Flyweight: Shopify için GDPR ve AI Act ile Uyumlu Şekilde Yapay Zeka Sohbet Botu Kullanımı

Sipariş İşleme Sözleşmesi, etiketleme yükümlülüğü, gizlilik politikası, GDPR, AI Act, ne? 🤯🤯

Aşağıdaki kontrol listesi ve gizlilik politikası şablonu, bir Shopify mağazası işlettiğinizi ve GDPR ile uyumlu bir yapay zeka sohbet botu eklemek istediğinizi varsayar. Flyweight artık e-postalara ve destek biletlerine yanıt taslakları da hazırladığından (Flyweight Copilot) ve sizin veya ekibinizin canlı sohbetleri devralmasına izin verdiğinden, bu rehber bu kullanım durumlarını da kapsar. Shopify sohbet botumuzun neler yapabildiğine dair tam resmi görmek ister misiniz? Ana rehbere gidin. Bu makale hukuki tavsiye veya bir hukuki yükümlülüğün kabulü niteliğinde değildir.

Terminoloji

1. General Data Protection Regulation (GDPR)
   GDPR, Avrupa'daki temel gizlilik yasasıdır. Şirketlerin kişisel verileri nasıl işlediğine ilişkin kuralları belirler, örneğin yalnızca gerçekten gerekli olanı toplamak ve bunu güvenli şekilde saklamak gibi. Ayrıca kişilere verileri üzerinde haklar da tanır; bunlar arasında erişim, düzeltme ve silme yer alır. Sohbet botları açısından bu, geniş kapsamlı veya gereksiz veri toplama olmaması ve verilerin nasıl kullanıldığı hakkında açık iletişim anlamına gelir.

2. Artificial Intelligence Act (AI Act)
   AI Act, yapay zeka için kurallar koyan bir AB tüzüğüdür. Gereklilikleri aşamalı olarak uygulanır; Madde 50 şeffaflık yükümlülükleri 2 Ağustos 2026'dan itibaren uygulanır. Amaç, sohbet botları gibi yapay zeka sistemlerinin daha güvenli ve daha adil kullanılmasını sağlamaktır. Yapay zeka sistemlerini düşükten yükseğe risk seviyelerine göre gruplandırır. Her kategori, kullanıcıların yapay zeka ile etkileşim kurduğunun açıkça belirtilmesi ve ayrımcı sonuçların önlenmesi gibi kendi gereklilikleriyle birlikte gelir. Hassas kullanım durumlarını ele alan sohbet botları daha yüksek risk kategorilerine girebilir ve daha sıkı gerekliliklerle karşılaşabilir.

3. Data Processing Agreement (DPA)
   Veri İşleme Sözleşmesi, sohbet botunu kullanan şirket ile onu işleten sağlayıcı arasındaki bir sözleşmedir. Sağlayıcının kullanıcı verilerini yalnızca şirketin talimatları doğrultusunda ve veri koruma kurallarına uygun şekilde işlediğini tanımlar. Harici bir sohbet botu sağlayıcısı kullanıyorsanız, GDPR ile uyumlu işlemeyi belgelendirmek için genellikle bir DPA gerekir.

4. Privacy Policy
   Bir gizlilik politikası, hangi verilerin toplandığını, neden toplandığını ve ne kadar süre saklandığını açıklar. Ayrıca kullanıcının silme talep etme veya saklanan verilere erişme hakkı gibi haklarını da açıklamalıdır. Sohbet botu kullanımı için bu bilgilerin anlaşılması kolay ve bulunması kolay olmalıdır.

5. Labeling Obligation
   AI Act'in 50. maddesi uyarınca, bir yapay zeka sistemiyle doğrudan etkileşime giren kişilere, bu durum şartlar altında zaten açık değilse, genel olarak yapay zeka ile etkileşim kurdukları bildirilmelidir. Bu, etiketleme yükümlülüğüdür. Amaç şeffaflık ve daha az yanlış anlamadır.

Roller ve Sorumluluklar

Roller önemlidir çünkü kimin neyden sorumlu olduğunu tanımlarlar.

Veri İşleyen

Sohbet botu sağlayıcısı genellikle veri işleyen taraftır. Bu, sağlayıcının verileri mağaza işletmecisi adına ve onun talimatlarına dayanarak işlediği anlamına gelir. Sağlayıcı, sohbet botunun teknik kurulumunu ve işletimini yürütür, ancak verilerin neden işlendiğine karar vermez. Görevi, veri sorumlusunun gerekliliklerine uymak ve kişisel verileri korumak için teknik ve organizasyonel önlemleri uygulamaktır. Kısacası, sohbet botu sağlayıcısı sözleşmesel olarak verileri yalnızca talimat verildiği şekilde işlemekle yükümlüdür, kendi bağımsız amaçları için değil.

Veri Sorumlusu

Bu, çoğu zaman biraz sezgiye aykırı gelen kısımdır: mağaza işletmecisi veri sorumlusudur. Veri sorumlusu olarak mağaza, verilerin neden ve nasıl işlendiğine karar verir; örneğin sohbet botunun ne topladığı ve bunun destek, potansiyel müşteri oluşturma veya başka bir amaç için kullanılıp kullanılmadığı gibi. Veri sorumlusu, veri toplama ve işlemenin gizlilik gerekliliklerini karşıladığından ve kullanıcı haklarına saygı gösterildiğinden emin olmaktan sorumludur. Uygulamada bu, mağaza işletmecisinin sohbet botunun nasıl kullanılacağını tanımladığı ve bu kullanıma ilişkin gizlilik uyumluluğundan sorumlu olduğu anlamına gelir. Olduğundan daha büyük görünür. Genellikle, gizlilik politikasında açık olmakla başlar.

Pratik Örnek

Diyelim ki "GarlicPress24" adlı Shopify mağazası potansiyel müşteri oluşturmak için bir yapay zeka sohbet botu kullanmak istiyor. Bir müşteri sarımsak ezici teknik özelliklerini soruyor ve yapay zeka uzman yönlendirmesi veriyor. Bu akış sırasında sohbet botu müşterinin ad ve e-posta gibi iletişim bilgilerini topluyor ve bunları uzmana iletiyor.

Mağaza bunun nasıl işleyeceğine karar vermek zorundadır. Potansiyel müşteri yapay zeka aracılığıyla mı toplanmalı? Yoksa sohbet botu sadece, "Uzmanlarımızla X e-posta adresinden iletişime geçin" gibi bir mesaj mı göstermeli? Shopify mağazası veri sorumlusudur çünkü ne olacağına karar verir ve müşterilerin gizlilik politikasında uygun şekilde bilgilendirildiğinden emin olur. Yapay zeka sohbet botu sağlayıcısı teknik kurulumu yapar ve verileri mağazanın talimatlarına göre işler, bu da sağlayıcıyı veri işleyen yapar.

Veri Koruma Gerekliliklerine Uygun Şekilde Yapay Zeka Sohbet Botu Nasıl Kullanılır: Bir Kontrol Listesi

Bir sohbet botunu GDPR ve AI Act ile uyumlu şekilde kullanmak istiyorsanız, yukarıdaki roller sorumlulukları tanımlar.

1. Yalnızca Gerekli Verileri Toplayın
   Sohbet botu yalnızca gerçekten gerekli olan verileri toplamalıdır. Bu esas olarak sağlayıcının sorumluluğudur. Flyweight'te yalnızca gerekli asgari kişisel veriyi işlemeyi amaçlıyoruz. Örneğin, bir müşteri sipariş durumunu sorarsa, ek adres ayrıntılarını veya daha geniş sipariş verilerini değil, yalnızca posta kodlarını ve sipariş numaralarını işleriz. Sohbet botunun özel formlarına girilen veriler, yapay zeka modelinden ayrı olarak işlenir. Serbest metin mesajlar yine de kişisel veri içerebilir ve Copilot, bir yanıt taslağı hazırlamak için açık destek görüşmesini işler.

2. Şeffaf Olun
   Kullanıcılar, sohbet botunun hangi verileri topladığını ve bunların ne için kullanıldığını anlamalıdır. Bunu açıkça açıklamak için doğru yer gizlilik politikasıdır; özellikle de Shopify mağaza işletmecileri için. Mağaza veri sorumlusu olduğundan, müşterilerin uygun şekilde bilgilendirilmesi için politika güncellenmelidir. Bunu yapmaya yardımcı olması için aşağıda bir şablon yer almaktadır.

3. Bir Veri İşleme Sözleşmesi (DPA) Yürürlüğe Koyun
   Sohbet botu harici bir sağlayıcıdan geliyorsa, GDPR ile uyumlu veri işlemeyi kapsayan bir sözleşme bulunmalıdır. Sağlayıcının genellikle standart sözleşmenin parçası olarak bir DPA sunup sunmadığını kontrol edin.

4. Güvenliği ve Veri Korumasını Düzenli Olarak Gözden Geçirin
   AI Act ayrıca yapay zeka ile ilgili risklerin düzenli olarak gözden geçirilmesine işaret eder, böylece sohbet botu kurulumu zaman içinde uyumlu kalır. Bu genellikle sohbet botu sağlayıcısı tarafından ele alınır. Biz bu rehberi güncel tutuyor ve ilgili değişiklikleri paylaşıyoruz.

5. Sohbet Botunu Açıkça Etiketleyin
   Kullanıcılar yapay zeka ile konuştuklarını bilmelidir. Madde 50 şeffaflık yükümlülükleri 2 Ağustos 2026'dan itibaren uygulanır; Avrupa Komisyonu rehberine bakın. Yapay zeka sohbet botumuz varsayılan olarak şu dipnotu içerir: “AI powered by Flyweight”, bunu korumanızı öneririz. Ekstra dikkatli olmak isterseniz, karşılama mesajında veya sohbet botu adında da yapay zekadan bahsedebilirsiniz.

6. Yapay Zeka ile E-posta ve Destek Bileti Desteği (Flyweight Copilot)

   Siz veya ekibiniz e-postalara ya da biletlere yanıt taslağı hazırlamak için Flyweight Copilot kullanıyorsanız, aynı roller geçerlidir: siz veri sorumlususunuz, Flyweight ise DPA kapsamında veri işleyeninizdir. Her taslak siz veya ekibinizdeki bir kişi tarafından gözden geçirilir ve gönderilir, bu nedenle müşterinin talebi hakkında otomatik bir karar verilmez. Yapmanız gerekenler: aşağıdaki şablondaki bölümü gizlilik politikanıza ekleyin, yalnızca sizin ve yetkilendirdiğiniz kişilerin erişimi olduğundan emin olun ve müşterilerden taleplerini çözmek için gerekli olmayan sağlık verileri veya diğer hassas bilgileri asla istemeyin.

7. Canlı Sohbetleri Devralma

   Siz veya ekibinizden biri bir sohbeti yapay zekadan devraldığında, müşteri bir kişinin katıldığını görmelidir. Bu, yapay zeka etiketleme yükümlülüğünün diğer yüzüdür: müşterilere yapay zeka ile ne zaman konuştuklarını söylüyorsanız, bir insanla ne zaman konuştuklarını da söyleyin. Flyweight, devralmayı varsayılan olarak sohbet bileşeninde gösterir. Ad veya ekip takma adları kullanın; neyin gösterileceğine siz karar verirsiniz.

Bize e-posta gönderen müşterilerden onay almam gerekir mi?

Genellikle, rutin bir destek e-postasını yanıtlamak için ayrıca onay gerekmez. Talebe bağlı olarak işleme, müşteriyle bir sözleşmenin ifası için gerekli olabilir (GDPR Madde 6 (1) (b)) veya müşteri desteği için belgelenmiş bir meşru menfaat değerlendirmesi ile haklı gösterilebilir (GDPR Madde 6 (1) (f)). Tüccar, yapay zeka desteği dahil fiili işleme için uygun dayanağı seçmeli ve yalnızca gerekli verilerin kullanıldığından emin olmalıdır. Onay, bu değerlendirmenin yerine geçmez ve destek, ilgisiz işlemelere onay verilmesine bağlı olmamalıdır.

İhtiyacınız olan şey şeffaflıktır: Flyweight'i gizlilik politikanızda veri işleyen olarak belirtin (aşağıdaki şablon) ve isterseniz e-posta imzanızdan veya otomatik yanıtınızdan buna bağlantı verin.

Özel nitelikli kategoriler ek özen gerektirir: sağlık verileri ve diğer özel kategoriler, GDPR Madde 6 kapsamındaki bir hukuki dayanağa ek olarak GDPR Madde 9 (2) kapsamında uygulanabilir bir şart gerektirir. Bir destek sözleşmesi veya meşru menfaat tek başına yeterli değildir. Bir müşterinin "Bunu alerjim nedeniyle iade etmem gerekiyor" yazmasını engelleyemezsiniz, ancak (1) sizin, ekibinizin ve yapay zeka kurulumunuzun bu tür verileri asla aktif olarak istemediğinden emin olabilirsiniz, (2) gizlilik politikanıza veya otomatik yanıtınıza, talepleri için gerekli olmadıkça müşterilerden sağlık verilerini paylaşmamalarını isteyen kısa bir not ekleyebilirsiniz ve (3) mağazanız sağlıkla ilgili ürünler satıyorsa (takviyeler, tıbbi cihazlar, eczane ürünleri), yapay zeka destekli desteği devreye almadan önce veri koruma etki değerlendirmesi hakkında veri koruma görevlinizle konuşun. Flyweight'in DPA'sı bu tür verilerin tesadüfi işlenmesini kapsar ve ayrı değerlendirme veya model eğitimini hariç tutar; DPA, tüccarın Madde 9 şartını kendi başına sağlamaz. Planlanan işlemenin yüksek risk yaratma olasılığı taşıyıp taşımadığını ve bu nedenle devreye alma öncesinde bir veri koruma etki değerlendirmesi gerektirip gerektirmediğini değerlendirin.

EDPB'nin hukuki dayanaklar ve özel nitelikli veri kategorilerine ilişkin rehberine bakın.

⭐️ Gizlilik Politikası Şablonu

Gördüğümüz gibi, veri sorumlusu olarak hareket eden Shopify mağazaları esas olarak verilerin nasıl işlendiğini açıkça açıklamaktan sorumludur.

Bunun için en iyi yer neresi? Gizlilik politikanız.

💡 Flyweight AI Chatbot kullanan mağaza işletmecisi biz olsaydık, gizlilik politikasına aşağıdaki bölümü eklerdik (bir hukuki yükümlülüğü kabul etmeksizin veya hukuki tavsiye vermeksizin):

Şablonu gerçekten kullandığınız özelliklere, hukuki dayanaklarınıza ve saklama politikanıza göre uyarlayın.

---

Formlarla Birlikte Sohbet Botunun Kullanımı
Sorularınızı yanıtlamak için web sitemizde Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim, Almanya (https://flyweight.io/legal-notice / https://flyweight.io/privacy-statement) tarafından sunulan yapay zeka tabanlı bir sohbet botu sunuyoruz. Sohbet botunu kullandığınızda, sorgularınız, kendi web sitemizden okunan web sitesi bilgilerinden oluşturulan veritabanı ve büyük bir dil modeli kullanılarak birleştirilir ve sorgunuza yanıt sağlanır. Sohbet botuna kişisel veri sormaması talimatı verilmiştir. Bilmenizde fayda var: Sorularınızın sonucu olarak daha sonra sorgunuza bağlı olarak kişisel veri girmeniz gerekebilecek ayrı formlar görünürse, orada verdiğiniz bilgiler ayrı olarak işlenecek ve buna göre yapay zekaya gönderilmeyecektir.

İşlenen Veri Kategorileri: Veri kategorileri, sorunuz içinde kişisel veri girdiğinizde sorgularınızdan kaynaklanır.

• Örneğin, "Siparişim nerede?" diye sorarsanız, sipariş numaranızı ve posta kodunuzu girebileceğiniz bir form görünür.

• Örneğin bir ürün hakkında daha fazla bilgi edinmek ve uygun tavsiye almak isterseniz, ilgili bilgileri (ör. ad, telefon, e-posta vb.) girebileceğiniz bir form görünür.

İşleme Amacı: Sağladığınız bilgilerin, sohbet botu kullanılarak taleplerinize yanıt oluşturmak için işlenmesi.

• Örnek: Örneğin, "Siparişim nerede?" diye sorar ve forma sipariş numaranızı ve posta kodunuzu girerseniz, bu bilgiler teslimat bilgilerinin gönderilebilmesi ve size siparişin durumu hakkında bilgi verilebilmesi için doğrudan mağaza sistemine (Shopify) bir sorgu yapmak amacıyla kullanılır.

• Örnek: Bir ürün hakkında tavsiye almak isterseniz, talebiniz (forma verdiğiniz veriler ve tüm sohbet geçmişi ile birlikte) sizinle iletişime geçebilmesi için mağaza işletmecisine iletilir.

Veri Kaynağı: Bu verileri doğrudan sizden topluyoruz.

Hukuki Dayanak: Verileri, General Data Protection Regulation (GDPR) Madde 6, paragraf 1, bent (b) uyarınca sözleşmesel veya sözleşme öncesi yükümlülükleri yerine getirmek için işliyoruz.

Veri Saklama: Destek verilerini, talebinizi çözmek için gerekli olduğu sürece ve uygulanabilir her türlü hukuki talep veya kayıt tutma yükümlülüğü için saklarız. 6 ila 10 yıllık yasal saklama süreleri yalnızca bu gerekliliklere tabi kayıtlar için geçerlidir. Flyweight, görüşmeleri sözleşmemiz süresince bizim adımıza saklar ve veri işleme sözleşmemize uygun olarak sözleşme sona erdikten sonra 30 gün içinde siler.

Alıcıların Konumu: AB ve AB dışı.

Üçüncü Ülkelere Aktarım İçin Güvenceler: AB Standart Sözleşme Maddeleri (SCC), Yeterlilik Kararı

Yapay Zeka Destekli Müşteri Desteği (E-posta ve Biletler)

Müşteri desteğimizle e-posta yoluyla veya yardım masamız üzerinden iletişime geçtiğinizde, müşteri desteğinde bize yardımcı olması için Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim, Almanya (legal notice / privacy statement) tarafından sağlanan bir araç olan Flyweight Copilot'u kullanırız. Araç, mesajınızı ve mevcutsa mağaza sistemimizden ilgili sipariş bilgilerini okur ve önerilen bir yanıt taslağı hazırlar. Her yanıt ekibimizin bir üyesi tarafından gözden geçirilir ve gönderilir. Talebiniz hakkında otomatik olarak hiçbir karar verilmez. Talebiniz için gerekli olmadıkça lütfen mesajınıza sağlık verileri veya diğer hassas bilgileri dahil etmeyin.

İşlenen Veri Kategorileri: Mesajınızın içeriği (konu ve metin), adınız ve e-posta adresiniz ve talebinizle ilgili sipariş ayrıntıları (sipariş numarası, sipariş durumu ve sipariş geçmişi gibi).

İşleme Amacı: Destek talebinizi daha hızlı ve daha doğru yanıtlamak.

Veri Kaynağı: Bu verileri doğrudan sizden ve mağaza sistemimizden alıyoruz.

Hukuki Dayanak: GDPR Madde 6 (1) (b) (bir sözleşmenin ifası veya sözleşme öncesi tedbirler) ve GDPR Madde 6 (1) (f) (etkin müşteri desteği sağlama konusundaki meşru menfaatimiz). Flyweight GmbH, verilerinizi bir veri işleme sözleşmesi kapsamında veri işleyen olarak bizim adımıza işler.

Veri Saklama: Destek verilerini, talebinizi çözmek için gerekli olduğu sürece ve uygulanabilir her türlü hukuki talep veya kayıt tutma yükümlülüğü için saklarız. 6 ila 10 yıllık yasal saklama süreleri yalnızca bu gerekliliklere tabi kayıtlar için geçerlidir, her destek mesajı için otomatik olarak geçerli değildir. Flyweight, görüşmeleri sözleşmemiz süresince bizim adımıza saklar ve veri işleme sözleşmemize uygun olarak sözleşme sona erdikten sonra 30 gün içinde siler.

Alıcıların Konumu: AB ve AB dışı.

Üçüncü Ülkelere Aktarım İçin Güvenceler: AB Standart Sözleşme Maddeleri (SCC), Yeterlilik Kararı.

Ekibimizle Canlı Sohbet

Ekibimizin bir üyesi bir sohbet botu görüşmesine katılabilir ve buna kişisel olarak devam edebilir. Bu gerçekleştiğinde bunu sohbette görürsünüz. Sohbette sağladığınız bilgiler dahil olmak üzere görüşme daha sonra ekibimizin kullanımına sunulur, böylece talebiniz konusunda size yardımcı olabiliriz.

Hukuki Dayanak: GDPR Madde 6 (1) (b) (bir sözleşmenin ifası veya sözleşme öncesi tedbirler). Flyweight GmbH, sohbet altyapısını veri işleyenimiz olarak sağlar.

Veri Saklama: Yukarıda sohbet botu için belirtildiği gibi.

---

Kurun: Avrupalı Shopify mağazaları için gizlilik uyumlu sohbet botunu ✌️