KobiChat, KobiTech B.V. tarafından sunulan, işletmelere yönelik bir WhatsApp iletişim platformudur. Bu politikada hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz. Genel Veri Koruma Tüzüğü’ne (GDPR) uygun hareket ederiz.
KobiTech B.V.
Klompenmakerstraat 24, 4871 EM Etten-Leur, Hollanda
Ticaret Odası (KvK): 42005593
E-posta: privacy@kobichat.nl
Bu politika veya verileriniz hakkında sorularınız varsa, bize her zaman e-posta gönderebilirsiniz.
1. İki rol: veri sorumlusu ve veri işleyen
KobiChat verileri iki rolde işler:
- Veri sorumlusu olarak kendi müşterilerimizin (KobiChat’e abone olan işletmelerin) verileri için: hesap bilgileri, faturalandırma ve kullanım istatistikleri.
- Veri işleyen olarak müşterilerimizin KobiChat üzerinden işlediği veriler için - özellikle kendi müşterileriyle yaptıkları WhatsApp yazışmaları, bu müşterilerin iletişim bilgileri ve mesajları. Bu veriler müşteriye aittir; bunları yalnızca müşterinin talimatları doğrultusunda işleriz. Buna ilişkin düzenlemeler şu belgede yer almaktadır: veri işleme sözleşmemiz (GDPR Madde 28).
2. Hangi verileri işliyoruz
| Kategori | Örnekler | Amaç |
|---|---|---|
| Hesap verileri | Ad, e-posta adresi, şirket adı, şifrelenmiş parola | Ortamınıza erişim ve ortamınızın yönetimi |
| Faturalandırma verileri | Abonelik, ödeme durumu, fatura numaraları | Faturalandırma ve muhasebe |
| WhatsApp yazışmaları | Müşterilerinizin mesajları, telefon numaraları ve iletişim bilgileri ile varsa medya dosyaları | Ortak gelen kutusu hizmetinin sunulması (veri işleyen rolü) |
| Kullanım verileri | Giriş zamanları, mesaj sayısı, teknik kayıtlar | Güvenlik, sorun giderme ve kullanım ölçümü |
3. WhatsApp Business Platform ve Meta
KobiChat, Meta Platforms Ireland Ltd.’nin resmî WhatsApp Business Platform’unu (Cloud API) kullanır. WhatsApp üzerinden gönderilen ve alınan mesajlar Meta’nın altyapısından geçer. Bu işleme için WhatsApp/Meta gizlilik politikası da geçerlidir. Her müşteri kendi WhatsApp Business hesabını bağlar; bu sırada yalnızca o müşteri adına mesaj göndermek ve almak için gereken erişimi elde ederiz.
4. Alıcılar ve alt veri işleyenler
Verileri yalnızca hizmetin sunulması için gerekli olan taraflarla paylaşırız. Bu alt veri işleyenlerin bazıları yalnızca müşteri ilgili özelliği kullandığında (ör. yapay zekâ asistanı veya bir takvim entegrasyonu) devreye girer:
| Alt Veri İşleyen | Amaç | Konum / aktarım |
|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp mesajlarının gönderilmesi/alınması (WhatsApp Business Platform) | AB/ABD (SCC / Data Privacy Framework) |
| Microsoft Azure (Batı Avrupa) | Platformun ve veritabanının barındırılması | AB |
| Mollie B.V. | Abonelik ödemelerinin işlenmesi | AB (Hollanda) |
| Apple Inc. (APNs) | Mobil uygulamaya anlık bildirimler | ABD (DPF) |
| Anthropic / OpenAI (yalnızca yapay zekâ asistanı kullanıldığında) | Müşterinin kendi API anahtarı kullanılarak yapay zekâ yanıtlarının oluşturulması | ABD (SCC/DPF) |
| Google Ireland Ltd. (yalnızca takvim entegrasyonu kullanıldığında) | Müşterinin kendi takviminde müsait/meşgul durumunun okunması ve randevu oluşturulması | AB/ABD (DPF) |
| Teamleader NV (yalnızca CRM entegrasyonu kullanıldığında) | Müşterinin CRM’ine lead aktarımı ve görevler | AB (Belçika) |
| E-posta sağlayıcısı (SMTP) | Sistem ve hatırlatma e-postalarının gönderilmesi | AB |
Bu taraflarla veri işleme sözleşmeleri yapılmıştır. Verilerinizi asla satmayız ve reklam amacıyla kullanmayız. Kendi müşterilerimiz, KobiChat üzerinden işledikleri veriler için bizimle bir veri işleme sözleşmesi yapar.
5. Saklama süresi
Hesap verilerini ortamınız aktif olduğu sürece saklarız. Sözleşmenin sona ermesinden sonra, yasal olarak daha uzun süre saklamakla yükümlü olmadığımız sürece (örneğin 7 yıllık yasal vergi saklama yükümlülüğüne tabi faturalandırma verileri) verilerinizi 90 gün içinde sileriz. Veri işleyen olarak yönettiğimiz yazışma verilerini müşterinin talebi üzerine veya sözleşmenin sona ermesiyle sileriz.
6. Güvenlik
Uygun teknik ve idari tedbirler alırız: şifreli bağlantılar (TLS), parolaların şifreli olarak saklanması, imzalı webhook’lar, müşteri ortamları arasında erişim ayrımı ve günlük yedeklemeler. KobiChat platform yöneticilerinin müşterilerin yazışmalarının içeriğine erişimi yoktur.
7. Haklarınız
Kişisel verilerinize erişme, bunların düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve taşınmasını talep etme hakkının yanı sıra itiraz etme hakkına da sahipsiniz. Bu haklarınızı kullanmak veya verilerinizi sildirmek mi istiyorsunuz? Bize şu adrese e-posta gönderin: privacy@kobichat.nl. 30 gün içinde yanıt veririz. Ayrıca Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens) şikâyette bulunabilirsiniz.
Hesabınızı ve ilgili verileri silmemizi mi istiyorsunuz? Kayıtlı e-posta adresinizden privacy@kobichat.nl adresine “Silme talebi” konulu bir e-posta gönderin. Verilerinizi 30 gün içinde siler ve bunu e-postayla onaylarız.
8. Çerezler
KobiChat web uygulaması, oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için işlevsel bir oturum çerezi ve birkaç işlevsel yerel depolama öğesi (bkz. çerez politikası) kullanır. Tam bir genel bakış şurada yer almaktadır: çerez politikamız.
Web sitemizde şunu kullanıyoruz: Google Analytics (ziyaretleri ölçmek ve pazarlamamızı geliştirmek için). İlgili analiz ve pazarlama çerezleri yalnızca çerez banner’ı üzerinden onay vermenizin ardından yerleştirilir; o zamana kadar Google Analytics, çerez kullanmadan onay gerektirmeyen bir modda (Consent Mode v2) çalışır. Reddetmeniz hâlinde hiçbir izleme veya reklam çerezi yerleştirilmez. Bu kapsamda veriler Google tarafından işlenir (Google Ireland Ltd.; EU-US Data Privacy Framework kapsamında ABD’ye aktarım yapılabilir). Tercihinizi çerezlerinizi silerek istediğiniz zaman değiştirebilirsiniz.
9. Değişiklikler
Bu politikayı zaman zaman değiştirebiliriz. Güncel sürüm her zaman bu sayfada yer alır; son değişiklik tarihi en üstte belirtilir.