Məxfilik Siyasəti

Sesly ("biz", "bizim") — Azərbaycanda qeydiyyatdan keçmiş kiçik bizneslər üçün WhatsApp AI bot xidmətidir. Bu sənəd hansı məlumatları topladığımızı, necə istifadə etdiyimizi və hüquqlarınızı izah edir.

Əlaqə: privacy@sesly.az

İki kateqoriya məlumat toplayırıq:

2.1. Biznes (hesab sahibi) məlumatları

• Ad, soyad, e-poçt ünvanı
• WhatsApp telefon nömrəsi və təsdiq statusu
• Biznes adı, fəaliyyət sahəsi, iş saatları
• Bot konfiqurasiyası: xidmət siyahısı, qiymətlər, salamlama mesajı
• Vəzifə (sahib / menecer / direktor və s.)
• İstifadə statistikası (mesaj sayı, randevu sayı, plan)

2.2. Müştəri (son istifadəçi) məlumatları

• WhatsApp telefon nömrəsi
• Botla yazışdığı mesajların məzmunu (mətn və sesli)
• Sesli mesajların transkripsiyası (OpenAI Whisper vasitəsilə)
• Randevu detalları (vaxt, xidmət, qeyd)

Biznes sahibi Google Calendar-ı könüllü qoşduqda, Sesly aşağıdakı məhdud icazələri istifadə edir:

• calendar.events — yalnız təsdiqlənmiş randevular üçün yeni hadisələr yaratmaq.
• calendar.readonly — istifadəçinin hansı təqvimləri olduğunu siyahıya çıxarmaq (təqvim seçimi üçün).

Sesly Google Calendar məlumatlarını oxumur, başqa hadisələrinizi görmür, yalnız sizin botunuzun yaratdığı təsdiqlənmiş randevuları yazır. Bu məlumatlar 3-cü tərəflərə satılmır, başqa məqsədlər üçün istifadə edilmir.

İcazəni istənilən vaxt dashboard-dan Tənzimləmələr → İnteqrasiyalar → Ayır düyməsi ilə geri ala bilərsiniz. Geri alındıqda refresh token-iniz dərhal silinir.

Topladığımız məlumatları yalnız aşağıdakı məqsədlərlə istifadə edirik:

• Botun sizin bizneslə bağlı suallara cavab verə bilməsi üçün
• WhatsApp vasitəsilə təsdiqləmə kodu və bildirişlər göndərmək
• Aylıq plan limitini ölçmək (mesaj sayı)
• Randevu və ödənişlərin avtomatlaşdırılması
• Sistemin yaxşılaşdırılması üçün anonim analitika

Heç vaxt: reklam üçün satmırıq, üçüncü tərəflərə verilmir, marketinq məqsədli ictimaiyyətlə paylaşılmır.

Funksionallıq üçün bir neçə güvənilir xidmətdən istifadə edirik. Hər birinin öz məxfilik siyasəti var:

• Supabase (verilənlər bazası, autentifikasiya) — supabase.com/privacy
• Meta WhatsApp Cloud API (mesaj göndərmə) — whatsapp.com/legal
• Anthropic Claude (cavabların hazırlanması) — anthropic.com/legal/privacy
• OpenAI Whisper (sesli mesajların transkripsiyası) — openai.com/privacy
• ElevenLabs (sesli cavabların yaradılması, könüllü) — elevenlabs.io/privacy
• Google Calendar API (təqvim sinxronizasiyası, könüllü) — policies.google.com/privacy
• Vercel (hosting) — vercel.com/privacy
• Resend (e-poçt göndərmə) — resend.com/privacy

Verilənlərinizi Supabase üzərində şifrələnmiş şəkildə saxlayırıq (PostgreSQL, AES-256 disk şifrələməsi). Hər bir sətirə Row Level Security (RLS) tətbiq olunur — yalnız siz öz məlumatlarınızı görə bilərsiniz.

Saxlama müddəti:

• Hesab fəal olduğu müddətdə bütün məlumatlar saxlanılır
• Hesab silindikdən 30 gün sonra hər şey geri qaytarılmaz şəkildə silinir
• Müştəri (son istifadəçi) mesajları biznesin saxlama müddətinə tabedir
• Anonimləşdirilmiş analitika 24 ay saxlanılır

İstənilən vaxt aşağıdakı hüquqlardan istifadə edə bilərsiniz:

• Giriş — bizdə hansı məlumatların olduğunu soruşmaq
• Düzəliş — yanlış məlumatları düzəltmək
• Silinmə — bütün məlumatlarınızın silinməsini tələb etmək
• İxrac — məlumatlarınızı oxunaqlı formatda almaq
• İmtina — emaildən və bildirişlərdən imtina

Bu hüquqlardan istifadə etmək üçün privacy@sesly.az ünvanına yazın. 30 gün ərzində cavab verəcəyik.

Sesly yalnız texniki cookie-lər istifadə edir (giriş sessiyası üçün). Marketinq və ya analitika cookie-ləri yoxdur.

Sesly 18 yaşından aşağı şəxslər üçün nəzərdə tutulmayıb. Yaşı 18-dən kiçik bir istifadəçinin məlumatlarını topladığımızı görsək, dərhal siləcəyik.

Bu siyasətdə dəyişiklik olduqda dashboard-da bildiriş göstərəcəyik və mühüm dəyişikliklərdə e-poçt göndərəcəyik.

Sual və ya şikayət üçün: privacy@sesly.az