Gizlilik politikası

1. Kapsam

Bu politika iki grubu kapsar. Son müşteri verilerinde veri sorumlusu işletmedir; Webgrup işletme adına veri işleyen olarak hareket eder. İşletme kullanıcılarının hesap verilerinde veri sorumlusu Webgrup'tur.

• İşletme müşterileri: hesap açan ve WhatsApp Business hesabı bağlayan şirketler ve çalışanları.
• Son müşteriler: 24msg kullanan bir işletmeyle WhatsApp üzerinden yazışan kişiler.

2. İşlenen veriler

• Hesap verileri: giriş yapan kullanıcıların adı, e-postası, şirket adı ve rolü; fatura ve abonelik bilgileri (kart bilgileri ödeme kuruluşunda işlenir, bizde saklanmaz); kullanım kayıtları, güvenlik kayıtları ve destek talepleri.
• WhatsApp Business Platformu verileri (işletmenin izniyle Meta'nın Embedded Signup akışı ve Cloud API üzerinden alınır): WhatsApp İşletme Hesabı kimliği, telefon numarası kimliği, görünen ad ve mesaj şablonları; Meta'nın verdiği erişim anahtarları (şifreli saklanır, yalnız işletme adına WhatsApp Business Platformu'na istek göndermek için kullanılır); teslim ve okunma durumu, kalite puanı ve mesaj sınırları.
• Son müşteri verileri (yalnız işletmenin talimatıyla işlenir): WhatsApp telefon numarası ve profil adı; mesaj içeriği ve medya dosyaları; her mesaj türü için izin (opt-in) ve ret (opt-out) kayıtları; işletmenin bağlı mağaza veya POS sisteminden gelen sipariş, sepet, kargo ya da rezervasyon bilgileri.

3. İşleme amaçları

• Hizmeti sunmak: WhatsApp mesajı göndermek ve almak, yazışmaları gelen kutusunda göstermek, işletmenin kurduğu otomasyonları çalıştırmak.
• Hesap güvenliği, kötüye kullanımın önlenmesi ve mesajlaşma politikalarına (WhatsApp Business Messaging Policy dahil) uyum.
• Abonelik faturalaması ve destek; yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileri satmayız, son müşteri verilerini kendi pazarlamamızda kullanmayız ve mesaj içeriklerini yapay zekâ modeli eğitmek için kullanmayız.

4. Yapay zekâ asistanı

İşletme yapay zekâ asistanını açarsa gelen mesajlar ve işletmenin kendi katalog veya menü verileri, yanıt hazırlamak ya da göndermek için yapay zekâ model sağlayıcımıza iletilir. Sağlayıcı bu veriyi yalnız yanıt üretmek için, veri işleme sözleşmesi kapsamında işler ve modellerini eğitmekte kullanmaz. Son müşteri her zaman bir insanla görüşmek isteyebilir.

5. Meta ve WhatsApp

Mesajlar Meta'nın WhatsApp Business Platformu üzerinden iletilir. Meta mesaj verilerini WhatsApp İşletme Koşulları ve Meta politikalarında açıklandığı şekilde işler: https://www.whatsapp.com/legal/business-policy ve https://www.facebook.com/privacy/policy. 24msg yalnız Meta'nın resmî API'lerini kullanır.

6. Saklama yeri ve yurt dışına aktarım

Hizmet verileri Webgrup'un işlettiği sunucularda saklanır. Meta ve yapay zekâ model sağlayıcımız verileri Türkiye dışında, ABD dahil, işleyebilir. Bu aktarımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesi ve uygulanabildiği durumlarda GDPR kapsamında, bu düzenlemelerin öngördüğü güvencelerle yapılır.

7. Saklama süreleri

• Yazışmalar ve kişi kayıtları: işletme hesabı açık olduğu sürece, işletme daha önce silmediyse.
• İşletme hesabını kapattığında: yazışmalar ve erişim anahtarları dahil tüm veriler 30 gün içinde silinir.
• Güvenlik kayıtları: 90 gün. Fatura kayıtları: vergi mevzuatının öngördüğü süre.

8. Güvenlik

Erişim anahtarları ve gizli bilgiler şifreli saklanır, tüm trafik TLS ile korunur, personel erişimi rolle sınırlandırılır ve denetim kaydına yazılır, her işletmenin verisi diğer işletmelerden ayrı tutulur.

9. Haklarınız (KVKK ve GDPR)

KVKK'nın 11. maddesi ve uygulanabildiği durumlarda GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, taşıma, işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Son müşteriler önce yazıştıkları işletmeye başvurmalıdır; işletmenin yanıt vermesine yardımcı oluruz. Bize doğrudan destek@24msg.com adresinden de yazabilirsiniz.

10. Veri silme talimatı

• İşletmeler: Hesap Ayarları'ndan hesabınızı silin ya da hesap e-postanızdan destek@24msg.com adresine yazın. WhatsApp Business hesabınızın 24msg bağlantısını kesmek veya uygulamayı Meta İşletme Ayarları'ndan kaldırmak tüm erişimi hemen durdurur.
• Son müşteriler: Bir işletmenin mesajlarından çıkmak için "DUR" ya da "STOP" yazın veya işletmeden verilerinizin silinmesini isteyin. Telefon numaranızı ve işletme adını belirterek destek@24msg.com adresine de yazabilirsiniz; talebi ilgili işletmeye iletir ve 30 gün içinde sonuçlandırırız.

11. Çocuklar

Hizmet işletmeler içindir ve 16 yaş altındaki çocuklara yönelik değildir.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Yukarıdaki tarih en güncel sürümü gösterir; önemli değişiklikler hizmet içinde veya e-postayla duyurulur.