Yapay Zeka Politikası

Platform tek bir yapay zeka ajanı çalıştırır. Panelde gördüğünüz altı isim — Seli, Helpi, Promo, Watso, Webi ve Mailo — aynı motorun farklı yüzleridir; her biri bir kanal veya görev için yapılandırılmıştır. Ajan, mağazanızın müşterilerine yanıt verir: senkronize katalogdan ürün soruları, sipariş takibi, öneriler, kuponlar, iade ve iptal talepleri ve bir insana yönlendirme.

Yedinci bir ajan daha vardır: Capi (yönetici). Capi müşterilerinizle asla konuşmaz; yalnızca sizinle, panelin içinde konuşur, mağazanızın verilerini okur ve yapabildiği tek şey, ekibinizden bir kişinin onaylayacağı bir eylem önermektir. Kendi başına hiçbir şey uygulamaz.

Ajan, harici bir sağlayıcının dil modellerini kullanır. Mevcut seçenekler: Anthropic (varsayılan, Claude modelleri), OpenAI ve Google. Sağlayıcıyı organizasyon düzeyinde ajan ayarlarından (/dashboard/ai-agent) siz seçersiniz.

• Platform anahtarı: varsayılan olarak istekler bizim anahtarımız üzerinden gider ve her yanıt planınızın yapay zeka kotasından düşülür.
• Kendi anahtarınız: kendi API anahtarınızı bizde saklayabilirsiniz (AES-256-GCM ile şifrelenir). Bu durumda kullanım ücretini sağlayıcı doğrudan size faturalandırır ve bu yanıtlar plan kotanızdan düşülmez.
• Yedekleme zinciri: mesajlaşma kanallarında (WhatsApp, Instagram, Messenger, X, e-posta) birincil sağlayıcı çalışmıyorsa yapılandırdığınız bir sonraki sağlayıcı denenir. Hepsi başarısız olursa görüşme ekibinizden bir kişiye devredilir — asla sessizce düşürülmez.

Sağlayıcılar Amerika Birleşik Devletleri'nde bulunur. Aktarım ayrıntıları ve güvenceler alt işleyici listesinde ve Veri İşleme Sözleşmesi'nde yer alır.

Veritabanınızı sağlayıcıya göndermeyiz. Her yanıtta model yalnızca ihtiyaç duyduğu asgari bilgiyi alır:

• Sistem talimatları: mağaza kurallarınız ve ajan ayarlarınız (ton, yedek dil, yazdığınız iade politikaları vb.).
• Aynı görüşmenin kayıtlı son 12 mesajı — tüm geçmiş değil.
• Asgari araç bağlamı: soruyla eşleşen ürünler (her biri en fazla 200 karakter açıklama), bilgi bankası yanıtları (en fazla 500 karakter) ve müşteri sorduğunda sipariş durumu.

Bir yanıt en fazla 800 çıktı token'ı ve en fazla 5 araç turuyla sınırlıdır. Asla gönderilmez: ödeme verileri, kimlik bilgileri veya şifreli token'lar ya da veritabanından tablolar.

Anthropic ile istem önbelleklemeyi (prompt caching) etkinleştiriyoruz: talimatların sabit kısmı (mağaza kurallarınız ve ajan ayarlarınız), her yanıtta yeniden göndermemek ve maliyeti düşük tutmak için sağlayıcıda WhatsApp'ta en fazla 1 saat, web sitesi widget'ında en fazla 5 dakika geçici olarak önbelleğe alınabilir. Bu önbellek operasyonel ve kısa ömürlüdür, sağlayıcının kendisinde tutulur ve onun ticari koşullarına tabidir.

• Sağlayıcıların ticari API'lerini kullanırız; bu API'lerin koşulları, girdi ve çıktıların modellerini eğitmek için kullanılmadığını belirtir.
• Sizin veya müşterilerinizin verileriyle hiçbir model eğitmeyiz — ne şimdi ne de açık yazılı onayınız olmadan ileride.
• Kiracılar arası öğrenme yoktur: bir mağazanın verileri başka bir mağazanın ajanını asla etkilemez. Ajanın mağazanız hakkında öğrendiği her şey (bilgi bankası, kurallar, değerlendirmeler) hesabınızın içinde kalır.

Ajan, sabit bir araç listesinin dışında hiçbir şey yapamaz ve bu araçların tümü mağazanızla sınırlıdır — hiçbir araç başka bir organizasyonun verilerini okuyamaz veya değiştiremez. Mevcut araçlar:

• searchProducts, compareProducts ve suggestComplementaryProducts — kataloğunuzda arama, karşılaştırma ve öneri.
• searchKnowledgeBase — bilgi bankanızdan yanıt.
• trackOrder — sipariş durumu.
• generateCoupon — belirlediğiniz üst sınır içinde kupon oluşturma.
• requestRefund ve requestOrderCancellation — iade ve iptal talepleri; herhangi bir işlem yapmadan önce siparişin gerçekten talep eden müşteriye ait olduğunu doğrularlar.
• sendWhatsAppProductCard ve expressCheckoutInterest — WhatsApp'ta ürün kartı ve satın alma niyetinin kaydı.
• resumeAbandonedCart — terk edilmiş sepeti yalnızca o müşteri için sürdürme; başka bir müşterinin sepetine erişemez.
• escalateFrustratedCustomer — görüşmeyi bir insana devretme.

Bu araçların birçoğu ajan ayarlarından (/dashboard/ai-agent) tek tek açılıp kapatılabilir.

Ajanın ne kadar kendi başına hareket edeceğine siz karar verirsiniz. Para harcayan, indirim veren veya siparişi değiştiren her araç şu korkuluktan geçer:

Sert üst sınırlar seviyeyi geçersiz kılar: azami otomatik iade tutarını ve azami indirim yüzdesini siz belirlersiniz; bunları aşan her eylem, seviye ne olursa olsun her zaman onay için bir kişiye gider. Onaylar Eylemler sayfasındadır (/dashboard/ai-agent/actions) ve her onay denetim günlüğüne kaydedilir.

• Onay kuyruğu: riskli eylemler, ekibinizden bir kişinin onaylamasını veya reddetmesini bekler.
• Yönlendirme aracı: ajan, müşterinin rahatsız olduğunu ya da talebin kendisini aştığını sezdiğinde görüşmeyi bir insana devreder; kendi yönlendirme kurallarınızı (anahtar kelimeler, konular, durumlar) da ekleyebilirsiniz.
• Görüşme insanda kalır: ekibinizden bir kişi bir görüşmeyi devraldığında ajan o görüşmede bir daha asla otomatik yanıt vermez. Ajana geri vermek insan kararıdır.
• Müşteriler her zaman bir insan isteyebilir; bu talep yönlendirme aracı ve kurallarınız aracılığıyla yerine getirilir.

Bir müşteri açıkça bir botla mı konuştuğunu sorduğunda ajan insan olduğunu iddia edemez. Bu kural Kabul Edilebilir Kullanım Politikası'nın ve Şartlar'ın bir parçasıdır.

Web sitesi widget'ında ziyaretçiye görünen bir bildirim (örneğin "Yapay zeka asistanı") ayarlayabilirsiniz; etkinleştirdiğinizde gösterilir. Ayrıca kendi mağazanızın gizlilik bildiriminde yapay zeka kullanımınızı belirtmenizi ve bizi işleyici olarak adlandırmanızı öneririz.

Bir müşteri üzerinde hukuki veya benzer ölçüde önemli etkisi olan hiçbir karar (örneğin bir iadeyi reddetmek veya bir siparişi iptal etmek) insan müdahalesi olmadan alınmaz — bu tür eylemler yukarıda açıklanan onaylardan veya üst sınırlardan geçer. Böylece Suudi Kişisel Verilerin Korunması Kanunu (PDPL), Türk KVKK ve AB GDPR'ın 22. maddesiyle uyumlu kalırız. Müşteri her zaman bir kişinin incelemesini isteyebilir.

Modele dış kaynaklardan ulaşan metinler — ürün açıklamaları, bilgi bankası yanıtları, müşteri mesajları — komut olarak değil veri olarak ele alınır: bilinen enjeksiyon işaretlerini temizleriz, içeriği güvenilmeyen olarak çitleriz ve sistem talimatları modele bunu yalnızca bilgi olarak değerlendirmesini açıkça söyler. Yine de bu tür saldırılara karşı tam bir koruma yoktur; hassas araçların yukarıdaki korkuluklar ve onaylarla yönetilmesinin nedeni budur.

Ajan değerlendirmesi, mağaza başına etkinleştirdiğiniz isteğe bağlı bir özelliktir. Açıkken dondurulmuş görüşme kayıtlarını alır, mağazanıza hiçbir şey yazmayan yalıtılmış bir sanal ortamda yeniden oynatır (kupon yok, iade yok, mesaj yok) ve sonucu deterministik kontroller ile bir model hakemle puanlarız. Capi haftada en fazla bir kural değişikliği önerebilir ve bu yalnızca bir kişi onayladığında yürürlüğe girer. Değerlendirme harcaması plan kotanızdan düşülmez.

Haftalık içgörüler, bilgi bankası için yanıtsız soruların çıkarılması ve görüşme kalitesi puanlaması yalnızca kendi mağazanızın verilerini okur. Niyet sınıflandırması model olmadan anahtar kelime kurallarıyla yapılır; Eylem Merkezi önerileri mağaza başına günde bir öneriyle sınırlıdır, rakamları doğrudan sorgulardan gelir ve model yalnızca metni yazar.

Ajan yanıtları olasılıksal olarak üretir. Tüm güvenlik önlemlerine rağmen bir bilgiyi yanlış aktarabilir, bir soruyu yanlış anlayabilir veya beklenmedik bir yanıt verebilir. Yanıtından doğan her ticari taahhüt (indirim, söz verilen tarih, iade), Şartlar'da belirtildiği gibi müşterinize karşı sizin sorumluluğunuzdadır. Bu nedenle bilgi bankanızı düzenli olarak gözden geçirmenizi ve ajanı canlı bir kanalda çalıştırmadan önce üst sınırları ve özerklik seviyesini belirlemenizi öneririz.

• Özerklik seviyesini, üst sınırları ve etkin araçları mağazanıza uygun şekilde yapılandırın ve onay kuyruğunu izleyin.
• Doğru ve güncel bir bilgi bankası tutun — ajan, ona verdiklerinizden yanıt verir.
• Yerel mevzuatınızın ve kanal politikalarının gerektirdiği şekilde yapay zeka kullanımınızı müşterilerinize bildirin (bkz. Kanal Politikaları).
• Müşterilerinizin verileriyle ilgili taleplerini veri sorumlusu olarak siz karşılayın; biz Veri İşleme Sözleşmesi kapsamında size yardımcı oluruz.
• Ajanı Kabul Edilebilir Kullanım Politikası'nda yasaklanan amaçlarla kullanmayın.

• Ajanın yanıt verdiği görüşmeler, Veri Hakları sayfasında (/dashboard/settings/data-rights) seçtiğiniz görüşme saklama ayarına tabidir — belirlediğiniz gün sayısından sonra silme veya kalıcı saklama. Ayrıntılar Gizlilik Politikası'nda yer alır.
• Model sağlayıcısındaki saklama, sağlayıcının kendi ticari politikasına tabidir; ondan hiçbir şeyi saklamasını istemeyiz ve istem önbellekleme 1 saati asla aşmaz.
• Ajan eylemlerine verilen onaylar denetim günlüğünde 365 gün saklanır.
• Kendi API anahtarlarınız şifrelidir, verilerinizle birlikte asla dışa aktarılmaz ve hesap silinirken silinir. Bkz. Güvenlik sayfası.

Varsayılan bir sağlayıcıyı değiştirirsek, para harcayan veya siparişleri değiştiren bir araç eklersek ya da insan gözetiminin işleyişini değiştirirsek, değişiklik yürürlüğe girmeden 30 gün önce e-posta veya panel içi bildirimle sizi bilgilendiririz. Açıklayıcı düzenlemeler, yukarıdaki tarih güncellenerek burada yayımlanır.

Yapay zekanın verilerinizi nasıl işlediğine ilişkin her soru için: privacy@capiagent.com. Kullanım ve yapılandırma soruları için: hello@capiagent.com veya iletişim sayfası. Diğer hukuki belgeler Hukuk Merkezi'nde yer alır.