Gizlilik Politikası

Bu gizlilik politikası; AkışLab tarafından işletilen dijital otomasyon, CRM ve WhatsApp iletişim sistemlerine ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

Veri sorumlusu sıfatıyla iletişim bilgileri:

• E-posta: info@akislab.com
• Web sitesi: akislab.com

AkışLab'ın sunduğu hizmetler kapsamında aşağıdaki kategorilerde veriler işlenebilir:

• İşletme iletişim bilgileri: Telefon numarası, işletme adı, adres, e-posta adresi gibi müşteri/lead niteliğindeki işletme bilgileri.
• WhatsApp mesajları: İşletmenizin WhatsApp Business hattına gönderilen gelen mesajların içeriği ve metadata bilgileri (gönderici numarası, zaman damgası, mesaj kimliği).
• Webhook verileri: Meta / WhatsApp Business Platform üzerinden gönderilen webhook bildirimleri kapsamında alınan mesaj ve durum bilgileri.
• CRM ve lead verileri: Potansiyel müşteri (lead) takibi amacıyla oluşturulan kayıtlar; işletme adı, sektör, telefon numarası ve kampanya durumu.
• İletişim formu verileri: Web sitesi üzerinden gönderilen demo talepleri veya iletişim formu yanıtları kapsamında sağlanan isim, e-posta ve mesaj bilgileri.

AkışLab, işletmelere yönelik CRM ve otomasyon hizmetleri sunmak amacıyla Meta'nın WhatsApp Business Platform API'sini kullanmaktadır.

Bu entegrasyon çerçevesinde:

• WhatsApp Business hattınıza gelen mesajlar, Meta'nın altyapısı üzerinden güvenli webhook bildirimleri ile sistemimize iletilmektedir.
• Mesaj içerikleri ve gönderici bilgileri yalnızca CRM eşleştirme, yanıt sınıflandırma ve kampanya yönetimi amacıyla işlenmektedir.
• Veriler Meta Platform Koşulları (Meta Platform Terms) ve WhatsApp Business Politikaları ile uyumlu biçimde işlenmektedir.

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

• CRM sistemi kapsamında lead ve müşteri takibinin yürütülmesi
• WhatsApp Business mesajlarının alınması, sınıflandırılması ve yanıt süreçlerinin yönetilmesi
• Kampanya ve satış süreçlerinin otomasyonu
• Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verilerinizin güvenliğini sağlamak amacıyla endüstri standardı teknik ve idari önlemler uygulanmaktadır:

• Tüm veri iletimi TLS/HTTPS şifreleme ile korunmaktadır.
• Webhook bildirimleri HMAC-SHA256 imza doğrulaması ile doğrulanmakta; imzasız veya hatalı imzalı istekler reddedilmektedir.
• Telefon numaraları ve mesaj içerikleri sunucu loglarına yazılmamaktadır; yalnızca hata sınıfı ve hata kodu gibi teknik metadata kayıt altına alınmaktadır.
• Veritabanı erişimi kimlik doğrulaması ve yetkilendirme kontrolleriyle sınırlandırılmıştır.
• Erişim bilgileri (API anahtarları, gizli anahtarlar) şifreli ortam değişkenleri olarak saklanmaktadır.

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın izin verdiği azami süreler dahilinde saklanmaktadır:

• WhatsApp webhook kayıtları: CRM eşleştirme ve denetim amacıyla hizmet ilişkisi devam ettiği sürece saklanır.
• Lead ve CRM verileri: Aktif kampanya ve satış süreçleri boyunca ve bu süreçlerin sona ermesinden itibaren yasal saklama yükümlülükleri çerçevesinde muhafaza edilir.
• İletişim formu verileri: Talep sonuçlandırıldıktan sonra makul bir süre içinde silinir veya anonimleştirilir.

Veri silme talebinde bulunmak için veri silme sayfamızı ziyaret edin.

Hizmetlerimizin sunulması amacıyla aşağıdaki üçüncü taraf altyapı sağlayıcılarından yararlanılmaktadır:

• Meta Platforms, Inc. — WhatsApp Business Platform API; mesajlaşma altyapısı ve webhook teslimatı.
• Supabase — Veritabanı ve kimlik doğrulama altyapısı.
• Cloudflare — Web uygulama barındırma ve içerik dağıtımı.

Bu sağlayıcılar kendi gizlilik politikalarına ve güvenlik standartlarına tabidir. Veriler yalnızca hizmetin ifası için gerekli ölçüde bu altyapılarla paylaşılmaktadır.

Kişisel veriler; yetkili kamu kurum ve kuruluşlarının yasal talepleri, mahkeme kararları veya yürürlükteki mevzuat kapsamındaki zorunluluklar nedeniyle üçüncü taraflarla paylaşılabilir. Bu durumda veri paylaşımı yalnızca yasal yükümlülüğün zorunlu kıldığı çerçeveyle sınırlı tutulur.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@akislab.com adresine başvurabilirsiniz.

Verilerinizin sistemlerimizden silinmesini talep etmek için veri silme sayfamızı ziyaret edebilir veya doğrudan info@akislab.com adresiyle iletişime geçebilirsiniz.

Bu politika, hizmetlerimiz veya yasal yükümlülüklerimiz değiştiğinde güncellenebilir. Önemli değişiklikler web sitemizde duyurulur. Politikanın güncel sürümüne her zaman bu sayfa üzerinden erişilebilir.

• E-posta: info@akislab.com
• Web sitesi: akislab.com