nonplo ("biz", "bizim"), kullanıcı gizliliğine saygı duyar ve kişisel verilerin korunmasını KVKK, GDPR ve Google API Services User Data Policy kapsamında taahhüt eder. Hesap sahiplerine yönelik özet bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.
nonplo iki ayrı kişisel veri kümesiyle çalışır ve 6698 sayılı KVKK'daki sıfatımız bu iki kümede farklıdır. Aşağıdaki bölümler (2-11) bu ikisinden yalnızca birincisini anlatır.
Bu sayfayı bir nonplo müşterisinin müşterisi olarak mı okuyorsunuz? Yani bir işletmeyle WhatsApp, Instagram ya da web sitesi üzerinden yazıştınız ve verilerinizin ne olduğunu mu merak ediyorsunuz? Bu politika sizin doğrudan muhatabınız değil — o işletmenin size sunduğu aydınlatma metni geçerlidir. İlgili işletmeyle doğrudan iletişime geçin.
Google hesabınızı bağladığınızda, yalnızca izin verdiğiniz kapsamlar dahilinde:
Önemli: nonplo yalnızca sunduğu özellikler için asgari (minimum) gerekli OAuth izinlerini talep eder.
Not: Kredi kartı bilgileri nonplo tarafından saklanmaz. Tüm ödeme işlemleri PCI-DSS uyumlu üçüncü taraf ödeme sağlayıcıları aracılığıyla gerçekleştirilir.
Bugün bağlanabilen tek e-ticaret altyapısı ikas'tır. Mağazanızı bağladığınızda, dijital çalışanınızın müşterilerinize sipariş ve stok sorularını cevaplayabilmesi için yalnızca aşağıdaki alanlar sorgulanır:
Müşteri kişisel verilerine erişilmez. Son müşterinin adı, e-posta adresi, telefon numarası ve teslimat adresi hiç talep edilmez — bu bir maskeleme değil, sorgu alanı seçimi düzeyinde bir sınırdır: veri nonplo'ya hiç ulaşmaz. Müşteri arama özelliği kapalıdır.
Sipariş verisi saklanmaz. Sorgular anlıktır: platformdan gelen sipariş, kargo ve stok bilgisi müşterinizin sorusuna cevap verildikten sonra veritabanına hiç yazılmaz. Kalıcı olarak saklanan yalnızca üç şey vardır: şifrelenmiş bağlantı kimlik bilgileri (erişim anahtarları), webhook olaylarının metadata'sı ve kişisel veri içermeyen işlem denetim kaydı.
Toplanan veriler yalnızca aşağıdaki amaçlarla işlenir:
Google kullanıcı verileri için istisna: Yukarıdaki amaçlar Google API kapsamlarından (Gmail, Drive, Takvim) gelen verileri KAPSAMAZ. Google kullanıcı verileri yalnızca ilk iki amaç için — hizmetin sunulması ve sizin o an açıkça talep ettiğiniz yapay zekâ destekli özelliğin sağlanması için — işlenir. Pazarlama iletişiminde, reklamda, kullanım istatistiklerinde, ürün analizinde veya herhangi bir yapay zekâ / makine öğrenmesi modelinin eğitiminde kullanılmaz. Ayrıntı için §5.
Google user data received through Google API scopes is used solely to provide and improve the user-facing features that the user explicitly requests. It is never used for marketing, advertising, analytics, or to develop, train, or improve any generalized or personalized AI/ML model. nonplo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
nonplo, hassas verilerin korunması için endüstri standardı teknik ve organizasyonel önlemler uygular.
nonplo'nun Google API'lerinden aldığı bilgileri kullanımı ve bir başkasına aktarımı, kısıtlı kapsam gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye ve o politikanın Limited Use şartlarına uygundur.
Yapay zekâ kullanımı hakkında: Sorunuzu yanıtlayabilmek için ilgili Drive veya Takvim içeriği bir yapay zekâ model sağlayıcısına (OpenAI, ABD) yalnızca o isteğin süresince bağlam olarak gönderilir. Gmail posta kutunuz bu akışın DIŞINDADIR: okunmadığı için model bağlamına hiç girmez. Sağlayıcının API politikası gereği bu içerik model eğitiminde kullanılmaz; sağlayıcı yalnızca kötüye kullanımı izlemek amacıyla sınırlı bir süre saklayabilir. nonplo, istek tamamlandıktan sonra bu içeriği kendi tarafında saklamaz. Ayrıntı için §9.
Kişisel veriler yalnızca aşağıdaki durumlarda paylaşılır:
Yetkisiz üçüncü taraflarla veri paylaşımı yapılmaz.
Süre dolduğunda ilgili veri otomatik olarak imha edilir. İşletmeler işaretli süreleri kendi hesap ayarlarından kısaltabilir veya uzatabilir.
Süre sonunda kalan: Mesajın kendisi, gönderen ve zaman damgası kalır; yalnızca içerik boşaltılır
Süre sonunda kalan: Toplam sayaçlar kalır; profil ve çıkarılan bilgiler silinir
Süre sonunda kalan: Konuşma ve mesaj satırları kalır; müşteri bağı kopar
Süre sonunda kalan: Hiçbiri — not tamamen silinir; aynı notu yeniden yazabilirsiniz
Süre sonunda kalan: Anketlerden çıkış tercihiniz kalır; cevaplar ve gönderim kaydı tamamen silinir
Süre sonunda kalan: Kartların türetildiği istatistik katmanı kalır; kartlar yeniden üretilebilir
Süre sonunda kalan: İşlemin sonucu kalır; yalnızca denetim satırı silinir
Süre sonunda kalan: Konuşma ve mesajlar kalır
Kullanıcılar aşağıdaki haklara sahiptir:
Talepler için: contact@nonplo.com
nonplo, aşağıdaki üçüncü taraf hizmetlerle entegre çalışabilir:
Tüm hizmet sağlayıcılar, geçerli veri koruma standartlarına uygun şekilde seçilir.
Yurt dışına aktarım: Verileriniz Türkiye dışında da işlenir. Barındırma ve veritabanı hizmetleri Almanya'da (Frankfurt) bulunur. Yapay zekâ model sağlayıcısı (OpenAI) ABD'de, mesajlaşma kanalları (Meta, Twilio) ABD ve İrlanda'da, e-posta bildirim altyapısı Avrupa Birliği'nde yer alır. Ödeme altyapısı (iyzico) Türkiye'dedir. Bu aktarımlar KVKK m.9 kapsamında yapılır ve yalnızca hizmetin sunulması için gereken veriyle sınırlıdır.
Aşağıdaki liste, nonplo'nun hizmeti sunabilmek için birlikte çalıştığı tarafları, bulundukları ülkeyi ve her birine hangi verinin gittiğini gösterir. Son güncelleme: 2026-10-01.
Yapay zekâ model sağlayıcısı — cevabı üreten, özetleyen ve sınıflandıran servis
Giden veri: Sohbet içeriği, konuşma özeti ve dijital çalışanın hatırladığı müşteri bilgileri (telefon ve e-posta maskelenmiş hâliyle)
Veritabanı, kullanıcı girişi ve dosya saklama
Giden veri: Hesap bilgileri, sohbetler, mesajlar, müşteri kayıtları ve yüklenen dosyalar
Uygulamanın çalıştığı sunucular
Giden veri: İşlenmekte olan tüm veriler ve sunucu kayıtları
Mesajlaşma kanalı
Giden veri: Mesaj içeriği, telefon numarası, Instagram kullanıcı adı ve profil adı
Alternatif WhatsApp / SMS kanalı
Giden veri: Mesaj içeriği ve telefon numarası
Gmail, Drive ve Takvim bağlantıları — yalnızca siz bağladığınızda
Giden veri: Kendi gelen kutunuz, dosyalarınız ve takviminizden yalnızca sorunuza cevap vermek için gereken içerik
Dijital çalışanın web araması
Giden veri: Yalnızca arama sorgusu — müşteri kimlik bilgisi gönderilmez
Adres ve işletme bilgisi
Giden veri: Adres sorguları
Web sitesi analitiği — çerez onayınıza bağlı
Giden veri: Site ziyaretçisinin gezinme davranışı
İşlemsel e-posta gönderimi — hesap bildirimleri ve, siz açarsanız, müşterilerinize giden anket davetleri
Giden veri: Hesap sahibinin e-posta adresi ve adı; müşteri anketi açıksa randevusu biten müşterinin e-posta adresi ve adı
Ödeme altyapısı
Giden veri: Ödeme ve fatura bilgileri
TC kimlik doğrulama — yalnızca Satış Elçisi başvurusunda
Giden veri: TC kimlik numarası, ad, soyad ve doğum yılı yalnızca doğrulama sorgusu için gönderilir; sonuç olarak yalnızca eşleşip eşleşmediği döner ve saklanmaz
E-ticaret entegrasyonu — yalnızca siz mağazanızı bağladığınızda
Giden veri: Sipariş ve stok alanları
E-ticaret entegrasyonu — yalnızca siz mağazanızı bağladığınızda
Giden veri: Sipariş ve stok alanları
E-posta kanalı — sağlayıcıyı siz seçersiniz
Giden veri: E-posta içeriği ve adresler
Nonplo'nun kendi pazarlama ölçümü
Giden veri: Hesap sahibinin e-postası ve telefonu — geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) hâliyle
Bu liste değişirse: Yeni bir taraf eklediğimizde ya da mevcut bir tarafa giden veri değiştiğinde, hesabınızda kayıtlı e-posta adresine bilgilendirme göndeririz.
nonplo, ChatGPT ve Claude gibi yapay zekâ istemcilerinin bağlanabildiği uzak bir MCP sunucusu (https://nonplo.com/mcp) işletir. Bu bağlantı yalnızca siz OAuth ekranında açıkça izin verdiğinizde kurulur ve YALNIZCA sizin kendi hesabınıza erişir. Bağlantı kurduğunuzda, seçtiğiniz izinlerin kapsadığı veriler bağlandığınız istemcinin sağlayıcısına (örneğin OpenAI ya da Anthropic) aktarılır ve orada o sağlayıcının kendi gizlilik politikasına tabi olur.
Instagram otomasyonu etkinleştirmek dışarıya mesaj gönderilmesini sağlar. Bir otomasyonu canlıya aldığınızda, o kural bundan sonra eşleşen her yorum veya DM'de gerçek Instagram kullanıcılarına otomatik yanıt gönderebilir. Gönderilmiş bir mesaj geri alınamaz. Bu yüzden otomasyon araçları, bağlantınız "otomatik" kipte olsa bile her seferinde önizleme gösterir ve açık onayınızı bekler.
Teknik ayrıntılar ve araç listesi: nonplo.com/docs/mcp
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır ve tarih bilgisi revize edilir.
Gizlilik politikası veya veri işleme süreçleriyle ilgili sorularınız için: