WhatsApp Gizlilik Politikası
Bu politika, ZETU'nun Meta WhatsApp Business Platform üzerinde çalışan zWaPi uygulaması ve OmniZetu iletişim platformu aracılığıyla yürütülen yazışmalarda kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) m. 13–14 kapsamındaki bilgilendirme yerine geçer.
1. Biz kimiz
Zetu Güvenlik Sistemleri Bilişim Telekomünikasyon Medya Sanayi ve Ticaret Limited Şirketi (“ZETU”, “biz”).
- Adres: Üçevler Mah. Aslantaş Sk. No: 7 İç Kapı No: 9, Nilüfer / Bursa, Türkiye
- MERSİS: 0998159689800001
- Vergi dairesi / no: Çekirge Vergi Dairesi – 9981596898
- E-posta: [email protected]
- Telefon ve WhatsApp: +90 850 611 06 12
2. Rolümüz
ZETU bu hizmette iki farklı rolde bulunabilir:
- Veri sorumlusu: ZETU'nun kendi WhatsApp hattıyla (+90 850 611 06 12) yazıştığınızda verilerinizi ZETU kendi amaçları için işler.
- Veri işleyen: Bir işletme, zWaPi/OmniZetu altyapımızı kullanarak sizinle WhatsApp üzerinden yazıştığında verilerinizin veri sorumlusu o işletmedir. ZETU verileri yalnızca o işletmenin talimatıyla ve aramızdaki veri işleme sözleşmesine göre işler. Haklarınızı kullanmak için öncelikle o işletmeye başvurun; bize ulaşan talepleri ilgili işletmeye iletiriz.
3. İşlediğimiz veriler
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim | Telefon numarası, WhatsApp profil adı, paylaştığınız ad-soyad ve e-posta |
| Mesaj içeriği | Metin, fotoğraf, video, ses kaydı, belge, kartvizit, paylaştığınız konum |
| İşlem ve talep | Destek talepleri, sipariş ve randevu bilgileri, görüşme notları |
| Teknik kayıtlar | Mesaj kimlikleri, zaman damgaları, iletim ve okunma durumları |
| İzin kayıtları | Tanıtım mesajı onayları ve geri çekme kayıtları |
| İşletme müşterilerimizin hesap verileri | WhatsApp Business hesap ve telefon numarası kimlikleri, görünen ad, işletme profili, mesaj şablonları, Meta'dan alınan erişim belirteçleri (şifreli saklanır), panel kullanıcılarının ad ve e-posta adresleri |
4. Amaçlar ve hukuki sebepler
| Amaç | KVKK | GDPR |
|---|---|---|
| Sorularınıza ve destek taleplerinize yanıt vermek | m. 5/2-c, m. 5/2-f | m. 6(1)(b), 6(1)(f) |
| Sipariş, randevu ve hizmet bildirimleri göndermek | m. 5/2-c | m. 6(1)(b) |
| İşletme müşterilerimize platform hizmetini sunmak | m. 5/2-c | m. 6(1)(b) |
| Güvenlik, kötüye kullanımın önlenmesi ve yasal kayıt tutma | m. 5/2-ç, m. 5/2-f | m. 6(1)(c), 6(1)(f) |
| Tanıtım ve kampanya mesajları göndermek | m. 5/1 (açık rıza) ve 6563 sayılı Kanun kapsamında onay | m. 6(1)(a) |
| Hukuki taleplerin tesisi ve savunulması | m. 5/2-e | m. 6(1)(f) |
Verileriniz satılmaz ve reklam amacıyla profil oluşturmak için kullanılmaz. WhatsApp ve Meta'dan aldığımız veriler yalnızca hizmeti sunmak için kullanılır.
5. Otomatik yanıtlar ve yapay zekâ
Destek taleplerini sınıflandırmak, öncelik belirlemek ve yanıt önerisi üretmek için mesaj içerikleri yapay zekâ modelleriyle işlenebilir; mesai saatleri dışında bazı yanıtlar otomatik gönderilebilir. Bu işleme, hakkınızda hukuki sonuç doğuran tek başına otomatik bir karar üretmez. Otomatik yanıtlara itiraz edebilir ve bir temsilciyle görüşmek istediğinizi yazabilirsiniz.
6. Verilerin aktarıldığı taraflar
- Meta Platforms (WhatsApp Business Platform): Mesajların iletilmesi için. Meta, Cloud API kapsamında verileri bizim adımıza işler.
- Cloudflare: Platformumuza gelen trafiği güvenli biçimde iletmek için.
- Yapay zekâ hizmet sağlayıcıları (Google Gemini, ZETU LLM): Yukarıdaki amaçlarla ve yalnızca gerekli mesaj içeriğiyle sınırlı olarak.
- İşletme müşterilerimiz: Veri işleyen olduğumuz durumlarda, yazıştığınız işletme.
- Yetkili kamu kurum ve kuruluşları: Mevzuatın zorunlu kıldığı hallerde.
7. Yurt dışına aktarım
Meta, Cloudflare ve yapay zekâ sağlayıcılarının sunucuları Türkiye dışında (ör. Avrupa Birliği ve ABD) bulunabilir. Bu aktarımlar KVKK m. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler, GDPR kapsamında ise Avrupa Komisyonu'nun standart sözleşme maddeleri veya yeterlilik kararları gibi uygun güvencelerle yapılır.
8. Saklama süresi
- ZETU'nun kendi yazışmaları: Görüşmenin kapanmasından itibaren 5 yıl. Mevzuat daha uzun bir süre öngörüyorsa o süre uygulanır (ör. ticari defter ve belgeler için 10 yıl).
- İşletme müşterilerimiz adına işlenen veriler: İşletmenin belirlediği süre. Hizmet sona erdiğinde en geç 30 gün içinde silinir veya işletmeye iade edilir.
- Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
9. Güvenlik
Verileri aktarım sırasında şifreleriz, erişim belirteçlerini şifreli saklarız, erişimi yetkili personelle sınırlar ve erişimleri kayıt altına alırız. Bir veri ihlali olursa ilgili otoritelere ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.
10. Haklarınız
Yaşadığınız ülkenin mevzuatına bağlı olarak KVKK m. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme, erişme ve bir kopyasını alma
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme
- Verilerinizi yapılandırılmış bir biçimde alma (veri taşınabilirliği)
- Açık rızanızı dilediğiniz zaman geri çekme
- Verilerin aktarıldığı üçüncü kişileri öğrenme ve düzeltme/silme işlemlerinin onlara bildirilmesini isteme
- Otomatik işleme sonucunda aleyhinize çıkan bir sonuca itiraz etme
- Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme
Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na; AB veya AEA'da yaşıyorsanız ülkenizin veri koruma otoritesine; Birleşik Krallık'ta Information Commissioner's Office'e (ICO) başvurabilirsiniz.
11. Başvuru
Taleplerinizi [email protected] adresine veya posta ile yukarıdaki adresimize iletebilirsiniz. Kimliğinizi doğruladıktan sonra talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız.
12. Tanıtım mesajlarından çıkış
Tanıtım mesajlarını istediğiniz an WhatsApp üzerinden “DUR” veya “STOP” yazarak ya da mesajdaki çıkış seçeneğini kullanarak durdurabilirsiniz. Sipariş ve hizmet bildirimleri bundan etkilenmez.
13. Çocuklar
Hizmetimiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri toplamayız.
14. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle birlikte yayınlanır.
Son güncelleme: 27 Eylül 2026