Gizlilik Politikası

Gymnosa · gymnosa.com · Yürürlük tarihi: 18 Haziran 2026

Bu politika, Gymnosa ("Gymnosa", "biz", "platform") tarafından sunulan ve spor salonları, pilates ve fitness stüdyolarına yönelik müşteri-iletişim/otomasyon hizmetinin kişisel verileri nasıl işlediğini açıklar. Sorularınız için: goktanbozlar1@gmail.com.

1. Kimiz

Gymnosa, her işletmenin (stüdyonun) kendi hesaplarını bağlayarak müşteri mesajlarını yönettiği çok-kiracılı (multi-tenant) bir SaaS platformudur. Her stüdyo, kendi Instagram profesyonel (Business) hesabını kendi rızasıyla platforma bağlar.

2. Instagram entegrasyonunda toplanan veriler

Bir stüdyo Instagram hesabını "Instagram ile Bağlan" (Business Login for Instagram) akışıyla bağladığında ve müşteriler o hesaba mesaj gönderdiğinde aşağıdaki veriler işlenir:

Bağlı hesabın profil bilgileri (instagram_business_basic): Instagram kullanıcı kimliği (user ID) ve kullanıcı adı — yalnızca doğru stüdyoya yönlendirme ve panelde "Bağlı: @hesap" gösterimi için.
Direkt Mesaj (DM) içeriği (instagram_business_manage_messages): müşterinin gönderdiği mesajın metni, gönderenin Instagram kullanıcı kimliği ve zaman damgaları.

3. Verileri ne için ve nasıl kullanıyoruz

Gelen DM'i doğru stüdyonun gelen kutusuna yönlendirmek ve konuşma geçmişini stüdyonun yönetim panelinde (/admin/conversations) saklayıp göstermek.
Otomatik yanıt üretmek ve göndermek: bir müşteri DM gönderdiğinde, stüdyonun kendi bilgilerine (üyelik planları, fiyatlar, ders programı) dayalı bir yanıt otomatik olarak üretilir ve gönderilir. Tüm yanıtlar müşteri kaynaklıdır (önce müşteri yazar), müşterinin mesajına yanıt olarak ve standart 24 saatlik mesajlaşma penceresi içinde gönderilir. İstenmeyen, tanıtım amaçlı veya toplu mesaj göndermeyiz; konuşmayı asla biz başlatmayız.

4. Yapay zekâ (AI) ile işleme — OpenAI

Otomatik yanıtı üretmek için gelen mesaj içeriği üçüncü taraf yapay zekâ sağlayıcısı OpenAI'a (model: GPT) gönderilir. OpenAI yalnızca yanıtı üretmek için kullanılır; bu veriler reklam/profilleme için kullanılmaz. (AI sağlayıcısı değişirse bu bölüm güncellenecektir.)

5. Müşteri kontrolü — otomatik yanıtı durdurma (opt-out)

Bir müşteri istediği an otomatik yanıtları durdurabilir: hesabınıza STOP (veya DUR, DURDUR, İPTAL, UNSUBSCRIBE) yazması yeterlidir. Bu durumda bir onay mesajı gönderilir ve o müşteriye artık otomatik yanıt verilmez (bir yetkili konuşmayı devralabilir). Müşteri BAŞLA / DEVAM / START yazarak otomatik yanıtları tekrar açabilir.

6. Bir insana ulaşma (handoff)

Bir müşteri bir yetkiliyle görüşmek istediğini belirtirse konuşma bir insana yükseltilir: müşteriye bir temsilcinin ulaşacağı bildirilir ve stüdyonun yönetim paneline bir "insan operatör talebi" bildirimi düşülür.

7. Mesaj silme (unsend)

Bir müşteri gönderdiği bir DM'i geri çekerse (unsend), bu silme olayı işlenir ve mesajın saklanan kopyası redakte edilir ("[Bu mesaj gönderen tarafından silindi]"); içerik saklanmaz.

8. Yapmadıklarımız

Verilerinizi satmıyor, ilgisiz üçüncü taraflara aktarmıyoruz.
Instagram medya (CDN) içeriklerini saklamıyor/önbelleğe almıyoruz.
Verileri reklam veya profilleme için kullanmıyoruz.
İstenmeyen/toplu mesaj göndermiyoruz.

9. Saklama ve silme

Bağlı hesap profil verileri ve konuşma kayıtları, hizmetin sağlanması için gerekli süre boyunca (en fazla 24 ay) saklanır; sonrasında silinir veya anonimleştirilir. Verilerinizin silinmesini talep etme yönergeleri için: Veri Silme Talebi.

10. Alt-işleyiciler (üçüncü taraflar)

OpenAI — otomatik yanıt üretimi (mesaj içeriği işlenir).
Meta Platforms (Instagram) — mesajların alınması/gönderilmesi.
Barındırma altyapısı (sunucu sağlayıcımız).

11. Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır. Talepleriniz ve sorularınız için: goktanbozlar1@gmail.com.