Gizlilik Politikası
Son güncelleme: 3 Ağustos 2026
Mumio ("Hizmet"), işletmelerin Instagram Direct mesajlarını yapay zeka
ile otomatik yanıtlamasını ve sipariş almasını sağlayan bir SaaS ürünüdür.
Bu politika, Hizmet'i kullanan işletmelerin ("Mağaza") ve o işletmelere
Instagram üzerinden mesaj gönderen son kullanıcıların ("Müşteri") verilerini
nasıl işlediğimizi açıklar.
1. İşlediğimiz Veriler
- Instagram mesajlaşma verisi: Müşteri'nin gönderdiği
metin/sesli mesajların içeriği, Instagram kullanıcı kimliği (IGSID) ve
mesaj zaman damgaları.
- Sipariş bilgileri: Müşteri satın alma sürecinde paylaşırsa
ad-soyad, teslimat adresi, telefon ve ürün/beden/renk tercihleri.
- Mağaza yapılandırması: Mağaza'nın Instagram Business hesap
kimliği ve erişim token'ı, İKAS/OpenAI entegrasyon anahtarları.
- Kullanım kayıtları: Yapay zeka isteklerinin maliyet ve
performans ölçümleri (ürün faturalandırma ve raporlama için).
2. Verileri Nasıl Kullanırız
- Müşteri mesajlarına otomatik yanıt üretmek ve ürün önermek.
- Sipariş oluşturmak ve Mağaza'yı bilgilendirmek.
- Mağaza'ya sohbet, müşteri ve kullanım raporları sunmak.
Verileri reklam amacıyla kullanmaz, satmaz veya Hizmet'in işletilmesi dışında
üçüncü taraflarla paylaşmayız.
3. Veri Güvenliği ve İzolasyon
- Kiracı izolasyonu: Her Mağaza'nın verisi tenant_id
ile mantıksal olarak ayrılır; bir Mağaza başka bir Mağaza'nın verisine
erişemez (veritabanı seviyesinde zorunlu kılınır).
- Şifreleme: Instagram erişim token'ı ve entegrasyon
anahtarları gibi sırlar veritabanında Fernet (AES-128-CBC + HMAC) ile
şifreli saklanır; düz metin tutulmaz.
- Erişim: Panel erişimi kimlik doğrulaması (JWT, httpOnly
çerez) ile korunur.
4. Üçüncü Taraf Hizmetler
Hizmet aşağıdaki sağlayıcıları kullanır:
- Meta / Instagram: Mesaj alışverişi (Instagram Messaging API).
- OpenAI: Mesaj içeriğinin yanıt üretimi için işlenmesi.
- İKAS: Mağaza ürün kataloğunda arama.
5. Saklama Süresi
Müşteri mesajları ve sipariş kayıtları, Mağaza'ya hizmet sunulduğu ve yasal
yükümlülüklerin gerektirdiği süre boyunca saklanır. Mağaza hesabını kapattığında
veya bir Müşteri silme talep ettiğinde ilgili veri kaldırılır.
6. Veri Silme Hakkı
Bir Müşteri, kendisine ait verinin silinmesini talep edebilir. Instagram
üzerinden uygulama iznini kaldırdığınızda Meta, otomatik veri silme talebini
sistemimize iletir ve ilgili Instagram kimliğine ait tüm mesaj, sipariş ve
müşteri kayıtları silinir. Silme talebini doğrudan da iletebilirsiniz:
Veri silme talebi ucu: /data-deletion — Talep işlendiğinde,
durumunu takip edebileceğiniz benzersiz bir onay kodu döndürülür.
7. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde bu sayfa üzerinden
bilgilendirme yapılır.
8. İletişim
Gizlilikle ilgili sorularınız için:
info@mumifashion.com