Bu politika hakkında
Watsy, işletmelerin müşteri sohbetlerini Meta'nın resmî WhatsApp Business Platform (Cloud API) arayüzü ve diğer mesajlaşma kanalları üzerinden yönetmesini sağlayan bir yazılım platformudur. Bu politika hem web sitemiz hem de platformun kendisi için geçerlidir.
Bu belgeyi bilinçli olarak anlaşılır bir dille yazıyoruz. Hukuki bir terim kullanmak zorunda kaldığımızda onu açıklıyoruz. Yine de belirsiz kalan bir şey olursa bize yazın, açıklayalım.
Üç satırda özet: Sohbet ve müşteri verileriniz size aittir; biz hizmeti işletmek için onları sizin adınıza işleriz. Verilerinizi satmayız, reklamda kullanmayız ve yapay zekâ modeli eğitmek için kullanmayız. Bu web sitesi hiçbir reklam izleyicisi yüklemez.
Veri sorumlusu
Burada anlatılan işleme faaliyetinden sorumlu kuruluş şudur:
- ربوع قرطاج للتجارة العامة محدودة المسؤولية شركة خاصة — ربوع قرطاج للتجارة العامة محدودة المسؤولية شركة خاصة
- Kayıtlı adres: بغداد/ الامين الثانية/نواب الضباط/م ٧٤١/شارع ٣٨ المرقمة م ١٣/رقم الابواب١٣/٧/١
- Sicil numarası: م. ش. أ. - 02 - 000004726
- Tescil ülkesi: Irak
- Gizlilik ve veri koruma e‑postası: privacy@watsy.pro
- Hukuk e‑postası: legal@watsy.pro
Rollerimiz: ne zaman veri sorumlusu, ne zaman veri işleyeniz
Bu ayrım önemlidir, çünkü talebinizi kime yönelteceğinizi belirler:
Veri sorumlusu olduğumuz hâller
Müşterimiz olarak kendi hesabınıza ait veriler bakımından: adınız, e‑postanız, kuruluştaki rolünüz, abonelik ve ödeme geçmişiniz ve paneli kullanımınıza dair veriler. Bunların işlenme amaçlarını ve araçlarını biz belirleriz.
Veri işleyen olduğumuz hâller
Müşterilerimizin müşterilerine ait veriler bakımından: sohbet içeriği, telefon numaraları, medya, notlar ve müşteri kartları. Bunları Watsy'yi kullanan işletme belirler; biz yalnızca onun talimatıyla işleriz. Watsy kullanan bir işletmenin müşterisiyseniz ve bizim üzerimizden bir mesaj aldıysanız, erişim veya silme talepleri önce o işletmeye yöneltilir; biz de uygulamasında ona destek oluruz.
İşlediğimiz veriler
1) Hesap ve kuruluş verileri
- Ad, e‑posta adresi ve parola (düz metin olarak değil, kriptografik özet olarak saklanır).
- Kuruluş adı, içindeki rolünüz (sahip · yönetici · temsilci), gönderilen ve kabul edilen davetler.
- Abonelik durumu, plan, tüketilen kotalar, ödeme geçmişi ve yüklediğiniz havale dekontları.
- Tercihleriniz: saat dilimi, çalışma saatleri, bildirim ayarları.
2) Mesajlaşma platformlarına bağlanma verileri
- WhatsApp Business Hesabı (WABA) kimliği ve bağlı telefon numarasının kimliği.
- Meta tarafından verilen erişim anahtarı — şifreli saklanır; ne veritabanında ne de kayıtlarda düz metin olarak görünür.
- İşletme doğrulama durumu, şablon sayısı ve Meta'nın bize bildirdiği numara kalite derecesi.
- Diğer kanallar için: Telegram bot anahtarı ya da Messenger/Instagram sayfa anahtarı — aynı şifreleme ile.
3) Sohbet verileri (müşterimiz adına işlenir)
- Gelen ve giden mesajların içeriği, zamanı ve durumu (gönderildi · ulaştı · okundu).
- Medya: görseller, dosyalar, sesli mesajlar ve videolar — kendi depolamamıza indirilir ve geçici bağlantılarla sunulur.
- Kişi verileri: WhatsApp'ta göründüğü şekliyle ad, telefon numarası ve WhatsApp kimliği.
- İşletmenin kendisinin eklediği veriler: e‑posta, şirket, şehir, etiketler, dahilî notlar, satış aşaması, özel alanlar ve pazarlama izni durumu.
4) Teknik veriler
- Hizmet güvenliği ve istek sınırlaması için gereken IP adresi ve erişim kayıtları.
- Hata raporları ve teknik arıza teşhisleri.
- Gönderme ve engelleme kararlarını ve abonelik değişikliklerini; gerekçe, zaman ve eylemi yapanla birlikte içeren denetim kaydı.
Bu verileri nasıl elde ediyoruz
- Doğrudan sizden: kayıt olurken, kuruluşunuzu kurarken ya da bize yazarken.
- Google ile giriş üzerinden, tercih ederseniz — yalnızca adınızı ve e‑postanızı alırız, parolanızı asla görmeyiz.
- Meta'nın resmî bağlantı sihirbazı üzerinden (Embedded Signup), bir WhatsApp numarası bağladığınızda.
- Meta'dan webhook'lar aracılığıyla — gelen mesajlar ve teslim durumu güncellemeleri; her isteğin imzasını kabul etmeden önce doğrularız.
- Platformu kullanırken otomatik olarak — sayaçlar ve teknik kayıtlar.
İşleme amaçları ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Platformun işletilmesi ve mesajların gönderilip alınması | Sizinle akdedilen sözleşmenin ifası |
| Hesabın, ekibin ve yetkilerin yönetimi | Sözleşmenin ifası |
| Faturalandırma ve abonelik tahsilatı | Sözleşmenin ifası + hukuki yükümlülük (muhasebe belgeleri) |
| Hizmet güvenliği, kötüye kullanımın önlenmesi, istek sınırlaması | Hizmeti ve kullanıcılarını korumadaki meşru menfaat |
| Ürünün iyileştirilmesi ve arızaların giderilmesi | Meşru menfaat |
| Hizmet uyarıları (kota dolumu, aboneliğin bitmesine az kalması, bağlantı kopması) | Sözleşmenin ifası |
| Yapay zekâ asistanının bilginiz üzerinde çalıştırılması | Özelliği etkinleştirmenizin ardından, sözleşmenin ifası |
| Hukuki taleplere cevap verilmesi | Hukuki yükümlülük |
Meşru menfaate dayandığımız her yerde bunu haklarınızla dengelemiş bulunuyoruz ve işlemeye itiraz edebilirsiniz — bkz. haklarınız bölümü.
Meta platform verileri — açık taahhütler
Numaranızı bağladığınızda bize WhatsApp Business Platform'dan veri ulaşır. Bu veriler bakımından aşağıdakileri taahhüt eder ve bunu bu politikanın bağlayıcı bir parçası sayarız:
- Meta platform verilerini yalnızca numarayı bağlayan işletmeye hizmet sunmak için ve onun talimatıyla kullanırız.
- Meta platform verilerini satmayız, kiralamayız ve hiçbir biçimde ticaretini yapmayız.
- Bunları reklam hedeflemesi için, reklam profili oluşturmak için ya da herhangi bir finansal veya sigorta ürününe uygunluk belirlemek için kullanmayız.
- Bunları genel ya da müşteriler arasında ortak yapay zekâ modellerini eğitmek için kullanmayız. Her işletmenin bilgisi kendi kuruluşu içinde yalıtılmış kalır.
- Bunları yalnızca I. bölümde sayılan alt işleyenlerle ve onları aynı standarda bağlayan işleme sözleşmeleriyle paylaşırız.
- Müşterinin talebi üzerine, hizmetin sona ermesiyle ya da ihtiyaç kalmadığında — hangisi önce gerçekleşirse — saklamaya dair hukuki bir yükümlülük bulunmadıkça bunları sileriz.
- L. bölümde anlatılan erişim denetimlerini ve şifrelemeyi uygular, hassas kararlar için denetim kaydı tutarız.
Bir işletmenin WhatsApp'ı Watsy üzerinden kullanması ayrıca Meta politikalarına ve WhatsApp Business Koşullarına tabidir; bunlar o işletme ile Meta arasında doğrudan geçerli koşullardır.
Yapay zekâ asistanı — bilginiz nasıl işlenir
Yapay zekâ asistanı, kendiniz etkinleştirdiğiniz isteğe bağlı bir özelliktir. Etkinleştirdiğinizde:
- Yüklediğiniz belgeler ve metinler parçalara ayrılır ve kendi yalıtılmış veritabanınızda saklanan vektör temsillerine dönüştürülür.
- Müşterinizden bir soru geldiğinde, soru sizin bilginizden alınan ilgili bölümlerle birlikte yanıtı üretmesi için bir dil modeli sağlayıcısına gönderilir.
- Kendilerine gönderilen içeriği modellerini eğitmek için kullanmayacağını sözleşmeyle taahhüt eden sağlayıcıları seçeriz.
- Bir işletmenin bilgisi başka bir işletmeninkiyle karıştırılmaz ve farklı bir müşterinin hizmetini iyileştirmek için kullanılmaz.
- Herhangi bir belgeyi istediğiniz zaman devre dışı bırakabilir veya silebilir, asistanı tümüyle kapatabilirsiniz.
Asistan bilginizde güvenilir bir yanıt bulamadığında, doğrulanmamış bir yanıt üretmek yerine durmak ve bir insan temsilciye devretmek üzere tasarlanmıştır.
Ülkeniz dışına aktarım
Sağlayıcılarımızın bir kısmı altyapılarını ikamet ettiğiniz ülkenin dışında işletir. Veriler uluslararası olarak aktarıldığında tanınmış mekanizmalardan birine dayanırız: yeterlilik kararı, Standart Sözleşme Maddeleri ya da hukukun gerektirdiği yerde açık rızanız. Ve her sağlayıcıdan, bu politikanın taahhüt ettiğinden düşük olmayan bir koruma düzeyi talep ederiz.
Saklama süreleri
- Medya (görsel, ses, video, belge): planınızdaki saklama süresi dolduğunda — 3, 6 veya 12 ay — zamanlanmış günlük bir görevle otomatik silinir.
- Sohbet metinleri ve müşteri kartları: hesabınız var olduğu sürece saklanır; hesap kapatıldığında ya da talebiniz üzerine silinir.
- Hesap ve kuruluş verileri: sözleşme ilişkisi boyunca saklanır.
- Teknik kayıtlar: teşhis ve güvenlik için yeterli kısa bir süre, ardından silinir.
- Denetim kaydı ve faturalandırma kayıtları: muhasebe ve hukuk yükümlülüklerinin gerektirdiği süre boyunca, hesap kapatıldıktan sonra dahi saklanır.
Aboneliğinizin sona ermesi verilerinizi silmez. Yalnızca gönderim durur; sohbetleriniz yenileyene ya da silme talep edene dek okunabilir kalır.
Güvenlik
- Erişim anahtarları diskte AES-256-GCM ile şifrelenir — veritabanından düz metin olarak asla okunamaz.
- Platforma yapılan her bağlantı için TLS ile aktarım şifrelemesi.
- Veritabanında satır düzeyinde yalıtım: hiçbir kuruluşun bir başkasının verisine ulaşmasını engeller ve yalnızca uygulamada değil, veritabanının kendisinde zorunlu kılınır.
- Gelen herhangi bir mesajı kabul etmeden önce ham gövde üzerinde webhook imza doğrulaması.
- Kötüye kullanım denemelerini savuşturmak için istek sınırlaması.
- Web sitesinde ve API'de katı güvenlik başlıkları ve role dayalı yetki denetimi.
- Açıkta kalan kalıcı bağlantılar yerine medya için geçici bağlantılar.
- Veritabanının düzenli yedekleri.
Hiçbir sistem tümüyle aşılamaz değildir. Haklarınızı etkilemesi muhtemel bir ihlal gerçekleşirse, uygulanacak hukukun öngördüğü süre içinde sizi ve yetkili denetim otoritesini bilgilendiririz.
Haklarınız
Size uygulanan hukuka tabi olmak üzere aşağıdaki haklara sahipsiniz:
- Erişim: hakkınızda neleri işlediğimizi öğrenmek ve bunların bir kopyasını almak.
- Düzeltme: hatalı veya eksik olanı düzeltmek.
- Silme: saklamak için meşru bir sebep kalmadığında verilerinizin silinmesini istemek.
- Belirli hâllerde işlemenin kısıtlanması.
- Taşınabilirlik: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
- Meşru menfaate dayanan işlemeye itiraz.
- Dilediğiniz zaman rızanızı geri çekmek; bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.
- Ülkenizdeki yetkili denetim otoritesine şikâyet.
Bu haklardan herhangi birini kullanmak için privacy@watsy.pro adresinden bize yazın. En geç otuz gün içinde yanıt veririz ve hesabınızı korumak için kimliğinizi kanıtlamanızı isteyebiliriz. Makul talepler için ücret almayız ve haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
Çocuklar
Watsy, işletmelere yönelik bir hizmettir. On altı yaşından küçüklere sunmayız ve bilerek verilerini toplamayız. Bir küçük adına açılmış bir hesabı öğrenirsek sileriz. Ebeveyn ya da veli iseniz ve çocuğunuzun bize verilerini verdiğini düşünüyorsanız, silmemiz için bize yazın.
Veri silme
Tam olarak neyin silindiğini, panelinizden kendiniz nasıl sileceğinizi, tam silmeyi nasıl talep edeceğinizi ve ne kadar sürdüğünü açıklayan ayrı bir sayfamız var:
Bu politikada değişiklik
Hizmet ya da mevzuat değiştikçe bu politikayı güncelleyebiliriz. Sayfanın üstündeki tarih, mevcut sürümün yürürlük tarihidir. Esaslı her değişiklikte, yürürlüğe girmesinden makul bir süre önce müşterilerimizi e‑posta ile veya panel içinden bilgilendiririz. Yürürlüğe girdikten sonra kullanmaya devam etmeniz kabulünüz anlamına gelir.
Bize ulaşın
- Gizlilik ve veri koruma: privacy@watsy.pro
- Hukuki konular: legal@watsy.pro
- Teknik destek: support@watsy.pro
- Posta adresi: بغداد/ الامين الثانية/نواب الضباط/م ٧٤١/شارع ٣٨ المرقمة م ١٣/رقم الابواب١٣/٧/١