdiğinde yönlendiren sayfanın yolu, ülke, cihaz türü, tarayıcı, işletim sistemi ve yükleme/etkileşim performans ölçümleridir. Cloudflare'ın açıklamasına göre URL sorgu parametreleri kaydedilmez. Bu ölçüm çerez veya tarayıcı depolaması kullanmaz ve ziyaretler arasında kalıcı bir kişi kimliği oluşturmaz. Müşteri sohbet içeriklerini, Google Takvim verilerini veya iletişim bilgilerini analitik amacıyla göndermeyiz; reklam hedefleme veya kişisel davranış profili oluşturmak için kullanmayız. Sohbetin kendi veri işleme ve oturum saklama açıklamaları ayrıdır.

Cloudflare'ın yayımladığı bilgilere göre örneklenmemiş beacon verileri 7 gün saklanır; sonrasında uzun dönem raporlama için örneklenmiş veriler kullanılır ve raporlarda önceki 6 aylık döneme erişilebilir. Bu rapor erişim süresi, tüm sağlayıcı kayıtlarının 6 ayda silindiği taahhüdü değildir. Ayrıntılar: Cloudflare Web Analytics SSS (developers.cloudflare.com) ve ölçüm boyutları (developers.cloudflare.com). Bu ölçümler veya haklarınızla ilgili sorularınız için info@molvek.com adresine başvurabilirsiniz.

Google kullanıcı verileri

Bir işletme yöneticisi Molvek’e bir Google Takvim hesabı bağladığında, Molvek Google OAuth 2.0 üzerinden aşağıdaki Google kullanıcı verilerine erişim ister:

• Takvim Listesi Üst Verileri (calendar.calendarlist.readonly): Molvek, yöneticinin sahibi olduğu (accessRole = "owner") bir takvimi seçebilmesi için yalnızca kurulum veya takvim değiştirme sırasında bağlı Google hesabındaki takvim listesini okur. Molvek yalnızca seçilen takvimin kimliğini (calendarId) ve görünen adını (summary) saklar; takvim listesindeki diğer girdiler tutulmaz.
• Uygunluk / Dolu-Boş Bilgisi (calendar.freebusy): Bir son müşteri randevu saatlerini sorduğunda Molvek, istenen zaman aralığının uygun olup olmadığını belirlemek için seçilen takvimdeki gerçek zamanlı dolu/boş aralıkları sorgular.
• Sahip Olunan Takvim Etkinlikleri (calendar.events.owned): Bir son müşteri Molvek üzerinden randevuyu onayladığında, yeniden planladığında veya iptal ettiğinde Molvek, seçilen sahip olunan takvimde ilgili randevu etkinliğini oluşturur, günceller veya iptal eder.

Saklama ve Güvenlik: OAuth yenileme belirteçleri (refresh token), Molvek veri tabanına kaydedilmeden önce AES-256-GCM ile şifrelenir ve yalnızca ilgili müşterinin izole işletme hesabıyla (tenant) sınırlandırılır. Belirteçler, yetkilendirme kodları ve Google API yanıt içerikleri uygulama günlüklerine (log) hiçbir zaman yazılmaz.

Sınırlı Kullanım (Limited Use) ve Yapay Zekâ / Makine Öğrenimi Model Eğitimi Yasağı: Molvek’in Google API’lerinden alınan bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Limited Use koşulları dahil Google API Services User Data Policy (developers.google.com) hükümlerine uyacaktır. Molvek, Google kullanıcı verilerini satmaz, reklam amacıyla kullanmaz ve Google Takvim verilerini genelleştirilmiş yapay zekâ veya makine öğrenimi modellerini eğitmek, ince ayar yapmak veya geliştirmek için kullanmaz.

Erişimi Kaldırma ve Silme: Bir işletme yöneticisi, Molvek Yönetim Paneli üzerinden istediği zaman Google Takvim bağlantısını kesebilir veya Google Hesabı Güvenlik Ayarları (myaccount.google.com) üzerinden Molvek’in erişimini kaldırabilir. Bağlantının kesilmesi veya erişimin kaldırılması, Molvek’te saklanan OAuth kimlik bilgilerini siler.

Neyi, nerede ve ne kadar saklarız?

Veriler, işleme amacı ve geçerli yasal gerekliliklerin gerektirdiği süreyle sınırlı tutulmalıdır. Tüm veri türleri için tek bir sabit süre yoktur; aşağıdaki ölçütler uygulanır. Mevcut sistemde müşteri kayıtları için genel bir otomatik süre sonu silmesi bulunmaz. Sürenin dolması veya aboneliğin bitmesi kendi başına silmeyi tetiklemez; saklama ve silme ihtiyaçları destek süreciyle değerlendirilir.

Veri türleri ve saklama ölçütleri

• Google bağlantısı: AES-256-GCM ile şifrelenmiş yenileme belirteci ile seçilen takvimin kimliği (calendarId) ve görünen adı (summary) bağlantıyı çalıştırmak için tutulur. Bağlantı Molvek Yönetim Paneli üzerinden kesildiğinde veya Google Hesabı Güvenlik Ayarları üzerinden erişim kaldırıldığında Molvek’te saklanan OAuth kimlik bilgileri silinir.
• Randevu kayıtları: Randevu zamanı ve durumu, Google etkinlik kimliği, bağlantılı kayıt kimlikleri ve eşitleme özeti tutulur. Saklama ihtiyacı; randevunun yürütülmesi, işletmenin gerekli işlem geçmişi, sözleşmenin sona ermesi ve geçerli silme talimatı esas alınarak belirlenir.
• Mesajlar ve müşteri kayıtları: Mesajlar, iletişim bilgileri, müşteri adayları, fırsatlar, notlar, asistan geçmişi, raporlar, izin/kampanya ve işlem kayıtları hizmet kapsamında saklanır. Süre; işletmenin belgelenmiş amacı ve talimatları, aktif müşteri ilişkisi ve gerekli hak talebi veya yasal saklama ihtiyacına bağlıdır. Bildirim özelliği etkinse abonelik adresleri, anahtarları ve bildirim kayıtları da işlenir.
• Bilgi bankası: Yüklenen belge içerikleri, metin parçaları, belge bilgileri ve arama vektörleri, işletmenin yanıt ve arama hizmetinde kullanmak üzere tuttuğu bilgi bankasının parçasıdır. Belgenin kaldırılması veya hizmetin sona ermesi üzerine ilgili kayıtlar ve vektörler silme kapsamına alınır.
• İletişim ve sözleşme kayıtları: İletişim e-postaları, web sitesi sohbet görüşmeleri ve destek kayıtları talebin çözülmesi ve gerekli takibi için tutulur. Sözleşme veya uyuşmazlıkla ilgili kayıtlar, uygulanabilir yasal yükümlülük veya hakkın kurulması, kullanılması ya da savunulması için gerekli süreyle sınırlıdır.
• Faturalandırma ve fatura kayıtları: Fatura bilgileri, faturalar ile abonelik ve ödeme kayıtları saklanır. Saklama süresi: Muhasebe Kanunu (Raamatupidamise seadus) § 12 (www.riigiteataja.ee) uyarınca, işlemin kaydedildiği mali yılın sonundan itibaren 7 yıl.
• Operasyonel e-posta kayıtları: Molvek’in kendi operasyonel e-posta kayıtlarında: asgari kodlanmış e-posta tanılama/destek kayıtları terminal sonuçtan itibaren 14 gün; e-posta engelinin yönetilen kaldırılmasına ilişkin aktör, yetki, zaman ve kodlanmış sonucu içeren denetim kaydı yönetilen kaldırmadan itibaren 90 gün tutulur. Her iki sınıf e-posta içeriği veya kimlik doğrulama belirteci içermez; kodlanmış kimlikler ve ilişkilendirme bilgileri kişisel veri olabilir. Aktif engelleme kayıtları ve gerekli sınırlı yeniden oynatma/kontrol kanıtları ayrı yaşam döngülerine sahiptir. Bu süreler kanuni süreler değildir ve tüm e-posta, güvenlik, sağlayıcı veya yedek kayıtlarına uygulanmaz.
• Yedekler ve teknik kayıtlar: Yedekleme ve teknik kayıtların tutulduğu ölçüde süreleri; kurtarma ihtiyacı, güvenlik olayının incelenmesi ve sağlayıcının saklama döngüsüne bağlıdır. Aktif verinin silinmesi, bütün yedek kopyaların aynı anda silindiği anlamına gelmez.

Barındırma konumu: Mevcut üretim ortamında uygulama, işçi (worker), PostgreSQL veri tabanı ve Redis hizmetleri Railway’in Avrupa (europe-west4, Amsterdam, AB) bölgesinde çalışır. Qdrant Cloud uç noktası AB’nin Orta Avrupa (eu-central-1) bölgesindedir. Yapay zekâ, mesajlaşma ve diğer üçüncü taraf sağlayıcı akışlarında işleme yerleri değişebildiğinden tüm müşteri verilerinin yalnızca AB’de işlendiği taahhüt edilmez. Sağlayıcıların diğer işleme yerleri için aşağıdaki veri aktarımı açıklaması ve veri konumları beyanı geçerlidir.

İletişimde HTTPS, bağlantı sırları ve OAuth yenileme token'larında AES-256-GCM şifreleme ve işletme verilerine erişimde işletme kapsamı kullanılır. Bu, tüm mesaj içeriklerinin uygulama düzeyinde şifrelendiği veya hizmetin uçtan uca şifreli bir arşiv olduğu anlamına gelmez. Güvenlik tedbirleri riski azaltır; hiçbir internet hizmeti mutlak güvenlik sağlayamaz.

Google parolanız ve takvim etkinliklerinin tam bir arşivi saklanmaz. Eşitleme için gereken alanlar işlenir; Molvek randevularıyla ilgili kayıtlar tutulur. Mevcut WhatsApp akışı gelen görsel ve ses dosyalarının içeriğini indirmez veya saklamaz.

Hizmet sağlayıcıları ve veri paylaşımı

Aşağıdaki sağlayıcılar, belirtilen veri akışlarında hizmetin sunulmasına katılır. İsteğe bağlı bağlantılar yalnızca ilgili özellik etkinleştirildiğinde veri işler. Yapay zekâ ile yanıt veya arama vektörü üretimi, müşteri verileriyle model eğitimi anlamına gelmez. Molvek adına işlem yapan sağlayıcılarla gerekli veri işleme hükümlerinin kurulması gerekir. İşletmenin kendi bağladığı hizmetler, kendi hesap ve gizlilik koşulları kapsamında ayrıca sorumluluk taşıyabilir.

Sağlayıcı ve işlediği veri

• Anthropic: Yanıt, öneri ve bilgi çıkarımı için gönderilen müşteri mesajları, gerekli görüşme bağlamı ve ilgili işletme bilgileri; istem önbelleği dahil.
• Google: Google Takvim bağlantısı, yetkilendirme belirteçleri, seçilen takvim üst verileri, gerçek zamanlı uygunluk (freebusy) sorguları ve sahip olunan takvimdeki randevu etkinlikleri.
• Meta / WhatsApp / Instagram: WhatsApp mesajlarının iletilmesi; telefon numaraları, mesaj içerikleri, şablonlar ve teslim durumları. Instagram bağlantısı etkinleştirilirse mesaj içerikleri ve kanala özgü kullanıcı kimlikleri.
• Telegram — bağlantı etkinleştirilirse: Telegram Bot API üzerinden mesaj içerikleri, sohbet ve kullanıcı kimlikleri. Bu bağlantı her işletmede varsayılan olarak açık değildir.
• Railway: Uygulama ve worker barındırması; PostgreSQL ve Redis üzerinden müşteri kayıtları, mesajlar, bağlantı bilgileri ve görev verileri.
• Qdrant Cloud: İşletmeye ait bilgi tabanı metin parçaları, belge bilgileri ve arama vektörleri.
• OpenAI: Bilgi tabanı metinleri ve arama sorgularından arama vektörleri üretir. Standart yanıt üretimi için kullanılmaz.
• Tarayıcı bildirim hizmeti — etkinleştirilirse: Operatörün tarayıcısına göre Google, Mozilla, Apple veya Microsoft. Hizmet, şifreli bildirimleri iletir; abonelik adresini ve teslimat üst verilerini işler. Tarayıcı izni gerekir.
• Cloudflare: Bu statik sitenin yayınlanması sırasında IP adresi ve teknik istek bilgileri; etkin e-posta yönlendirmesi aracılığıyla bize gönderilen e-postalar; yukarıda açıklanan web sitesi kullanım ve performans ölçümleri.
• Stripe: Self-servis abonelik faturalandırması ve ödeme işlemleri Stripe Managed Payments (Stripe/Link kayıtlı satıcı — Merchant of Record olarak) üzerinden yürütülür; fatura adı, e-posta adresi, fatura adresi, sağlanmışsa vergi numarası, abonelik ve ödeme durumu Stripe/Link tarafından işlenir. Kart bilgileri Stripe’ın barındırılan ödeme sayfasında girilir ve Stripe tarafından işlenir; Molvek kart numaralarını hiçbir zaman almaz veya saklamaz.

Uluslararası veri aktarımı: Uygulama barındırması Railway’in AB bölgesinde (europe-west4, Amsterdam) çalışsa da yapay zekâ, mesajlaşma, ödeme ve diğer sağlayıcı akışlarında hizmet verileri AB/AEA dışındaki sağlayıcılara (ABD dahil) iletilebilir. Bu aktarımlar için uygulanabilir bir yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi — DPF gibi) veya Avrupa Komisyonu standart sözleşme maddeleri (SCC) gibi uygun güvenceler ve gerektiğinde ek önlemler kullanılır. İlgili sağlayıcı, işleme yeri ve aktarım güvenceleri hakkında alt işleyenler ve veri konumları sayfalarından bilgi alabilir veya info@molvek.com üzerinden bize başvurabilirsiniz.

Ana sayfa ve ürün sayfasındaki sohbet, Molvek’in kendi yapay zekâ destekli asistanına mesaj göndermenizi sağlar; bu görüşmelerde Molvek veri sorumlusudur. Mesajlarınız ve gönüllü paylaştığınız iletişim bilgileri, talebinizi yanıtlamak ve takip etmek için Molvek’in kendi görüşme kayıtlarında saklanır ve Molvek ekibi tarafından okunabilir. Kayıtlar, yukarıda belirtilen barındırma konumundaki uygulama sunucularında tutulur. Yanıtlar Anthropic tarafından üretilir; sorunuzla ilgili bilgiyi bilgi bankamızda bulmak için mesaj metninden OpenAI ile bir arama vektörü oluşturulabilir; bu vektörle AB’deki bilgi bankası arama hizmetimizde (Qdrant Cloud) arama yapılır. Sohbet sunucusu, mesajı iletmek ve kötüye kullanımı sınırlamak için IP adresi ve tarayıcı bilgisi gibi teknik bağlantı bilgilerini işler. Hukuki dayanak, talebinizin yanıtlanması için sözleşme öncesi adımlar ve işletme temsilcileri bakımından ticari iletişime yönelik meşru menfaatimizdir; güvenlik ve kötüye kullanımın önlenmesi için meşru menfaatimize dayanırız. Sohbeti başlattığınızda, aynı sekmede sayfa değiştirdiğinizde veya sayfayı yenilediğinizde görüşmenin devam edebilmesi için rastgele bir oturum kimliği yalnızca o sekmeye ait tarayıcı oturum depolamasında (sessionStorage) tutulur; bu sekmeden açtığınız yeni bir sekme bu kimliği devralabilir. Kimlik sekme kapandığında silinir (tarayıcınız kapanan sekmeyi geri yüklerse kimlik de geri gelebilir) ve son etkinliğinizden 24 saat sonra kullanılmaz. Çerez veya kalıcı tarayıcı depolaması kullanılmaz ve sizi farklı ziyaretlerde tanımayız. Sekmeyi kapatmak veya kimliğin süresinin dolması sunucudaki görüşmeyi silmez; silinmesini info@molvek.com üzerinden isteyebilirsiniz. Görüşmeler, bu politikada iletişim ve destek kayıtları için açıklanan ölçütlerle saklanır. Lütfen parola, ödeme bilgisi veya özel nitelikli kişisel veri paylaşmayın.

Molvek’in Telegram botuna yazdığınızda mesajlarınız aynı şekilde ve aynı dayanaklarla işlenir; buna ek olarak Telegram’ın bize ilettiği kullanıcı numaranız işlenir. Telegram’ın verilerinizi işlemesi Telegram’ın kendi gizlilik politikasına (telegram.org) tabidir.

Canlı sohbet ölçümü etkinleştirilirse karşılama gösterimi, hazır soruya tıklama, sohbeti açma ve ilk mesajın kuyruğa kabul edilmesi sayılabilir. Böyle bir ölçüm kaydı yalnızca olay türünü, varsa soru düğmesinin sırasını, zamanı, Molvek’in kanalını ve bu sayfa yüklemesine ait rastgele kimlikleri içerir. Mesaj içeriği, IP adresi, tarayıcı bilgisi, sayfa adresi veya sohbet kimliği bu kayda eklenmez. Reklam bağlantısında varsa yalnızca doğrulanan kaynak, araç ve kampanya (UTM) kodları da kayda eklenebilir; tam sayfa adresi kaydedilmez. Bu kodlar aynı sekmede en çok 24 saat tutulabilir. Ölçüm kimliği tarayıcı depolamasına yazılmaz ve sonraki sayfalarda kullanılmaz. Bu web sitesinde reklam çerezi veya çerez tabanlı dil tercihi bulunmaz. İlk gösterilecek dil, Cloudflare’ın bağlantıdan sağladığı ülke bilgisine göre seçilir. Bu seçim için ayrı bir ziyaretçi kaydı veya tarayıcı depolaması oluşturmayız. TR/EN bağlantılarıyla dili değiştirebilirsiniz. Barındırma sağlayıcısı, sayfayı iletmek ve altyapıyı korumak için teknik istek bilgilerini işleyebilir.

Haklarınız ve iletişim

Uygulanabilir veri koruma hukuku çerçevesinde verilerinize erişim ve kopya alma, yanlış verileri düzeltme, koşulları oluştuğunda silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Rızaya dayanan işlemlerde rızanızı geri çekebilirsiniz; bu, geri çekmeden önceki hukuka uygun işlemleri etkilemez. Meşru menfaate dayanan işlemeye durumunuzla ilgili nedenlerle itiraz edebilirsiniz.

Taleplerinizi info@molvek.com adresine iletin. Molvek’in veri sorumlusu olduğu GDPR kapsamındaki taleplere gereksiz gecikme olmadan ve kural olarak alındıktan sonra bir ay içinde yanıt verilir. Talebin karmaşıklığı veya sayısı nedeniyle gerekirse bu süre iki ay daha uzatılabilir; ilk ay içinde nedeni bildirilir. Talebin karşılanmaması hâlinde gerekçe ve başvuru yolları açıklanır. Bu yasal yanıt süresi, her yedek kopyanın bir ay içinde otomatik silineceğine dair bir hizmet taahhüdü değildir.

Bir işletmenin müşterisiyseniz, asıl veri sorumlusu olan işletmeye başvurabilirsiniz. Bize iletilen bu tür taleplerde ilgili işletmeye yardımcı oluruz. Kimliğinizi doğrulamak için gerekli ve ölçülü bilgi istenebilir; parola veya erişim belirteci istemeyiz. Haklarınızı kullanmak için kural olarak ücret alınmaz; açıkça dayanaksız veya aşırı taleplerde kanuni istisnalar uygulanabilir.

Estonya Veri Koruma Müfettişliği Andmekaitse Inspektsioon (www.aki.ee) dahil yetkili denetim makamına, özellikle yaşadığınız veya çalıştığınız yerdeki ya da ihlalin gerçekleştiği yerdeki makama şikâyette bulunabilirsiniz. Önce bize başvurmanız bu hakkın ön koşulu değildir.

• Şirket: Molvek OÜ
• Kuruluş ülkesi: Estonya
• Sicil numarası: 17618773
• Kayıtlı adres: Sepapaja tn 6, 15551 Tallinn, Harju Maakond, Estonia
• İletişim: info@molvek.com

Önemli değişiklikler bu sayfada açıklanır ve gereken durumlarda işletmenin iletişim adresine bildirilir. Son güncelleme tarihi metnin sürümünü gösterir. Google verileri için yeni bir kullanım amacı söz konusu olursa, ilgili erişimden önce gerekli bildirim ve onay alınır.

Bağlantılı hizmetlerden gelen veriler için silme talebi

Meta’nın WhatsApp, Instagram veya Messenger hizmeti ya da Molvek’e bağlı başka bir hizmetle ilişkili mesaj ya da iletişim kayıtlarında Molvek’in elinde bulunabilecek kişisel verilerin silinmesini isteyebilirsiniz. Bireyler ve işletme temsilcileri taleplerini info@molvek.com adresine gönderebilir. İşletmenin müşterisiyseniz veri sorumlusu olan işletmeye de başvurabilirsiniz.

Talebinizi bulabilmemiz için, biliyorsanız işletme adını; hizmeti veya kanalı; ilgili hesap ya da kullanıcı adını/telefon numarasını; ilgili kişi veya iletişim tanımlayıcısını; istediğiniz kayıtların kapsamını ve varsa tarih aralığını yazın. E-postaya parola veya erişim belirteci eklemeyin.

Kimliğinizi ve işletme adına hareket ediyorsanız yetkinizi doğrulamak için gerekli ve ölçülü bilgi isteyebiliriz. Molvek, işletme müşterilerinin son kullanıcı verilerini veri işleyen olarak işler; bu veriler bakımından ilgili işletme veri sorumlusudur. Molvek bu talepleri ilgili veri sorumlusunun geçerli talimatları doğrultusunda ele alır ve yanıtına yardımcı olur. Molvek’in veri sorumlusu olduğu talepleri doğrudan değerlendiririz.

Talebin kapsamına göre Molvek’in elindeki mesajlar, iletişim kayıtları, saklanan bağlantı belirteçleri ve ilişkili arama vektörleri değerlendirilir; silme koşulları oluştuğunda bu kayıtlar talebin kapsamına göre silinir. Yasaların saklamayı zorunlu kıldığı veya bir hakkın kurulması, kullanılması ya da savunulması için gerekli kayıtlar silme dışında kalabilir; gerekçe ve ilgili veri kategorileri açıklanır. Genel ölçütler için Saklama ve güvenlik bölümüne bakın.

Instagram veya başka bir Meta bağlantısında izni kaldırmak, ilgili bağlantı üzerinden gelecekteki erişimi durdurur; bu işlem Molvek’teki mevcut kayıtları kendiliğinden silmez. Meta adımları için Facebook, Instagram ve WhatsApp; Google’a özgü adımlar için Google erişimini kaldırma ve silme bölümüne bakın.

Haklarınız ve iletişim bölümünde açıklandığı gibi, Molvek’in veri sorumlusu olduğu GDPR kapsamındaki taleplere gereksiz gecikme olmadan ve kural olarak alındıktan sonra bir ay içinde yanıt veririz. Talebin karmaşıklığı veya sayısı nedeniyle gerekirse bu süre iki ay daha uzatılabilir; nedeni ilk ay içinde bildiririz. Bu süre talebe yanıt verme süresidir; silmenin bir ay içinde, anında veya tüm sistemlerde aynı anda tamamlanacağı taahhüdü değildir. Silme talepleri destek sürecinde değerlendirilir. Molvek’in veri işleyen olduğu taleplerde ilgili işletmeyle geçerli talimatları doğrultusunda çalışırız.

Facebook, Instagram ve WhatsApp erişimini kaldırma ve silme talebi

1. Facebook’ta profil resminizden Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve siteler bölümünü açın; Molvek’in yanındaki Kaldır seçeneğini seçip tekrar Kaldır ile onaylayın. Instagram hesabınızda da Molvek’e verdiğiniz uygulama izinlerini kaldırın. WhatsApp için Meta Business Suite’te Hesaplar → WhatsApp hesapları bölümüne gidin; Ortaklar altında Molvek bağlantısını seçip izinlerini kaldırın ve onaylayın. Bu bağlantının kaldırılması WhatsApp API erişimini ve bağlı telefon numarası üzerinden hizmeti durdurabilir.
2. Erişimi kaldırmak Molvek’te saklanan verileri kendiliğinden silmez. Molvek’in elindeki verilerin silinmesini istemek için info@molvek.com adresine işletme adınızı ve talebinizin kapsamını (Facebook, Instagram veya WhatsApp ve ilgili kayıtlar) yazın. Yetkinizi doğrulamamız gerekebilir. E-postaya parola veya erişim belirteci eklemeyin.

Talebiniz, kapsamı ve yetkiniz doğrulandıktan sonra ilgili işletmenin talimatları ve uygulanabilir hukuk çerçevesinde değerlendirilir. İstenen kayıtlar, bağlantı belirteçleri ve ilişkili arama vektörleri silme kapsamına dahil edilir. Zorunlu yasal saklama veya bir hakkın kurulması, kullanılması ya da savunulması için gerekli kayıtlar bakımından silmeye istisna uygulanabilir; gerekçe ve etkilenen veri türleri size açıklanır. Silme, destek üzerinden yürütülen bir süreçtir; anında veya bütün sistemlerde aynı anda otomatik silme garantisi verilmez. Meta hesaplarında kalan kopyalar için ilgili hizmetin silme araçlarını ayrıca kullanmanız gerekebilir.

Haklarınız ve iletişim bölümündeki yanıt süresi burada da geçerlidir: Molvek’in veri sorumlusu olduğu GDPR kapsamındaki taleplere gereksiz gecikme olmadan ve kural olarak alındıktan sonra bir ay içinde yanıt verilir. Talebin karmaşıklığı veya sayısı nedeniyle gerekirse bu süre iki ay daha uzatılabilir; ilk ay içinde nedeni bildirilir. Bu yasal yanıt süresi, her yedek kopyanın bir ay içinde otomatik silineceğine dair bir hizmet taahhüdü değildir. Aktif sistemlerdeki silme, yedek kopyaların aynı anda silinmesi anlamına gelmez.

Bir işletmenin müşterisiyseniz, asıl veri sorumlusu olan işletmeye başvurabilirsiniz. Bize iletilen bu tür taleplerde ilgili işletmeye yardımcı oluruz. Bu yaklaşım Facebook, Instagram ve WhatsApp üzerinden iletişim kuran müşteriler için de geçerlidir.

Google erişimini kaldırma ve silme talebi

1. Molvek Yönetim Paneli üzerinden Google Takvim bağlantısını kesin veya takvimi bağladığınız Google hesabında Google Hesabı Güvenlik Ayarlarını (myaccount.google.com) açın.
2. Molvek bağlantısını seçip erişimini kaldırın. Bağlantının kesilmesi veya erişimin kaldırılması, Molvek’te saklanan OAuth kimlik bilgilerini siler ve Google’a gelecekteki erişimi durdurur; takviminize daha önce eklenmiş etkinlikleri kendiliğinden silmez.
3. Molvek’te saklanan diğer randevu veya iletişim kayıtlarının silinmesi için info@molvek.com adresine işletme adınızı ve talebinizin kapsamını yazın. Parola veya erişim belirteci göndermeyin. Yetkinizi doğrulamamız gerekebilir.

Talebiniz, kapsamı ve yetkiniz doğrulandıktan sonra ilgili işletmenin talimatları ve uygulanabilir hukuk çerçevesinde değerlendirilir. İstenen kayıtlar, bağlantı belirteçleri ve ilişkili arama vektörleri silme kapsamına dahil edilir. Zorunlu yasal saklama veya bir hakkın kurulması, kullanılması ya da savunulması için gerekli kayıtlar bakımından silmeye istisna uygulanabilir; gerekçe ve etkilenen veri türleri size açıklanır. Silme, destek üzerinden yürütülen bir süreçtir; anında veya bütün sistemlerde aynı anda otomatik silme garantisi verilmez. Google ve diğer işletme hesaplarında kalan kopyalar için ilgili hizmetin silme araçlarını ayrıca kullanmanız gerekebilir.

---

Ek Bölüm — Self-Servis Kayıt Verileri, Barındırma ve Onay Kayıtları

Bu ek bölüm, Gizlilik Politikası metniyle çelişmeksizin Molvek Bot self-servis kayıt ve hesap doğrulama sürecine özgü veri türlerini tamamlar:

1. Kayıt Verileri: Self-servis hesap açılışı sırasında işletme adı ve operatörün iş e-postası işlenir.
2. Kötüye Kullanım Koruması ve Cloudflare Turnstile: Kayıt, e-posta doğrulama ve şifre sıfırlama formlarında otomatik istismarı ve aşırı istekleri önlemek amacıyla Cloudflare Turnstile doğrulaması kullanılır ve istemci IP adresinden türetilen tek yönlü kötüye kullanım anahtarı işlenir.
3. Doğrulama E-postaları: Hesap açılışı, operatör e-posta doğrulaması ve şifre sıfırlama işlemleri için iş e-postası adresine doğrulama e-postaları gönderilir; teslimat ve hata bilgileri yalnızca güvenlik, kötüye kullanım önleme ve teslimat takibi amacıyla sınırlı süreyle tutulur.
4. Barındırma Konumu: Uygulama ve veritabanı altyapısı AB (Hollanda / Almanya) veri merkezlerinde barındırılır.
5. Onay Kayıtlarının 3 Yıl Saklanması: İşletme hesabı silindiğinde, yasal belgelerin kabul edildiğini kanıtlayan onay kayıtları adsız ve e-postasız halde (belge türü, sürümü, özet değeri ve onay zamanı ile sınırlı olarak) Estonya Medeni Kanunu Genel Hükümler Yasası (TsÜS) § 146 lg 1 uyarınca 3 yıl süreyle saklanır ve bu sürenin sonunda kalıcı olarak silinir.