Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.

1. Veri Sorumlusu

• Unvan: ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("Responsio")
• Adres: Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun
• MERSİS No: 0008132976700001
• E-posta: destek@adtbilisim.com

Bu metin; respons.io ziyaretçilerini, panel.respons.io ve api.respons.io kullanıcılarını, müşteri firmaların yetkili ve çalışanlarını ve bizimle iletişime geçen kişileri kapsar. Müşterilerimizin Responsio aracılığıyla WhatsApp'ta mesajlaştığı kişiler için bilgilendirme 2. ve 3.3. maddelerdedir. (H1)

2. Rollerimiz

1. Veri sorumlusu olduğumuz veriler: müşterilerimizin ve kullanıcılarının kendi bilgileri; yani hesap, kullanıcı, iletişim, fatura, ödeme kaydı ve işlem güvenliği verileri ile bizimle iletişime geçen kişilerin verileri.
2. Veri işleyen olduğumuz veriler: müşterilerimizin Responsio üzerinden WhatsApp ile mesajlaştığı kişilerin verileri. Bu veriler için veri sorumlusu mesajlaşmayı yapan müşteri işletmedir; biz bu verileri yalnız müşterinin talimatıyla, müşteriyle yaptığımız Veri İşleme Sözleşmesi çerçevesinde ve hizmetin sunulması amacıyla işleriz. Bir işletmeyle mesajlaştıysanız başvurunuzu öncelikle o işletmeye iletmeniz gerekir; bize ulaşan başvurular ilgili işletmeye iletilir. (H2)

3. İşlenen Kişisel Veri Kategorileri

3.1. Müşterinin ve kullanıcılarının verileri (veri sorumlusu sıfatıyla)

• Kimlik: ad, soyad; fatura için T.C. kimlik numarası (TCKN) ya da vergi kimlik numarası (VKN).
• İletişim: e-posta, telefon, adres.
• Mesleki: firma unvanı, görev, panelde verilen rol.
• Müşteri işlem: paket, kota ve kullanım kayıtları, teklif ve sözleşme bilgileri, fatura kayıtları; kabul edilen yasal metin sürümleri, kabul zamanı, IP adresi ve tarayıcı bilgisi; destek talepleri.
• Finans: fatura bilgileri, ödeme kayıtları (tutar, tarih, yöntem), havale/EFT bilgileri.
• İşlem güvenliği: parola (geri çevrilemez özet olarak), iki adımlı doğrulama bilgileri, IP adresi, oturum ve giriş kayıtları, API anahtarı kullanım kayıtları, panelde yapılan işlemlerin denetim kayıtları.
• Meta bağlantı bilgileri: WhatsApp Business hesabını bağlarken Meta'dan alınan işletme ve hesap kimlikleri, telefon numarası bilgileri ve erişim anahtarı (bkz. Gizlilik Politikası Madde 4). Bağlantıyı yapan kişinin Meta kullanıcı kimliği ya da adı saklanmaz; bağlantıyı yapan panel kullanıcısı kaydedilir.

3.2. Site ziyaretçileri ve bizimle iletişime geçenler

• İletişim talebi: e-posta ya da telefonla iletilen ad soyad, e-posta, telefon, firma ve talep içeriği.
• Çerez verileri: respons.io şu anda çerez kullanmaz. Analitik ya da pazarlama çerezi eklenirse yalnız açık rızanızla kullanılır ve bu metin ile Çerez Politikası önceden güncellenir.

3.3. Müşterilerin mesajlaştığı kişilerin verileri (veri işleyen sıfatıyla)

WhatsApp telefon numarası ve WhatsApp kimliği, WhatsApp profil adı, mesaj içerikleri (metin, medya ve bağlantılar, butonlu yanıtlar), mesajların iletim ve okunma durumları, kişiden gelen son mesajın zamanı, pazarlama mesajlarından ayrılma (ret) kaydı.

4. İşleme Amaçları ve Hukuki Sebepler

1. Hesap açma, kullanıcı tanımlama, hizmetin sunulması, kota ve paket yönetimi — sözleşmenin kurulması ve ifası (md. 5/2-c).
2. WhatsApp Business hesabının bağlanması ve müşteri adına mesaj gönderilmesi ve alınması — sözleşmenin ifası (md. 5/2-c).
3. Faturalama, muhasebe ve yasal saklama — hukuki yükümlülük (md. 5/2-ç).
4. Kabul edilen yasal metin sürümlerinin saklanması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
5. İşlem güvenliği, sistem ve denetim kayıtları, kötüye kullanımın önlenmesi — hukuki yükümlülük (md. 5/2-ç; 5651 sayılı Kanun) ve meşru menfaat (md. 5/2-f). (H3)
6. Destek taleplerinin yanıtlanması; kota, hizmet ve sözleşme değişikliği bildirimleri — sözleşmenin ifası (md. 5/2-c).
7. Bize iletilen iletişim ve teklif taleplerinin yanıtlanması — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaat (md. 5/2-c, 5/2-f).
8. Tanıtım ve pazarlama iletileri — yalnız açık rızanız ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınızla.
9. Müşterilerin mesajlaştığı kişilerin verileri — müşterinin talimatıyla ve müşterinin dayandığı hukuki sebebe göre; bu verilerin hukuki sebebini belirlemek ve kişileri aydınlatmak müşterinin sorumluluğundadır.

5. Toplama Yöntemi

Kişisel veriler; panel ve API üzerinden girilen bilgiler, WhatsApp Business hesabının bağlanması sırasında Meta'dan alınan bilgiler, Meta'dan gelen mesaj ve durum bildirimleri, e-posta ve telefon görüşmeleri ile sözleşme ve fatura süreçleri aracılığıyla elektronik ortamda, kısmen ya da tamamen otomatik yollarla toplanır.

6. Aktarım

1. Meta: mesajların iletilmesi, WhatsApp Business hesabının ve şablonların yönetilmesi için mesaj içeriği, alıcı numarası ve hesap bilgileri Meta'nın WhatsApp altyapısına (Meta Platforms, Inc. ve WhatsApp hizmetini sunan bağlı şirketleri) aktarılır. (H4)
2. Müşterinin belirlediği alıcılar: müşteri bir webhook adresi tanımlarsa gelen mesajlar ve iletim durumları müşterinin talimatıyla o adrese aktarılır.
3. Hizmet sağlayıcılar: barındırma — Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul); e-posta gönderim hizmeti — Türkiye'de yerleşik e-posta altyapı sağlayıcısı (veriler Türkiye'de); muhasebe ve yedekleme hizmeti aldığımız tedarikçiler.
4. Yetkili kamu kurumları: yasal talep halinde.

Yurt dışına aktarım: verilerimiz Türkiye'de barındırılır. Mesajların iletilmesi için mesaj içerikleri, kişi numaraları ve profil adları Meta'nın yurt dışındaki altyapısına aktarılır. Dayanak ve ayrıntılar Yurt Dışına Aktarım Bilgilendirmesi'ndedir: respons.io/yasal/yurt-disi-aktarim (H5)

7. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki zorunlu süreler boyunca saklanır; süre bitince silinir, yok edilir ya da anonim hale getirilir. İmha günlük olarak otomatik yapılır; mevzuattaki altı aylık periyodik imha süresi aşılmaz.

Müşterilerin mesajlaştığı kişilerin verileri (veri işleyen sıfatıyla):

• Mesaj içerikleri: varsayılan 30 gün; müşteri 0 ile 180 gün arasında seçer (0 = içerik saklanmaz). Süre sonunda içerik silinir, kayıt bilgileri kalır.
• Mesaj kayıt bilgileri (mesaj kimliği, yön, tür, şablon adı, iletim durumları, ücret kategorisi, kişi numarası): 1 yıl; sonra silinir ya da kişi numarası anonim hale getirilir.
• Mesaj durum geçmişi (iletildi, okundu gibi olayların ayrıntılı kaydı): 30 gün.
• Meta'dan gelen ham bildirimler: 72 saat.
• Müşterinin webhook adresine gönderilen olaylar ve teslim kayıtları: 30 gün.
• Meta'ya yapılan gönderim isteklerinin kanıt kayıtları: 30 gün; diğer teknik çağrı kayıtları 7 gün (içerik 2 gün); hatalı çağrı kayıtları 30 gün.
• Pazarlama mesajlarından ayrılma (ret) kaydı: müşteri hesabı süresince; hesap kapandıktan sonra, ret talebinin uygulandığını ispat amacıyla 3 yıl saklanır, sonra silinir. (H6)
• Kapanan hesap: hesap kapandıktan 30 gün sonra tüm mesaj verisi (ret kayıtları hariç) silinir ya da anonim hale getirilir.

Müşterinin ve kullanıcılarının verileri (veri sorumlusu sıfatıyla) (H7):

• Faturalar, ödeme ve muhasebe kayıtları: ait oldukları yılın sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253)
• Fatura bilgileri (TCKN / VKN, unvan ya da ad soyad, vergi dairesi, adres): hesap süresince ve hesabın kapanmasından itibaren 10 yıl; sonra anonim hale getirilir
• Yasal metin kabul kayıtları: sözleşme süresince ve sözleşmenin sona ermesinden itibaren 10 yıl
• Kullanıcı hesap bilgileri (ad, e-posta, rol): hesap süresince; hesabın kapanmasından 30 gün sonra silinir
• İşlem güvenliği kayıtları (giriş, oturum, IP): 2 yıl (5651 sayılı Kanun)
• Denetim kayıtları (yapılan işlem ile varsa işlemi yapan hesap ve istemci IP adresi): 3 ay
• Meta erişim anahtarı: bağlantı süresince; bağlantı kaldırılınca ya da hesap kapanınca silinir
• İletişim ve teklif talepleri: talep sonuçlandıktan 1 yıl sonra; sözleşmeye dönüşürse sözleşme süreleri
• Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi işlemlerinin kaydı: 3 yıl; işlemin türünü, tarihini ve etkilenen kayıt sayısını içerir, silinen veriyi içermez

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

1. Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun adresine ya da sistemimizde kayıtlı e-posta adresinizden destek@adtbilisim.com adresine iletebilirsiniz.
2. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
3. Bir işletmeyle Responsio üzerinden mesajlaştıysanız ve başvurunuz o mesajlara ilişkinse, veri sorumlusu o işletmedir; başvurunuzu bize iletirseniz gecikmeden işletmeye iletir ve size bilgi veririz.
4. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.