WordPress'te Sohbet Widget'ları ve GDPR (2026): Onay, Veri ve Uyumluluk
Bir WordPress sitesindeki her sohbet widget'ı kişisel verileri toplar. İsim ve e-posta isteyen sohbet öncesi bir form, sayfa ve ülke kaydeden ziyaretçi takibi ve saklanan sohbet transkriptleri, Avrupa Ekonomik Alanı'nda ziyaretçileriniz olduğunda GDPR kapsamına girer. Sohbetin yasal bir dayanağı, sohbet sağlayıcınızı veri işleyici olarak belirten bir gizlilik politikası ve ziyaretçilerin haklarını kullanabilmesi için bir yol olmalıdır. Bu rehber, sohbet widget'larının neler topladığını, kimin sorumlu olduğunu ve herhangi bir sağlayıcıya (biz de dahil) ne sorulması gerektiğini kapsar. Bu, pratik bir rehberdir, hukuki tavsiye değildir.
İndir: chatvio-ai-webchat.zip — ücretsiz, WordPress 6.0+, PHP 7.4+.
Ücretsiz Başlayın — Kredi Kartı Gerekmez
Chatvio eklentisi The Tech Pad tarafından ücretsizdir, hesap kredi kartı olmadan ücretsizdir ve web sohbet aracı ile AI yanıtları sonsuza kadar ücretsiz kalır. Tek isteğe bağlı ücret, küçük "Powered by The Tech Pad" bağlantısını kaldırmak için her alan adı başına bir kerelik 10 $'dır; otomatik WhatsApp mesajları yalnızca Meta'nın mesaj başına ücretini öder (Hindistan'da her faydalı mesaj için yaklaşık ₹0,10–0,30). Widget'ın topladıklarını incelemek için thetechpad.com/wa/ adresine kaydolun — veya daha geniş kategori için 2026 için en iyi WordPress sohbet eklentileri sayfamızı gezinin.
Bir Sohbet Widget'ının Topladığı Veriler
| Toplanan veriler | Örnek | Neden kişisel veri |
|---|---|---|
| Sohbet öncesi form yanıtları | Sohbete girmeden önce girilen ad ve e-posta | Bir kişinin doğrudan tanımlayıcıları |
| Ziyaretçi takibi | Sayfa URL'si, UTM kaynağı, ülke, cihaz | Geri dönen bir ziyaretçiyi tanımlayabilir; davranışsal bir profil oluşturur |
| Sohbet transkripti | Sipariş numaraları, adresler, şikayetler | Mesaj içeriği rutin olarak kişisel veriler içerir |
| Çerezler / yerel depolama | Oturum tanımlayıcıları, widget durumu | Bir tarayıcıya veya cihaza bağlı tanımlayıcılar |
Transkriptler serbest metindir ve izleme, birisi sohbet ettiğinde değil, widget her sayfayı yüklediğinde çalışır. Ön sohbet formunu kapalı tutun ve izlemeyi minimumda tutun, böylece iz bırakma yalnızca ziyaretçilerin gönüllü olarak yazdıklarıyla sınırlı olur.
Hukuki Dayanak ve Çerez Sorusu
Sohbet için, genellikle iki hukuki dayanak geçerlidir:
- Rıza — ziyaretçi, e-posta ile bir transkript almak gibi belirli bir amaca onay verir. Bu onay özgürce verilmiş, belirli olmalı ve geri çekilmesi kolay olmalıdır.
- Meşru menfaat — size yeni mesaj göndermiş bir müşteriye cevap vermek savunulabilir, fakat bunu ziyaretçinin gizliliği ile karşılaştırmalı ve dengeleme testini belgelemelisiniz.
Çerez kuralları (örneğin ePrivacy) genellikle daha katıdır: kesinlikle gerekli olmayan çerezler, yüklenmeden önce onay gerektirir. Bir sohbet betiği sayfa yüklenirken izleme çerezleri bırakıyorsa, widget'ı çerez bildiriminizle ilişkilendirin. Ziyaretçi butona tıklayınca açılan bir sohbet, maruziyeti azaltır — ziyaretçi başlatana kadar hiçbir şey çalışmaz. Her eklentinin gerçek betik davranışını kontrol edin, varsaymayın.
Kontrolör vs İşlemci: Kim Sorumludur
- Kontrolör sizsiniz. Aracı seçersiniz, ön sohbet formunun ne sorduğuna karar verirsiniz ve izlemenin açık olup olmadığını kontrol edersiniz. GDPR sizi sorumlu tutar.
- Barındırılan bir sohbet sağlayıcısı bir işleyicidir. Sohbetleri depolar ve widget'ı talimatlarınız doğrultusunda sizin adınıza çalıştırır.
- Bir Veri İşleme Sözleşmesine (DPA) ihtiyacınız vardır. Madde 28, bir işleyici sizin adınıza kişisel verilere dokunduğunda her zaman bir sözleşme gerektirir.
Çoğu barındırılan sohbet sağlayıcısı — tawk.to, Crisp, Zendesk ve The Tech Pad dahil — gizlilik politikalarında bir DPA veya veri işleyici hükümleri sunar. Herhangi bir sağlayıcıdan DPA’sını isteyin ve dört şeyi kontrol edin: (1) neyi işledikleri, (2) verilerin nerede saklandığı ve transferlerin geçerli güvenlik önlemlerine dayanıp dayanmadığı, (3) saklama ve silme prosedürleri ve (4) alt işlemciler, özellikle AI veriyi üçüncü taraf model sağlayıcılarına yönlendiriyorsa.
AI Sohbet: Sağlayıcıya Ne Sorulmalı
Herhangi bir şeyi etkinleştirmeden önce iki soru cevaplanmayı hak ediyor:
- Yapay zekâ ne üzerine eğitildi? En düşük riskli model, yalnızca sizin oluşturduğunuz bilgi tabanından —SSS'leriniz, politikalarınız ve ürün bilgileriniz— cevap verir ve ziyaretçi konuşmalarından asla öğrenmez. The Tech Pad'in Otomatik Pilotu da bu modeli takip eder: O, sizin yazdığınız bilgi tabanından cevap verir, sohbetlerden değil ve konuşmalarınızı kamuya açık modeller üzerinde eğitmez.
- Konuşmaya ne olur? İstekler ve transkriptler, yapay zekanın arkasındaki model sağlayıcısına ulaşabilir. Sohbet içeriğinin satıcının platformundan çıkıp çıkmadığını, ne kadar süre saklandığını ve silme taleplerinin AI katmanına da ulaşıp ulaşmadığını sorun.
Yanıtları kendi gizlilik taahhütlerinizle eşleştirin — müşteri konuşmaları üzerinde eğitim yapan bir satıcı bazı işletmelere uygun olabilirken, diğerlerini elenebilir.
Herhangi Bir Sohbet Eklentisini Denetleme
"GDPR-dostu" yüzeyde güvenebileceğiniz bir etiket değildir — eklenti türlerinin çok farklı yaklaşım biçimleri vardır:
- WhatsApp butonu (wa.me) eklentileri ziyaretçiyi WhatsApp'a yönlendirir: sitenizde minimum veri tutulur, tıklama sonrası Meta'nın şartları geçerlidir.
- Kendi sunucunuzda barındırılan sohbet verileri kendi sunucunuzda tutar: saklama ve güvenlik sizin kontrolünüzdedir — ve riski siz üstlenirsiniz.
- Barındırılan sohbet widget'ları transkriptleri satıcının sunucularında depolamak — DPA, veri konumu, saklama ve silme araçlarını kontrol edin.
- Yapay zekâ ile barındırılan sohbet model sağlayıcıyı ekler — eğitim politikası, alt işlemciler ve komut saklamayı kontrol edin.
Her eklenti için kontrol edin: çerez ayarlıyor veya izin almadan takip mi ediyor? Sohbet ziyaretçi başlatmalı mı yoksa her sayfa yüklemesinde takip mi çalışıyor? Ön sohbet formunu ve ziyaretçi takibini kapatabilir misiniz? Bir ziyaretçi bir konuşmayı sildirebilir mi ve onu dışa aktarabilir mi?
Chatvio eklentisi yalnızca ayarlarınızı WordPress'te yerel olarak depolar; konuşmalar, herhangi bir barındırılan sohbet aracı gibi The Tech Pad platformunda yaşar.
Gizliliğe Duyarlı Bir WordPress Sohbet Kurulumu
Bir örnek olarak Chatvio eklentisini kullanmak:
1. Eklentiyi yükleyin ve ücretsiz bir hesabı bağlayın. Eklenti yalnızca ayarlarınızı depolar; ziyaretçi verileri WordPress veritabanınızda saklanmaz.
2. Ziyaretçinin sohbeti başlatmasına izin verin. Pencere, ziyaretçi başlatıcıya tıkladığında açılır ve ziyaretçilerin hiç hesabı olması gerekmez.
3. Ön sohbet formunu isteğe bağlı ve minimum düzeyde tutun. İsim veya e-posta soruyorsanız, nedenini belirtin — selamlama mesajında yer alan bir gizlilik notu bunu kapsar:
Merhaba {{1}} — bizimle iletişime geçtiğiniz için teşekkürler! Bilmenizi isteriz ki: bu sohbet sorularınızı yanıtlamak için, formda paylaştığınız ve yazdığınız bilgileri saklıyoruz ve bu konuşmayı istediğiniz zaman silmemizi isteyebilirsiniz. Size nasıl yardımcı olabiliriz?
4. Ziyaretçi takibini gizlilik politikanızda açıklayın. Ziyaretçi bağlamı (sayfa, UTM, ülke, cihaz) varsayılan olarak açıktır — politikanızda isimlendirin ve şuna bağlantı verin web sohbet özelliği detayları hangi bilgiler toplandığı için.
5. Widget’ı çerez bildirimine bağlayın gerçekten gerekli olmayan çerezlerin uygulanması durumunda, böylece izin verilmeden hiçbir şey yüklenmez.
6. Veri sahibinin taleplerini yönetin. Kullandığınız platformda konuşmaları nasıl dışa aktaracağınızı ve sileceğinizi bilin.
Aynı kontrol listesi herhangi bir barındırılan sağlayıcı için geçerlidir — sadece satıcının yanıtları farklıdır.
SSS
GDPR, WordPress sitemdeki bir sohbet widget’ına uygulanıyor mu? Evet, sohbet kişisel verileri toplayabildiğinde — ad veya e-posta isteyen ön sohbet formu, ziyaretçi takibi (sayfa, UTM, ülke) veya saklanan sohbet geçmişi. Yasal bir dayanak (genellikle rıza veya meşru menfaat), Sohbet sağlayıcısını bir veri işleyici olarak belirten bir gizlilik politikası ve ziyaretçilerin verilerini talep edebileceği bir yol gerekir.
Bir sohbet widget'ı için çerez bildirimi gerekli mi? Widget'in ne yüklediğine bağlı. Eğer sohbet scripti önemsiz çerezler ayarlıyor veya izleme izinden önce çalışıyorsa, widget izni beklemelidir (bunu çerez bildiriminize bağlayın). Ziyaretçi düğmeye tıkladıktan sonra yalnızca sohbetin yüklenmesi — yaygın bir gizlilik dostu uygulama — maruziyeti azaltır. Varsaymak yerine her eklentinin script davranışını kontrol edin.
Sohbet verileri nerede depolanıyor ve işlemci kimdir? Barındırılan sohbet araçları konuşmaları kendi sunucularında saklar: sohbet sağlayıcısı bir veri işleyicidir ve siz veri sorumlususunuz — onlarla bir Veri İşleme Sözleşmesine ihtiyacınız vardır (çoğu, tawk.to, Crisp ve The Tech Pad dahil, bir tane sağlar veya gizlilik politikalarında/VERİ İŞLEME SÖZLEŞMESİ’nde şartları belirtir). Chatwoot gibi kendi sunucunuzda barındırılan açık kaynak seçenekleri veriyi kendi sunucunuzda tutar.
Sohbet widget’larındaki yapay zeka GDPR açısından bir sorun mu? Yapay zeka sohbeti iki noktayı gündeme getiriyor: yapay zekanın ne üzerinde eğitildiği (The Tech Pad sizin oluşturduğunuz bilgi tabanından yanıtlar verir — içeriğiniz, ziyaretçi konuşmaları değil — ve sohbetleriniz üzerinde halka açık modelleri eğitmez) ve konuşma verilerinin ne olduğudur (herhangi bir barındırılan araç ile aynı: işlemci şartları, saklama, silme hakları). Her AI sohbet sağlayıcısına bu iki soruyu sorun.
GDPR uyumlu bir sohbet eklentisini seçmeden önce neyi kontrol etmeliyim? Dört şey: (1) onaydan önce çerez koyuyor mu, (2) açıklama gerektiren bir sohbet öncesi formu veya izleme var mı (ziyaretçi takibi sayfa, UTM, ülke gösterir), (3) satıcı DPA/işlemci şartları ve net saklama süresi sağlıyor mu, (4) bir ziyaretçi sohbetinin silinmesini talep edebilir mi. The Tech Pad'in eklentisi yalnızca ayarları yerel olarak depolar; sohbetler platform üzerinde standart işlemci şartları ile saklanır — ve ziyaretçilerin sohbet etmek için hesap oluşturmasına gerek yoktur.
Ücretsiz Eklentiyi Alın ve Temiz Bir Başlangıç Yapın
Önce modeli bir test sitesinde deneyin. İndir chatvio-ai-webchat.zip, ücretsiz hesabınızı oluşturun thetechpad.com/wa/ — kredi kartı yok — ve kontrol listesini gerçek bileşen üzerinde çalıştırın: web sohbeti ve yapay zeka yanıtları sonsuza kadar ücretsizdir, tek isteğe bağlı ücret, 'Powered by' bağlantısını kaldırmak için alan başına bir kerelik 10$'dır ve WhatsApp otomasyonu yalnızca Meta'nın mesaj başı ücretini öder. Ardından zaten çalıştırdıklarınızı denetleyin ve her satıcıdan DPA'larını isteyin.