Gizlilik politikası

2. Topladığımız bilgiler

2.1 Hesap bilgileri

• Ad, e-posta adresi, şirket adı ve çalışma alanındaki rolünüz ile izinleriniz
• Parola; yalnızca geri çevrilemeyen tek yönlü bir özet (hash) olarak saklanır
• Dil tercihiniz ve hizmet şartlarını kabul ettiğiniz zaman

2.2 Fatura bilgileri

• Bir şirket yöneticisinin girdiği fatura unvanı, vergi dairesi ve vergi numarası, fatura adresi ve fatura e-posta adresi
• Plan, faturalandırma dönemi ve plan geçmişi

2.3 Kanal ve entegrasyon verileri

• Bağladığınız hesapların tanımlayıcıları: WhatsApp Business telefon numarası ve hesap kimliği, Instagram hesabı, Facebook sayfası, Telegram botu
• Bu hesaplar ve Bitrix24 için erişim anahtarları ve API kimlik bilgileri; şifrelenmiş olarak saklanır
• Bitrix24 portal adresi ve Açık Kanallar ayarları
• Yapılandırdığınız webhook uç noktaları ve otomasyon ayarları

2.4 Konuşma verileri

• Mesajlar, ekler ve bunların iletilme ve okunma durumları
• Mesajlaşma platformlarından gelen ad, telefon numarası veya kullanıcı adı gibi kişi bilgileri
• Ekibinizin konuşmalara eklediği notlar, etiketler ve atamalar
• Mesaj içerikleri veritabanımızda şifrelenmiş olarak saklanır

2.5 Satış talepleri

• İletişim formumuz üzerinden gönderdiğiniz ad, iş e-postası, şirket, ekip büyüklüğü ve mesaj ile onay verdiğiniz zaman
• Formun kötüye kullanımını sınırlamak için IP adresiniz yalnızca tek yönlü bir özet olarak saklanır

2.6 Teknik veriler

• Sunucu kayıtlarında IP adresi, tarayıcı türü ve erişim zamanları
• Hataları teşhis etmemize yardımcı olan hata kayıtları
• Hesabınızdaki raporları besleyen kanal başına günlük mesaj sayıları

3. Bilgilerinizi nasıl kullanırız

• Hizmetin sunulması: çalışma alanınızı oluşturmak, mesajları mesajlaşma platformları üzerinden iletmek ve gelen kutunuzda göstermek
• Entegrasyonlar: konuşmaları Bitrix24 ile senkronize etmek ve yapılandırdığınız webhook uç noktalarına olay göndermek
• Güvenlik: oturum açmanızı sağlamak, hesapları korumak, yetki gerektiren işlemleri denetim kaydına yazmak ve kötüye kullanımı önlemek
• Destek ve hizmet bildirimleri: taleplerinizi yanıtlamak; hesap, güvenlik ve fatura e-postaları göndermek
• Faturalandırma: fatura düzenlemek ve kanunun gerektirdiği kayıtları tutmak
• Hukuki yükümlülükler: yetkili makamların hukuka uygun taleplerini yanıtlamak

Konuşma verilerini reklam amacıyla kullanmayız ve kişisel verileri satmayız.

4. Paylaşım ve hizmet sağlayıcılar

Kişisel verileri yalnızca hizmeti yürütmek için gerektiği ölçüde paylaşırız:

• Mesajlaşma platformları: Meta Platforms (WhatsApp, Instagram ve etkin olduğunda Messenger) ve Telegram, gönderdiğiniz ve aldığınız mesajları alır ve iletir. WhatsApp İşletme Politikası ve Meta Platform Şartları dahil olmak üzere bu platformların kendi şartları ve politikaları geçerlidir.
• Bitrix24: bir portal bağladığınızda konuşmalar ve kişiler ayarlarınıza göre portalla senkronize edilir.
• Altyapı sağlayıcıları: verileri bizim adımıza gizlilik yükümlülüğü altında saklayan veya ileten barındırma, ağ ve e-posta gönderim sağlayıcıları.
• Bağladığınız hizmetler: otomasyonlarda kendi API anahtarınızla yapılandırdığınız yapay zeka sağlayıcıları ve kendi webhook uç noktalarınız, yapılandırmanızın gönderdiği verileri alır.
• Yetkili makamlar: kanun, mahkeme kararı veya bir makamın bağlayıcı talebi gerektirdiğinde.

Güncel hizmet sağlayıcı listesi güvenlik sayfamızda yer alır.

5. Veri güvenliği

• Şifreleme: erişim anahtarları, API kimlik bilgileri ve mesaj içerikleri depolamada AES-256 ile şifrelenir; tüm trafik HTTPS kullanır
• Parolalar: yalnızca tek yönlü özet olarak saklanır
• Erişim kontrolü: rol tabanlı izinler her ekip üyesinin neyi görüp yapabileceğini belirler; yetki gerektiren işlemler denetim kaydına yazılır
• Doğrulanmış webhook'lar: platformlardan gelen webhook'ların imzası kontrol edilir; size gönderdiğimiz webhook'lar imzalanır

Ayrıntılar güvenlik sayfamızda yer alır. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; oturum açma bilgilerinizin gizliliğini korumaktan siz sorumlusunuz.

6. Saklama süreleri

• Etkin hesaplar: hesap ve konuşma verilerini hesabınız etkin olduğu sürece, siz silene kadar saklarız
• Hesap silme: silme talebi 3 günlük bir vazgeçme süresinden sonra yerine getirilir; bu süre içinde talebi iptal edebilirsiniz
• Askıya alınan hesaplar: askıya almadan 30 gün sonra uyarı gönderir, uyarıdan 7 gün sonra hesabı sileriz
• Kayıtlar: işletim kayıtları belirli sürelerin sonunda otomatik olarak silinir; süreler saklama tablosunda listelenir
• Yasal kayıtlar: kanunen saklamamız gereken faturalar ve kayıtlar kanunun öngördüğü süre boyunca saklanır
• Yedekler: silinen veriler, ilgili şifreli yedekler yenilenene kadar bu yedeklerde kalabilir

7. Müşteri verilerinin ayrılması

Her müşterinin çalışma alanı diğer tüm çalışma alanlarından ayrı tutulur. Bir kişi bir sayfayı açtığında veya API'mizi çağırdığında, istenen verinin o kişinin çalışma alanına ait olduğunu kontrol ederiz; ekip üyeleri yalnızca rollerinin izin verdiği kanalları ve konuşmaları görür. Bir telefon numarası, Instagram hesabı veya Telegram botu aynı anda yalnızca bir çalışma alanına bağlanabilir.

8. Haklarınız

Size uygulanan hukuka bağlı olarak (Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için GDPR dahil) şunları yapabilirsiniz:

• Kişisel verilerinize erişmek ve bir kopyasını almak
• Hatalı verileri düzeltmek; çoğunu doğrudan hesap ayarlarınızdan yapabilirsiniz
• Verilerinizi sildirmek; şirket yöneticileri hesabın silinmesini hesap ayarlarından talep edebilir
• Belirli işlemelerin kısıtlanmasını istemek veya bunlara itiraz etmek
• Verilerinizi taşımak: şirket yöneticileri konuşmaları ve kişileri CSV dosyalarından oluşan bir ZIP arşivi veya JSON olarak dışa aktarabilir
• Rızaya dayanan işlemelerde rızanızı geri çekmek; örneğin bir kanalın veya entegrasyonun bağlantısını kaldırarak

Taleplerinizi [email protected] adresine gönderin. İşlem yapmadan önce kimliğinizi doğrular ve bir ay içinde yanıt veririz. WhatsApp veya Instagram'ı Meta üzerinden bağladıysanız silme talebini Meta'dan da iletebilirsiniz; Meta bize imzalı bir silme talebi gönderir ve talebin durumunu yanıtımızda paylaştığımız sayfadan takip edebilirsiniz.

Yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine de şikâyette bulunabilirsiniz. KVKK kapsamındaki haklarınız ve Kişisel Verileri Koruma Kurumu Bölüm 9'da açıklanmıştır.

9. KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

9.1 Veri sorumlusu

9.2 İşleme amaçları

Kişisel verileri; hesabınızı kurmak ve yürütmek, mesajları iletmek, entegrasyon ve destek sağlamak, hizmetin güvenliğini korumak, fatura düzenlemek, satış taleplerini yanıtlamak ve hukuki yükümlülüklerimizi yerine getirmek amacıyla, Bölüm 2 ve 3'te açıklandığı şekilde işleriz.

9.3 Hukuki sebepler ve toplama yöntemi

Kişisel verileri web sitemiz, uygulamamız, iletişim formumuz ve bağladığınız platformlar aracılığıyla elektronik ortamda toplarız. Verileri; sizinle kurduğumuz sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c), hukuki yükümlülüklerimizi yerine getirmek (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m. 5/2-f) hukuki sebeplerine dayanarak işleriz. Bu sebeplerden hiçbiri uygulanmadığında açık rızanızı alırız.

9.4 Aktarım

Kişisel verileri Bölüm 4'te açıklanan hizmet sağlayıcılara ve kanunun gerektirdiği durumlarda yetkili makamlara aktarırız. Mesajlaşma platformları ve altyapımızın bazı bölümleri dahil olmak üzere bazı sağlayıcılar verileri Türkiye dışında işler. Bu aktarımlar KVKK'nın 9. maddesindeki güvencelere, örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanılarak ya da kanunun gerektirdiği hallerde açık rızanızla yapılır.

9.5 KVKK'nın 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9.6 Başvuru yöntemi

Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adresimize yazılı olarak, listelenmişse kayıtlı elektronik posta (KEP) adresimize ya da bizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

9.7 Kurula şikâyet

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na (Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsiniz.

10. Yurt dışına aktarım

Hizmet sağlayıcılarımız kişisel verileri sizin ülkenizden farklı ülkelerde işleyebilir. Hukukun bu aktarımlar için bir güvence öngördüğü durumlarda standart sözleşme hükümleri gibi öngörülen mekanizmaları kullanırız; veriler iletim sırasında şifrelenir.

11. Çerezler

Yalnızca web sitesinin ve uygulamanın çalışması için gereken çerezleri kullanırız. Analiz, reklam veya üçüncü taraf izleme çerezi kullanmadığımız için çerez onay bildirimi göstermeyiz.

Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilirsiniz. Bu çerezler olmadan oturum açamazsınız.

12. Çocuklar

Wappline bir iş aracıdır ve 18 yaşından küçükler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine yazın; verileri sileriz.

13. Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde yeni sürümü yeni bir sürüm numarası ve tarihle bu sayfada yayımlarız. Önemli değişiklikleri ayrıca yürürlüğe girmeden önce hesap sahiplerine e-postayla bildiririz.

14. İletişim

Bu politika veya kişisel verilerinizle ilgili soru ve talepleriniz için [email protected] adresine yazın.