VitrinAIHemen Başlayın
Ana sayfa

Gizlilik Politikası

Son güncelleme: Ekim 2026

Vitrin AI (“Vitrin AI”, “biz”) olarak, hizmetlerimizi kullanan işletme sahiplerinin ve ziyaretçilerin gizliliğine önem veriyoruz. Bu politika, hangi verileri, hangi amaçlarla topladığımızı ve nasıl koruduğumuzu açıklar.

Topladığımız veriler

Verileri kullanım amaçlarımız

Verilerin paylaşımı

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Yalnızca hizmetin sağlanması için gerekli olan altyapı sağlayıcılarıyla paylaşırız: ödeme için Stripe, içerik üretimi için Anthropic (Claude), harita/işletme verisi için Google, görseller için Pexels, mesajlaşma ve reklam ölçümlemesi için Meta (WhatsApp, Pixel/Conversions API), sesli asistanın gerçek zamanlı işlemesi için OpenAI, görüşme özeti üretimi için Anthropic, veritabanı barındırma için Railway ve uygulama barındırma içinVercel.

Çerezler ve ölçümleme

Sitemiz, oturum ve temel işlevsellik için zorunlu çerezler kullanabilir.

Bunlara ek olarak, reklamlarımızın ne kadar işe yaradığını ölçmek için Meta (Facebook) Pixel ve Meta Conversions API kullanıyoruz. Bu araçlar, siteyi ziyaret ettiğinizde (örneğin demo talebi oluşturduğunuzda, WhatsApp butonuna tıkladığınızda veya satın alma tamamlandığında) Meta'ya anonimleştirilmiş bir olay bildirir. Paylaşılan veriler; IP adresi, tarayıcı bilgisi ve Meta'nın kendi çerezleridir. Satın alma durumunda e-posta ve telefon bilginiz Meta'ya yalnızca geri döndürülemez şekilde şifrelenmiş (SHA-256) olarak iletilir — açık hâliyle asla gönderilmez.

Bu ölçümleme yalnızca vitrinai.co alan adındaki kendi sayfalarımızda çalışır. Müşterilerimizin kendi alan adlarında yayınlanan siteler bu takibin tamamen dışındadır — o sitelerin ziyaretçileri Vitrin AI'ın reklam ölçümlemesine hiçbir şekilde dâhil edilmez.

Bu takibi istemiyorsanız, tarayıcınızın reklam/izleme engelleyicisini kullanabilir veya Meta reklam tercihlerinizden reklam kişiselleştirmesini kapatabilirsiniz. Bu tercih, sitenin çalışmasını etkilemez.

Sesli asistan görüşmeleri

Bir işletmenin web sitesindeki sesli asistanla konuştuğunuzda, görüşme başlamadan önce yazıya dökülerek kaydedildiği sesli olarak bildirilir. Görüşme sırasında ses akışı gerçek zamanlı işlenir; Vitrin AI sistemlerinde ses dosyası saklanmaz. Sizin ve asistanın söylediklerinin yazıya dökülmüş hâli, görüşmenin tarihi, süresi ve ilgili işletme kaydedilir. Bu metinden talebin konusu, sonucu ve cevaplanamayan soruları içeren kısa bir özet oluşturulabilir. Görüşme sırasında söylediğiniz ad veya telefon numarası metinde yer alabilir; geri arama ya da randevu için ayrı bir iletişim kaydı, yalnızca açıkça onay verdiğinizde oluşturulur.

Bu veriler sorularınızı yanıtlamak, randevu veya geri arama talebinizi ilgili işletmeye iletmek, insan desteği istendiğinde yetkiliyi bilgilendirmek ve hizmeti iyileştirmek için kullanılır. Ses işleme OpenAI üzerinden, görüşme özetleme Anthropic üzerinden yapılır; görüşme metinleri ve özetleri Railway altyapısındaki veritabanında saklanır. Bu hizmet sağlayıcılarla veri paylaşımı yurt dışına aktarım içerebilir. İnsan desteği bildirimi e-posta için Resend üzerinden iletilebilir; onaylı şablon yapılandırılırsa Desk360 üzerinden WhatsApp bildirimi de kullanılabilir.

Görüşme metinleri ve özetleri için 90 günlük otomatik silme planı hazırlanmıştır, ancak henüz devrede değildir. Bu nedenle bugün için 90 gün sonunda otomatik silme taahhüdü vermiyoruz. Görüşme verilerinize ilişkin erişim veya silme talebinizi, ilgili işletmenin adını ve görüşme tarihini belirterek bilgi@vitrinai.coadresine iletebilirsiniz. Onayınızla oluşturulan iletişim veya randevu kayıtlarının saklanması ayrı olarak değerlendirilir.

Google Takvim verileri

İşletme sahibi, sesli asistanın randevu verebilmesi için Google Takvimini panelden bağlayabilir. Bağlantı, takvimin Google Takvim ayarlarından Vitrin AI'nın hizmet hesabıyla "Etkinlikleri değiştirme" yetkisiyle paylaşılması ve takvim kimliğinin panele girilmesiyle kurulur. Google hesabınızla giriş yapmanızı istemeyiz; hesabınızın şifresini veya erişim anahtarını almayız. Bu bölüm, bu bağlantı yoluyla Google'dan aldığımız ve Google'a yazdığımız verileri anlatır.

Okuduğumuz veriler

Paylaşım izni teknik olarak daha geniş erişim verse de sistemimiz yalnızca şunları okur:

Yazdığımız veriler

Arayan kişi açıkça onay verdiğinde, takvime bir randevu etkinliği ekleriz. Etkinlikte randevu saati, arayanın adı, telefon numarası ve işletme bilgisi bulunur. Oluşturduğumuz etkinlikleri sonradan değiştirmez veya silmeyiz.

Kullanım amacı

Google Takvim verilerini yalnızca randevu hizmeti için kullanırız: arayana müsait saatleri sunmak ve onaylanan randevuyu takviminize işlemek. Bu verileri satmayız, reklam için kullanmayız ve yapay zekâ modellerini eğitmek için kullanmayız.

Saklama

Erişim nasıl sağlanır

Takviminize erişim, sizin verdiğiniz paylaşım izniyle Vitrin AI'nın hizmet hesabı üzerinden yapılır. Sizin hesabınıza ait bir şifre, erişim anahtarı veya oturum bilgisi almaz ve saklamayız. Hizmet hesabının kimlik bilgisi yalnızca sunucu ortamında tutulur ve tarayıcıya gönderilmez.

Üçüncü taraflara aktarım

Müsaitlik aralıklarından hesaplanan boş saatler, görüşme sırasında arayana sunulabilmesi için sesli asistan sağlayıcımız OpenAI'a gerçek zamanlı iletilir. Asistanın söylediği saatler görüşme metninde yer alabilir; işletme sitesindeki sesli asistan görüşmelerinde bu metin saklanır ve özeti Anthropic ile oluşturulur (yukarıdaki "Sesli asistan görüşmeleri" bölümü). Veriler Railway altyapısında barındırılır. Bu aktarımlar yurt dışına aktarım içerebilir. Google Takvim verilerini bunların dışında kimseyle paylaşmayız.

Bağlantıyı kaldırma

Paneldeki takvim adımında "Bağlantıyı kaldır" seçildiğinde bağlantı kaydı veritabanımızdan hemen silinir ve asistan takviminizi kullanmayı bırakır. Hizmet hesabının takviminize erişimini tamamen sonlandırmak için paylaşımı da Google Takvim'de takviminizin "Ayarlar ve paylaşım" sayfasından kaldırın; bu adımı yalnızca siz yapabilirsiniz. Takviminize daha önce eklenmiş randevu etkinlikleri yerinde kalır.

Vitrin AI'nın Google API'lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

Google Calendar data (English)

A business owner can connect their Google Calendar in the panel so the voice assistant can book appointments. The connection is made by sharing the calendar with Vitrin AI's service account with the "Make changes to events" permission in Google Calendar settings and entering the calendar ID in the panel. We do not ask you to sign in with your Google account, and we never receive your account password or access credentials. This section describes the data we receive from and write to Google through that connection.

Data we read

Although the sharing permission technically allows broader access, our system reads only the following:

  • Availability intervals: only the busy time ranges (start and end times) of the calendar. We read the opening hours of the day a caller asks about, the specific time right before writing an appointment, and the whole current day when the connection is checked. We do not read the titles, descriptions or attendees of your other events.
  • Appointment events we created: only the id and status of events Vitrin AI itself created, to confirm the appointment was recorded and to avoid creating it twice.

Data we write

When a caller explicitly consents, we add an appointment event to the calendar containing the appointment time, the caller's name, phone number and the business details. We never edit or delete the events we created.

How we use it

We use Google Calendar data only for the appointment service: offering available times to callers and recording confirmed appointments in your calendar. We do not sell this data, use it for advertising, or use it to train AI models.

Retention

  • Busy/free intervals are not stored; they are used only for the availability check at that moment.
  • The connection record (connection type, calendar ID and connection time) is kept in our database on Railway until the connection is removed. For a primary calendar the calendar ID is usually your Gmail address. Connecting and disconnecting are written to an audit log together with the calendar ID.
  • Records of created appointments (time, caller name, phone and consent time) are kept in the same database. No automatic deletion period currently applies to them; you can request deletion at bilgi@vitrinai.co.

How access works

Your calendar is accessed through Vitrin AI's service account, using the sharing permission you granted. We do not receive or store any password, access token or session of your account. The service account's own credential is kept only in the server environment and is never sent to the browser.

Transfers to third parties

Free times calculated from the availability intervals are sent in real time to our voice assistant provider, OpenAI, so they can be offered to the caller during the call. Times spoken by the assistant can appear in the conversation transcript; for voice assistant calls on a business website this transcript is stored and summarized with Anthropic (see the voice assistant section above). Data is hosted on Railway. These transfers may involve processing outside Turkey. We do not share Google Calendar data with anyone else.

Disconnecting

Choosing "Bağlantıyı kaldır" (Disconnect) in the calendar step of the panel immediately deletes the connection record from our database, and the assistant stops using your calendar. To fully end the service account's access, also remove the sharing on your calendar's "Settings and sharing" page in Google Calendar; only you can do this step. Appointment events already added to your calendar remain there.

Vitrin AI's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Veri güvenliği ve saklama

Verileriniz, yürürlükteki mevzuata uygun teknik ve idari tedbirlerle korunur. Verileri yalnızca hizmetin gerektirdiği süre boyunca ve yasal saklama süreleri kadar tutarız.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Vitrin AI (işletme sahibi: Metin Adanır), kişisel verilerinizi aşağıda açıklanan çerçevede işlemektedir.

İşlenen kişisel veriler

Ad-soyad/işletme adı, iletişim bilgileri (telefon, e-posta, adres) ve ödeme sürecine ilişkin bilgiler.

İşleme amacı ve hukuki sebep

Verileriniz; sözleşmenin kurulması ve ifası (web sitesi hizmetinin sunulması, faturalandırma), hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat kapsamında hizmetin iyileştirilmesi amaçlarıyla işlenir.

KVKK madde 11 kapsamındaki haklarınız

Bu haklarınızı kullanmak için bilgi@vitrinai.co adresine başvurabilirsiniz.

İletişim

Vitrin AI · E-posta: bilgi@vitrinai.co · Telefon: 0537 268 83 19

Satıcı: Metin Adanır (Vitrin AI) · İzmir, Türkiye. Hizmet, Türkiye genelinde uzaktan verilir. E-posta: bilgi@vitrinai.co · Telefon: 0537 268 83 19. Ticari unvan, vergi ve fatura bilgileri, ödeme sonrası düzenlenen faturada yer alır.