Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 23 Ekim 2026

Bu metin, Openline mobil uygulamasını ve hizmetini (“Openline”, “hizmet”) kullanan işletmelerin ve kullanıcılarının kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Veri sorumlusu

Openline, Mehti Terzi tarafından sunulmaktadır (“biz”). Başvurularınız için: mehdi@mehditerzi.com.

Bağladığınız WhatsApp ve Instagram hesaplarınıza yazan sizin müşterilerinizin mesajları açısından veri sorumlusu işletmeniz, biz ise sizin adınıza ve talimatınızla veri işleyeniz.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (şifrenizin kendisini saklamayız), işletme adı ve sektörü.
• İşletme bilgileri: çalışma saatleri, adres, fiyatlar, kurallar ve web sitenizden sizin onayınızla okunan içerik gibi asistanın müşterilerinize anlatması için girdiğiniz bilgiler.
• Mesajlaşma verileri: bağladığınız kanallardan gelen ve giden mesajlar, müşterilerinizin adı ve telefon numarası/kullanıcı adı, gönderdikleri fotoğraf, ses ve dosyalar, yapay zekânın hazırladığı taslaklar ve sizin onay/ret kararlarınız.
• Rehber (isteğe bağlı): rehber eşitlemeyi açarsanız, gelen numaraları isimle göstermek için rehberinizdeki adlar, şirketler ve telefon numaraları.
• Cihaz bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, uygulamaya özel cihaz kimliği ve bildirim (push) belirteci.
• Satın alma bilgileri: App Store aboneliğinize ait işlem kimliği, ürün, başlangıç ve bitiş tarihleri. Kart bilgileriniz Apple tarafından işlenir; bize hiçbir zaman ulaşmaz.
• Demo: hesap açmadan denediğiniz demo sohbetin mesajları saklanmaz; yalnızca kötüye kullanımı önlemek için IP adresi geçici olarak bellekte sayılır.

3. Hangi amaçlarla ve hangi hukuki sebeple?

• Hizmeti sunmak: mesajları almak, yapay zekâ yanıt taslağı üretmek, onayınıza sunmak ve göndermek (KVKK m.5/2-c, sözleşmenin ifası).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve hata giderme (m.5/2-f, meşru menfaat).
• Abonelik ve faturalandırma kayıtları (m.5/2-ç, hukuki yükümlülük; m.5/2-c).
• Rehber eşitleme yalnızca açık rızanızla ve istediğiniz an kapatabileceğiniz şekilde çalışır (m.5/1).

Verilerinizi reklam, profilleme veya satış amacıyla kullanmayız; uygulamada izleme (tracking) ve reklam yoktur.

4. Yapay zekâ

Yanıt taslaklarını üreten yapay zekâ modeli kendi sunucularımızda çalışır. Mesajlarınız ve işletme bilgileriniz üçüncü taraf yapay zekâ sağlayıcılarına gönderilmez ve başka müşterilerin modellerini eğitmek için kullanılmaz. Asistanın sizin üslubunuzu öğrenmesi yalnızca sizin hesabınız içinde gerçekleşir.

5. Verilerin saklandığı yer ve aktarım

Verileriniz Türkiye’de bulunan sunucularımızda saklanır. Hizmetin çalışması için şu hizmet sağlayıcılarla sınırlı veri paylaşılır:

• Apple — App Store satın alma doğrulaması ve anlık bildirimler (APNs).
• Cloudflare — sunucularımıza güvenli (şifreli) ağ erişimi.
• Meta (WhatsApp, Instagram) — bağladığınız hesaplar üzerinden mesajların gönderilip alınması.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, söz konusu aktarım hizmetin ifası için gereklidir ve KVKK m.9 kapsamında gerçekleştirilir.

6. Saklama süresi

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde, tek sahibi olduğunuz işletmeye ait tüm veriler (kanallar, sohbetler, müşteri kayıtları, işletme bilgileri, yapay zekâ hafızası) derhal silinir; yedeklerdeki kopyalar yedeklerin düzenli yenilenme döngüsünde silinir ve bu süre içinde hiçbir amaçla kullanılmaz. Yasal olarak saklamamız gereken fatura/işlem kayıtları ilgili süre boyunca tutulur.

7. Haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı uygulamada Ayarlar › Hesabı Sil ile kendiniz silebilirsiniz. Diğer talepleriniz için mehdi@mehditerzi.com adresine yazın; en geç 30 gün içinde yanıtlarız.

8. Güvenlik

Bağlantılar şifrelidir (TLS), şifreler geri döndürülemez biçimde saklanır, oturum belirteçleri cihazınızın Anahtar Zinciri’nde tutulur ve her işletmenin verisi diğerlerinden ayrı tutulur.

9. Çocuklar

Openline işletmeler için tasarlanmıştır; 18 yaşından küçüklere yönelik değildir.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz.

---

Privacy Policy

Last updated: 23 October 2026

Openline is provided by Mehti Terzi (“we”). Contact: mehdi@mehditerzi.com. For the messages your own customers send to the WhatsApp and Instagram accounts you connect, your business is the controller and we process them on your behalf.

Data we process

• Account: name, email, a one-way hash of your password, business name and sector.
• Business information you enter (hours, address, prices, rules), and website content read with your consent.
• Messaging data from connected channels: messages, your customers’ names and phone numbers/usernames, media they send, AI drafts and your approve/decline decisions.
• Contacts (optional): names, companies and numbers from your address book, only if you turn on contact sync, to show names instead of numbers.
• Device: model, OS and app version, an app-specific device identifier and push token.
• Purchases: App Store transaction id, product and dates. Payment card data is handled by Apple and never reaches us.
• Demo: messages typed in the no-account demo are not stored; the IP address is counted in memory only to prevent abuse.

How we use it

Only to provide the service (receive messages, draft AI replies, ask for your approval, send), keep accounts secure, and keep subscription records. No advertising, no tracking, no sale of data.

AI

The AI model runs on our own servers. Your messages and business information are not sent to third-party AI providers and are not used to train models for other customers.

Where data is stored and who we share it with

Data is stored on our servers in Türkiye. Limited data is shared with Apple (purchase verification, push notifications), Cloudflare (encrypted network access) and Meta (WhatsApp/Instagram message delivery for the accounts you connect).

Retention and deletion

We keep data while your account is open. Delete your account any time in the app under Settings › Delete Account: businesses you solely own are deleted with all their data immediately; copies in backups are removed as backups rotate and are not used for anything in the meantime. Records we must keep by law are retained for the required period.

Your rights

You may request access, correction, deletion or a copy of your data, or object to processing, by emailing mehdi@mehditerzi.com. We reply within 30 days.

Children

Openline is a business tool and is not directed to anyone under 18.