Gizlilik Politikası ve WhatsGo Mini Veri Kullanımı

1. Hizmeti sunan şirket ve roller

WhatsGo, Birleşik Krallık'ta 16884775 şirket numarasıyla kayıtlı DMR LABS LTD tarafından sunulur. Kayıtlı ofis: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. İletişim: info@dmrlabsltd.com.

DMR LABS LTD; hesap, güvenlik, destek ve kendi ticari ilişkilerine ait veriler bakımından veri sorumlusudur. Bir işletmenin çalışma alanına eklediği müşteri, sohbet, sipariş ve takip verilerinde ise kural olarak ilgili işletme veri sorumlusu, DMR LABS LTD de işletmenin talimatlarıyla hizmet sunan veri işleyendir.

2. İşlediğimiz veri türleri

• Hesap ve işletme verileri: ad, e-posta, işletme adı, rol ve ekip yetkileri, bağlı çalışma alanı ve hesap tercihleri.
• Müşteri ve operasyon verileri: müşteri adı, telefon numarası, WhatsApp kimliği, görüşme içeriği ve zaman bilgisi; not, görev, randevu, sipariş, teslimat, dosya, ödeme bağlantısı ve izin kayıtları.
• Bağlantı verileri: bağlı kanal ve hesap kimlikleri, entegrasyon durumu, oturum/erişim belirteçleri, hata ve bağlantı kayıtları.
• Kullanım ve güvenlik verileri: IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata ve denetim kayıtları. Genel internet tarama geçmişi toplanmaz.
• Ödeme verileri: sipariş, tutar, işlem ve sonuç bilgileri. Tam kart bilgilerini WhatsGo veritabanında saklamayız; ödeme sağlayıcısına iletilen ödeme formu verileri yalnızca işlemin yürütülmesi için kullanılır.

3. WhatsGo Mini'nin eriştiği ve cihazda sakladığı veriler

Uzantının tek amacı, WhatsApp Web'de açık olan bire bir müşteri sohbetini kullanıcının WhatsGo çalışma alanındaki CRM, sipariş, takip ve AI destekli iletişim özellikleriyle bir araya getirmektir.

• Aktif sohbetin görünen kişi adı, telefon numarası veya WhatsApp teknik kimliği ile yalnızca istenen özelliği çalıştırmak için gerekli mesaj bağlamı işlenir. Grup sohbetleri müşteri kartı olarak kaydedilmez.
• Uzantı web.whatsapp.com üzerinde aktif sohbeti algılar; app.whatsgo.ai üzerinde hesap/çalışma alanı bağlantısını tamamlar; yalnızca yetkilendirilmiş WhatsGo Mini API'siyle haberleşir.
• chrome.storage.local içinde Mini servis adresi, çalışma alanı kimliği, çalışma alanına kapsamlı bağlayıcı token, demo/panel tercihleri ve yapılandırma sürümü tutulur. Sohbet geçmişinin ayrı bir yerel kopyası bu alanda saklanmaz.
• Bağlayıcı token mevcut uygulamada en fazla 30 gün geçerlidir. Yeni token üretme veya Panel'den bağlantıyı kesme önceki tokenı geçersiz kılar.

4. Amaçlar ve hukuki sebepler

• Hesap açma, çalışma alanını işletme, mesaj/CRM/sipariş/randevu özelliklerini sunma ve talep edilen entegrasyonları çalıştırma: sözleşmenin kurulması veya ifası.
• Kimlik doğrulama, kötüye kullanımı önleme, erişim denetimi, hata giderme ve hizmet güvenliği: meşru menfaat ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması.
• Fatura, ödeme, resmî talep ve mevzuat kayıtları: hukuki yükümlülüğün yerine getirilmesi.
• AI önerisi, bağlı kanal veya isteğe bağlı özellikler: kullanıcının özelliği etkinleştirmesiyle sözleşmenin ifası; ayrıca açık rızanın gerekli olduğu bir işlem varsa ayrı ve belirgin onay.
• Pazarlama iletişimi: gerekli olduğu durumda ayrı ticari ileti onayı ve ilgili mevzuattaki diğer şartlar. Hizmet mesajları pazarlama amacıyla kullanılmaz.

5. Veri aktardığımız taraflar

Verileri satmayız; kişiselleştirilmiş reklam, veri komisyonculuğu, kredi değerliliği veya borç verme amacıyla kullanmayız. Aşağıdaki taraflara yalnızca ilgili özelliğin gerektirdiği veriler aktarılır:

• Vercel: web uygulamasının barındırılması, dağıtımı ve teknik isteklerin işlenmesi.
• Supabase: kimlik doğrulama, veritabanı ve dosya depolama.
• Yetkilendirilmiş WhatsGo Mini servisi: bağlı cihaz oturumu, çalışma alanı kapsamlı eşleştirme ve Panel senkronizasyonu.
• Zernio ve Meta: yalnızca işletmenin etkinleştirdiği resmî WhatsApp/Meta veya bağlı sosyal kanal özellikleri için. WhatsGo Mini'nin deneysel bağlı cihaz yolu resmî Meta Cloud/Coexistence yolundan ayrıdır.
• OpenAI: yalnızca AI özelliği etkinleştirildiğinde gerekli talimat ve konuşma bağlamı.
• N Kolay ödeme altyapısı ve yapılandırıldığı akışlarda Stripe: ödeme veya abonelik işlemleri için gerekli işlem verileri.
• Yetkili makamlar ve profesyonel danışmanlar: yalnızca hukuki yükümlülük, hakların korunması veya güvenlik olayı için gerekli olduğu ölçüde.

6. Saklama, silme ve güvenlik

Verileri hesabın ve seçilen özelliklerin çalışması, güvenlik, uyuşmazlıkların çözümü ve mevzuat yükümlülükleri için gerekli olduğu sürece saklarız. Tek bir süre bütün veri türlerine uygulanmaz: çalışma alanı kayıtları hesap ilişkisine, işlem ve fatura kayıtları ilgili yasal süreye, güvenlik kayıtları ise risk ve inceleme ihtiyacına göre tutulur. Süre dolduğunda veri silinir, anonimleştirilir veya erişilemez hâle getirilir.

Aktarımda HTTPS, çalışma alanına kapsamlı ve süreli tokenlar, sunucuda tokenın kendisi yerine doğrulama parmak izi, rol/tenant erişim kontrolleri ve denetim kayıtları kullanılır. chrome.storage.local işletim sistemi hesabı içindeki uzantı depolamasıdır ve ayrı bir parola kasası değildir; bu nedenle token süreli, döndürülebilir ve iptal edilebilir tasarlanmıştır.

7. Çerezler ve benzer teknolojiler

Web uygulaması oturum açma, güvenlik, 'beni hatırla' ve dil tercihi için zorunlu birinci taraf çerezleri kullanır. Mevcut ürün yüzeyinde reklam veya isteğe bağlı davranışsal analiz çerezi bulunmadığından bu çerezler için bir pazarlama çerezi onayı gösterilmez. Böyle bir teknoloji eklenirse gerekli aydınlatma ve tercih mekanizması kullanımından önce sunulur.

WhatsGo Mini'nin chrome.storage.local kullanımı çerez değildir; saklanan alanlar ve amaçları bu politikanın WhatsGo Mini bölümünde açıklanmıştır.

8. Yurt dışına aktarım

DMR LABS LTD Birleşik Krallık'ta yerleşiktir ve bazı teknik sağlayıcılar Türkiye dışında hizmet verir. Bu nedenle kişisel veriler yurt dışına aktarılabilir. Aktarım; 6698 sayılı Kanun'un 9. maddesindeki yeterlilik kararı, uygun güvence (standart sözleşme dâhil) veya uygulanabilir diğer aktarım mekanizmalarından biri bulunarak ve veri minimizasyonu uygulanarak yapılır.

9. Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınız için kimliğinizi ve talebinizi açıklayarak info@dmrlabsltd.com adresine başvurabilirsiniz. Talep, başvurunun niteliğine göre ve mevzuattaki süre içinde sonuçlandırılır. İşletme müşterisinin çalışma alanındaki bir son müşteriye ait veri için önce ilgili işletmeye başvurmak en hızlı yol olabilir; talep bize ulaşırsa veri sorumlusu işletmeyle koordine ederiz.

10. Chrome Web Store Limited Use taahhüdü

WhatsGo Mini'nin kullanıcı verisi kullanımı, Chrome Web Store User Data Policy ve Limited Use gerekliliklerine uygundur. Google API'lerinden alınan bilgilerin kullanımı da Chrome Web Store User Data Policy'nin Limited Use gerekliliklerine uyacaktır.

Uzantı verisi yalnızca açıklanan tek amacı sunmak veya iyileştirmek için kullanılır. İnsan erişimi; kullanıcının belirli destek talebine açık onayı, güvenlik incelemesi, hukuki zorunluluk veya hukuka uygun biçimde anonimleştirilmiş toplu iç operasyonlarla sınırlıdır.

11. Değişiklikler ve iletişim

Bu politika önemli ölçüde değişirse yeni tarihi bu sayfada yayımlar ve veri kullanımında esaslı değişiklik varsa ürün içinde gerekli bildirimi/onayı sunarız. Gizlilik soruları, hak talepleri ve güvenlik bildirimleri için info@dmrlabsltd.com adresini kullanabilirsiniz.