Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Yapay Zeka LLC'dir. Adres: 30 N Gould St Ste N, Sheridan, WY 82801, United States. İletişim: [email protected].

2. İşlediğimiz veriler

• Hesap bilgileri: ad, e-posta, işletme adı, şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), dil tercihi.
• Abonelik bilgileri: paket, ödeme durumu, Stripe müşteri kimliği. Kart bilgileri bize gelmez; doğrudan Stripe tarafından işlenir.
• Meta Platform Verisi (WhatsApp): WhatsApp İşletme Hesabı (WABA) kimliği, telefon numarası kimliği ve görünen numara, doğrulanmış işletme adı, kalite puanı, Meta'nın verdiği işletme erişim anahtarı (şifreli saklanır), mesaj şablonları ve müşterilerinizle WhatsApp üzerinden yazıştığınız mesajlar ile durum bilgileri (gönderildi, iletildi, okundu).
• Talep formları: ad, e-posta, telefon, işletme, sektör ve mesaj.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum ve güvenlik kayıtları, kampanya kaynağı (UTM parametreleri, reklam tıklama kimliği).
• İzin verirseniz analitik ve pazarlama çerezleri (bkz. Bölüm 8).

3. Amaçlar ve hukuki sebepler

• Hizmetin sunulması, hesabınızın ve aboneliğinizin yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• WhatsApp mesajlarınızın gelen kutusunda gösterilmesi, gönderilmesi ve otomatik yanıtların çalıştırılması — sözleşmenin ifası; müşterilerinizin verileri bakımından sizin adınıza veri işleyen sıfatıyla.
• Faturalama ve yasal yükümlülükler — hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).
• Analitik ve reklam ölçümü — yalnızca açık rızanızla (m.5/1).

4. Meta Platform Verisinin kullanımı

WhatsApp Business Platform üzerinden aldığımız verileri yalnızca size hizmet vermek için kullanırız: mesajlarınızı göstermek ve göndermek, şablonlarınızı yönetmek ve kurduğunuz otomasyonları çalıştırmak.

Bu verileri satmayız, kiralamayız, reklam ya da profilleme amacıyla kullanmayız, başka müşterilerle paylaşmayız. Verilere yalnızca hesabınızdaki kullanıcılar ve hizmetin işletilmesi için zorunlu olduğunda yetkili personelimiz erişir. Meta'nın Platform Koşulları ve Geliştirici Politikalarına uyarız.

WhatsApp bağlantınızı panelden kaldırdığınızda erişim anahtarı geçersiz kılınır ve yeni veri alınmaz; hesabınızı sildirdiğinizde ilgili veriler Bölüm 7'deki sürelerde silinir.

5. Aktarım ve alt işleyenler

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılır (KVKK m.9); aktarım açık rızanız ya da sözleşmenin ifası için zorunlu olması temelinde ve uygun güvencelerle yapılır.

• Meta Platforms (WhatsApp Business Platform, Cloud API) — mesajların iletilmesi.
• Hostinger International — uygulama ve veritabanı barındırma (Avrupa veri merkezleri).
• Cloudflare — içerik dağıtımı ve güvenlik.
• Stripe — ödeme ve faturalama.
• Resend — işlemsel e-posta gönderimi.
• Google (Analytics), Microsoft (Clarity) ve Meta (Pixel, Conversions API) — yalnızca çerez izni verirseniz.

6. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Meta erişim anahtarları ve uygulama sırları veritabanında AES-256-GCM ile şifreli saklanır.
• Şifreler bcrypt ile tek yönlü özetlenir.
• Erişim, rol bazlı yetkilendirme ile sınırlandırılır ve önemli işlemler kayıt altına alınır.

7. Saklama süreleri

• Hesap ve mesaj verileri: hesabınız aktif olduğu sürece; abonelik sona erdikten sonra 30 gün, ardından silinir ya da anonimleştirilir.
• Teknik kayıtlar ve webhook kayıtları: en fazla 90 gün.
• Fatura kayıtları: yasal saklama süreleri boyunca.
• Talep formları: talebin sonuçlanmasından itibaren en fazla 2 yıl.

8. Çerezler

• Zorunlu: smw_session (oturum), lang (dil tercihi), smw_consent (çerez tercihiniz), smw_attr (kampanya kaynağı, 90 gün).
• Analitik (izinle): Google Analytics çerezleri (_ga, _ga_*) ve Microsoft Clarity çerezleri (_clck, _clsk) — sayfa kullanımının (tıklama, kaydırma) ölçümü.
• Pazarlama (izinle): Meta Pixel çerezleri (_fbp, _fbc). İzin verirseniz kayıt ve satın alma gibi olaylar Meta Conversions API ile de iletilir; e-posta ve telefon bilgileri gönderilmeden önce tek yönlü özetlenir (SHA-256).
• Tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.

9. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, aktarılan üçüncü kişileri öğrenme ve zararın giderilmesini talep etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazın; en geç 30 gün içinde yanıt veririz.

Müşterilerinizin (WhatsApp'ta yazıştığınız kişilerin) verileri bakımından veri sorumlusu sizsiniz; biz sizin talimatlarınızla işleriz. Müşterilerinizden gelen talepleri size yönlendiririz.

10. Veri silme

Hesabınızı ve verilerinizi silme adımları için https://sosyalmedya.website/tr/data-deletion sayfasına bakın.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri e-posta ya da panel bildirimiyle duyururuz.