1. Hizmeti sunan şirket ve kapsam
Ticibu, Herkod Bilişim Teknolojileri Limited Şirketi tarafından sunulur. Bu politika, Ticibu hesabınız ve etkinleştirdiğiniz hizmetler kapsamında yapılan veri işlemlerini açıklar. Mağaza yöneticileri, kendi müşterileriyle yürüttükleri satış ve iletişim faaliyetlerine ilişkin aydınlatma ve yetkilendirmelerden sorumludur.
Veri koruma talepleri için destek@ticibu.com adresini kullanabilirsiniz. KVKK aydınlatma metninde başvuru hakları ve kişisel veri işleme kapsamı hakkında ek bilgi bulunur.
2. Toplanan veriler
- Hesap ve mağaza bilgileri: ad, e-posta, telefon, mağaza bilgileri, fatura ve işlem bilgileri.
- Teknik bilgiler: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve kullanım kayıtları, güvenlik ve hata kayıtları.
- Bağladığınız sosyal kanallar: Instagram profesyonel hesap kimliği ve kullanıcı adı; WhatsApp Business hesabı ve seçilen iş numarasının kimliği; bağlantı izinleri ve sunucu tarafında kullanılan erişim bilgileri.
- Etkinleştirilen satış otomasyonları: yorum ve gönderi kimlikleri, pazarlama izni kanıtı ve hedef kitle etiketi, AI yanıt taslakları; reklam hesabı ve reklam nesnesi kimlikleri, bütçe, onay ve toplu performans kayıtları.
- Konuşmalar: müşterinin başlattığı mesajlar, mağaza yanıtları, sağlayıcının sunduğu müşteri kimliği ve profil bilgileri, desteklenen eklerin bilgileri, mesaj ve konuşma zamanları ile teslim/okunma bildirimleri.
Sosyal kanal verileri, mağaza yöneticisinin ilgili hesabı Meta üzerinden yetkilendirmesiyle alınır. Sağlayıcının izin vermediği veya paylaşmadığı bir alan bu bağlantıyla elde edilemez.
3. Kullanım amaçları ve kanal izinleri
Verileri hesap ve mağaza yönetimi, sipariş süreçleri, müşteri desteği, güvenlik ve etkinleştirdiğiniz entegrasyonların çalışması için kullanırız. Sosyal mesajlaşma bağlantısı; doğru hesabı mağazanızla eşleştirmek, müşteri konuşmalarını göstermek, ekibinize atamak, aramak, yanıtlamak ve mevcut ürün veya ödeme bağlantılarını paylaşmak içindir. Otomatik yanıtlar, mağaza yöneticisinin tanımladığı kurallar ve sağlayıcının izin verdiği mesajlaşma penceresi kapsamında çalışır.
Instagram mesajlaşma bağlantısında instagram_basic ve instagram_manage_messages izinleri kullanılır. WhatsApp kurulumu, mağaza yöneticisinin seçtiği işletme hesabı ve numara için yönetim ve mesajlaşma izinlerini kullanır. İzinler ve hesap seçimi, bağlantı sırasında Meta ekranında gösterilir. Pazarlama bildirimleri için gerekli alıcı izni ve sağlayıcı şablon kuralları ayrıca geçerlidir.
Yorumdan özel mesaja yanıt özelliği etkinleştirilirse, seçilen gönderinin yorum olayı tek özel yanıt hazırlamak için kullanılır. Yorum içeriği bu akışta kalıcı bir müşteri mesajı olarak saklanmaz ve yorum yapmak pazarlama izni veya olağan DM yanıt penceresi oluşturmaz. Bu özellik için giriş türüne uygun yorum yönetimi izni ayrıca istenir.
Mağaza yöneticisi AI satış yardımcısını açtığında, son konuşma mesajları ve mağazanın katalog bilgileri yanıt taslağı üretmek üzere Cloudflare Workers AI hizmetinde işlenir. AI taslakları uygulamada şifreli saklanır; taslak içeriği en geç yedi günlük temizlik döngüsünde kaldırılır. Modelin serbest metin yanıtları satıcı onayı gerektirir; sınırlı otomatik mod ürün seçeneği ve adet netleştirir. Yönetici ayrıca otomatik satış bağlantısını seçerse, açık satın alma talebi ve kesin ürün eşleşmesinde en fazla 5 adet ve toplam 1.000 TL için bağlantı hazırlanabilir; sipariş ve ödeme müşteri tarafından tamamlanır.
WhatsApp kampanyaları, kayıtlı pazarlama izinleri ve Meta’nın onaylı şablonlarıyla yürütülür. İzin kanıtları uygulamada şifrelenir. Müşterinin DUR/STOP talebi izni kaldırır; START mesajı pazarlama iznini yeniden oluşturmaz. Reklam raporlama ve yönetimi ayrı bir Meta yetkilendirmesi kullanır; raporlar ve bütçe işlemleri için ads_read ve gerektiğinde ads_management izinleri bağlantı ekranında gösterilir. Ticibu’nun bu reklam akışı müşteri listelerini Meta’ya hedef kitle olarak yüklemez.
4. Hizmet sağlayıcıları ve işleme ülkeleri
Hizmetin barındırılması ve verilerin saklanması için Cloudflare, Inc. ve PlanetScale, Inc. kullanılır. Veri yerleşimi ile ağ üzerinde işleme, sağlayıcının hizmet yönetimi ve uzaktan destek konumları farklı olabilir.
- PlanetScale: mevcut PostgreSQL bağlantımız AWS
eu-central-1(Frankfurt, Almanya) bölgesindedir. PlanetScale, veritabanı ve yedek altyapısının seçilen bölgede olduğunu; başka bir coğrafyada okuma bölgesi oluşturulmasının veri kopyalayacağını açıklar. Sağlayıcının genel sözleşmesi ve alt işleyen listesi, hizmet operasyonları için ABD ve Birleşik Krallık gibi başka konumları da kapsar. Bu konumlar, veritabanımızda bu ülkelerde bir kopya bulunduğu iddiası değildir. - Cloudflare: web ve API istekleri, güvenlik kontrolleri ve sunucu tarafı işlemler küresel ağ üzerinden yürütülür. Trafiğin işlendiği konum ağ koşullarına göre değişebilir. Veritabanının Frankfurt'ta olması, Cloudflare üzerindeki tüm işlemleri Almanya ile sınırlamaz. Sağlayıcının ağ, alt işleyen ve destek konumları aşağıdaki kaynaklarda yayımlanır.
Ülke listeleri, 6 Kasım 2026 tarihinde kontrol edilen sağlayıcı bilgilerinden derlenmiştir. Bunlar hizmetin potansiyel işleme ve uzaktan erişim kapsamını gösterir; her kaydın listedeki bütün ülkelere gönderildiğini göstermez.
Cloudflare: yayımlanan kapsamındaki ülke ve bölgeler
Birleşik Arap Emirlikleri, Arnavutluk, Ermenistan, Angola, Arjantin, Avusturya, Avustralya, Azerbaycan, Barbados, Bangladeş, Belçika, Burkina Faso, Bulgaristan, Bahreyn, Brunei, Bolivya, Brezilya, Butan, Botsvana, Belarus, Kanada, Kongo - Kinşasa, İsviçre, Côte d’Ivoire, Şili, Kamerun, Kolombiya, Kosta Rika, Kıbrıs, Çekya, Almanya, Cibuti, Danimarka, Dominik Cumhuriyeti, Cezayir, Ekvador, Estonya, Mısır, İspanya, Etiyopya, Finlandiya, Fiji, Fransa, Birleşik Krallık, Grenada, Gürcistan, Gana, Yunanistan, Guatemala, Guam, Guyana, Hong Kong, Honduras, Hırvatistan, Macaristan, Endonezya, İrlanda, İsrail, Hindistan, Irak, İzlanda, İtalya, Jamaika, Ürdün, Japonya, Kenya, Kırgızistan, Kamboçya, Güney Kore, Kuveyt, Kazakistan, Laos, Lübnan, Liechtenstein, Sri Lanka, Litvanya, Lüksemburg, Letonya, Moldova, Madagaskar, Kuzey Makedonya, Moğolistan, Makao, Malta, Mauritius, Maldivler, Meksika, Malezya, Mozambik, Namibya, Yeni Kaledonya, Nijerya, Hollanda, Norveç, Nepal, Yeni Zelanda, Umman, Panama, Peru, Fransız Polinezyası, Filipinler, Pakistan, Polonya, Porto Riko, Filistin, Portekiz, Paraguay, Katar, Reunion, Romanya, Sırbistan, Rusya, Ruanda, Suudi Arabistan, İsveç, Singapur, Slovenya, Slovakya, Senegal, Surinam, Tayland, Tacikistan, Tunus, Türkiye, Trinidad ve Tobago, Tayvan, Tanzanya, Ukrayna, Uganda, Amerika Birleşik Devletleri, Vietnam, Güney Afrika, Zambiya, Zimbabve
Liste, varsayılan küresel ağ ve Geliştirici Platformu alt işleyenlerinin Avrupa Ekonomik Alanı kapsamını içerir. Ayrı abonelik gerektiren Anakara Çin ağı bu varsayılan kapsamın dışındadır.
PlanetScale: veritabanı ve yayımlanan operasyon kapsamı
Almanya, Amerika Birleşik Devletleri, Birleşik Krallık. Yapılandırılmış veritabanı bölgesi Almanya'dır; ABD ve Birleşik Krallık sağlayıcının yayımlanan genel operasyon ve alt işleyen kapsamındadır.
Kaynaklar: Cloudflare ağ konumları, Cloudflare alt işleyenleri, Cloudflare varsayılan HTTP işleme açıklaması, PlanetScale veri yerleşimi, PlanetScale veri işleme sözleşmesi ve PlanetScale alt işleyenleri.
5. Güvenlik ve erişim
Web ve sağlayıcı API iletişimlerinde HTTPS/TLS kullanılır. Sosyal kanal erişim bilgileri, kaydedilen mesaj içerikleri, müşteri profil içerikleri ve ek adresleri sunucu tarafında şifreli tutulur. Mağaza verilerine erişim oturum, mağaza üyeliği ve işlem yetkileriyle sınırlandırılır. Mesajlaşma webhook'larında sağlayıcı imzası doğrulanır. Bu kontroller, sağlayıcıların kendi hizmetleri için uyguladığı veri işleme ve erişim kurallarına ek olarak uygulanır.
6. Saklama
Sosyal konuşma geçmişi, bağlantı açıkken mağazanın müşteri görüşmelerini yönetebilmesi için saklanır. Mevcut mesajlaşma hizmetinde bu geçmiş için sabit gün sayısına bağlı otomatik bir silme takvimi uygulanmaz. Bağlantının kaldırılması ve doğrulanmış silme talepleri aşağıdaki temizleme işlemlerini başlatır.
Sipariş, ödeme ve bunlara bağlı işlem kayıtları sosyal konuşma geçmişinden ayrı ele alınır. Veri silme talebinin durumu ve gerçekleştirilen işlemin denetim kaydı tutulabilir; tamamlanan taleplerde şifreli talep sahibi içeriği kaldırılır. Sağlayıcı yedeklerinin saklanması ve geri yüklenmesi, sağlayıcının yedekleme döngüsü ve sözleşmesine tabidir.
7. Bağlantıyı kaldırma ve veri silme
Mağaza yöneticisi, Ticibu yönetim panelinde Satış kanalları → Reklam katalogları → Mesajlar → Bağlantıyı kaldır yolunu kullanabilir. Bu işlem ilgili kanalın erişim bilgilerini, hesap eşleşmesini, kayıtlı konuşmalarını ve bunlara bağlı kişi, arama, ek ve mesaj durum verilerini temizler. Bekleyen gönderimler ve aktarım işleri kapatılan bağlantı adına devam edemez.
Meta hesabınızdan uygulama yetkisini kaldırma veya veri silme talebi gönderme yollarını da kullanabilirsiniz. Meta'nın imzalı yetki kaldırma ve silme bildirimleri işlenir. Talep bir kayıtla eşleştirilebilirse ilgili kanal verisi temizlenir. Eşleşmeyen talepler incelemeye alınır; Meta silme akışının sağladığı durum bağlantısında talebin beklediği veya tamamlandığı gösterilir.
Doğrudan başvuru için destek@ticibu.com adresine mağazanızı ve ilgili sosyal hesabı belirten bir talep gönderebilirsiniz. Talebin doğru hesaba ait olduğunun doğrulanması gerekebilir. Başvurunuza şifre veya erişim anahtarı eklemeyin.
Meta reklam yetkisinin kaldırılması veya uygulama verilerinin silinmesi, Ticibu’daki reklam erişimini ve yerel taslakları temizler; Meta Ads Manager’da etkin bir reklamın durduğunu göstermez. Etkin reklam ve harcama durumu Meta Ads Manager’dan ayrıca kontrol edilmelidir.
Bir sosyal bağlantının kaldırılması, daha önce oluşmuş sipariş veya ödeme kayıtlarını kendiliğinden silmez ya da ödemeyi geri almaz. Başlamamış konuşmaya bağlı satış bağlantıları iptal edilir; başlamış sipariş ve ödeme işlemleri kendi süreçlerinde ele alınır.
8. Haklarınız ve başvuru
Kişisel verilerinizin işlenmesine ilişkin bilgi, düzeltme ve silme talepleriniz için destek@ticibu.com adresine başvurabilirsiniz. Talebinizin kapsamını ve doğru hesapla ilişkisini belirlemek için gerekli bilgiler istenebilir. KVKK kapsamındaki haklar ve başvuru bilgileri aydınlatma metninde açıklanır.
9. Güncellemeler
Politikanın güncel sürümü bu adreste yayımlanır. Metnin son güncelleme tarihi yukarıda; sağlayıcı konumlarının kontrol tarihi ilgili bölümde gösterilir.