Gizlilik Politikası

Capi Agent ("Platform", "biz"), çok kiracılı bir SaaS platformudur. Tek bir yapay zekâ ajanı çalıştırır (kanala göre Seli, Helpi, Adso, Watso, Webi ve Mailo adlarıyla görünür, ancak motor aynıdır) ve bu ajan mağazanızın müşterilerine WhatsApp, Instagram, Messenger, X, web sitenizdeki sohbet widget'ı ve e-posta üzerinden yanıt verir. Buna CRM, birleşik gelen kutusu, kampanyalar ve otomasyonlar, analizler, bilgi tabanı ve faturalama içeren bir kontrol paneli eşlik eder. Yedinci ajan Capi (yönetici) yalnızca panel içinde sizinle konuşur, mağazanızın rakamlarını okur ve ancak bir kişi onayladığında uygulanan eylemler önerir; müşterilerinize hiçbir zaman ulaşmaz.

Bu politika hukuken farklı iki durumu kapsar ve bunları ayırt etmek önemlidir:

• Satıcı olarak sizin verileriniz (biz veri sorumlusuyuz): hesabınız, organizasyonunuz, ekip üyeleriniz, aboneliğiniz, panel ve web sitesi kullanımınız.
• Müşterilerinizin verileri (biz veri işleyeniz): konuşmalar, telefon numaraları, e-postalar, sosyal hesap tanımlayıcıları, siparişler, sepetler, etiketler, notlar ve rıza durumu. Bu veriler sizin kalır; bunları sizin adınıza ve yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz. Asla satmayız, reklam için kullanmayız ve modelleri bunlarla eğitmeyiz.

Veri işleyen rolümüzün sözleşme koşulları Veri İşleme Sözleşmesi'nde, teknik korumalar ise Güvenlik sayfasındadır. Bu politika pazarlama web sitesi, kontrol paneli, mağazanıza gömülü widget ve Platform'a bağladığınız her kanal için geçerlidir.

Veri sorumlusu kimdir: Platform'u işleten tüzel kişi REACHİCA İNŞAAT GAYRİMENKUL DİJİTAL PAZARLAMA VE YÖNETİM HİZMETLERİ LİMİTED ŞİRKETİ'dir — Türkiye'de kayıtlı limited şirket, Esenyurt vergi dairesi, vergi numarası 8331049228, kayıtlı adresi Piri Reis Mah. 2307. Sk. Noverist B Blok No: 2/1, İç Kapı No: 120, 34512 Esenyurt, İstanbul, Türkiye. Kişisel verilerinizle ilgili her soru ve talep için legal@capiagent.com adresine yazabilirsiniz.

a. Hesap ve organizasyon verileri: ad, e-posta adresi, bcrypt ile karma alınmış parola (veya Google ile giriş verileriniz: ad, doğrulanmış e-posta ve profil fotoğrafı — Google parolanızı hiçbir zaman görmeyiz), iki faktörlü doğrulama gizli anahtarınız ve yedek kodlarınız (şifreli), organizasyon ve mağaza adları, roller ve yetkiler, ekip davetleri ve iyzico'nun bize bildirdiği şekliyle abonelik durumunuz.

b. Mağaza verileri: ürünler, fiyatlar, stok, siparişler ve durumları, kuponlar, müşteriler ve terk edilmiş sepetler — platformunuzu bağlayarak (Salla, Zid, Shopify, WooCommerce, ikas, IdeaSoft, Ticimax, T-Soft, PlatinMarket) veya elle girerek alınır. Platformunuzun erişim belirteçleri şifreli olarak saklanır. Etkinleştirdiğiniz yerlerde mağaza betiğimiz, alışverişçilerin ödemeden önce doldurduğu sepetleri de bildirir — ürünler ve toplam ile giriş yapmış alışverişçinin adı, e-postası ve telefonu — böylece açık sepetleri canlı olarak görebilirsiniz.

c. Müşterilerinizin verileri (üçüncü kişilere ait kişisel veri): ad, WhatsApp numarası veya e-posta, Instagram ve Messenger'daki gönderen tanımlayıcıları, X hesap tanımlayıcısı, konuşmaların içeriği ve ekleri, etiketler, notlar, sipariş geçmişi, sepetler ile rıza ve abonelikten çıkma kaydı (ne zaman, hangi kanalda, hangi kaynaktan ve gösterilen tam metin).

d. Meta ve X'ten aldığımız kanal verileri: WhatsApp, Instagram veya Messenger'ı bağladığınızda Meta'dan sayfalarınızın adlarını ve kimliklerini, bağlı Instagram işletme hesabını, WhatsApp Business numaranızı ve bu kanallardaki gelen ve giden mesajların içeriğini, şifreli saklanan erişim belirteçleriyle birlikte alırız. X'i bağladığınızda hesap tanımlayıcısını, doğrudan mesajların içeriğini ve şifreli saklanan erişim ve yenileme belirteçlerini alırız.

e. Sohbet widget'ı verileri: mağazanıza gömülü widget (widget.js), kendi mağaza alan adınızda localStorage içinde rastgele bir ziyaretçi kimliği ve bir atıf referansı tutar — üçüncü taraf çerezi değildir — ayrıca ziyaretçinin yazdığı mesajların içeriğini alır.

Reklam takibi: bir ziyaretçi mağazanıza bir reklamdan geldiğinde, widget reklam platformunun URL'ye eklediği tıklama kimliklerini (fbclid, ScCid, ttclid, gclid / wbraid / gbraid ve mağazanız bir Meta pikseli çalıştırıyorsa Meta'nın piksel çerez değerleri) mağazanızın alan adındaki yerel depolamada 28 gün tutar ve ziyaretçinin mesajlarıyla birlikte bize gönderir — böylece reklam paneli hangi reklamın bir sohbete ve siparişe yol açtığını söyleyebilir ve bunu açtıysanız o platforma bir satın alma olayı geri gönderilebilir. Bunun için bizim koyduğumuz bir çerez yoktur.

f. Teknik veriler: IP adresi, tarayıcı ve cihaz türü, ziyaret ettiğiniz panel sayfaları, hata kayıtları (Sentry üzerinden, varsayılan olarak kişisel veri içermez — yalnızca kimlikler ve hata türleri) ve hız sınırı kayıtları.

g. Denetim kayıtları: hassas işlemleri (veri dışa aktarımları, yetki değişiklikleri, kampanya gönderimleri, yapay zekâ eylem onayları, önceki ve sonraki değerleriyle ayar değişiklikleri) işlemi yapan kullanıcı ve zaman damgasıyla kaydederiz — asla kimlik bilgisi veya anahtar kaydetmeyiz.

h. Tıklama ve atıf verileri: mesajlarınıza yerleştirdiğimiz bağlantılar, satışların kampanyalarınıza atfedilebilmesi için yönlendirme bağlantılarına (/r/:token) dönüştürülür. Şüpheli tıklamalar (botlar, bağlantı önizlemeleri) silinmez, öyle olarak etiketlenir.

Ödeme kartı verilerini hiç toplamayız. Ödeme akışının tamamı iyzico'da gerçekleşir.

• Doğrudan sizden: kayıt sırasında, panel ayarlarında, bilgi tabanında, şablonlarda ve müşteri veya ürünlerin elle girişinde.
• Mağaza platformunuzdan: OAuth ile (Salla, Zid, Shopify, ikas, IdeaSoft) veya sizin girdiğiniz kimlik bilgileriyle (T-Soft, PlatinMarket) ve imzası doğrulanan webhook'lar aracılığıyla.
• Meta'dan: WhatsApp için Embedded Signup ile (whatsapp_business_management ve whatsapp_business_messaging izinleri) ve Messenger için Facebook Login for Business ile (pages_show_list, pages_messaging, pages_manage_metadata, business_management) ve Instagram için (Messenger izinlerine ek olarak instagram_basic, instagram_manage_messages).
• X'ten: PKCE ile OAuth 2.0 üzerinden, tweet.read, users.read, dm.read, dm.write, offline.access izinleriyle.
• Google'dan: Google ile girişi seçerseniz — ad, doğrulanmış e-posta ve profil fotoğrafı; hesap aynı e-posta ile eşleştirilir.
• Reklam hesaplarınızdan (Meta, Snapchat, TikTok, Google Ads): yalnızca birini kendi bağlama düğmesiyle bağladığınızda (Meta'da Facebook Login for Business; Snapchat, TikTok ve Google'da OAuth). Reklam hesaplarınızı (durum, para birimi, harcama, ödeme yöntemi olup olmadığı) ve bir reklamın ihtiyaç duyduğu varlıkları okuruz: Meta sayfaları, WhatsApp Business hesapları ve numaraları, pikseller ve veri kümeleri; Snapchat organizasyonları, herkese açık profiller ve pikseller; TikTok pikselleri ve bağlı TikTok kimlikleri; Google Ads müşteri hesapları ve dönüşüm işlemleri (Capi kendi «Capi – Purchase» işlemini oluşturur). Her kampanyanın harcamasını ve sonuçlarını okur, kampanya başına günlük bir özet tutarız. Paneldeki onayınızla kendi reklam hesabınızda kampanya oluşturur, duraklatır, devam ettirir, bütçesini değiştirir ve durdururuz — ödemeyi platforma doğrudan siz yaparsınız; Capi hiçbir zaman reklam parası tutmaz. Erişim belirteçleri şifreli saklanır ve bağlantıyı kestiğinizde silinir. Erişimi platformdan da kaldırabilirsiniz: Meta İşletme Ayarları → Entegrasyonlar → Bağlı uygulamalar; TikTok için ads.tiktok.com/ac/page/authorizations; Google ve Snapchat için hesabınızın bağlı uygulamalar ayarları (Capi'de bağlantıyı kesmek Google ve TikTok yetkisini de iptal eder).
• Google kullanıcı verileri (Sınırlı Kullanım): Capi Agent'ın Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır. Google Ads verilerini yalnızca hesaplarınızı ve sonuçlarını size göstermek, onayladığınız kampanyaları oluşturmak ve yönetmek için kullanırız. Bu verileri satmayız, reklam için kullanmayız, genel amaçlı yapay zekâ modellerini eğitmek için kullanmayız; Capi'de kimse bunları izniniz olmadan, güvenlik amacı dışında veya yasa gerektirmedikçe okumaz.
• Mağazanızın ziyaretçilerinden: sohbet widget'ı aracılığıyla ve etkinleştirdiğiniz destek adresine gelen e-postalar aracılığıyla (Resend üzerinden gelen kutusu).
• iyzico'dan: yalnızca abonelik durumu ve ödeme sonucu.
• Kendi sistemlerimizden: operasyon, güvenlik ve hata kayıtları.

• Ajanı çalıştırmak: yanıt üretmek, ürünlerinizde ve bilgi tabanınızda arama yapmak, sipariş takibi, kupon oluşturma, iade ve iptal talepleri ve bir kişiye yönlendirme — sizin belirlediğiniz sınırlar içinde.
• Gelen kutusu ve CRM: tüm kanallardaki konuşmaları tek yerde toplamak, müşteri profilleri, etiketler ve notlar.
• Otomasyonlar ve kampanyalar: terk edilmiş sepet mesajları, sipariş durumu bildirimleri ve oluşturduğunuz WhatsApp/e-posta kampanyaları — her gönderimden önce bir rıza kontrolüyle.
• Hesabınız içinde analiz ve atıf: konuşmaları, dönüşümü, atfedilen satışları ölçmek, haftalık içgörüler ve bilgi tabanınız için yanıtsız soruları çıkarmak — hepsi yalnızca kendi mağazanızın verilerini okur.
• Ajan değerlendirmesi (mağaza başına isteğe bağlı): kaliteyi ölçmek için dondurulmuş konuşma kayıtlarının, mağazanıza hiçbir yazma yapılmayan bir sanal ortamda yeniden oynatılması.
• Faturalama ve abonelik yönetimi, plan sınırları ve yapay zekâ kullanım sayacı.
• Güvenlik ve kötüye kullanımı önleme: hız sınırlama, webhook imza doğrulaması, denetim kayıtları ve yetkisiz erişimin tespiti.
• Kendi hizmetimizin reklamı (yalnızca pazarlama web sitesi): Snap Pixel aracılığıyla Capi Agent'ın Snapchat'teki kendi reklamlarını ölçmek ve herkese açık web sitemizin ziyaretçilerine Snapchat'te Capi Agent'ın kendi reklamlarını göstermek (yeniden hedefleme), TikTok Pixel aracılığıyla aynısını TikTok'ta ve Meta Pixel aracılığıyla Facebook ile Instagram'da yapmak — yalnızca siz "Reklam çerezleri"ni açtıktan sonra. Mağaza verileriniz ve müşterilerinizin verileri bunun için asla kullanılmaz.
• Teknik destek — hesap verilerinize yalnızca bizden yardım istediğinizde veya incelediğimiz bir olay olduğunda erişiriz.
• Yasal uyum: muhasebe kayıtları, bağlayıcı yasal taleplere yanıt ve olay bildirimi.

Suudi Arabistan ve Türkiye'de faaliyet gösteriyor; Suudi Kişisel Verilerin Korunması Kanunu (PDPL), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında olabilecek satıcılara hizmet veriyoruz.

KVKK'nın 10. maddesi uyarınca aydınlatma: Satıcı olarak sizin verileriniz bakımından veri sorumlusu Capi Agent'tır (iletişim bilgileri son bölümdedir). İşleme amaçları yukarıdaki bölümde, toplama yöntemi "Veriler nereden gelir" bölümünde, verilerin kimlere ve hangi amaçla aktarıldığı "Alt işleyenler" ve "Yurt dışına veri aktarımı" bölümlerinde, 11. madde kapsamındaki haklarınız ise "Haklarınız" bölümünde açıklanmıştır. Hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası — deneme süresi dahil, abone olduğunuz hizmeti sunmak için (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Hukuki yükümlülük — faturalar, muhasebe kayıtları ve bağlayıcı taleplere yanıt için (GDPR m. 6/1-c; KVKK m. 5/2-ç).
• Meşru menfaat — platform güvenliği, dolandırıcılığın önlenmesi, hız sınırlama ve hizmetin iyileştirilmesi için (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Açık rıza — pazarlama web sitesi analizleri (etkinse), pazarlama web sitesindeki Snap Pixel, TikTok Pixel ve Meta Pixel reklam çerezleri (her biri çerez bildiriminde ayrı ayrı verilir, sayfanın altındaki "Çerez ayarları"ndan geri çekilir) ve yukarıdaki sebeplerin kapsamadığı her işleme için (GDPR m. 6/1-a; KVKK m. 5/1). Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Müşterilerinizin verileri bakımından veri sorumlusu sizsiniz; hukuki sebebi siz belirlersiniz (genellikle müşterinizle satış sözleşmesinin ifası ve pazarlama mesajları için açık rıza). Biz, veri işleyen olarak Veri İşleme Sözleşmesi kapsamında talimatlarınız doğrultusunda işleriz.

Bu politikanın Arapça ve İngilizce sürümleri aynı anlamı taşır; bu Türkçe sürüm, KVKK'nın aradığı aydınlatma yükümlülüğünü karşılayacak biçimde yazılmıştır.

Ajanın yanıtlarını üretmek için konuşma bağlamını bir dil modeli sağlayıcısına göndeririz: Anthropic (varsayılan), OpenAI veya Google — organizasyonunuz için hangisini seçtiyseniz. Bir sağlayıcı çalışmıyorsa etkinleştirdiğiniz bir sonrakini deneriz; hepsi başarısız olursa konuşma ekibinizden bir kişiye devredilir — asla sessizce düşürülmez.

• Asgari bağlamı göndeririz: sistem istemi (kurallarınız ve ajan ayarları), konuşmanın son 12 mesajı ve araçların getirdiği kesitler (eşleşen ürünler için ürün başına en fazla 200 karakter açıklama, bilgi tabanı yanıtları için en fazla 500 karakter ve sipariş durumu). Tüm veri tabanınızı değil. Yanıtlar en fazla 800 çıktı belirteci ve en fazla 5 araç turuyla sınırlıdır.
• Maliyeti düşürmek için Anthropic ile istem önbellekleme etkindir: istem ön eki sağlayıcıda WhatsApp'ta en fazla 1 saat, widget'ta en fazla 5 dakika önbellekte tutulabilir.
• Bu sağlayıcılar verileri alt işleyen olarak işler ve ticari API koşulları gereği girdileri veya çıktıları modellerini eğitmek için kullanmazlar. Biz verilerinizle hiçbir model eğitmeyiz ve bir satıcının verileri başka bir satıcının ajanını asla etkilemez.
• Kendi API anahtarınızı kullanıyorsanız anahtar şifreli (AES-256-GCM) saklanır, yalnızca organizasyonunuzun istekleri için kullanılır ve kullanım size doğrudan sağlayıcı tarafından faturalandırılır.
• Ajan, sizin belirlediğiniz bir özerklik düzeyinde ("gözlem"den "özerk"e; varsayılan "onay") ve kesin üst sınırlar altında (en yüksek otomatik iade tutarı, en yüksek indirim yüzdesi) çalışır. Para harcayan, indirim veren veya bir siparişi değiştiren ve sınırı aşan her eylem, çalıştırılmak yerine eylemler sayfasında (/dashboard/ai-agent/actions) insan onayına gider.
• Bir müşteri üzerinde hukuki veya benzer ölçüde önemli etkisi olan hiçbir karar insan müdahalesi olmadan verilmez ve müşteri her zaman bir kişiyle görüşmek isteyebilir. Ajan, doğrudan sorulduğunda insan olduğunu iddia etmez.

Tüm ayrıntılar (araçlar, düzeyler, dış metinler ve enjeksiyon savunmaları) Yapay Zekâ Politikası'ndadır.

• WhatsApp: Meta'nın WhatsApp Cloud API'si üzerinden. 24 saatlik müşteri hizmetleri penceresi; dışında yalnızca Meta onaylı şablonlar. Numaranızın kalite puanını her 6 saatte bir izler, düşerse gönderimi yavaşlatırız. Konuşma ücretlerini doğrudan Meta'ya ödersiniz.
• Instagram ve Messenger: aynı Meta uygulaması üzerinde Meta'nın Messenger Platform'u aracılığıyla. Sayfa erişim belirteci tarafımızda şifrelidir. 24 saatlik pencere uygulanır.
• X: OAuth 2.0 ile doğrudan mesajlar. Yenileme belirteci şifrelidir ve her gönderimde yenilenir.
• Web sitesi widget'ı: ziyaretçi kimliğini ve atıf referansını mağazanızın alan adındaki localStorage içinde tutar; üçüncü taraf çerezi yoktur. Sizin yapılandırdığınız bir bildirimi gösterir (örneğin "Yapay zekâ asistanı"). Widget ayarları 60 saniye önbellekte tutulur.
• E-posta: Resend üzerinden, size ait iki ayrı alan adıyla: bir destek adresi (gelen konuşmalar) ve bir pazarlama göndericisi (kampanyalar); alan adlarınızın DNS doğrulamasını panelden yaparsınız. Giden ekler desteklenmez.
• TikTok ve Snapchat: şu anda kullanılamaz. Bu kanallarda ne alır ne göndeririz.

Herhangi bir kanalın bağlantısını entegrasyonlar sayfasından (/dashboard/integrations?tab=channels) kesebilirsiniz; bağlantıyı kesmek saklanan belirteçleri ve tanımlayıcıları siler. Uygulamamızın yetkisini Facebook, Instagram veya X ayarlarınızdan kaldırırsanız erişimimiz derhal durur; kalan konuşmaları panelden veya privacy@capiagent.com adresine yazarak silersiniz. Ekibinizden bir kişi bir konuşmayı devraldığında konuşma onda kalır; ajan onu asla otomatik olarak geri almaz. Daha fazla ayrıntı Kanal Politikaları'nda.

Yayındaki bir mağaza, alışveriş sunucumuz (MCP) üzerinden ChatGPT ve Claude gibi yapay zekâ alışveriş asistanları tarafından aranabilir. Satıcı bunu istediği zaman kapatabilir. Hizmetin, satıcıyla konuşmayan alışverişçilerin doğrudan kullandığı tek bölümü budur.

• Bize ulaşan: yalnızca asistanın kataloğu aramak için gönderdiği bilgiler: arama kelimeleri, fiyat aralığı, kategori veya ürün kimliği. Alışverişçinin konuşması, adı, hesabı, iletişim bilgileri veya konumu bize ulaşmaz.
• Döndürdüğümüz: mağazanın zaten her ziyaretçiye gösterdiği bilgiler: ürün adı, açıklama, fiyat, görseller, seçenekler, stokta olup olmadığı ve bağlantısı. Maliyet fiyatı, stok adedi veya müşteriler ya da siparişlerle ilgili hiçbir bilgi döndürülmez.
• Sakladığımız: mağaza ve asistan başına günlük sayaçlar (kaç arama, kaç ürün döndü). Arama kelimelerini saklamayız. Çağıranın IP adresi yalnızca istek sınırlaması için kullanılır ve bir dakikalık pencere bitince silinir.
• Bağlantılar: ürün bağlantıları bir kaynak etiketi taşır (utm_source=capi-mcp); böylece satıcı hangi satışın bir asistanda başladığını görebilir. Etiket kişiyi değil, asistanı belirtir.
• Satın alma, satıcının kendi web sitesinde ve satıcının gizlilik politikası kapsamında tamamlanır. Asistanın konuşmayı nasıl işlediği, sağlayıcısının politikasına tabidir.

Capi uygulaması: Claude ve ChatGPT uygulama dizinlerinde, “Ürünlerimi Capi uygulamasında göster” seçeneğini açan tüm mağazaların ürünlerinde arama yapan tek bir uygulamadır; bir mağazanın ürünleri diğer mağazalarınkiyle birlikte görünür. Bu bölümdeki her şey onun için de geçerlidir; bunu kendisi açmayan hiçbir mağaza orada görünmez ve yayından kalkan, aboneliği sona eren veya hesap kapatma talep eden mağaza hemen çıkarılır.

Mağazayı satıcının kendi yapay zekâ asistanından yönetmek: satıcı, kendi Claude, ChatGPT veya başka bir asistan hesabını bizdeki mağaza hesabına bağlayarak ona satışları ve müşteri hizmetlerini sorabilir ve mağaza ayarlarını kendisi adına değiştirtebilir. Bağlantı satıcının açık onayıyla verdiği bir karardır ve panelden istediği zaman iptal edilebilir. Asistana ulaşanlar: mağaza ayarları, bilgi bankası, ürünler ve toplu rakamlar ile telefon numaraları ve e-posta adresleri gizlenmiş konuşma metinleri. Müşteri listesi ve müşterilerin iletişim bilgileri, sipariş adresleri veya ödeme verileri asistana asla ulaşmaz. Asistana ulaşan veriler, onu işleten şirket tarafından satıcının oradaki kendi hesap koşullarına göre işlenir ve bizim silme sürelerimiz bu verileri kapsamaz. Asistanın yaptığı her değişiklik, satıcının adıyla etkinlik kaydına işlenir.

Müşterilerinizin verilerinin veri sorumlusu siz olduğunuz için, Platform'u kullanmanın koşulu olarak şunları taahhüt edersiniz:

• Herhangi bir kanaldan pazarlama mesajı göndermeden önce açık rıza (opt-in) alır ve kanıtını saklarsınız. Platform, üzerinden geçen rıza ve çıkış kayıtlarını tutar; ancak hukuki sorumluluk sizindir.
• Abonelikten çıkma taleplerine derhal uyarsınız — Platform, Arapça ve İngilizce çıkış anahtar kelimelerini tespit eder, e-postalarda abonelikten çıkma bağlantıları sunar ve gönderimi otomatik olarak durdurur.
• Türkiye'de: Platform, İleti Yönetim Sistemi (İYS) ile entegre değildir. Türkiye'deki alıcılara ticari elektronik ileti gönderiyorsanız İYS'ye kayıt olmak ve onayları İYS üzerinden almak sizin sorumluluğunuzdadır.
• Kendi mağazanız için, konuşmalar bakımından Capi Agent'ı veri işleyen olarak kullandığınızı belirten bir gizlilik bildirimi yayımlar ve gerektiğinde müşterinize bir yapay zekâ asistanıyla konuştuğunu söylersiniz.
• Meta'nın WhatsApp Business ve Messenger politikalarına, X kurallarına ve mağaza platformunuzun politikalarına uyarsınız.
• Müşterilerinizin taleplerini (erişim, düzeltme, silme) panelden karşılarsınız; ihtiyaç duyduğunuzda bizden yardım istersiniz.
• Size uygun konuşma saklama süresini seçer ve ajanı canlı bir kanalda çalıştırmadan önce üst sınırlarını ayarlarsınız.

Sizin veya müşterilerinizin verilerini kimseye satmayız ve reklam amacıyla paylaşmayız (tek istisnalar, herkese açık pazarlama sitemizdeki Snap Pixel, TikTok Pixel ve Meta Pixel'dir; ziyaret verilerini yalnızca siz "Reklam çerezleri"ni açtıktan sonra alırlar — aşağıda açıklanmıştır; mağaza ve müşteri verileri onlara asla gitmez). Yalnızca hizmeti çalıştırmak için gerekli sağlayıcılarla, her biri kendi amacının sınırları içinde paylaşırız:

• Vercel — uygulama barındırma, hesaplama, uç ağ ve zamanlanmış görevler (ABD / küresel ağ).
• Neon — birincil PostgreSQL veri tabanı (ABD / AB).
• Cloudflare R2 — konuşma ekleri, yüklemeler ve gecelik yedekler için depolama (Cloudflare'in küresel ağı).
• Upstash — hız sınırlama, kilitler ve kısa ömürlü önbellek için Redis; kampanya gönderimleri ve eşitlemeler için iş kuyruğu olarak QStash (iş yükleri mesaj gövdesi değil, kimlik taşır).
• Anthropic / OpenAI / Google — seçiminize göre dil modeli çıkarımı (ABD).
• Meta Platforms — WhatsApp, Instagram, Messenger: bu kanallardaki mesaj içeriği ve müşteri tanımlayıcıları. Satıcı reklam veri paylaşımını açarsa (varsayılan olarak kapalıdır, Reklamlar sayfasından açılır ve kaydedilir), WhatsApp'a tıklanan bir reklamdan gelen sipariş için Meta'ya bir satın alma olayı da göndeririz: Meta'nın kendisinin verdiği tıklama kimliği, olay adı, siparişin tutarı ve para birimi, sipariş numarası ve zaman — aşağıdaki «gelişmiş eşleştirme»nin açıkladıkları dışında ve o da karma alınmış olarak hariç, ad, telefon, e-posta, adres veya mesaj gönderilmez. Aynı anahtar, mağazada bir sayfa açan (WhatsApp değil) Meta reklamını da kapsar: satıcı Meta pikselini bağlarsa satın alma olayını Conversions API üzerinden o piksele göndeririz — Meta'nın açılış sayfası bağlantısına koyduğu tıklama kimliği ve piksel çerezi değeri, açılış sayfasının bağlantısı, ziyaretçinin tarayıcı dizesi (User-Agent), olay adı, siparişin tutarı, para birimi ve numarası ve zaman. Aşağıdaki «gelişmiş eşleştirme»nin açıkladıkları (karma alınmış olarak) dışında ad, telefon, e-posta, adres veya mesaj gönderilmez.
• Snap Inc. — yalnızca satıcı Snap veri paylaşımını açarsa (varsayılan olarak kapalıdır, Reklamlar sayfasından açılır ve kaydedilir): Snap'in tıklama kimliğini taşıyan bir açılış sayfasında başlayan sohbetten gelen sipariş için bir satın alma olayı — bu tıklama kimliği, açılış sayfası URL'si, olay adı, siparişin tutarı, para birimi ve numarası ile zaman. Aşağıdaki «gelişmiş eşleştirme»nin açıkladıkları (karma alınmış olarak) dışında ad, telefon, e-posta, adres veya mesaj gönderilmez.
• TikTok (ByteDance) — aynısı, yalnızca satıcı TikTok veri paylaşımını açarsa: TikTok'un tıklama kimliğini (ttclid) taşıyan bir açılış sayfasında başlayan sohbetten gelen sipariş için bir satın alma olayı — bu tıklama kimliği, açılış sayfası URL'si, olay adı, siparişin tutarı, para birimi ve numarası ile zaman. Aşağıdaki «gelişmiş eşleştirme»nin açıkladıkları (karma alınmış olarak) dışında ad, telefon, e-posta, adres veya mesaj gönderilmez.
• Google LLC (Google Ads) — aynısı, yalnızca satıcı Google Ads hesabını bağlar ve Google veri paylaşımını açarsa: Google'ın tıklama kimliğini (gclid, gbraid veya wbraid) taşıyan bir açılış sayfasında başlayan sohbetten gelen sipariş için bir dönüşüm — bu tıklama kimliği, siparişin tutarı, para birimi ve numarası ile zaman; satıcının kendi dönüşüm işlemine, satıcının kendi Google oturum onayıyla Data Manager API üzerinden gönderilir. Aşağıdaki «gelişmiş eşleştirme»nin açıkladıkları (karma alınmış olarak) dışında ad, telefon, e-posta, adres veya mesaj gönderilmez.
• Siparişin kendi verileri ve alışveriş olayları (08.10.2026'dan beri): her platform için aynı anahtarla, sipariş o platformun tıklama kimliğini kendisi taşıdığında da satın alma olayını göndeririz — mağaza platformunun kaydettiği açılış sayfası bağlantısından (Shopify ve WooCommerce gibi) veya özel mağazanın tracking alanından — alıcının tarayıcı dizesiyle birlikte. Meta, TikTok ve Snap'e alışveriş olaylarını (ürün görüntüleme, sepete ekleme, ödemeyi başlatma) yalnızca o platformun reklamından gelen ziyaretçi için göndeririz: tıklama kimliği, sayfa bağlantısı, ürün numarası, katalogdan hesaplanan değeri ve zaman; mağazanın kendi pikseli bunları gönderiyorsa göndermeyiz. Meta reklamından gelen WhatsApp sohbetleri için satın alma anında bir «potansiyel müşteri» olayı ve satın alma sayılıp sonra iptal edilen sipariş için bir «sipariş iptali» olayı da göndeririz — yalnızca Meta'nın verdiği tıklama kimliğiyle.
• «Gelişmiş eşleştirme» (varsayılan olarak kapalı): Takip ve pikseller sayfasında, satıcının kendisinin açtığı ve onun adına kaydedilen ayrı bir anahtar. Açıkken, satıcının veri paylaştığı platforma gönderilen her satın alma olayına alıcının e-postası, telefonu, adı, şehri, ülkesi, posta kodu ve bizdeki müşteri kimliği eklenir — çıkmadan önce SHA-256 ile karma alınarak, böylece platforma yalnızca kendi kullanıcılarıyla eşleştirdiği iz ulaşır — ve siparişin IP adresi olduğu gibi, çünkü platformlar onu karma alınmadan ister. Tek amacı, sipariş tıklama kimliği taşımasa bile satışı geldiği reklama yazmaktır. Bu verilerin hiçbiri okunabilir metin olarak çıkmaz; mesajlar ve açık adres de çıkmaz. Anahtarı kapatmak gönderimi hemen durdurur.
• Meta, Snap, TikTok ve Google — satıcının Capi'den başlattığı reklamlar: reklam metni ve görselleri, yalnızca satıcı başlat düğmesine bastığında seçtiği reklam platformuna gider. Reklam görselleri ürünün kendi fotoğraflarından hazırlanır ve depolamamızda tutulur; isteğe bağlı yapay zekâ varyantı OpenAI tarafından ürün fotoğrafından yüz, metin veya fiyat olmadan üretilir, panelde ve platformun ya da yasanın gerektirdiği yerde reklamda yapay zekâ olarak etiketlenir (Snapchat'e yapay zekâ ile üretildiği beyan edilerek gönderilir).
• Video reklamlar, katalog reklamları ve TikTok arama kelimeleri: satıcının yüklediği ürün videosu — ya da satıcının kendi tarayıcısında ürün fotoğraflarından hazırlanan slayt gösterisi — ve kapak karesi depolamamızda tutulur ve yalnızca satıcının onu başlattığı platformlara (Meta, TikTok, Snapchat) gönderilir; onaylanmayan bir yükleme 24 saat sonra silinir. Katalog reklamları için satıcının Meta veya TikTok'ta zaten sahip olduğu ürün kataloglarını ve ürün setlerini okur, stok ve kâr marjı kurallarına uymak için Capi ürünleriyle eşleştiririz; satıcının pikselini bir kataloğa bağlamak veya katalogda ürün seti oluşturmak yalnızca satıcı onayladıktan sonra yapılır. TikTok arama kelimeleri önermek için bir yapay zekâ modeli satıcının konuşmalarında müşterilerin sorduklarını okur — yalnızca müşteri mesajları, telefon numaraları ve e-postalar metin Capi'den çıkmadan önce maskelenir; satıcı her kelimeyi başlatmadan önce inceler.
• Reklam kitleleri için müşteri listeleri (Meta, Snap, TikTok, Google): yalnızca satıcı bir platform için kitleleri açtığında, o platformun koşullarını kabul ettiğinde ve veri paylaşımı açık olduğunda, izin vermiş ve engellenmemiş müşterilerin telefon numaralarını ve e-postalarını, çıkmadan önce SHA-256 ile karma alınmış olarak müşteri listesi şeklinde yükleriz — örneğin yakın zamanda satın alanları hariç tutmak için. Ad, adres, sipariş ve mesaj asla gönderilmez. Müşteri izni geri çektiğinde veya engellendiğinde, veri paylaşımı ya da kitleler kapatıldığında veya liste silindiğinde platformun listesinden çıkarılır. Listeler günlük yenilenir.
• Kapıda ödeme iptal riski (kimseyle paylaşılmaz): kapıda ödemeli bir siparişin iptal edilip edilmeyeceğini tahmin etmek için siparişten önceki 48 saatin konuşmasını ve siparişin kendi alanlarını kendi tarafımızda okuruz. Puan Capi'de kalır; hiçbir kısmı reklam platformuna gönderilmez.
• X Corp — X doğrudan mesajları.
• Resend — pazarlama ve işlemsel e-posta gönderimi ile gelen destek posta kutusu (ABD).
• iyzico — ödemeler ve abonelikler; kart verileri yalnızca iyzico'da tutulur.
• Google (Giriş) — panel kullanıcılarının kimlik doğrulaması.
• Sentry — varsayılan olarak kişisel veri içermeyen hata izleme.
• Google Analytics 4 / Google Tag Manager / Microsoft Clarity — yalnızca pazarlama web sitesinde ve yalnızca çerez bildiriminde kabul ettikten sonra. Panel veya widget içinde asla çalışmazlar. Ayrıntılar ve çerezlerin adları Çerez Politikası'nda.
• Snap Inc. (Snap Pixel) — yalnızca herkese açık pazarlama web sitesinde ve yalnızca çerez bildiriminde "Reklam çerezleri"ni açtıktan sonra; öncesinde Snap betiği hiç indirilmez. Amaç: Capi Agent'ın Snapchat'teki kendi reklamlarını ölçmek ve bunları web sitemizin ziyaretçilerine göstermek (yeniden hedefleme). Veri: sayfa URL'si ve yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi (user agent) ve pikselin çerez tanımlayıcısı; yalnızca sayfa görüntüleme olayı — ad, e-posta veya telefon numarası yok (ABD). Panelde, oturum açma ve kayıt sayfalarında veya satıcıların mağazalarındaki widget'ta asla bulunmaz; satıcı verileri ve müşterilerinin sohbetleri ona asla gitmez. Snap bu verileri kendi gizlilik politikası kapsamında da işleyebilir.
• TikTok (TikTok Pixel) — TikTok Pte. Ltd. (Singapur) ve grup şirketleri. Yalnızca herkese açık pazarlama web sitesinde ve yalnızca çerez bildiriminde "Reklam çerezleri"ni açtıktan sonra; öncesinde TikTok betiği hiç indirilmez. Amaç: Capi Agent'ın TikTok'taki kendi reklamlarını ölçmek ve bunları web sitemizin ziyaretçilerine TikTok'ta göstermek (yeniden hedefleme). Veri: sayfa URL'si ve yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, pikselin çerez tanımlayıcısı, sayfa görüntülemeleri ve sayfadaki düğmelere yapılan tıklamalar — ad, e-posta veya telefon numarası yok (otomatik gelişmiş eşleştirme kapalıdır). Veriler, Singapur ve ABD dahil olmak üzere ülkenizin dışına aktarılabilir. Panelde, oturum açma ve kayıt sayfalarında veya satıcıların mağazalarındaki widget'ta asla bulunmaz, e-postalarda da asla yoktur; satıcı verileri ve müşterilerinin sohbetleri ona asla gitmez. TikTok bu verileri kendi gizlilik politikası kapsamında da işleyebilir.
• Meta (Meta Pixel) — AB/AEA'daki ziyaretçiler için Meta Platforms Ireland Limited, diğer yerlerde Meta Platforms, Inc. (ABD). Yalnızca herkese açık pazarlama web sitesinde ve yalnızca çerez bildiriminde "Reklam çerezleri"ni açtıktan sonra; öncesinde Meta betiği hiç indirilmez. Amaç: Capi Agent'ın Facebook ve Instagram'daki kendi reklamlarını ölçmek ve bunları web sitemizin ziyaretçilerine Facebook ve Instagram'da göstermek (yeniden hedefleme). Veri: sayfa URL'si ve yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, pikselin çerez tanımlayıcısı ve sayfa görüntülemeleri — otomatik düğme tıklama olayları ve sayfa içeriğinin okunması kapalıdır; ad, e-posta veya telefon numarası gönderilmez. Veriler ABD'ye aktarılabilir. Panelde, oturum açma ve kayıt sayfalarında veya satıcıların mağazalarındaki widget'ta asla bulunmaz, e-postalarda da asla yoktur; satıcı verileri ve müşterilerinin sohbetleri ona asla gitmez. Meta bu verileri kendi gizlilik politikası kapsamında da işleyebilir.
• GitHub Actions — gecelik yedekleme görevini çalıştırır.
• Mağaza platformunuz (Salla, Zid, Shopify, WooCommerce, ikas, IdeaSoft, Ticimax, T-Soft, PlatinMarket) — bağlantı sırasında yetkilendirdiğiniz kapsamda.

Her sağlayıcının amacı, veri türü ve konumunu içeren tam liste Alt İşleyenler sayfasındadır. Önemli her eklemeyi yürürlüğe girmeden önce hesap sahibine e-postayla ve panel içi bildirimle duyururuz; itiraz etme ve aboneliğinizi sonlandırma hakkınız vardır.

Bağlayıcı bir kanun veya mahkeme kararı gerektirdiğinde ya da haklarımızı ve kullanıcıların güvenliğini korumak için de veri açıklayabiliriz.

Yukarıdaki sağlayıcılar verileri ağırlıklı olarak Amerika Birleşik Devletleri ve Avrupa Birliği'nde, yani Suudi Arabistan ve Türkiye dışında işler. Bu durumlarda Standart Sözleşme Maddeleri'ne (SCC) veya eşdeğer sağlayıcı taahhütlerine dayanır ve erişimi hizmeti çalıştırmak için gereken asgari düzeyle sınırlarız.

Pazarlama web sitemizdeki Snap Pixel, yukarıda açıklanan ziyaret verilerini Amerika Birleşik Devletleri'ndeki Snap Inc.'e, yalnızca siz "Reklam çerezleri"ni açtıktan sonra gönderir. TikTok Pixel de yukarıda açıklanan ziyaret verilerini TikTok'a yine yalnızca siz "Reklam çerezleri"ni açtıktan sonra gönderir; bu veriler Singapur ve Amerika Birleşik Devletleri dahil olmak üzere ülkenizin dışına aktarılabilir. Meta Pixel de yukarıda açıklanan ziyaret verilerini Meta'ya yine yalnızca siz "Reklam çerezleri"ni açtıktan sonra gönderir; bu veriler Amerika Birleşik Devletleri'ne aktarılabilir. Bu aktarımlar açık rızanıza dayanır ve rızanızı "Çerez ayarları"ndan istediğiniz zaman geri çekebilirsiniz.

Size uygulanan hukuk (PDPL veya KVKK m. 9), müşterilerinizin verilerinin yurt dışına aktarımı için ek bir dayanak gerektiriyorsa bu dayanağı sizinle birlikte Veri İşleme Sözleşmesi'nde belgeleriz; veri sorumlusu olarak müşterilerinizin bu aktarım hakkında mağazanızın gizlilik bildiriminde bilgilendirilmesini siz sağlarsınız.

Deneme süresi: kayıt, kart gerektirmeyen 14 günlük ücretsiz bir deneme başlatır. Abonelik olmadan sona ererse hesabınız salt okunur duruma geçer — her şeyi görürsünüz, faturalama ve ayarlar çalışmaya devam eder; ancak ajan yanıtları, kampanyalar ve otomasyonlar durur. Deneme sona erdi diye verilerinizi silmeyiz. Başarısız ödeme nedeniyle askıya alınan hesap için de aynısı geçerlidir: veriler okunabilir kalır, gönderim durur.

Hesabı kapatma: veri hakları ayarlarından (/dashboard/settings/data-rights; onay için organizasyon adını yazmanızı ister) kapatma talep ettiğinizde silme, tek tıkla iptal edebileceğiniz 30 günlük bir bekleme süresinin ardından zamanlanır. Sonrasında hesabın verileri kalıcı olarak silinir: müşteriler, siparişler, konuşmalar ve entegrasyonlar — hesabın kapatılmasından itibaren 30 gün içinde.

Konuşmalar: aynı sayfada satıcı başına bir ayar: ya belirlediğiniz gün sayısı kadar hareketsiz kalan konuşmalar otomatik silinir ya da kalıcı olarak saklanır (açık bir tercih). Panelden elle silme anında gerçekleşir ve geri alınamaz.

Gecelik yedek, bize ait Cloudflare R2 deposunda saklanır ve 7 gün sonra silinir; dolayısıyla sildiğiniz her şey en geç 7 gün içinde yedeklerden de çıkar.

• Her bağlantıda HTTPS/TLS ile aktarım şifrelemesi, HSTS ve zorunlu bir İçerik Güvenlik Politikası (CSP).
• Veri tabanındaki her gizli değer AES-256-GCM ile şifrelenir (yapay zekâ anahtarları, platform belirteçleri, WhatsApp, Meta ve X kimlik bilgileri, iki faktörlü doğrulama gizli anahtarları). Çözülmüş değerler asla kaydedilmez ve tarayıcıya gönderilmez.
• Parolalar bcrypt ile saklanır — göremeyiz ve kurtaramayız. Tek kullanımlık yedek kodlarla isteğe bağlı iki faktörlü doğrulama (TOTP) ve hız sınırlı giriş denemeleri.
• Organizasyonlar arasında tam izolasyon — her sorgu kullanıcının organizasyonu ve aktif mağazasıyla sınırlıdır; yetkiler her zaman sunucuda doğrulanır.
• Gelen her webhook (HMAC-SHA256) ve her iş kuyruğu mesajı için zamanlama güvenli karşılaştırmayla imza doğrulaması.
• Her gece 03:30 UTC'de bize ait depoya alınan ve 7 gün saklanan yedek.
• Dış kaynaklardan gelen metinler (ürün açıklamaları, bilgi tabanı yanıtları) modele ulaşmadan önce güvenilmeyen veri olarak ele alınır.

Olay bildirimi: hesabınızı etkileyen bir kişisel veri ihlalini doğrularsak sizi gecikmeksizin ve doğrulamadan itibaren en geç 72 saat içinde, hesap e-postası ve panel içi bildirimle, o an bilinen olgularla bilgilendiririz — böylece kendi yükümlülüklerinize göre düzenleyici kurumu ve müşterilerinizi bilgilendirebilirsiniz. Tüm ayrıntılar ve güvenlik açığı bildirimi Güvenlik sayfasında ve security@capiagent.com adresindedir.

Satıcı olarak verileriniz üzerinde aşağıdaki haklara sahipsiniz (KVKK m. 11, GDPR m. 15–21, PDPL) ve çoğunu panelden kendiniz kullanabilirsiniz:

• Erişim ve veri taşınabilirliği: veri hakları ayarlarından (/dashboard/settings/data-rights) tüm hesabınızı tek bir JSON dosyası olarak dışa aktarırsınız (organizasyon, mağazalar, müşteriler, siparişler, konuşmalar ve mesajlar, ürünler, kampanyalar…); koleksiyon başına en fazla 5.000 satırla ve sınırları ile nelerin hariç tutulduğunu belirten bir bildirim dosyasıyla. Şifreli belirteçler ve anahtarlar asla dışa aktarılmaz. Müşteriler, ürünler ve siparişler için CSV dışa aktarımı da vardır.
• Düzeltme ve silme: herhangi bir müşteriyi müşteriler sayfasından (/dashboard/customers) düzenler veya siler; hesabın tamamını saklama bölümünde açıklandığı gibi silersiniz.
• İtiraz ve rızanın geri çekilmesi: meşru menfaate veya rızaya dayanan her işleme karşı, bizimle iletişime geçerek.
• Şikâyet: bir ihlal olduğunu düşünüyorsanız yetkili kuruma şikâyette bulunma hakkınız vardır: Suudi Arabistan'da Suudi Veri ve Yapay Zekâ Kurumu (SDAIA), Türkiye'de Kişisel Verileri Koruma Kurulu (KVKK Kurulu) veya AB'de ülkenizin veri koruma otoritesi.

Mağazanızın müşterileri: müşterilerinizden biri size bir talep gönderirse (erişim / silme / düzeltme / taşınabilirlik), bunu müşteriler sayfasından kendiniz karşılayabilirsiniz. Teknik yardıma ihtiyaç duyarsanız bize yazın; en geç 30 gün içinde yardımcı oluruz. Müşteriniz doğrudan bize ulaşırsa onu veri sorumlusu olarak size yönlendirir ve sizi bilgilendiririz. Uygulama adımları Veri Silme sayfasındadır.

• Panelde zorunlu çerezler: oturum, aktif mağaza, dil, tema ve kimlik doğrulama kütüphanesinin CSRF koruma çerezleri — Platform bunlar olmadan çalışmaz.
• Analiz çerezleri: yalnızca pazarlama web sitesinde Google Analytics 4 / Tag Manager / Microsoft Clarity; çerezleri yalnızca çerez bildiriminde kabul ettikten sonra konur (öncesinde Google Analytics ziyaretleri çerezsiz sayar); seçiminiz cookie_consent çerezinde saklanır.
• Reklam çerezleri: yalnızca pazarlama web sitesinde Snap Pixel (_scid, _sctr, _schn ve Snap'in snapchat.com üzerinde koyduğu sc_at); yalnızca "Reklam çerezleri"ni açtıktan sonra konur; seçiminiz cookie_consent_ads çerezinde saklanır. Aynı kural TikTok Pixel için de geçerlidir (_ttp, _tt_enable_cookie, ttcsid ve ttcsid_*; birinci taraf, en fazla 13 ay; TikTok ayrıca tiktok.com üzerinde kendi çerezlerini de kullanabilir) ve Meta Pixel için de (_fbp ve _fbc; birinci taraf, 90 gün, _fbc yalnızca bir Meta reklamına tıklayarak geldiğinizde; Meta'nın facebook.com üzerinde koyduğu fr; üçüncü taraf, 90 gün). "Çerez ayarları"ndan kapattığınızda üç piksel de bir sonraki sayfa yüklemesinden itibaren durur.
• Mağazanızdaki widget: yalnızca localStorage (bir ziyaretçi kimliği ve bir atıf referansı); mağazanızın alan adında bizden çerez yoktur.
• E-posta: tıklama yönlendirme bağlantıları ve abonelikten çıkma bağlantıları. Gizli izleme pikseli kullanmayız.
• Yukarıdaki Snap Pixel, TikTok Pixel ve Meta Pixel dışında reklam çerezi ve siteler arası üçüncü taraf izleme kullanmayız — panelde, widget'ta veya e-postalarda hiç yoktur — ve mağaza verileriniz ile müşterilerinizin verileri asla reklam için kullanılmaz.

Tam liste Çerez Politikası'ndadır.

Platform, 18 yaş üstü kişilerin ticari kullanımına yöneliktir. Bilerek çocuk verisi toplamayız; böyle bir veri aldığımızı fark edersek derhal sileriz. Mağazanız reşit olmayanlara hizmet veriyorsa onlara mesaj göndermenin hukuki dayanağından veri sorumlusu olarak siz sorumlusunuz.

Platform geliştikçe bu politikayı güncelleyebiliriz. Önemli her değişikliği (örneğin yeni bir alt işleyen, yeni bir kanal veya işleme amacında bir değişiklik) yürürlüğe girmeden önce hesabınızda kayıtlı e-posta veya panel içi bildirimle size duyururuz. Son güncelleme tarihi sayfanın üstünde yer alır; önemli olmayan değişiklikler (ifade, açıklama) doğrudan yayımlanır.

Gizlilikle ilgili her soru veya haklarınızı kullanmak için: privacy@capiagent.com veya iletişim sayfası. En geç 5 iş günü içinde yanıt veririz. Güvenlik olayları için: security@capiagent.com, sözleşme konuları için: legal@capiagent.com.