Yöncü Bilişim Çözümleri A.Ş.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:

2. Toplanan Kişisel Veriler ve Veri Kaynakları

Platformumuz üzerinden sağlanan hizmetler kapsamında aşağıdaki kategorilerde veriler işlenebilir:

• Kimlik ve İletişim Bilgileri: WhatsApp telefon numarası, ad-soyad, Meta WABA (WhatsApp Business Account) ID, Telefon Numarası Kimliği (Phone Number ID).
• Mesajlaşma ve İçerik Verileri: Meta Cloud API Webhook aracılığıyla iletilen metin mesajları, şablon mesaj durum bildirimleri (gönderildi, iletildi, okundu), medya meta verileri.
• İşlem ve Sistem Günlükleri (Loglar): API istek/yanıt kayıtları, IP adresleri, zaman damgaları (timestamp), hata kodları ve teşhis kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki meşru amaçlarla işlenmektedir:

1. WhatsApp Business Cloud API üzerinden çift yönlü mesajlaşma ve şablon bildirimlerinin güvenle iletilmesi,
2. WhatsApp Business mobil uygulaması ile Cloud API'nin eş zamanlı (Coexistence) çalışmasının sağlanması,
3. Müşteri taleplerinin yanıtlanması, teknik destek sağlanması ve sistem arızalarının giderilmesi,
4. Meta Platforms Hizmet Şartları ve yürürlükteki mevzuata uyumun denetlenmesi,
5. Siber güvenlik, yetkisiz erişimlerin önlenmesi ve 256-Bit SSL/IP tabanlı korumanın sürdürülmesi.

4. Meta Platforms / WhatsApp Cloud API Entegrasyonu

Platformumuz, Meta'nın resmi WhatsApp Business Platform (Cloud API v21.0+) altyapısıyla entegre çalışmaktadır. Veriler, Meta'nın küresel gizlilik ve güvenlik standartlarına tam uyumlu şekilde, uçtan uca şifreleme ve güvenli TLS 1.3 tünelleri üzerinden iletilir. Verileriniz üçüncü şahıslara satılmaz veya pazarlama amacıyla paylaşılmaz.

5. Veri Güvenliği ve Saklama Süresi

Yöncü Bilişim Çözümleri A.Ş., verilerinizi en üst düzey kurumsal güvenlik önlemleriyle korur:

• Tüm veri iletişimi 256-Bit SSL/TLS şifreleme ile güvence altına alınmıştır.
• Veritabanı erişimleri güvenli IP listeleri (IP Whitelist) ve şifrelenmiş kimlik doğrulamalarla korunmaktadır.
• İşlenen veriler yasal saklama süreleri boyunca muhafaza edilir; amacın sona ermesi veya kullanıcının silme talebi durumunda güvenli şekilde silinir veya anonimleştirilir.

6. İlgili Kişinin Hakları (KVKK Madde 11 & GDPR)

Veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme,
• Verilerin silinmesini, yok edilmesini veya anonimleştirilmesini talep etme.

7. Kullanıcı Verilerini Silme Talebi (Data Deletion)

Meta platformu üzerinden veya sitemizden verilerinizin kalıcı olarak silinmesini talep etmek için Veri Silme Yönergeleri Sayfamızı ziyaret edebilir veya info@yoncu.com adresine e-posta gönderebilirsiniz. Talebiniz en geç 48 saat içinde işleme alınarak sonuçlandırılır.

---