Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Bu politika, Suppliping panelini işleten ve aşağıda belirtilen işletmenin veri işleme uygulamalarını açıklar. Paneli kendi tedarikçi iletişim süreçleri için kullanan işletme, işlediği kişisel veriler bakımından yürürlükteki mevzuat kapsamındaki rol ve yükümlülüklerini ayrıca değerlendirmelidir.

2. İşlenen veri kategorileri

• Yönetici hesabı: ad, e-posta adresi, parola özeti, oturum ve giriş güvenliği kayıtları.
• Private pilot erişim talebi: şirket ve yetkili adı, iş e-postası, telefon, ülke, tahmini tedarikçi ve mesaj hacmi ile isteğe bağlı not. Kötüye kullanımı sınırlamak için ham IP adresi yerine kısa süreli HMAC parmak izi tutulur.
• İletişim ve destek talebi: isteğe bağlı şirket adı, iletişim kişisi adı, iş e-postası, isteğe bağlı telefon, talep kategorisi, konu, açıklama, takip numarası, talep durumu ve zaman damgaları. Kötüye kullanımı sınırlamak için ham IP adresi yerine kısa süreli HMAC parmak izi tutulur.
• Tedarikçi rehberi: firma/yetkili adı, telefon numarası, bölge, kategori, etiket, not, durum, iletişim izni kaynağı ve zamanı.
• Mesaj kayıtları: kullanılan şablon, hedef numara ve firma anlık görüntüsü, gönderim zamanı, Meta mesaj kimliği, gönderildi/teslim/okundu/yanıtlandı/hata durumları.
• Gelen WhatsApp olayları: gönderen numara, metin veya medya kimliği, alınma zamanı ve ilgili webhook bilgileri.
• Operasyon verileri: planlar, kuyruk/worker çalışmaları, hata kodları, yapılandırma durumları ve denetim amacı taşıyan zaman damgaları.
• Barındırma altyapısının güvenlik ve erişim logları. Uygulama, gerekmeyen ham erişim anahtarlarını ve sırları veritabanında saklamak üzere tasarlanmamıştır.

3. Verileri neden işliyoruz?

• Panel hesabını doğrulamak ve yetkisiz erişimi önlemek.
• Private pilot başvurusunun işletme ve kullanım uygunluğunu değerlendirmek, başvuru sahibiyle iletişime geçmek ve mükerrer/kötüye kullanım amaçlı talepleri sınırlamak.
• Satış, erişim, teknik destek, gizlilik ve veri silme taleplerini kaydetmek; güvenli biçimde takip etmek ve talep sahibiyle iletişime geçmek.
• Tedarikçi rehberini ve iletişim izni durumlarını yönetmek.
• Onaylı WhatsApp şablonlarını planlamak, Meta Cloud API’ye iletmek ve sonuçlarını raporlamak.
• Gelen yanıtları kaydetmek; “DUR”, “İPTAL” ve benzeri vazgeçme taleplerini uygulamak.
• Arıza, çift gönderim, kötüye kullanım ve güvenlik olaylarını araştırmak; yedekleme ve hizmet sürekliliğini sağlamak.

Her veri işleme faaliyeti için uygun hukuki sebebi belirleme ve gerekli aydınlatma/izinleri alma sorumluluğu paneli kullanan işletmeye aittir. Bu sayfa hukuki görüş veya mevzuata uyum garantisi değildir.

4. Paylaşım ve hizmet sağlayıcılar

Mesajların gönderimi ve durumlarının alınması için gerekli veriler Meta Platforms’un WhatsApp Business Platform hizmetine aktarılır. Barındırma, alan adı, yedekleme ve izleme sağlayıcıları yalnızca hizmetin işletilmesi için gerekli ölçüde veri işleyebilir. Yetkili kamu kurumlarına yalnızca geçerli bir hukuki yükümlülük kapsamında bilgi verilebilir.

Meta veya barındırma sağlayıcısının farklı ülkelerde altyapı kullanması hâlinde uluslararası veri aktarımı kuralları ayrıca değerlendirilmelidir.

5. Saklama, güvenlik ve silme

Veriler, hizmetin amacı ve yasal yükümlülükler için gerekli süre boyunca saklanır. Bu sürüm bütün kayıtlar için tek ve otomatik bir saklama süresi uygulamaz; işletmeci, veri kategorilerine göre yazılı bir saklama ve imha takvimi belirlemelidir. Silinen kayıtlar, olağan yedek döngüsü tamamlanıncaya kadar şifreli yedeklerde sınırlı süre bulunabilir.

Public form rate-limit parmak izleri, aktif pencere sona erdikten sonraki otomatik temizlikte silinir. Erişim ve destek talebi bilgileri değerlendirme, talebin çözümü ve gerekli takip iletişimi için gereken süreden uzun tutulmamalıdır.

Uygulama erişim anahtarlarını sunucu ortam sırlarında tutar; oturum çerezlerini HTTP-only olarak ayarlar ve Meta webhook imzalarını doğrular. Hiçbir teknik önlem mutlak güvenlik garantisi vermez.

6. Haklarınız ve başvuru

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya işleme faaliyetlerine itiraz etme gibi yürürlükteki mevzuattan doğan taleplerinizi yukarıdaki iletişim adresine iletebilirsiniz. Kimlik ve talebin ilgili kişiyle bağlantısı, gereğinden fazla veri istenmeden doğrulanabilir.

Genel iletişim veya destek talebi için İletişim ve Destek sayfasını kullanabilirsiniz. Tam silme talebinin adımları için Veri Silme Talimatları sayfasına bakın.

7. Değişiklikler

Hizmetin veri akışı veya kullanılan sağlayıcılar değişirse bu politika güncellenebilir. Güncel metin ve son güncelleme tarihi her zaman bu URL’de yayımlanır.