Gizlilik Politikası

Bu politika, ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("Responsio") olarak verilerinizi nasıl kullandığımızı ve koruduğumuzu sade bir dille anlatır. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'ndedir; çerezler için Çerez Politikası'na, yurt dışına aktarım için Yurt Dışına Aktarım Bilgilendirmesi'ne bakınız.

1. Kapsam

respons.io tanıtım sitesidir. Bu sitede hesap açılmaz, ödeme alınmaz ve form yoktur; sitede kişisel veri toplanmaz. Bizimle e-posta ya da telefonla iletişime geçerseniz ilettiğiniz bilgiler talebinizi yanıtlamak için kullanılır.
panel.respons.io müşteri panelidir. Müşterilerimiz burada WhatsApp Business hesaplarını bağlar, mesaj şablonlarını yönetir, mesaj gönderir ve alır, kullanıcı ve API anahtarı tanımlar.
api.respons.io müşterilerimizin kendi yazılımlarından mesaj göndermesini ve almasını sağlayan programlama arayüzüdür.

2. İki Farklı Rolümüz

Veri sorumlusu olduğumuz veriler: müşterilerimizin ve kullanıcılarının kendi bilgileri (hesap, kullanıcı, iletişim, fatura, ödeme kaydı ve işlem güvenliği verileri) ile bizimle iletişime geçen kişilerin bilgileri.
Veri işleyen olduğumuz veriler: müşterilerimizin Responsio üzerinden WhatsApp ile mesajlaştığı kişilerin verileri (telefon numarası, WhatsApp profil adı, mesaj içerikleri ve mesajların iletim durumu). Bu veriler için veri sorumlusu, mesajlaşmayı yapan müşteri işletmedir. Biz bu verileri yalnız müşterinin talimatıyla ve hizmeti sunmak için işleriz. (H1)

Bir işletmeden Responsio aracılığıyla WhatsApp mesajı aldıysanız ya da bir işletmeye yazdıysanız, verilerinizle ilgili talebinizi öncelikle o işletmeye iletmeniz gerekir; bize ulaşan talepleri ilgili işletmeye iletiriz (bkz. Veri Silme Talimatı).

3. Hangi Verileri Neden Kullanıyoruz

Hesabınızı açmak, kullanıcılarınızı tanımlamak ve hizmeti sunmak için ad, soyad, e-posta, firma ve görev bilgilerinizi,
Fatura düzenlemek için unvan ya da ad soyad, vergi dairesi, VKN ya da TCKN ve adres bilgilerinizi,
Hesabınızı korumak için parola (geri çevrilemez biçimde), iki adımlı doğrulama bilgisi, giriş, oturum ve IP kayıtlarını,
Hangi yasal metin sürümünü kabul ettiğinizi kanıtlamak için kabul kayıtlarını (kabul zamanı, IP adresi, tarayıcı bilgisi, kabul edilen metin),
WhatsApp Business hesabınızı bağlamak ve mesajlarınızı iletmek için Meta'dan aldığımız bilgileri (Madde 4),
Mesajlarınızı göndermek, almak ve iletim durumlarını göstermek için mesajlaştığınız kişilerin verilerini (Madde 2/2, veri işleyen sıfatıyla),
Kota kullanımını ve faturalandırmayı hesaplamak için mesaj sayılarını ve mesajların kayıt bilgilerini (metadata)

kullanırız. Verilerinizi satmayız, reklam amacıyla kullanmayız ve mesaj içeriklerini müşterimizin talimatı dışında okumayız. (H2)

4. Meta'dan Aldığımız Bilgiler

Responsio, WhatsApp Business hesabınızı panelde "Facebook ile bağlan" adımıyla bağlamanızı sağlar. Bu adımda Facebook hesabınızla Meta'nın penceresinde giriş yapar ve Responsio'ya yetki verirsiniz. Facebook parolanız bize ulaşmaz. Bu yetkiyle aldığımız ve kullandığımız bilgiler:

WhatsApp Business hesabı ve işletme portföyü kimlikleri: hesabınızı panelde göstermek ve mesajları doğru hesaba yönlendirmek için,
Telefon numarası bilgileri: görünen numara, görünen ad ve onay durumu, kalite durumu ve gönderim sınırı; numaranızı panelde göstermek ve gönderimden önce numara durumunu kontrol etmek için,
Mesaj şablonları ve onay durumları: şablonlarınızı panelden oluşturabilmeniz, düzenleyebilmeniz ve izleyebilmeniz için,
Gelen mesajlar ve iletim durumu bildirimleri: gelen mesajları panelde ve API'de size ulaştırmak, gönderdiğiniz mesajların iletildi/okundu bilgisini göstermek için,
Erişim anahtarı (business token): sizin adınıza mesaj göndermek ve hesabınızı yönetmek için. Anahtar şifreli olarak saklanır, size ya da başka bir müşteriye gösterilmez.

Bu bilgileri yalnız size hizmet sunmak için kullanırız; başka bir amaçla kullanmaz, satmaz ve üçüncü kişilerle paylaşmayız. Bağlantıyı yapan kişinin Facebook kullanıcı kimliğini ya da adını saklamayız; bağlantının panelde hangi kullanıcımız tarafından yapıldığını kaydederiz. Facebook profilinizdeki kişisel bilgilere (arkadaş listesi, gönderiler gibi) erişmeyiz. (H3)

Bağlantıyı panelden ya da Meta'nın işletme ayarlarından istediğiniz zaman kaldırabilirsiniz; bu durumda Meta'dan aldığımız erişim anahtarını sileriz (bkz. Veri Silme Talimatı).

5. Kimlerle Paylaşıyoruz

Meta: mesajlarınızın iletilmesi için mesaj içeriği ve alıcı numarası Meta'nın WhatsApp altyapısına iletilir. Bu altyapı yurt dışındadır (bkz. Yurt Dışına Aktarım Bilgilendirmesi).
Sizin belirlediğiniz adresler: API ayarlarında bir webhook adresi tanımlarsanız gelen mesajlar ve iletim durumları o adrese gönderilir.
Hizmet sağlayıcılarımız: barındırma ve e-posta altyapısı (Madde 8).
Yetkili kamu kurumları: yasal talep halinde.

6. Güvenlik Önlemleri

Tüm bağlantılar şifreli (HTTPS) yapılır.
Mesaj içerikleri veri tabanında şifreli saklanır.
Meta erişim anahtarları ve webhook gizli anahtarları ayrı bir anahtarla şifrelenir.
API anahtarlarının yalnız geri çevrilemez özeti saklanır; anahtar oluşturulduğunda bir kez gösterilir.
Panel oturumu tarayıcıda yalnız oturum kimliği taşıyan güvenli bir çerezle yönetilir; iki adımlı doğrulama kullanılabilir.
Her müşterinin verileri diğer müşterilerinkinden ayrı tutulur.
Yetkili personelin erişimi kayıt altına alınır.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali fark edersek KVKK md. 12 uyarınca Kurul'a ve etkilenen kişilere gerekli bildirimleri yaparız; veri işleyen olduğumuz verilerde ilgili müşteriyi gecikmeden bilgilendiririz.

7. Saklama

Veriler aşağıdaki süreler boyunca saklanır; süre bitince silinir ya da anonim hale getirilir. (H4)

Mesaj içerikleri (gelen ve giden mesajların metni ve medya bağlantıları): varsayılan olarak 30 gün. Müşteri panelden 0 ile 180 gün arasında bir süre seçebilir; 0 seçilirse içerik hiç saklanmaz, yalnız mesajın kayıt bilgileri tutulur. Süre bitince içerik silinir, kayıt bilgileri kalır.
Mesaj kayıt bilgileri (mesaj kimliği, yön, tür, şablon adı, iletim durumları, ücret kategorisi, kişi numarası): 1 yıl. (H5)
Mesaj durum geçmişi (iletildi, okundu gibi olayların ayrıntılı kaydı): 30 gün.
Meta'dan gelen ham bildirimler: 72 saat.
Müşterinin webhook adresine gönderilen olaylar ve teslim kayıtları: 30 gün.
Meta'ya yapılan gönderim isteklerinin kanıt kayıtları: 30 gün; diğer teknik çağrı kayıtları 7 gün (içerikleri 2 gün), hatalı çağrı kayıtları 30 gün.
Kapanan hesaplar: hesap kapandıktan 30 gün sonra hesaba ait tüm mesaj verisi silinir ya da anonim hale getirilir.
Hesap, kullanıcı, fatura, ödeme, yasal metin kabulü ve işlem güvenliği kayıtları: faturalar ve ödeme kayıtları 10 yıl, yasal metin kabul kayıtları sözleşme süresi ve sonrasında 10 yıl, işlem güvenliği kayıtları 2 yıl, denetim kayıtları 3 ay; kullanıcı hesap bilgileri hesabın kapanmasından 30 gün sonra silinir. (H6)

Ayrıntılı liste KVKK Aydınlatma Metni'nin 7. maddesindedir.

8. Barındırma ve Hizmet Sağlayıcılar

Verileriniz Türkiye'de barındırılır: Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul). Sistem e-postaları (davet, parola sıfırlama, bildirim) şirketimizin kendi e-posta hesabından gönderilir; e-posta gönderim hizmeti: Türkiye'de yerleşik e-posta altyapı sağlayıcısı (veriler Türkiye'de). Mesajlarınız Meta'nın WhatsApp altyapısından geçer (Madde 5).

9. Haklarınız

KVKK md. 11 kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde yazılıdır. Verilerinizin silinmesini nasıl isteyeceğiniz Veri Silme Talimatı'nda adım adım anlatılır: respons.io/yasal/veri-silme

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri yürürlükten en az 30 gün önce panel ve e-posta yoluyla duyururuz. Politika sürüm numarasıyla tutulur; güncel sürüm ve yürürlük tarihi bu sayfada yer alır. Yürürlük tarihi: 12 Kasım 2026

11. İletişim

ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ — Adres: Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun — MERSİS: 0008132976700001 — E-posta: destek@adtbilisim.com — Telefon: +90 531 101 54 33