Gizlilik ve Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; wafixer.com web sitesini ziyaret edenlerin, WaFixer müşterilerinin ve müşteri hesabını kullanan ekip üyelerinin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu ve kapsam

Aşağıda sayılan veriler bakımından veri sorumlusu, WaFixer hizmetini sunan AGENTFIX TECHNOLOGIES LTD'dir (71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık · hello@wafixer.com). Müşterilerimizin Kanalları üzerinden mesajlaştığı kişilerin verileri bakımından ise veri sorumlusu ilgili müşteridir; WaFixer bu verileri müşteri adına, Veri İşleme Sözleşmesi çerçevesinde veri işleyen olarak işler. Bu kişilerin aydınlatılması müşterinin yükümlülüğüdür.

2. İşlenen veri kategorileri

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, varsa telefon numarası ve şirket adı.
• Hesap ve kimlik doğrulama: Parola özeti, e-posta doğrulama ve oturum kayıtları, API anahtarlarının özet ve etiketleri.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş denemeleri, kayıt kaynağı ve teknik günlükler.
• Abonelik ve fatura: Seçilen plan, kanal sayısı, abonelik durumu, fatura bilgileri ve ödeme kayıtları. Kart numarası WaFixer'a ulaşmaz.
• Müşteri İçeriği: Bağlanan Kanallara ait oturum bilgileri, kişiler, sohbetler, mesaj içerikleri, medya, şablonlar, kampanyalar ve entegrasyon ayarları.
• Messenger ve Instagram verileri: Facebook ile bağlanan Sayfa ve Instagram hesaplarına ait bağlantı bilgileri, mesajlar ve kişi kayıtları (ayrıntılar 6. bölümde).
• Talep ve şikâyet: İletişim formunda ya da e-postayla gönderdiğiniz ad, e-posta, konu ve mesaj.

3. İşleme amaçları ve hukuki sebepler

• Hesap açmak, oturum açmayı sağlamak ve satın aldığınız Hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak, yetkili makam taleplerini karşılamak: hukuki yükümlülük (md. 5/2-ç).
• Hesap güvenliğini sağlamak, kötüye kullanımı ve istenmeyen kayıtları önlemek, hataları incelemek: meşru menfaat (md. 5/2-f).
• Destek ve şikâyet taleplerini yanıtlamak: sözleşmenin ifası ve meşru menfaat (md. 5/2-c, 5/2-f).
• Uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması (md. 5/2-e).
• Tanıtım e-postası yalnız ayrıca onay verdiğinizde gönderilir; onayınızı her iletideki bağlantıdan ya da hello@wafixer.com adresine yazarak geri alabilirsiniz.

4. Toplama yöntemi

Veriler; kayıt, giriş, satın alma ve iletişim formlarından, panel, mobil uygulama ve API kullanımı sırasında otomatik olarak, ödeme hizmeti sağlayıcısından gelen işlem bildirimlerinden ve sizin bağladığınız Kanallar ile entegrasyonlardan elektronik ortamda toplanır.

5. Mesajlar ve üçüncü taraf hizmetleri

WaFixer, bağladığınız Kanalların çalışması için mesaj ve kişi verilerini işler ve saklar. WhatsApp, WhatsApp Business API, ödeme hizmeti ve sizin etkinleştirdiğiniz diğer entegrasyonlar (ör. n8n, Chatwoot, Typebot, Dify, Flowise, OpenAI) kendi koşul ve gizlilik politikalarına tabidir. Bu entegrasyonlara veri, sizin yaptığınız ayar ve verdiğiniz talimatla aktarılır.

6. Facebook Messenger ve Instagram mesajlaşması

Bir Facebook Sayfasını ya da Sayfaya bağlı Instagram profesyonel hesabını Facebook ile Giriş (Facebook Login for Business) üzerinden WaFixer'a bağladığınızda aşağıdaki veriler işlenir:

• Bağlantı verileri: Facebook'un WaFixer uygulamasına özel verdiği kullanıcı kimliği; seçtiğiniz Sayfanın kimliği ve adı; bağlı Instagram hesabının kimliği ve kullanıcı adı; verdiğiniz izinlerin listesi ve Sayfa erişim anahtarı. Sayfa erişim anahtarı şifrelenerek saklanır, tarayıcıya gönderilmez; panelde yalnız "bağlı / bağlı değil" durumu görünür.
• Mesaj verileri: Sayfanıza ya da Instagram hesabınıza gelen ve gelen kutusundan gönderilen mesajların içeriği, ekleri, tepkiler, teslim ve okundu bilgileri.
• Kişi verileri: Mesaj gönderen kişinin Meta tarafından o Sayfaya ya da hesaba özel verilen kimliği (PSID veya IGSID), varsa adı ve profil görseli adresi. Profil görseli dosyası kalıcı olarak saklanmaz.

Amaç: Bu veriler yalnız işletmenizin kendi gelen kutusunu çalıştırmak için kullanılır: mesajları panelde göstermek, sizin ya da sizin kurduğunuz otomasyonun yanıtlarını iletmek ve sizin tanımladığınız webhook ya da API bağlantılarına aktarmak. Reklam, profil çıkarma veya başka bir amaçla kullanılmaz ve satılmaz.

Üçüncü taraf: Mesajlar Meta Platforms, Inc. altyapısı üzerinden iletilir; Meta bu verileri kendi koşulları ve gizlilik politikasına göre işler. Meta kuralları gereği konuşmayı müşteri başlatır; bu kanallar toplu veya tanıtım mesajı göndermek için kullanılmaz.

Saklama: Bağlantı verileri kanal bağlı kaldığı sürece, mesaj ve kişi kayıtları siz silene ya da hesabınız kapatılana kadar tutulur.

Silme yolları:

• Panelde Oturumlar ekranından kanalı sildiğinizde Sayfa aboneliği kaldırılır; bağlantı kaydı ile kanala ait mesaj, sohbet ve kişi kayıtları silinir.
• Facebook hesabınızın ayarlarından WaFixer uygulamasını kaldırıp verilerinizin silinmesini istediğinizde, o Facebook hesabıyla bağlanan kanallar ve kayıtları silinir; talebin durumunu https://wafixer.com/privacy/data-deletion adresinden onay koduyla görebilirsiniz.
• Silme talebinizi hello@wafixer.com adresine de iletebilirsiniz.

Mesaj eklerinin dosya depolama alanına alınmış kopyaları bu otomatik silme işlemlerine dahil değildir; hello@wafixer.com adresine yazdığınızda silinir.

7. Aktarılan taraflar

Kişisel veriler satılmaz. Yalnız aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılır:

• Altyapı hizmet sağlayıcıları: Sunucu barındırma, dosya depolama, yedekleme, e-posta iletimi ve hata izleme hizmetleri; Hizmetin çalışması için (KVKK md. 8/2-a, 5/2-c ve 5/2-f).
• Ödeme hizmeti sağlayıcısı (Stripe): Abonelik ödemelerinin alınması ve faturalandırma için.
• Meta Platforms: Bağladığınız WhatsApp Business API, Messenger ve Instagram Kanallarında mesajların iletilmesi için.
• Sizin etkinleştirdiğiniz entegrasyonlar: Sizin talimatınızla ve yalnız sizin seçtiğiniz kapsamda.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: Hukuki yükümlülük ya da hakkın korunması gerektirdiğinde.

Güncel hizmet sağlayıcı listesini hello@wafixer.com adresinden isteyebilirsiniz.

8. Yurt dışına aktarım

WaFixer uygulamasının çalıştığı sunucu Almanya'daki bir veri merkezinde bulunur. Stripe ve Meta gibi bazı hizmet sağlayıcılar da verileri Türkiye dışında işler. Bu aktarımlar KVKK md. 9 kapsamında yapılır; dayanılan aktarım aracı hakkında bilgiyi hello@wafixer.com adresinden isteyebilirsiniz.

9. Saklama süreleri

• Hesap, abonelik ve Müşteri İçeriği: hesap açık kaldığı sürece. Hesap kapatıldığında Müşteri İçeriği Veri İşleme Sözleşmesi'ndeki şekilde silinir.
• Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (ör. 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca 10 yıl).
• Güvenlik ve teknik günlükler: güvenlik olaylarını incelemek için gereken süre boyunca.
• İletişim ve destek talepleri: talep sonuçlandıktan sonra olası uyuşmazlıklar için gereken süre boyunca.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

10. Çerezler ve yerel depolama

wafixer.com yalnız oturum açma, güvenlik ve tercihlerinizi hatırlama için zorunlu çerezler ve tarayıcı depolaması kullanır; reklam ya da ziyaretçi analizi çerezi kullanılmaz. Panelde Facebook ile Giriş'i başlattığınızda Meta'nın giriş aracı yüklenir ve Meta'nın kendi politikası geçerli olur. Zorunlu çerezleri tarayıcı ayarlarınızdan silebilirsiniz; bu durumda oturum açma çalışmaz.

11. Güvenlik

Yetkisiz erişim, değişiklik ve kayba karşı teknik ve idari önlemler uygulanır. Bunlar arasında: site ve API trafiğinin HTTPS ile iletilmesi, parolaların geri döndürülemez tuzlu özet (scrypt) olarak saklanması, Meta Sayfa erişim anahtarları ile bağlı e-posta hesabı anahtarlarının veritabanında AES-256-GCM ile şifrelenerek saklanması ve panel erişiminin kullanıcı rolleriyle sınırlandırılması yer alır. İnternet üzerinden hiçbir aktarım mutlak güvenlik garantisi vermez.

12. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, hesabınızda kayıtlı e-posta adresinizden hello@wafixer.com adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz yanıtlanır. Müşterilerimizin Kanalları üzerinden mesajlaştığınız bir işletmeyle ilgili talebinizi doğrudan o işletmeye iletmeniz gerekir; bize ulaşan bu tür talepler ilgili müşteriye yönlendirilir.

13. Değişiklikler

Bu metin hizmetteki ya da mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihidir.