Bu Gizlilik Politikası, Brezilya Genel Kişisel Verilerin Korunması Kanunu (LGPD), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), Birleşik Krallık GDPR’si ve uygulanabilir olduğunda California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA/CPRA) gibi diğer yargı alanlarının gizlilik mevzuatlarına uygun olacak şekilde yapılandırılmıştır; ayrıca Meksika Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP), Kolombiya’nın 2012 tarihli 1581 sayılı Kanunu, Arjantin’in 25.326 sayılı Kanunu, Şili’nin 19.628 sayılı Kanunu ve Uruguay’ın 18.331 sayılı Kanunu da dahildir.
Her mevzuatın somut uygulaması, veri sahibinin ikamet yeri, toplama konumu, işleme amacı, işlemde Whatsplaid'in rolü ve müşterilerimizle olan sözleşmesel ilişki gibi faktörlere bağlıdır.
1. Genel bakış
Bu Politika, Whatsplaid'in web sitesi, platform, uygulamalar, API'ler, entegrasyonlar, formlar, destek kanalları, ticari faaliyetler, pazarlama iletişimleri ve WhatsApp için müşteri desteği, satışlar, otomasyon ve yapay zeka ile ilgili hizmetlerde kişisel verileri nasıl işlettiğini açıklar.
Kişisel veriler, bir gerçek kişiyi doğrudan veya dolaylı olarak tanımlayan veya tanımlayabilecek bilgilerdir. Uygulanabilir mevzuata bağlı olarak çevrimiçi tanımlayıcılar, tarama verileri, cihaz bilgileri, konum verileri ve bir kişi veya tüketiciyle ilişkili çıkarımlar da bunlara dahil olabilir.
Hizmetlerimizi kullanarak, Whatsplaid ile anlaşma yaparak, kanallarımıza erişerek veya formlarımızla etkileşime girerek, kişisel verilerinizin bu Politika ve geçerli sözleşmeler, kullanım şartları, özel bildirimler ve onay tercihleri doğrultusunda işlenebileceğini kabul etmiş olursunuz.
2. Biz kimiz
Biz Whatsplaid'iz; müşteri desteği, satış, lead yakalama, paylaşılan gelen kutusu, destek ticket'ları, CRM, otomasyonlar, yapay zeka ajanları, bilgi tabanı, raporlama ve üçüncü taraf sistemlerle entegrasyonlar için çözümler sunan bir platformuz; özellikle WhatsApp ile bağlantılı.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Ofis 4761
Orlando, FL 32819 ABD
Bize support@whatsplaid.com adresine e-posta ile ulaşabilirsiniz. Veri koruma konularında, lütfen “İletişim ve Veri Koruma Görevlisi” bölümünde belirtilen iletişim bilgilerini kullanın.
3. Whatsplaid Rolleri
Whatsplaid, işleme bağlamına bağlı olarak farklı roller üstlenebilir.
3.1. Veri sorumlusu olarak Whatsplaid
Whatsplaid, işlem amaçlarını ve araçlarını belirlediğinde veri sorumlusu olarak hareket eder; örneğin kendi pazarlaması, satışlar, ticari hizmet, destek, faturalama, müşteri ilişkileri yönetimi, web sitesi güvenliği, idari yönetim, yasal yükümlülüklerin yerine getirilmesi ve kanallarımızın kullanımının analizi gibi faaliyetlerde.
3.2. Whatsplaid operatör veya işlemci olarak
Whatsplaid, platformu destek, satış, otomasyonlar, kampanyalar, mesajlar, ticket'ler, CRM, yapay zeka ajanları, bilgi tabanı, entegrasyonlar ve son tüketicilerle iletişim yürütmek için kullanan müşteri şirket adına kişisel verileri işlerken veri sorumlusu, veri işlemci veya hizmet sağlayıcı olarak hareket eder.
Bu durumlarda, müşteri şirket genellikle son müşterilerinin verilerinin veri sahibidir. Whatsplaid bu verileri müşterinin sözleşmesel talimatlarına ve platformda yapılandırılan özelliklere uygun olarak işler.
3.3. Müşterilerin sorumlulukları
Whatsplaid müşterileri, platformun kullanımı hakkında son tüketicilerini bilgilendirmeli, gerekli hukuki dayanakları veya onayları almalı, kendi gizlilik politikalarını muhafaza etmeli, kampanya kurallarını yasal olarak yapılandırmalı ve veri sorumlusu olduklarında ilgili kişilerin taleplerine yanıt vermelidir.
4. İşlenen Veriler
İşlenen veriler, platform kullanımına, kullanılan kanallara, müşterinin ayarlarına ve yürürlükteki mevzuata göre değişiklik gösterir.
4.1. Kimlik ve iletişim bilgileri
- Ad, soyad, e-posta, telefon, WhatsApp, gerektiğinde vergi kimlik numarası ve mesleki iletişim bilgileri.
- Şirket, pozisyon, sektör, ticari adres, ülke, dil ve ticari hizmet için gerekli bilgiler.
4.2. Hesap, sözleşme ve faturalama verileri
- Kayıt bilgileri, kimlik bilgileri, kullanıcı izinleri, erişim kayıtları, abone olunan plan, destek geçmişi ve sözleşmeye ilişkin bilgiler.
- Ödeme verileri, faturalama, faturalar, iadeler, dolandırıcılığın önlenmesi ve vergi ile muhasebe yükümlülüklerine uyum.
4.3. Platformda işlenen son kullanıcı verileri
- Müşteri şirketler tarafından gönderilen veya içe aktarılan son müşteri verileri; örneğin isim, e‑posta, telefon numarası, tanımlayıcılar, konuşmalar, mesajlar, satın almalar, siparişler, destek talepleri, potansiyel müşteriler, tercihler, müşteri hizmetleri geçmişi ve etkileşimler.
- WhatsApp, e‑ticaret, CRM, ERP, API'lar, widget'lar, e‑tablolar, belgeler, içe aktarımlar ve müşteri tarafından yapılandırılan iletişim kanallarından gelen veriler.
4.4. Teknik veriler, gezinme ve cihaz
- IP adresi, cihaz tanımlayıcıları, tarayıcı, işletim sistemi, ziyaret edilen sayfalar, trafik kaynağı, kullanım olayları, güvenlik günlükleri ve çerezler.
- Kullanıcı tarafından, müşteri tarafından etkinleştirildiğinde veya geçerli yasal dayanaklara göre belirli bir özellik için gerektiğinde yaklaşık veya kesin konum bilgisi.
4.5. Hassas veriler
Whatsplaid genel olarak hassas kişisel veriler talep etmez. Bir müşteri platforma hassas veri girer veya bu tür verileri içeren işlemler yapılandırırsa, uygun bir hukuki dayanak sağlamalı ve yürürlükteki mevzuata uygun talimatlar vermelidir.
5. Amaçlar ve hukuki dayanaklar
Kişisel verileri belirli amaçlar için ve yürürlükteki mevzuata uygun olarak uygun bir hukuki dayanağa dayanarak işleriz.
5.1. Pazarlama ve potansiyel müşteri edinimi
Formlara yanıt vermek, ileti gönderimi yapmak, ürünleri görüntülemek, kampanyaları segmentlere ayırmak, reklam performansını ölçmek ve Whatsplaid ile ilgili içerik sunmak için verileri işleyebiliriz.
Olası hukuki dayanaklar: rıza, meşru menfaat, ön sözleşmeye ilişkin önlemlerin uygulanması veya geçerli yargı yetkisine göre eşdeğer dayanaklar. Gerektiğinde, tanıtım amaçlı iletişimler rızaya veya bir çıkış (opt-out) mekanizmasına bağlı olacaktır.
5.2. Ticari destek ve sözleşme
İlgililere yanıt vermek, teklif hazırlamak, sözleşme yapmak, platforma erişim sağlamak, planları yönetmek, faturalama, tahsilat, iade, destek ve müşteri ilişkileri yönetimi için verileri işleriz.
Olası hukuki dayanaklar: bir sözleşmenin ifası veya sözleşme öncesi önlemler, meşru menfaat, yasal yükümlülük ve hakların düzenli kullanımı.
5.3. Müşteriler için platform işletimi
Müşteriler tarafından yapılandırılan özellikleri sunmak için son kullanıcı verilerini işleriz; örneğin kayıt, destek, gelen kutusu, biletler, CRM, lead yakalama, otomasyonlar, yapay zeka ajanları, bilgi tabanı, raporlar, iletişimler ve entegrasyonlar.
Operatör/işlemci olarak hareket ettiğimizde hukuki dayanak, denetleyici müşteri tarafından belirlenir. Whatsplaid verileri sözleşme, müşterinin talimatları ve uygulanabilir güvenlik önlemlerine göre işler.
5.4. Güvenlik, dolandırıcılığın önlenmesi ve iyileştirme
Hesapları korumak, yetkisiz erişimleri tespit etmek, kötüye kullanımı önlemek, platform bütünlüğünü sağlamak, kullanılabilirliği izlemek, hataları düzeltmek, özellikleri geliştirmek ve toplu metrikler oluşturmak için teknik verileri ve günlükleri işleyebiliriz.
Olası hukuki dayanaklar: meşru menfaat, yasal yükümlülük, sözleşmenin ifası, hakların korunması ve gerektiğinde onay.
5.5. Hukuki ve Düzenleyici Yükümlülükler
Vergi, muhasebe ve düzenleyici yasalara, mahkeme emirlerine, yetkili mercilerin taleplerine, denetimlere, hukuka aykırı eylemlerin önlenmesine ve idari, adli veya tahkim süreçlerinde savunmaya uymak amacıyla verileri işleyebilir ve saklayabiliriz.
6. Çerezler ve benzer teknolojiler
Site işlevselliği, güvenlik, tercihlerin yönetimi, kullanım analitiği, kampanya ölçümü ve gerektiğinde reklam için çerezler ve benzer teknolojiler kullanıyoruz.
6.1. Çerezler (cookies) nedir?
Çerezler, tarayıcıda veya cihazda saklanan küçük dosyalardır. Oturumu tanımlayabilir, tercihleri hatırlayabilir, etkileşimleri ölçebilir veya temel özelliklerin kullanılmasını sağlayabilirler.
6.2. Çerez kategorileri
- Temel: web sitesinin çalışması, güvenliği, oturumu ve doğru görüntülenmesi için gereklidir.
- Tercihler: kullanıcının dilini, bölgesini ve tercihlerini hatırlamak için kullanılır.
- Analitik: hizmetlerin gezinimini, performansını ve kullanımını anlamak için kullanılır.
- Pazarlama: uygulandığında kampanyaların ölçülmesi, yeniden pazarlama ve reklam kişiselleştirmesi için kullanılır.
6.3. Çerez örnekleri
- PHPSESSID: oturum ve web sitesinin temel işlevselliği için kullanılır.
- _ga etkinleştirildiğinde Google araçları tarafından analiz ve ölçüm için kullanılır.
- _fbp: etkinleştirildiğinde Meta/Facebook araçları tarafından ölçüm ve reklam için kullanılır.
6.4. Onay ve tercihler
Kanunun öncelikle rızayı gerektirdiği bölgelerde, Whatsplaid analitik veya pazarlama çerezlerini etkinleştirmeden önce rıza almaya çalışacaktır. Ayrıca tarayıcınızda çerezleri yönetebilir, çerezleri engelleyebilir veya mevcut çerezleri silebilirsiniz.
7. Paylaşım ve alt işleyiciler
Hizmetleri sağlamak, korumak, işletmek, ölçmek veya geliştirmek için gerektiğinde tedarikçiler, işlem yapanlar, alt işlemciler ve ortaklarla kişisel verileri paylaşabiliriz.
7.1. Alıcı kategorileri
- Altyapı, barındırma, bulut bilişim, depolama, yedekleme ve güvenlik sağlayıcıları.
- İletişim araçları, e-posta, WhatsApp, müşteri hizmetleri, CRM, otomasyon, yapay zeka ve destek.
- Ödeme sağlayıcıları, faturalama, vergi düzenlemesi, muhasebe ve hukuk.
- Analitik araçlar, reklam ölçümü, dolandırıcılık önleme ve kullanılabilirlik izleme.
- Müşteri tarafından yapılandırılan entegrasyonlar; örneğin e‑ticaret, CRM, ERP, elektronik tablolar, belgeler, ağ geçitleri, üçüncü taraf API'leri ve mesajlaşma sağlayıcıları.
- Kanunen gerekli olduğunda veya hakların savunulması için gerektiğinde kamu yetkilileri, mahkemeler veya düzenleyici kurumlar.
7.2. Son müşteri verileri
Whatsplaid operatör/işleyici olarak hareket ettiğinde, son tüketici verileriyle ilgili paylaşımlar kontrol edici müşteri talimatlarını, platform ayarlarını ve uygulanabilir sözleşmeleri takip eder.
7.3. Davranışsal reklamcılık için satış veya paylaşım
Whatsplaid, kişisel verileri para karşılığı satmak anlamında gelen sıradan anlamda satmaz. Kaliforniya CCPA/CPRA gibi bazı mevzuatlar “satış” veya “paylaşım” terimlerini çerezler, pikseller ve davranışsal reklamcılığın belirli kullanımlarını da kapsayacak şekilde genişçe tanımlayabilir. Uygulanabilir olduğunda, Whatsplaid tercih, vazgeçme (opt-out) veya tercih yönetimi mekanizmaları sağlayacaktır.
8. Uluslararası transferler
Whatsplaid, bulut altyapısı, destek araçları, analiz, iletişim, ödemeler, entegrasyonlar ve uluslararası satıcılar nedeniyle, veri sahibinin bulunduğu ülkeden farklı ülkelere kişisel verileri işleyebilir, depolayabilir veya aktarabilir.
Geçerli mevzuatın gerektirdiği durumlarda, standart sözleşme hükümleri, işlemci/alt işlemci sözleşmeleri, uygunluk kararları, teknik ve organizasyonel güvenceler veya yürürlükteki mevzuatça tanınan diğer mekanizmalar gibi uluslararası aktarımlar için uygun mekanizmaları benimseyeceğiz.
Platformu son tüketicilerin verilerini işlemek için kullanan müşterilerin, entegrasyonlar, içe aktarımlar, dışa aktarımlar, otomasyonlar, yapay zeka ajanları veya kendi alt yüklenicilerini yapılandırırken özellikle uluslararası aktarım konusundaki kendi yükümlülüklerini değerlendirmeleri gerekir.
9. Saklama ve güvenlik
9.1.
Kişisel verileri, bu Politikada açıklanan amaçların gerçekleştirilmesi, hizmetlerin sunulması, sözleşmelerin yerine getirilmesi, yasal yükümlülüklerin karşılanması, uyuşmazlıkların çözülmesi, hakların korunması, güvenliğin sağlanması, dolandırıcılığın önlenmesi ve vergi, muhasebe veya düzenleyici gerekliliklere uyulması için gerektiği sürece saklayacağız.
Operatör/işlemci olarak hareket ettiğimizde, platformdaki veri saklama, denetleyici müşteri ayarlarına, uygulanabilir sözleşmeye, yedeklere, teknik loglara ve yasal yükümlülüklere bağlı olabilir.
Bir kişinin kimliğini makul ölçüde tespit etme olanağı olmayan anonimleştirilmiş veya toplanmış veriler süresiz olarak saklanabilir.
9.2. Güvenlik
Kişisel verileri yetkisiz erişim, imha, kayıp, değişiklik, ifşa veya uygunsuz işlemeye karşı korumayı amaçlayan teknik ve örgütsel tedbirler aldık. Bu tedbirler arasında erişim kontrolleri, loglar, olay yönetimi, yedeklemeler, ortamların ayrılması, izleme, uygulanabilir olduğunda şifreleme ve dahili güvenlik süreçleri bulunabilir.
Hiçbir sistem tamamen güvenli değildir. Önemli bir risk veya zarar doğurabilecek bir güvenlik olayı gerçekleşmesi durumunda, geçerli mevzuata uygun olarak veri sahiplerine, müşterilere, yetkili mercilere ve diğer etkilenen taraflara yapılması gereken bildirim yükümlülüklerini değerlendireceğiz.
10. Veri sahiplerinin hakları
Uygulanabilir mevzuat ve Whatsplaid’in işlemdeki rolüne bağlı olarak, kişisel verilerinizle ilgili şu hakları kullanabilirsiniz, örneğin:
- Kişisel verilerinizi işleyip işlemediğimizi doğrulayın.
- İşlenen kişisel verilere erişim.
- Eksik, yanlış veya güncel olmayan verileri düzeltin.
- Gereksiz, aşırı veya yanlış işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep edin.
- Uygulanabilir olduğunda taşınabilirlik talep edin.
- Rızayı geri çekmek ve reddetmenin sonuçları hakkında bilgi almak.
- Uygun olduğunda belirli işlemlere itiraz edin.
- Uygulanabiliyorsa işlem kısıtlaması talep edin.
- Paylaşım ve alıcılar hakkında bilgi talep et.
- İlgili yetkili mercie şikayette bulunun.
Whatsplaid bir müşteri adına operatör/ișlemci olarak hareket ettiğinde, isteğinizi müşteriye (veri sorumlusu) yönlendirebilir veya sözleşme ve geçerli mevzuat çerçevesinde yanıt vermenizde size yardımcı olabiliriz.
11. Bölgeye göre haklar
11.1. Brezilya - LGPD
LGPD uygulanıyorsa, 13.709/2018 sayılı Kanunda öngörülen hakları kullanabilirsiniz; bunlar arasında işleme doğrulaması, erişim, düzeltme, anonimleştirme, engelleme, silme, taşınabilirlik, paylaşım hakkında bilgi, rıza reddinin sonuçları hakkında bilgi, rızanın geri alınması ve Ulusal Veri Koruma Otoritesine (ANPD) başvuru yer alır.
11.2. Avrupa Ekonomik Alanı ve Birleşik Krallık - GDPR ve UK GDPR
GDPR veya Birleşik Krallık GDPR'si uygulanıyorsa, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, onay geri çekme ve yetkili denetim otoritesine şikayette bulunma haklarınız olabilir.
Whatsplaid belirli bir işlemle ilgili olarak GDPR veya UK GDPR kapsamına girdiğinde, geçerli hukuki dayanakları, alıcıları veya alıcı kategorilerini, saklama kriterlerini, ilgili uluslararası aktarımları ve uygulanabilir koruma mekanizmalarını size bildireceğiz.
11.3. Kaliforniya - CCPA/CPRA
Eğer California yasaları sizin ve ilgili faaliyetin üzerinde uygulanıyorsa, hangi kişisel veri kategorilerini topladığımızı, kaynakları, amaçları, üçüncü taraf kategorilerini, erişme, düzeltme, silme, hassas kişisel bilgilerin kullanımını sınırlama hakkını, satış veya paylaşımı reddetme hakkını ve bu hakları kullanmanız nedeniyle ayrımcılığa uğramama hakkını bilme hakkına sahip olabilirsiniz.
Whatsplaid kişisel verileri para karşılığında satmaz. Çerezler, pikseller veya benzer teknolojiler yürürlükteki mevzuata göre “paylaşım” veya “satış” olarak değerlendirilirse, gerektiğinde uygun opt-out yöntemleri sağlayacağız.
11.4. Meksika - LFPDPPP
Meksika'nın Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) yasası uygulanıyorsa, kişisel verilerinizin işlenmesine ilişkin erişim, düzeltilme, silinme ve itiraz haklarını kullanabilir; rızayı geri çekebilir, verilerin kullanımını veya açıklanmasını sınırlayabilir ve uygulanabilir mevzuata uygun olarak yetkili makama şikayette bulunabilirsiniz.
11.5. Kolombiya - 2012 tarihli 1581 Sayılı Kanun
Kolombiya’nın 2012 tarihli Ley 1581 kanunu uygulanıyorsa, bilme, güncelleme, düzeltme, yetkilendirme kanıtı talep etme, verilerin kullanımı hakkında bilgilendirilme, yetkiyi geri alma, uygulanabilir olduğunda silme talep etme, verilerinize ücretsiz erişim ve yetkili makama şikayette bulunma haklarınız olabilir.
11.6. Arjantin - Kanun 25.326
Arjantin Kanunu 25.326 uygulanıyorsa, geçerli yasalara uygun olarak erişim, düzeltme, güncelleme, silme, gizlilik hakkı ve kişisel verilerin korunması veya habeas data başvurusu haklarını kullanabilirsiniz.
11.7. Şili - Kanun 19.628
Şili'nin 19.628 sayılı Kanunu uygulanıyorsa, kişisel verileriniz, bunların kaynağı, alıcıları ve amacı hakkında bilgi talep edebilir; ayrıca uygun olduğu hallerde değişiklik, iptal, silme veya engelleme talep edebilirsiniz, ilgili mevzuata uygun olarak.
11.8. Uruguay - Kanun 18.331
Uruguay Yasası 18.331 uygulanıyorsa, geçerli mevzuata uygun olarak erişim, düzeltme, güncelleme, dahil etme, silme, kişisel değerlendirmelere itiraz, veri iletimi hakkında bilgilendirme ve habeas data başvurusu haklarını kullanabilirsiniz.
11.9. Diğer yargı bölgeleri
Diğer bölgelerdeki kullanıcıların yerel gizlilik ve veri koruma yasalarına göre ek hakları olabilir. Whatsplaid, belirli işleme için geçerli yasalara uygun olarak talepleri değerlendirecektir.
12. Çocuklar ve ergenler
Whatsplaid hizmetleri çocuklara yönelik değildir. Kendi pazarlama amaçlarımız için çocukların kişisel verilerini bilerek toplamaya çalışmıyoruz.
Whatsplaid müşterileri, reşit olmayanları içeren programlar, kampanyalar veya kayıtlar oluşturduklarında, veri sorumlusu müşteri uygun hukuki dayanağı sağlamalı, gerektiğinde ebeveyn/vasinin onayını almalı ve yürürlükteki yasalara uymalıdır.
13. Otomasyon, profil ve YZ
Whatsplaid platformu otomasyonlar, segmentasyonlar, iletişim iş akışları, otomatik destek, lead nitelendirme, yapay zeka ajanları, bilgi tabanlı yanıtlar, konuşma yönlendirme, biletler, profil tabanlı kampanyalar ve müşteri tarafından yapılandırılan raporlar sağlayabilir.
Bu özellikler, iletişimler, yanıtlar, raporlar veya otomatik eylemler oluşturmak için işlem verilerini, mesajları, konuşma geçmişini, satın alma davranışını, etkileşimi, tercihleri, belgeleri, bilgi tabanlarını ve operasyonel olayları kullanabilir.
Whatsplaid denetleyici/işlemci olarak hareket ettiğinde, müşteri şirket, bu otomasyonları uygulanabilir mevzuata uygun şekilde yapılandırmaktan sorumludur; bu, veri sahiplerine bilgi vermeyi, hukuki dayanakları belirlemeyi, opt-out seçenekleri sunmayı ve gerektiğinde etki değerlendirmesi yapmayı kapsar.
Whatsplaid ayrıca ürünleri, güvenliği, desteği, kötüye kullanım tespitini, platform kalitesini ve iş zekâsını iyileştirmek için toplu, anonimleştirilmiş veya operasyonel verileri kullanabilir.
14. İletişim ve veri koruma görevlisi
Kişisel verilerle ilgili sorular, talepler veya hakların kullanımı için lütfen bizimle iletişime geçin.
Destek: support@whatsplaid.com
Veri Sorumlusu: Josué Felipe Garcia
Veri koruma sorumlusunun e-posta adresi: lgpd@josuegarcia.com.br
Bir talep gönderdiğinizde, kimliğinizi doğrulamak, verileri bulmak, ilgili veri sorumlusunu belirlemek ve üçüncü taraf verilerine yetkisiz erişimi önlemek için ek bilgi talep edebiliriz.
15. Güncellemeler
Bu Gizlilik Politikasını yasal, düzenleyici, operasyonel, teknik, sözleşmesel veya ürünle ilgili değişiklikleri yansıtmak için periyodik olarak güncelleyebiliriz.
Değişiklik önemli olduğunda, bunu web sitesi, platform, e-posta, hesap içi bildirim veya başka uygun bir kanal aracılığıyla duyurabiliriz. En son sürüm bu sayfada bulunacaktır.