Verileriniz nasıl kullanılır?

1. Hizmeti kim sunar?

Hizmet Aktif Barkod Sistemleri tarafından sunulur. Müşteri hesabının yönetimi, erişim güvenliği ve bakiye işlemleri kapsamında Aktif Barkod Sistemleri veri sorumlusu olarak hareket eder. Gönderilecek mesajın alıcısını, içeriğini ve amacını belirleyen müşteri işletme, bu mesajlaşma faaliyetine ilişkin veri sorumlusudur. AktifPOS bu verileri işletmenin talimatıyla hizmeti sağlamak için işler.

2. Hangi bilgiler işlenir?

• İşletme ve bağlantı bilgileri: işletme adı, müşteri kodu, WhatsApp işletme hesabı kimliği, bağlı telefon numaraları ve bu numaralara verilen adlar.
• Mesaj iletimi: alıcı numarası ve şablonun değişken alanları yalnızca isteği iletmek için geçici olarak işlenir; mesaj içeriği ve gönderim başına alıcı numarası AktifPOS veritabanına kaydedilmez. İşlem kayıtları: şablon ve işlem kimliği, isteğin tek yönlü özeti, sağlayıcı mesaj kimliği, sağlayıcının gönderim isteğine verdiği kabul veya hata sonucu, zamanlar, hata kodları, mesaj bedeli ve bakiye hareketleri tutulur.
• Güvenlik bilgileri: erişim anahtarının tek yönlü özeti, şifreli sağlayıcı kimlik bilgileri, bağlantı oturumları, yönetim işlemleri ve kötüye kullanımı sınırlamak için IP adresine bağlı geçici sayaçlar.
• İletişim tercihleri: mesaj almak istemeyen alıcıların numaraları, ilgili işletmenin sonraki gönderimlerini engellemek için işlenir.

Bilgiler müşteri programı, web paneli, Meta numara doğrulaması, sağlayıcı yanıtları ve hesap bildirimleri aracılığıyla elektronik olarak alınır. Facebook şifreniz bu hizmet tarafından istenmez veya saklanmaz. Gelen ve giden mesaj içerikleri sohbet arşivine veya uygulama günlüklerine kaydedilmez; mesaj reddi bildirimleri sonraki gönderimleri engellemek için işlenir.

3. Amaç ve hukuki sebepler

Veriler numara bağlantısını doğrulamak, talep edilen mesajı iletmek, durumunu göstermek, bakiye hesabını tutmak, tekrar gönderimi ve yetkisiz kullanımı önlemek, destek taleplerini karşılamak için kullanılır. İşlemin niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması ve temel haklara zarar vermeyen güvenlik amaçlı meşru menfaat hukuki sebepleri uygulanır. Açık rıza gereken işlemlerde ayrıca rıza alınmalıdır. Bu metni okumak tek başına açık rıza oluşturmaz.

Mesaj gönderen işletme, alıcıyı kendi veri işleme faaliyeti hakkında bilgilendirmekten ve gerekli iletişim izinlerini almaktan sorumludur.

4. Veriler kimlerle paylaşılır?

Cloudflare uygulama ve veritabanını barındırır. Twilio mesaj iletimi ve numara kaydını sağlar. Meta/WhatsApp işletme ve numara doğrulaması ile WhatsApp mesajlaşmasını yürütür. Bu sağlayıcılar işlevlerini yerine getirmek için gerekli verileri işler. Veriler hizmetin sunulması dışında satılmaz veya reklam hedeflemesi için kullanılmaz. Hukuken gerekli hallerde yetkili kurumlara bilgi sağlanabilir.

Bu altyapı yurt dışındaki sistemleri de kullanır; verilerin yalnızca Türkiye'de saklandığı taahhüt edilmez. Yurt dışı aktarımın niteliğine uygun hukuki şartların ayrıca karşılanması gerekir. Bu sayfa, tek başına bir yurt dışı aktarım izni veya sözleşmesi değildir.

5. Saklama ve güvenlik

Mesaj içerikleri saklanmadığı için sonradan temizlenecek bir sohbet arşivi bulunmaz. Hesap bilgileri, içeriği bulunmayan gönderim sonuçları ve mali işlem kayıtları hizmetin yürütülmesi, çift gönderimin önlenmesi, hesap mutabakatı ve uygulanabilir saklama yükümlülükleri için gerekli olduğu sürece tutulur. Silme ve anonimleştirme talepleri yönetici tarafından değerlendirilir. Saklama gerekçesi kalmayan veriler silinir veya anonimleştirilir. Yasal sebeple saklanması gereken kayıtlar ile mesaj reddini korumak için gerekli asgari bilgiler ayrıca değerlendirilir.

Numara ekleme bağlantısı 15 dakika geçerlidir. Süresi dolan bağlantı ve geçici istek sınırı kayıtları günlük temizlikle kaldırılır. Erişim anahtarları kaynak kodunda bulunmaz; müşteri anahtarlarının özeti tutulur, alt hesap anahtarları şifrelenir ve kayıt erişimi müşteri yetkisiyle sınırlandırılır.

WhatsApp Business birlikte kullanım denemesi

Bu sınırlı deneme doğrudan Meta Cloud API üzerinden çalışır. Bağlı Business numarası, Meta işletme ve telefon kimlikleri ile şifrelenmiş bağlantı yetkisi tutulur. Test alıcısının numarası bağlantı ayarında tutulur. Gelen ve giden mesajların metni kaydedilmez. Test yanıtına izin verilen süreyi belirlemek için yalnızca son gelen mesajın kimliği ve zamanı tutulur; 24 saati aşan bu bilgi günlük temizlikte kaldırılır. Teslim, okunma ve telefon uygulamasından gönderim bildirimleri kaydedilmez veya takip edilmez. Deneme isteklerinin kimliği ve sağlayıcının ilk kabul/hata sonucu tekrar gönderimi önlemek için korunur. Diğer kişilerin mesajları, rehber ve eski sohbetler deneme veritabanına kaydedilmez. Meta'nın gönderebildiği geçmiş veya rehber bildirimleri yalnızca geçici olarak işlenip atılır. Telefonda geçmiş paylaşımı sorulduğunda “Sohbetleri paylaşma” seçeneğini kullanın. Bu denemedeki mesaj iletimi Twilio üzerinden geçmez.

6. Çerezler ve Meta girişi

Panel giriş anahtarı açık sayfanın belleğinde tutulur; uygulama bunu kalıcı tarayıcı depolamasına yazmaz. Uygulamada reklam veya ziyaret analizi aracı kullanılmaz. Numara bağlama sayfası, bağlantı kurulumu hazır olduğunda Facebook giriş bileşenini yükler. Meta kendi oturum ve güvenlik teknolojilerini kullanabilir; bunlar Meta'nın politikalarına tabidir.

7. Haklarınız ve iletişim

KVKK kapsamındaki haklarınız; verilerinizin işlenip işlenmediğini ve amacını öğrenme, bilgi isteme, aktarılan tarafları öğrenme, hatalı verileri düzelttirme, şartları oluştuğunda silme veya yok etme isteme, ilgili işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etmeyi kapsar.

Başvurunuzu bilgi@aktifbarkod.com adresine iletebilirsiniz. Hesap veya numara sahipliği doğrulanır; yanıt için gerekli bilgilerin dışında şifre, erişim anahtarı veya doğrulama kodu göndermeyin. Ayrıntılar veri silme başvurusu sayfasındadır.