Yasal

Gizlilik Politikası

Yürürlük 17 Mayıs 2026 · Son güncelleme 3 Kasım 2026

Bu Gizlilik Politikası, şunun nasıl olduğunu açıklar: Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Hizmetleri kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmetleri kullanmayın.

1. Biz kimiz

Hizmetler aracılığıyla işlenen kişisel bilgilerin veri sorumlusu şudur: Kolorfirst LLC, bir limited şirket. Bize şu adresten ulaşabilirsiniz: privacy@dbestchatbot.com gizlilikle ilgili herhangi bir sorunuz için veya aşağıda açıklanan haklarınızı kullanmak için.

2. Topladığımız bilgiler

2.1 Hesap bilgileri

Hesap oluşturduğunuzda adınızı, e-posta adresinizi, parolanızı (hashlenmiş — asla düz metin olarak saklamayız), çalışma alanı adınızı ve saat diliminizi toplarız. Google OAuth ile oturum açarsanız ek olarak Google hesap kimliğinizi ve profil resmi URL'nizi alırız.

2.2 Faturalama bilgileri

Bir abonelik veya kredi paketi satın aldığınızda ödeme şu tarafından işlenir Stripe, Inc. Kart numaranızın tamamını sunucularımızda saklamıyoruz — yalnızca bir Stripe müşteri kimliği, fatura e-postanız ve makbuzlar için kartınızın son dört hanesini tutuyoruz. Bakın Stripe's privacy policy. Hindistan'da rupi cinsinden ödeme yapan müşteriler, iştirakimiz Social Eyes Private Limited (Pune, Hindistan) aracılığıyla ödeme yapar: Razorpay Software Private Limited, kart, UPI ve netbanking bilgilerini kendi sistemlerinde işler. Bkz. Razorpay's privacy policy.

2.3 Chatbot görüşme içeriği

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Kullanım verileri

Güvenlik, faturalandırma doğruluğu ve kötüye kullanımı önleme amacıyla her sohbetin tarih ve saatini, kullanılan AI modelini, token sayılarını, kredi maliyetini ve temel cihaz üst verilerini (IP adresi, user agent) kaydediyoruz. Bu verileri satmıyoruz.

2.5 Çerezler ve izleme

Kimlik doğrulama için kesinlikle gerekli çerezleri (oturum çerezleri, CSRF belirteçleri) ve site kullanımını anlamak için Google Tag Manager aracılığıyla analitik çerezleri kullanıyoruz. Temel işlevselliği bozmadan tarayıcı ayarlarınızdan gerekli olmayan çerezleri devre dışı bırakabilirsiniz.

3. Bilgilerinizi nasıl kullanıyoruz

  • Hizmetleri sunmak, sürdürmek ve geliştirmek
  • Ödemeleri işleyin ve işlem e-postaları gönderin (makbuzlar, parola sıfırlamaları, hesap uyarıları)
  • Son kullanıcı mesajlarını seçtiğiniz AI modeline yönlendirin ve yanıtları döndürün
  • Dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını tespit edin ve önleyin
  • Yasal yükümlülüklere uyun ve yasal taleplere yanıt verin
  • Ürün güncellemelerini ve eğitici içerikleri iletin (istediğiniz zaman abonelikten çıkabilirsiniz)

Yapıyoruz not AI modellerini eğitmek için chatbot konuşmalarınızı veya son kullanıcı verilerinizi kullanmayız ve kişisel bilgilerinizi üçüncü taraflara satmayız.

4. Bilgilerinizi nasıl paylaşıyoruz

4.1 AI model sağlayıcıları (alt işleyiciler)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. ve mesajları iletmek için gerektiği şekilde bağlı kuruluşları. Bu entegrasyon şunlara tabidir: WhatsApp's Business Policy, Ticaret Politikası, ve WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Altyapı sağlayıcıları

4.4 Yasal uyum ve güvenlik

Yürürlükteki yasalara uymak, geçerli yasal süreçlere yanıt vermek veya DBestChatBot'un, kullanıcılarımızın ya da kamuoyunun haklarını, mülkiyetini veya güvenliğini korumak amacıyla bilgi açıklayabiliriz.

4.5 İşletme devirleri

Bir birleşme, satın alma, finansman veya varlık satışına dahil olursak, bilgileriniz bu işlemin parçası olarak aktarılabilir. Kişisel veriler farklı bir gizlilik politikasına tabi hale gelmeden önce bildirimde bulunacağız.

5. Google kullanıcı verileri

Bu bölüm, DBestChatBot'un Google API'lerinden elde edilen verilere nasıl eriştiğini, bunları nasıl kullandığını, sakladığını, paylaştığını, elinde tuttuğunu ve silmenize nasıl izin verdiğini özellikle açıklar. Google API'lerinden alınan bilgilerin kullanımı ve aktarımı şuna uygundur: Google API Hizmetleri Kullanıcı Verileri Politikası, Sınırlı Kullanım gereksinimleri dahil.

5.1 Google ile oturum açma (OAuth)

Erişilen veriler. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, ve profile. Bunlardan Google hesap kimliğinizi (sabit, opak bir tanımlayıcı), doğrulanmış e-posta adresinizi, adınızı ve soyadınızı ve herkese açık profil resmi URL'nizi alırız. Biz not Gmail, Calendar, Contacts, Drive veya başka herhangi bir Google hizmetinize erişim talep eder.

Veri kullanımı. Bu veriler yalnızca (a) DBestChatBot hesabınızı oluşturmak veya oturum açmanızı sağlamak, (b) kontrol panelimizde görünen adınızı ve avatarınızı doldurmak ve (c) Google'ın sizin için doğruladığı e-posta adresine işlemsel e-postalar (şifre sıfırlama, makbuzlar, güvenlik uyarıları) göndermek için kullanılır. Bu verileri reklam hedeflemesi için, makine öğrenimi modellerini eğitmek için veya DBestChatBot hesabınızı yönetmekle ilgisiz herhangi bir amaç için kullanmayız.

Veri paylaşımı. Google profil verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya paylaşmıyoruz. Bunları yalnızca Hizmetleri işletmek için kesinlikle gerekli olan alt işleyicilerimiz arızi olarak işleyebilir (barındırma için OVHcloud, e-posta gönderimi için Postmark, faturalandırma için Stripe) — yukarıdaki Bölüm 4'e bakın. Bu verileri hiçbir zaman reklamcılarla, veri simsarlarıyla veya analiz sağlayıcılarıyla paylaşmayız.

5.2 Google Ads API (Google Ads hesabı bağlayan kullanıcılar için)

Agency planımızdaki çalışma alanı sahipleri, isteğe bağlı olarak bir Google Ads hesabı bağlayarak dönüşüm izleme ve otomatik teklif önerilerini etkinleştirebilir. Bu isteğe bağlıdır ve çoğu müşteri bunu hiç kullanmaz.

Erişilen veriler. Bağlanmayı seçerseniz, şunu talep ederiz: https://www.googleapis.com/auth/adwords kapsamı. Yetkinizle kampanya, reklam grubu, anahtar kelime ve dönüşüm eylemi üst verilerinizi okur ve dönüşüm yüklemeleri yazarız (teklif stratejilerinizin optimize edebilmesi için bir Stripe ödemesinin tamamlandığını Google'a bildiririz). Bu kapsam üzerinden Google hesap profilinizi, faturalama araçlarınızı veya başka herhangi bir Google ürününü okumayız.

Veri kullanımı. Google Ads verileri yalnızca (a) DBestChatBot panonuzda kampanya performansını göstermek, (b) AI destekli optimizasyon önerileri oluşturmak için kullanılır; bu öneriler you incele ve onayla ve (c) yapılandırdığınız çevrimdışı dönüşüm etkinliklerini yükle. Google Ads verilerini hiçbir zaman AI/ML modellerini eğitmek için kullanmayız ve hiçbir zaman üçüncü taraflara veya üçüncü taraflarca reklamcılığı etkinleştirmek için kullanmayız.

Veri paylaşımı. Google Ads verileri çalışma alanınızın içinde kalır. Bunları başka hiçbir müşteri, reklamveren, aracı veya analiz sağlayıcıyla paylaşmayız. Bunu işleyen tek üçüncü taraf Google'ın kendisidir (sizin adınıza Google Ads API'sini çağırdığımızda). Altyapı alt işleyicilerimiz (OVHcloud) bunu yalnızca şifrelenmiş veri olarak işler.

5.3 Google Calendar API (Randevu Al becerisini etkinleştirmek için Google Calendar bağlayan kullanıcılar için)

Çalışma alanı sahipleri, isteğe bağlı olarak bir Google hesabı bağlayarak Randevu Al becerimizi etkinleştirebilir; bu sayede chatbot'unuzun ziyaretçileri bir zaman dilimi seçebilir ve otomatik olarak bir takvim etkinliği oluşturulur. Bu isteğe bağlıdır ve yalnızca satıcının beceriyi açıkça etkinleştirdiği chatbot'larda aktiftir.

Erişilen veriler. Bağlanmayı seçerseniz, yalnızca tek bir izin kapsamı talep ediyoruz https://www.googleapis.com/auth/calendar.events. Yetkinizle (a) hangi zaman dilimlerinin hâlâ boş olduğunu hesaplamak için belirlediğiniz takvimde, rezervasyon penceresi tarih aralığında etkinlikleri listeleriz, (b) bir ziyaretçi rezervasyonu onayladığında yeni takvim etkinlikleri oluştururuz ve (c) rezervasyon iptal edilir veya yeniden planlanırsa bu etkinlikleri siler veya güncelleriz. Biz not Gmail, Contacts, Drive, Tasks, Photos veya başka herhangi bir Google ürününüze erişim talep eder. Biz not daha geniş olanı talep et calendar.readonly or calendar kapsamları ve şunları yaparız not DBestChatBot üzerinden oluşturmadığınız mevcut etkinliklerin içeriğini okuruz — çift rezervasyonu önlemek için yalnızca etkinlik başlangıç/bitiş saatlerini ve meşgul durumunu okuruz.

Veri kullanımı. Google Calendar verileri yalnızca şu amaçlarla kullanılır: (a) ziyaretçilerinize hangi zaman dilimlerinin hâlâ müsait olduğunu göstermek, (b) oluşan rezervasyonları ziyaretçiyi katılımcı olarak ekleyerek takviminize yazmak ve (c) yaklaşan ve geçmiş rezervasyonları DBestChatBot panelinizde göstermek. Google Calendar verilerini hiçbir zaman AI/ML modellerini eğitmek, reklam hedeflemek veya sizin adınıza Book Appointment özelliğini çalıştırmanın ötesinde herhangi bir amaç için kullanmayız.

Yapay zeka işlemesi yok. Müsait/meşgul zamanları ve rezervasyon onayları dahil olmak üzere Google Calendar verileri hiçbir AI model sağlayıcısına gönderilmez. Yalnızca sunucularımızdan rezervasyon widget'ına, takviminize ve panelinize gider; rezervasyon onayları her AI isteğinden (sohbet yanıtları, konuşma özetleri, içgörüler ve potansiyel müşteri çıkarımı) hariç tutulur.

Neleri saklıyoruz. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. Statik veya yeniden kullanılan toplantı bağlantıları oluşturmayız; her rezervasyon, her iki tarafın gizliliği için benzersiz bir oda alır.

Veri paylaşımı. Google Calendar verileri çalışma alanınızın içinde kalır. Bunları başka hiçbir DBestChatBot müşterisi, reklamveren, aracı veya analiz sağlayıcısıyla paylaşmayız. Bunları işleyen tek üçüncü taraf Google'ın kendisidir (müsaitliği okumak veya etkinlik oluşturmak için sizin adınıza Calendar API'yi çağırdığımızda). Altyapı alt işleyicilerimiz (OVHcloud) bunları yalnızca bekleyen şifrelenmiş veri olarak işler. Randevu alan ziyaretçiler, Google'dan doğrudan bir takvim daveti alır (şu yolla sendUpdates=all), bizden değil.

Super Assistant. Super Assistant özelliğimiz (dbestchatbot.com/@handle adresindeki kişisel asistan sayfası) aynı tek calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Veri saklama ve koruma

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Veri saklama ve silme

  • Google profil verileri (ad, e-posta, hesap kimliği, avatar URL'si) DBestChatBot hesabınızın ömrü boyunca saklanır. Hesabınızı sildiğinizde, bu veriler birincil veritabanımızdan 30 gün içinde silinir ve şifrelenmiş yedeklerden 90 gün içinde temizlenir.
  • Google Ads OAuth belirteçleri şu durumlarda hemen silinir: (a) Google Ads entegrasyonunun bağlantısını DBestChatBot panelinizden keserseniz, (b) şu adreste erişimi iptal ederseniz: myaccount.google.com/permissions, veya (c) DBestChatBot hesabınızı silin. Önbelleğe alınmış Google Ads performans verileri de aynı takvimde silinir.
  • Google Calendar OAuth belirteçleri şu durumlarda hemen silinir: (a) Google Calendar'ı DBestChatBot Skills sekmenizden bağlantısını keserseniz, (b) şu adreste erişimi iptal ederseniz: myaccount.google.com/permissions, veya (c) DBestChatBot hesabınızı silin. Randevu kayıtları (ziyaretçi adı/e-postası/telefonu, randevu saati, Google etkinlik kimliği, Meet bağlantısı) geçmiş rezervasyonlarınıza başvurabilmeniz için çalışma alanınızın ömrü boyunca saklanır ve hesap silindikten sonra 30 gün içinde silinir. Tek bir randevu kaydını daha erken silmek için, kontrol panelinizdeki Randevular sayfasından iptal edin ve ardından kalıcı silme talebi için bize e-posta gönderin.
  • Silme talebinde istediğiniz zaman bulunabilirsiniz şu adresi ziyaret ederek: Data Deletion page veya e-posta göndererek privacy@dbestchatbot.com hesabınızla ilişkili adresten. 7 gün içinde teyit eder, 30 gün içinde silme işlemini tamamlarız.

5.6 Sınırlı Kullanım uyumluluğu

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Bu özellikleri sağlamak veya iyileştirmek, yürürlükteki yasalara uymak için gerekli olmadıkça veya kullanıcılara bildirimde bulunularak bir birleşme, devralma ya da varlık satışının parçası olarak başkalarına aktarılmaz;
  • Yeniden hedefleme, kişiselleştirilmiş veya ilgi alanına dayalı reklamlar dahil olmak üzere reklam sunmak için kullanılmaz veya aktarılmaz;
  • Genelleştirilmiş veya kişiselleştirilmemiş herhangi bir AI/ML modelini eğitmek veya ince ayar yapmak için kullanılmaz. Google Workspace API'leri aracılığıyla elde edilen veriler, genelleştirilmiş AI/ML modelleri geliştirmek, iyileştirmek veya eğitmek için asla kullanılmaz.
  • (a) belirli bir destek talebi için açık rızanızla, (b) kötüye kullanımı araştırma gibi güvenlik amaçlarıyla veya (c) yürürlükteki yasalara uymak amacıyla olmadıkça insanlar tarafından okunmaz.

6. Veri saklama

  • Hesap verileri — retained while your account is active and for up to 90 days after closure for refund / dispute handling, then deleted or anonymized.
  • Chatbot görüşmeleri — retained for the duration of your subscription. You can delete individual conversations at any time from your dashboard.
  • WhatsApp mesaj içeriği — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Faturalandırma kayıtları — retained for 7 years for tax and accounting compliance.
  • Sunucu günlükleri — retained for up to 90 days for security and debugging.

7. Haklarınız

7.1 AEA / Birleşik Krallık (GDPR)

Avrupa Ekonomik Alanı veya Birleşik Krallık'ta bulunuyorsanız, şu haklara sahipsiniz:

  • Hakkınızda tuttuğumuz kişisel verilere erişin
  • Yanlış verilerin düzeltilmesini talep edin
  • Verilerinizin silinmesini talep edin (unutulma hakkı)
  • Belirli işlemeyi kısıtla veya itiraz et
  • Veri taşınabilirliği — verilerinizi makine tarafından okunabilir bir biçimde alın
  • Onayınızı istediğiniz zaman geri çekin (işleme onaya dayandığında)
  • Yerel veri koruma kurumunuza şikâyette bulunun

7.2 Kaliforniya (CCPA / CPRA)

Kaliforniya sakiniyseniz, şu haklara sahipsiniz:

  • Hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı bilin
  • Kişisel bilgilerinizin silinmesini talep edin
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Gizlilik haklarınızı kullanmanız nedeniyle ayrımcılık yapılmaması

Herhangi bir hakkınızı kullanmak için e-posta gönderin: privacy@dbestchatbot.com hesabınızla ilişkili adresten. 30 gün içinde yanıt veririz.

8. Uluslararası veri aktarımları

Sunucularımız Avrupa Birliği'nde (OVHcloud, Fransa) bulunmaktadır. Hizmetlere AB dışından erişirseniz, verileriniz AB'ye aktarılır ve orada işlenir. Verilerin AB dışındaki alt işleyicilere (ABD merkezli AI sağlayıcıları gibi) aktarıldığı durumlarda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine veya eşdeğer güvencelere dayanırız.

9. Children's privacy

Hizmetler 16 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin, verileri sileceğiz.

10. Güvenlik

Verilerinizi korumak için sektör standardı teknik ve organizasyonel önlemler uyguluyoruz: aktarım sırasında TLS 1.3 şifreleme, hassas kimlik bilgileri için beklemede AES-256 şifreleme, role dayalı erişim kontrolü, personel hesapları için çok faktörlü kimlik doğrulama, otomatik güvenlik izleme ve düzenli yedeklemeler. Hiçbir sistem %100 güvenli değildir — hesabınızın ele geçirildiğini düşünüyorsanız hemen bizimle iletişime geçin.

11. Bu Gizlilik Politikasındaki değişiklikler

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Bize ulaşın

Gizlilikle ilgili sorular, talepler veya şikayetler için:

  • E-posta: privacy@dbestchatbot.com
  • Şirket: Kolorfirst LLC
  • Posta:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Kayıtlı Temsilci) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Amerika Birleşik Devletleri
Sorularınız mı var? privacy@dbestchatbot.com