Gizlilik Politikası

1. Kim olduğumuz

Bu hizmet İksero Bilişim (İzmir, Türkiye) tarafından sunulmaktadır. İksero, Meta Platforms tarafından yetkilendirilmiş bir teknoloji sağlayıcısı olarak işletmelerin resmî WhatsApp Business Platform hesaplarını yönetmelerine aracılık eder. İletişim: kvkk@iksero.com

2. Rollerimiz

Hizmetimizi kullanan işletme, kendi müşterilerine ait kişisel veriler bakımından veri sorumlusudur. İksero bu verileri yalnızca işletmenin talimatı doğrultusunda işleyen veri işleyendir. İşletmenin kendi hesap bilgileri bakımından ise İksero veri sorumlusudur.

3. İşlediğimiz veriler

• Hesap bilgileri: ad, e-posta, işletme unvanı, telefon.
• WhatsApp hesap bilgileri: WhatsApp Business hesap kimliği, telefon numarası kimliği, görünen ad, kalite derecesi ve Meta tarafından verilen erişim belirteci.
• Mesaj içerikleri: işletme ile müşterileri arasındaki WhatsApp mesajları, gönderim ve okunma durumları.
• Kişi bilgileri: müşterinin WhatsApp numarası, profil adı ve işletmenin kendi eklediği notlar.
• Teknik kayıtlar: Meta'dan gelen bildirimlerin ham kaydı, hata günlükleri, oturum bilgileri.

Özel nitelikli kişisel veri (sağlık, biyometrik, inanç vb.) talep etmiyoruz. İşletmenin bu tür verileri mesaj içeriğinde işlemesi hâlinde hukuki sorumluluk veri sorumlusu olan işletmeye aittir.

4. İşleme amaçları ve hukuki sebep

Verileri yalnızca hizmetin sunulması amacıyla işliyoruz: mesajların iletilmesi ve saklanması, ortak gelen kutusunun çalıştırılması, yapay zekâ destekli yanıtların üretilmesi, hata ayıklama ve destek. Hukuki sebep, işletme ile aramızdaki sözleşmenin ifasıdır (KVKK m.5/2-c) ve meşru menfaattir (KVKK m.5/2-f).

5. Yapay zekâ kullanımı

İşletme dilerse gelen mesajlara otomatik yanıt üreten bir yapay zekâ ajanı tanımlayabilir. Bu durumda ilgili konuşmanın son mesajları ve işletmenin tanımladığı bilgi metni Anthropic PBC tarafından işletilen model hizmetine gönderilir. Bu veriler model eğitiminde kullanılmaz. İşletme yapay zekâ özelliğini kapatarak bu aktarımı tamamen durdurabilir.

6. Aktarım yaptığımız taraflar

• Meta Platforms, Inc. — mesajların WhatsApp üzerinden iletilmesi için zorunlu.
• Anthropic PBC — yalnızca yapay zekâ yanıtı açıksa, yalnız ilgili konuşma bağlamı.
• Barındırma sağlayıcımız — verilerin saklandığı sunucular.

Verileri pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

7. Saklama süresi

• Mesajlar ve kişiler: işletmenin hesabı aktif olduğu sürece.
• Ham bildirim kayıtları: 30 gün, sonra otomatik silinir.
• Hesap kapatıldığında tüm kiracı verisi 30 gün içinde kalıcı olarak silinir.

8. Güvenlik

Meta erişim belirteçleri veritabanında şifrelenmiş olarak saklanır. Tüm trafik HTTPS üzerinden yürür. Meta'dan gelen bildirimler imza (HMAC-SHA256) ile doğrulanır. Her müşterinin verisi kendi hesabıyla sınırlandırılmıştır.

9. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve taşınabilirlik haklarına sahipsiniz. Talebinizi kvkk@iksero.com adresine iletebilir veya veri silme sayfamızı kullanabilirsiniz. Taleplere en geç 30 gün içinde yanıt veriyoruz.

Bir işletmenin müşterisiyseniz ve verilerinizin silinmesini istiyorsanız, doğrudan ilgili işletmeye başvurmanız daha hızlı sonuç verir; talebiniz bize ulaşırsa işletmeye yönlendiririz.

10. Değişiklikler

Bu politikada yapılan esaslı değişiklikleri yürürlüğe girmeden en az 15 gün önce kayıtlı e-posta adresinize bildiririz.