1. Veri sorumlusunun kimliği
DernekPlus Yazılım ve Bilişim Hizmetleri (“DernekPlus”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve EU GDPR kapsamında veri sorumlusu sıfatıyla hareket ederiz. Bu Gizlilik Politikası, hizmetlerimizi kullanırken sizden ve müşterilerinizden topladığımız kişisel verilerin nasıl işlendiğini açıklar.
2. Topladığımız veriler
Hesap bilgileri (ad, soyad, e-posta, telefon, şirket bilgileri); kullanım verileri (giriş zamanları, kullanılan özellikler); abonelerinize ait iletişim verileri (telefon numarası, ad, sohbet geçmişi, etiketler); ödeme bilgileri (Iyzico üzerinden, kart bilgileri tarafımızda saklanmaz); teknik veriler (IP adresi, tarayıcı türü, çerezler).
3. Verileri işleme amaçlarımız
• Hizmeti sunmak ve sürdürmek (sözleşme yükümlülüğü) • Hesap güvenliğini sağlamak ve dolandırıcılığı önlemek • Müşteri destek taleplerini karşılamak • İzin verdiğiniz hallerde ürün güncellemeleri ve pazarlama iletişimi göndermek • Yasal yükümlülüklere uymak (mali kayıtlar, talep halinde mahkeme/idari taleplere yanıt)
4. WhatsApp Business Platform verisi
WhatsApp Business Platform’a bağlandığınızda, mesajlar ve metadata Meta sunucularından bize iletilir. Bu veriler yalnızca size hizmet sunmak amacıyla işlenir, başka müşterilerle paylaşılmaz, Meta dışında üçüncü kişilere satılmaz. Veriler, Meta’nın WhatsApp Business Solution Terms’ine uygun şekilde işlenir.
5. Veri paylaşımı
Verilerinizi yalnızca şu durumlarda üçüncü taraflarla paylaşırız: (a) hizmet altyapısı sağlayıcılarımız (Meta, Google, EsnekPos); (b) yasal yükümlülük gereği yetkili makamlar; (c) sizin açık rızanız olan haller. Hizmet sağlayıcılarımız sözleşmeyle bizim güvenlik standartlarımıza uymakla yükümlüdür.
6. Veri saklama süresi
Verilerinizi hizmeti sunmak için gerekli olduğu sürece saklarız. Hesabınızı kapattığınızda 30 gün içinde tüm operasyonel verileriniz silinir; finansal kayıtlar yasal yükümlülük gereği 10 yıl tutulur.
7. KVKK ve GDPR kapsamında haklarınız
Kişisel verilerinize erişme, düzeltme, silme, işlenmeyi sınırlandırma, taşınabilirlik ve itiraz hakkına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıt veririz.
8. Güvenlik
Veriler dinlenme sırasında TLS 1.3, depolanma sırasında AES-256 ile şifrelenir. Erişim kontrolü en az yetki ilkesiyle uygulanır. Yıllık penetrasyon testleri yapılır; veri ihlali olması halinde 72 saat içinde bildirilirsiniz.
9. Çerezler
Sitemizde yalnızca zorunlu (oturum, güvenlik) ve analitik (anonim kullanım istatistikleri) çerezler kullanılır. Pazarlama veya reklam çerezleri kullanılmaz. Detay için Çerez Politikamızı inceleyebilirsiniz.
10. Değişiklikler ve iletişim
Bu politikada önemli bir değişiklik yapıldığında size e-posta ile bildiririz. Sorularınız için: [email protected] · DernekPlus Yazılım, Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul.