Gizlilik

Veri sorumlusu: Otonom (ticari unvan OpenAjan), Danimarka CVR 46779274, Lyngbyvej 83A, 2100 København Ø, hej@openajan.com.

1. Hangi veriler

Dükkânlar: ad, adres, telefon, e-posta, çalışma saatleri, menü/fiyatlar, şirket numarası (verildiyse), giriş kodları, sipariş geçmişi.
Müşteriler (AI ajanları üzerinden): ad, telefon, e-posta (isteğe bağlı), sipariş içeriği, istenen saat, not, siparişi hangi ajanın verdiği, teknik kayıtlar (IP, zaman).
Bir AI asistanı bağlarken hesap (OAuth): ad, telefon, e-posta ve senin seçtiğin limitler (sipariş başına ve aylık azami tutar). Yalnızca siparişlerini doldurmak ve limitlerini uygulamak için kullanılır.

2. Amaç ve hukuki dayanak

Dükkânı müşterilere ve AI ajanlarına göstermek, siparişleri/randevuları dükkâna iletmek, onay göndermek, dükkânla ücret hesaplaşması, kötüye kullanımı önlemek, yasal yükümlülükler. Dayanak: sözleşme (GDPR m.6/1-b), işletme ve güvenlikte meşru menfaat (m.6/1-f), hukuki yükümlülük (m.6/1-c, muhasebe).

3. Roller

Dükkân verilerinde Otonom veri sorumlusudur. Siparişteki müşteri verilerinde dükkân veri sorumlusu, Otonom veri işleyendir (bkz. veri işleme sözleşmesi sekmesi).

4. Alıcılar

Sipariş verilen dükkân. Veri işleyenler: Simply.com (barındırma ve e-posta, Danimarka), etkinse SMS sağlayıcı (GatewayAPI, AB) ve ödeme sağlayıcı (Stripe). AI ajanı (ChatGPT, Claude vb.) sohbetin için bağımsız veri sorumlusudur. Veri satmayız, reklam göstermeyiz.

5. Saklama

Sipariş kayıtları: 5 yıl (Danimarka muhasebe kanunu). Siparişteki müşteri bilgileri: 12 ay sonra silinir/anonimleştirilir. Dükkân verileri: dükkân var olduğu sürece + muhasebe için 5 yıl. Kayıtlar: 90 gün.

6. Hakların

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz — hej@openajan.com adresine yaz. Danimarka veri koruma otoritesine (Datatilsynet) veya kendi ülkenin otoritesine şikâyet edebilirsin. Dükkânlar panelden dükkânlarını istedikleri zaman silebilir.

7. Çerezler

Sadece zorunlu çerezler (oturum/giriş, CSRF). Takip yok, üçüncü taraf çerezi yok.

8. AB dışına aktarım

Veriler AB'de işlenir. AB dışındaki bir AI ajanı sipariş verirse bu, ajanın sorumluluğunda ve senin ajan tercihine dayanır.

9. AI asistanının OpenAjan'dan aldığı veriler

OpenAjan'ı bir AI asistanında (ChatGPT, Claude vb.) kullandığında araçlarımız asistana yalnızca şu verileri döndürür:

• Dükkân verileri (find_shops, find_options, get_shop, search, fetch, get_availability): dükkânın adı, türü, adresi, telefonu, çalışma saatleri, fiyat ve süreleriyle ürün/hizmetler, boş saatler. Senin hakkında veri yok.
• Sipariş özeti ve sipariş (place_order): dükkân, ürünler, adetler, toplam, para birimi, saat, ödeme şekli, durum, sipariş numarası, teklif kodu (15 dakika geçerli) ve imzalı makbuz (bağlantı, anahtar kimliği ve Ed25519 imzası). Makbuzda anonim bir kullanıcı referansı (hash) bulunur — adın, telefonun veya e-postan değil.
• Sipariş durumu (order_status): sipariş numarası, dükkân, durum, toplam, para birimi, istenen saat ve sipariş zamanı — yalnızca kendi siparişlerin için.
• Hata mesajları: kısa bir hata kodu ve gerekiyorsa ilgili sayılar (ör. boş saatler veya tutar limitin). Kişisel veri ve hata ayıklama verisi yok.

Adın, telefon numaran ve e-postan asistana asla geri gönderilmez; yalnızca dükkândaki sipariş için kullanılır. 9. bölüm 27 Ekim 2026'da eklendi.

Güncelleme: 17. september 2026.