Gizlilik Politikası

1. Kapsam ve sorumluluklar

Hesap, hizmet yönetimi, güvenlik ve destek süreçleri için aşağıdaki kurumsal iletişim kanallarımıza başvurabilirsiniz. Şirketinizin sisteme aktardığı müşteri, çalışan ve iş kayıtlarının işlenme amaçlarını ilgili şirket belirler; bu kayıtlar bakımından şirketinizin veri sorumlusu da muhatabınız olabilir.

Bu genel politika; faaliyet, sözleşme ve ilgili kişi grubuna özgü aydınlatma metinlerinin veya veri işleme sözleşmelerinin yerine geçmez. Kullanılmayan bir modülün verileri sırf hesap açılması nedeniyle talep edilmez.

2. İşlenen bilgiler ve elde edilme yolları

Bilgiler kullanıcı girişlerinden, yetkilendirilmiş şirket entegrasyonlarından, yüklenen dosyalardan, hizmet kullanımından ve etkin iletişim bağlantılarından elde edilir.

• Hesap ve şirket bilgileri: ad, e-posta, telefon, şirket/profil, rol ve yetki bilgileri.
• Etkin modüllere bağlı kayıtlar: müşteri/çalışan bilgileri, ERP, finans ve operasyon kayıtları, notlar, belgeler ve ekler.
• Güvenlik ve işletim bilgileri: oturum, erişim, işlem/hata kayıtları ve arayüz tercihleri.
• Yetkili yöneticilerin tanımladığı bağlantı bilgileri: ilgili entegrasyonun çalışması için gereken hesap kimlikleri ve sunucu tarafında kullanılan erişim bilgileri.

3. Kullanım amaçları

Bilgiler; hesap ve yetkilendirme yönetimi, şirketinizin seçtiği iş süreçlerinin yürütülmesi, talep edilen iletişim ve entegrasyonların sağlanması, destek, hata giderme, güvenlik ve uygulanabilir yasal yükümlülüklerin yerine getirilmesi için işlenir.

İşleme faaliyetinin niteliğine göre sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel hakları zedelemeyen meşru menfaat veya gerekli olduğunda açık rıza gibi uygulanabilir hukuki sebepler değerlendirilir. Her veri türü için bütün sebeplerin birlikte geçerli olduğu varsayılmaz.

4. Meta / WhatsApp verileri

WhatsApp entegrasyonu kullanıldığında işletme hesabı ve telefon bağlantı kimlikleri, alıcı/gönderici telefon numaraları, kişi ve konuşma bilgileri, mesaj/şablon içerikleri, paylaşılan ekler ve teslim durumları işlenebilir. Bu bilgiler yetkilendirilmiş mesajlaşmayı yürütmek, kayıtları doğru şirkete bağlamak ve gönderim sonuçlarını takip etmek için kullanılır.

WhatsApp mesajları ve gerekli bağlantı bilgileri Meta WhatsApp Business Platform üzerinden işlenir. Bağlantı tokenları ve App Secret normal şirket kullanıcılarına gösterilmez. Şirket, alıcılarla iletişim kurma yetkisini ve gerekli izinleri sağlamakla sorumludur.

Buradaki açıklamalar bütün geliştirme/test özelliklerinin production ortamında açık olduğu anlamına gelmez. Entegrasyon erişiminin iptali yeni erişimi sınırlar; önceden oluşan bütün kayıtları, Meta veya alıcı tarafındaki kopyaları kendiliğinden silmez.

5. Paylaşım ve harici sağlayıcılar

Bilgiler işlem için gereken kapsamda şirketinizin yetkilendirdiği kullanıcılar, barındırma/destek hizmetleri ve etkinleştirdiğiniz ERP, e-posta, WhatsApp veya diğer entegrasyon sağlayıcıları tarafından işlenebilir. Kanunen gerekli durumlarda yetkili kurumlarla paylaşım yapılabilir.

Harici sağlayıcıların kendi gizlilik koşulları geçerlidir; bazı sağlayıcılar verileri farklı ülkelerde işleyebilir. İlgili hizmette kullanılan sağlayıcılar, aktarım kapsamı ve uygulanabilir güvenceler hakkında bilgi almak için bize başvurabilirsiniz. Bu politika tek başına yurt dışına aktarım için açık rıza yerine geçmez.

6. Saklama ve güvenlik

Kayıtlar hizmetin amacı, şirketin talimatları, sözleşme ilişkisi ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak tutulur. Süre veri türüne göre değişir; kendi kayıtlarınızın saklama kapsamını iletişim kanalımızdan sorabilirsiniz. Silme taleplerinde zorunlu saklama ve yedek kopyalar ayrıca değerlendirilir.

Hesap/rol kontrolleri ve şirket kapsamlı erişim sınırları uygulanır. WhatsApp sırları mevcut şifreli secret sistemiyle, özel ekler yetki denetimli erişimle korunur. Bu önlemler bütün veriler için uçtan uca şifreleme veya mutlak güvenlik garantisi değildir.

7. Tarayıcı depolaması ve tercihler

Oturum sürekliliği ve arayüz tercihleri için tarayıcı depolaması kullanılır. Oturumu kapatma veya tarayıcı verilerini temizleme bu bilgileri etkileyebilir; şirket veritabanındaki kayıtların silinmesiyle aynı işlem değildir. Uygulamadan açılan üçüncü taraf siteler kendi politikalarına tabidir.

8. Haklar, başvuru ve güncellemeler

Uygulanabilir mevzuat kapsamında verilerinizin işlenmesini öğrenme, bilgi alma, düzeltme, silme/yok etme ve diğer haklarınıza ilişkin başvurularınızı kurumsal adresimize iletebilirsiniz. Kimlik ve işlem yetkisi güvenli biçimde doğrulanır; başkalarının şirket kayıtlarına erişim verilmez.

Veri Silme Talimatları sayfası başvuru adımlarını açıklar. Başvuruda parola, access token veya App Secret göndermeyin. Politika değişiklikleri bu sayfada güncellenme tarihiyle yayımlanır.