Bu Gizlilik Politikası, Brezilya'nın Kişisel Verilerin Korunması Genel Yasası (LGPD), Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR), Birleşik Krallık GDPR'si ve geçerli olduğunda, Kaliforniya Tüketici Gizlilik Yasası (CCPA/CPRA) tarafından değiştirilen California Gizlilik Hakları Yasası, Meksika'da Kişisel Verilerin Korunması Federal Yasası (LFPDPPP), Kolombiya'nın 1581 sayılı Yasası, Arjantin'in 25.326 sayısı Yasası, Şili'nin 19.628 sayısı Yasası ve Uruguay'ın 18.331 sayısı Yasası gibi diğer yargı bölgelerinin gizlilik yasalarına uymak üzere yapılandırılmıştır.
Her yasal düzenlemenin uygulanması, veri sahibi ikametgahı, toplama yeri, işlem amacı, Whatsplaid'in operasyonlarındaki rol ve müşterilerimizle olan sözleşmesel ilişki gibi faktörlere bağlıdır.
Genel Bakış
Bu Politika, Whatsplaid'in web sitesi, platformu, uygulamaları, API'leri, entegrasyonları, formları, hizmet kanalları, ticari faaliyetleri, pazarlama iletişimleri ve WhatsApp ile ilgili hizmetler, satışlar, otomasyon ve yapay zeka ile ilgili müşteri hizmetleri, satış, otomasyon ve yapay zeka ile ilgili hizmetlerde kişisel verilerin nasıl işlendiğini açıklar.
Kişisel veriler, doğrudan veya dolaylı olarak bir kişiyi tanımlayan veya tanımlayabilecek bilgilerdir. Geçerli mevzuata bağlı olarak, çevrimiçi tanımlayıcılar, gezinme verileri, cihaz bilgileri, konum verileri ve bir kişi veya tüketici ile ilişkili çıkarımlar da içerebilir.
Hizmetlerimizi kullanırken, Whatsplaid ile sözleşme yaparken, kanallarımıza erişirken veya formlarımızla etkileşime girerken, kişisel verilerinizin bu Politika'ya ve geçerli sözleşmelere, kullanım şartlarına, özel bildirimlere ve onay tercihlerine uygun olarak işlenebileceğini kabul edersiniz.
Kim olduğumuz
Biz, müşteri hizmetleri, satışlar, potansiyel müşteri kazanımı, paylaşılan gelen kutusu, biletler, CRM, otomasyonlar, yapay zeka ajanları, bilgi tabanı, raporlar ve üçüncü taraf sistemlerle entegrasyonlar sunan bir platform olan Whatsplaid'iz, özellikle WhatsApp ile bağlantılıdır.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 ABD
Bize support@whatsplaid.com adresinden e-posta ile ulaşabilirsiniz. Veri koruma konularında, 'İletişim ve sorumlu' bölümünde belirtilen iletişimleri kullanın.
3. Whatsplaid'in Rolleri
Whatsplaid, işleme bağlamına göre farklı roller üstlenebilir.
3.1. Whatsplaid'in kontrolör olarak rolü
Whatsplaid, işleme amaçlarını ve yöntemlerini belirlediğinde kontrolör olarak hareket eder; örneğin, kendi pazarlama faaliyetleri, satışlar, müşteri hizmetleri, destek, tahsilat, müşteri ilişkileri, web sitesi güvenliği, idari yönetim, yasal yükümlülüklerin yerine getirilmesi ve kanallarımızın kullanım analizi gibi faaliyetlerde.
3.2. Whatsplaid'in operatör veya işlemci olarak rolü
Whatsplaid, platformu kullanan bir müşteri şirketi adına kişisel verileri işlerken, operatör, işlemci veya hizmet sağlayıcı olarak hareket eder; bu, müşteri hizmetleri, satışlar, otomasyonlar, kampanyalar, mesajlar, biletler, CRM, yapay zeka ajanları, bilgi tabanı, entegrasyonlar ve tüketicilerle iletişim gibi faaliyetleri içerir.
Bu durumlarda, müşteri şirketi genellikle tüketicilerin verilerinin kontrolörüdür. Whatsplaid, bu verileri, müşterinin talimatlarına ve platformda yapılandırılan kaynaklara uygun şekilde işler.
3.3. Müşteri sorumlulukları
Whatsplaid müşterileri, platform kullanımını son tüketicilerine bildirmeli, gerekli yasal dayanakları veya onayları almalı, kendi gizlilik politikalarını sürdürmeli, yasalara uygun kampanya kuralları belirlemeli ve veri sorumlusu olduklarında talep sahiplerinin taleplerine yanıt vermelidir.
4. İşlenen Veriler
İşlenen veriler, platform kullanımı, kullanılan kanallar, müşteri ayarları ve geçerli mevzuata göre değişir.
4.1. Kimlik ve iletişim verileri
- İsim, soyisim, e-posta, telefon, WhatsApp, gerektiğinde fatura belgesi ve profesyonel iletişim bilgileri.
- Şirket, pozisyon, sektör, ticari adres, ülke, dil ve ticari destek için gerekli bilgiler.
4.2. Hesap, sözleşme ve faturalama verileri
- Kayıt bilgileri, kimlik doğrulama, kullanıcı izinleri, erişim günlükleri, sözleşmeli plan, destek geçmişi ve sözleşme bilgileri.
- Ödeme verileri, faturalama, faturalar, iadeler, dolandırıcılık önleme ve vergi ve muhasebe yükümlülüklerinin yerine getirilmesi.
4.3. Platformda işlenen son tüketici verileri
- İşletmeler tarafından gönderilen veya içe aktarılan son tüketici verileri, isim, e-posta, telefon, tanımlayıcılar, sohbetler, mesajlar, alışverişler, siparişler, biletler, potansiyel müşteriler, tercihler, destek geçmişi ve etkileşimler.
- WhatsApp, e-ticaret, CRM, ERP, API'ler, widget'lar, tablolar, belgeler, içe aktarmalar ve müşteri tarafından yapılandırılan iletişim kanallarından gelen veriler.
4.4. Teknik, gezinme ve cihaz verileri
- IP adresi, cihaz tanımlayıcılar, tarayıcı, işletim sistemi, erişilen sayfalar, trafik kaynağı, kullanım olayları, güvenlik günlükleri ve çerezler.
- Kullanıcı, müşteri veya belirli bir özellik için gerekli olduğunda, geçerli yasal dayanakla sağlanan yaklaşık veya kesin konum bilgisi
4.5. Hassas veriler
Whatsplaid, genel olarak hassas kişisel veri talep etmez. Bir müşteri platformda hassas veri girerse veya bu tür veriyi içeren işlemler yapılandırırsa, uygun yasal dayanağı ve mevzuata uygun talimatları sağlamalıdır.
5. Amaçlar ve yasal dayanaklar
Kişisel verileri, geçerli mevzuata uygun olarak belirli amaçlar için ve uygun yasal dayanakla işleriz.
5.1. Pazarlama ve potansiyel müşteri kazanımı
Formlara yanıt vermek, iletişim göndermek, ürünleri tanıtmak, kampanyaları segmentlere ayırmak, reklam performansını ölçmek ve Whatsplaid ile ilgili içerikler sunmak için verileri işleyebiliriz.
Yasal temel olasılıkları: rıza, meşru menfaat, ön sözleşme önlemlerinin uygulanması veya ilgili yargı alanına göre eşdeğer temel. Gerektiğinde, promosyon iletişimleri rızaya veya çıkış mekanizmasına bağlı olacaktır.
5.2. Ticari hizmet ve sözleşme
İlgililere yanıt vermek, teklifler hazırlamak, sözleşmeler yapmak, platforma erişimi serbest bırakmak, planları yönetmek, faturalandırma yapmak, tahsilat, geri ödeme, destek ve müşteri ilişkileri kurmak için verileri işliyoruz.
Yasal temel olasılıkları: sözleşmenin uygulanması veya ön sözleşme önlemleri, meşru menfaat, yasal yükümlülük ve hakların düzgün kullanımı.
5.3. Müşteriler için platformun işletilmesi
Tüketici verilerini, müşteriler tarafından yapılandırılan kaynakları sağlamak için işliyoruz, örneğin kayıt, hizmet, gelen kutusu, biletler, CRM, potansiyel müşteri yakalama, otomasyonlar, yapay zeka ajanları, bilgi tabanı, raporlar, iletişimler ve entegrasyonlar.
Operatör / işlemci olarak hareket ettiğimizde, yasal temel, kontrol eden müşteriye aittir. Whatsplaid, sözleşmeye, müşteri talimatlarına ve uygulanabilir güvenlik önlemlerine uygun olarak verileri işler.
5.4. Güvenlik, dolandırıcılık önleme ve iyileştirme
Hesapları korumak, yetkisiz erişimleri tespit etmek, suiistimali önlemek, platformun bütünlüğünü korumak, kullanılabilirliği izlemek, hataları düzeltmek, kaynakları geliştirmek ve toplu metrikler oluşturmak için teknik verileri ve günlükleri işleyebiliriz.
Yasal temel olasılıkları: meşru menfaat, yasal yükümlülük, sözleşmenin uygulanması, hakların korunması ve gerektiğinde rıza.
5.5. Yasal ve düzenleyici yükümlülükler
Vergisel, muhasebe, düzenleyici, mahkeme emirleri, otorite talepleri, denetimler, yasa dışı faaliyetleri önleme ve idari, yargı veya tahkim süreçlerinde savunma amacıyla verileri işleyebilir ve saklayabiliriz.
6. Çerezler ve benzer teknolojiler
Site işlevselliği, güvenlik, tercihler, kullanım analizi, kampanya ölçümü ve gerekirse reklamcılık için çerezler ve benzer teknolojiler kullanıyoruz.
6.1. Çerezler nedir?
Çerezler, tarayıcı veya cihazda saklanan küçük dosyalardır. Bir oturumu tanımlayabilir, tercihi hatırlayabilir, etkileşimleri ölçebilir veya temel özellikleri sağlayabilirler.
6.2. Çerez kategorileri
- Gerekli: sitenin düzgün çalışması, güvenliği, oturum ve doğru görüntüleme için gereklidir.
- Tercihler: dil, bölge ve kullanıcı tercihlerini hatırlamak için kullanılır.
- Analitik: navigasyonu, performansı ve hizmetlerin kullanımını anlamak için kullanılır.
- Pazarlama: kampanya ölçümü, yeniden pazarlama ve reklam kişiselleştirmesi için kullanılır, gerekirse.
6.3. Çerez örnekleri
- PHPSESSID: sitenin temel oturumu ve işlevselliği için kullanılır.
- _ga: Google araçları tarafından analiz ve ölçüm yapmak için kullanılır, etkinleştirildiğinde.
- _fbp: Meta/Facebook araçları tarafından ölçüm ve reklamcılık için kullanılır, etkinleştirildiğinde.
6.4. Onay ve tercihler
Yasal olarak önceden onay gerektiren bölgelerde, Whatsplaid analitik veya pazarlama çerezlerini etkinleştirmeden önce onay alacaktır. Ayrıca, tarayıcıda çerezleri yönetebilir, çerezleri engelleyebilir veya mevcut çerezleri silebilirsiniz.
7. Paylaşım ve alt işlemciler
Hizmetleri sağlamak, korumak, işletmek, ölçmek veya geliştirmek için gerekliyse, kişisel verileri tedarikçiler, operatörler, alt işlemciler ve ortaklarla paylaşabiliriz.
7.1. Alıcı kategorileri
- Altyapı sağlayıcıları, barındırma, bulut bilişim, depolama, yedekleme ve güvenlik.
- İletişim araçları, e-posta, WhatsApp, destek, CRM, otomasyon, yapay zeka ve destek.
- Ödeme sağlayıcıları, tahsilat, vergi faturası, muhasebe ve hukuki.
- Analitik araçları, reklam ölçümleme, dolandırıcılık önleme ve kullanılabilirlik izleme.
- Müşteri tarafından yapılandırılan entegrasyonlar, örneğin e-ticaret, CRM, ERP, tablolar, belgeler, geçitler, üçüncü taraf API'leri ve mesaj sağlayıcılar.
- Yasal olarak gerekliyse veya hakların savunulması için kamu makamları, mahkemeler veya düzenleyiciler.
7.2. Son kullanıcı verileri
Whatsplaid, operatör/işlemci olarak hareket ettiğinde, son kullanıcı verileriyle ilgili paylaşımlar, müşteri kontrolörünün talimatlarına, platform yapılandırmalarına ve ilgili sözleşmelere uygun olacaktır.
7.3. Satış veya davranışsal reklamlar için paylaşım
Whatsplaid, kişisel verileri genel anlamda para karşılığı satmaz. Kaliforniya CCPA/CPRA gibi bazı yasalar, çerezler, pikseller ve davranışsal reklamlar gibi belirli kullanımları da kapsayan geniş anlamda "satış" veya "paylaşım" tanımlayabilir. Uygulandığında, Whatsplaid tercih mekanizmaları, çıkış veya tercihler yönetimi sunacaktır.
8. Uluslararası transferler
Whatsplaid, kişisel verileri, veri sahibi bulunduğu ülkeden farklı ülkelere işleme, depolama veya transfer edebilir; bu, bulut altyapısı, destek araçları, analitik, iletişim, ödemeler, entegrasyonlar ve uluslararası tedarikçiler nedeniyle olabilir.
Uygulanabilir yasa gerektiriyorsa, standart sözleşme maddeleri, işlemci/alt işlemci sözleşmeleri, uygunluk kararları, teknik ve organizasyonel güvenceler veya yasal olarak tanınan diğer mekanizmalar gibi uluslararası transferler için uygun mekanizmalar benimseyeceğiz.
Son kullanıcı verilerini işlemek için platformu kullanan müşteriler, özellikle entegrasyonlar, ithalatlar, ihracatlar, otomasyonlar, yapay zeka ajanları veya kendi alt işlemcileri yapılandırırken, uluslararası transferler konusundaki kendi yükümlülüklerini değerlendirmelidir.
9. Saklama ve Güvenlik
9.1. Saklama
Veri saklama süresi, bu Politika'da açıklanan amaçları yerine getirmek, hizmetleri sağlamak, sözleşmeleri yerine getirmek, yasal yükümlülükleri karşılamak, anlaşmazlıkları çözmek, hakları korumak, güvenliği sağlamak, dolandırıcılığı önlemek ve vergi, muhasebe veya düzenleyici gereklilikleri yerine getirmek için gereken süre boyunca saklanacaktır.
Operatör/işlemci olarak hareket ettiğimizde, platformdaki veri saklama, müşteri kontrolörünün ayarlarına, geçerli sözleşmeye, yedeklere, teknik günlük kayıtlara ve yasal yükümlülüklere bağlı olabilir.
Anonimleştirilmiş veya toplulaştırılmış veriler, bir kişinin makul bir şekilde tanımlanma olasılığı olmadan, süresiz olarak saklanabilir.
9.2. Güvenlik
Kişisel verileri yetkisiz erişime, imhaya, kayba, değiştirmeye, iletişime veya uygunsuz işleme karşı korumak amacıyla teknik ve organizasyonel önlemler alıyoruz. Bu önlemler erişim kontrolleri, günlük kaydı, olay yönetimi, yedekler, ortamların ayrılması, izleme, uygun olduğunda şifreleme ve iç güvenlik süreçlerini içerebilir.
Hiçbir sistem kesinlikle güvenli değildir. Güvenlik olayı, önemli bir risk veya zarar oluşturabilecek bir durum meydana gelirse, ilgili mevzuata uygun olarak sahiplerine, müşterilere, yetkili makamlara ve diğer etkilenen taraflara iletişim yükümlülüklerini değerlendireceğiz.
10. Sahiplerin Hakları
Geçerli mevzuat ve Whatsplaid'in işleme rolüne bağlı olarak, kişisel verilerinizle ilgili haklarınızı kullanabilirsiniz, örneğin:
- Kişisel verilerinizi işlediğimizi doğrulamak.
- İşlenen kişisel verilere erişmek.
- Eksik, yanlış veya güncel olmayan verileri düzeltmek.
- Gereksiz, aşırı veya mevzuata aykırı işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep etmek.
- Uygunsa, portabilite talep etmek.
- Onay reddini iptal etmek ve ret kararının sonuçları hakkında bilgi almak.
- Uygunsa, belirli işlemlere itiraz etmek.
- Uygunsa, işleme kısıtlaması talep etmek.
- Paylaşım ve alıcılar hakkında bilgi talep etmek.
- Yetkili makama şikayette bulun.
Whatsplaid, bir müşteri adına operatör/işlemci olarak hareket ettiğinde, talebinizi kontrol eden müşteriye yönlendirebilir veya yanıtlamada destek olabilir, sözleşme ve geçerli mevzuata göre.
11. Bölgeye Göre Haklar
11.1. Brezilya - LGPD
LGPD uygulanıyorsa, 13.709/2018 sayılı Kanun'da öngörülen haklarınızı kullanabilirsiniz, bunlar arasında işleme onayını doğrulama, erişim, düzeltme, anonimleştirme, engelleme, silme, taşıma, paylaşım bilgisi, onay reddi sonuçları hakkında bilgi, onayın iptali ve Ulusal Veri Koruma Kurumu'na (ANPD) başvuru yer alır.
11.2. Avrupa Ekonomik Alanı ve Birleşik Krallık - GDPR ve UK GDPR
GDPR veya UK GDPR geçerliyse, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, onay geri alma ve ilgili denetleyici makama şikayette bulunma haklarınız olabilir.
Whatsplaid, GDPR veya UK GDPR'ye tabi olduğunda, geçerli yasal dayanaklar, alıcılar veya alıcı kategorileri, saklama kriterleri, ilgili uluslararası transferler ve uygulanabilir koruma mekanizmalarını bildireceğiz.
11.3. Kaliforniya - CCPA/CPRA
Kaliforniya yasaları size ve ilgili faaliyete uygulanıyorsa, hangi kişisel veri kategorilerini topladığımız, kaynaklar, amaçlar, üçüncü taraf kategorileri, erişim, düzeltme, silme, sınırlama, hassas kişisel bilgilerin kullanımı, satma veya paylaşma seçenekleri ve bu hakların kullanımıyla ilgili ayrımcılık yapmama hakkınız olabilir.
Whatsplaid, kişisel verileri para karşılığı satmaz. Çerezler, pikseller veya benzer teknolojiler, geçerli mevzuat tarafından 'paylaşım' veya 'satış' olarak kabul edilirse, gerekli durumlarda uygun çıkış yolları sağlayacağız.
11.4. Meksika - LFPDPPP
Meksika'nın Kişisel Verilerin Korunması Federal Yasası (LFPDPPP) geçerliyse, kişisel verilerinizin erişimi, düzeltilmesi, iptali ve işlenmesine itiraz etme haklarınızı kullanabilir, ayrıca onayı geri çekebilir, verilerin kullanımını veya açıklanmasını sınırlayabilir ve ilgili makama şikayette bulunabilirsiniz, yasa hükümlerine uygun olarak.
11.5. Kolombiya - Yasası 1581 de 2012
Kolombiya'nın 2012 sayılı Yasası 1581 geçerliyse, verilerinizi tanıma, güncelleme, düzeltme, onay talep etme, verilerin kullanımı hakkında bilgi alma, onayı geri çekme, silme talebinde bulunma ve ücretsiz erişim hakkınız vardır ve ilgili makama şikayette bulunabilirsiniz.
11.6. Arjantin - Yasası 25.326
Arjantin'in 25.326 sayılı Yasası geçerliyse, erişim, düzeltme, güncelleme, silme, gizlilik ve kişisel verilerin korunması veya veri hakimi haklarını kullanabilirsiniz, yasa hükümlerine uygun olarak.
11.7. Şili - Yasası 19.628
Şili'nin 19.628 sayılı Yasası geçerliyse, kişisel verileriniz, kaynağı, alıcıları ve amacı hakkında bilgi talep edebilir, ayrıca değişiklik, iptal, silme veya engelleme talebinde bulunabilirsiniz, yasa hükümlerine uygun olarak.
11.8. Uruguay - Yasası 18.331
Uruguay'ın 18.331 sayılı Yasası geçerliyse, erişim, düzeltme, güncelleme, ekleme, silme, kişisel değerlerin itirazı, veri iletişimi hakkında bilgi ve veri hakimi eylemleri yapabilirsiniz, yasa hükümlerine uygun olarak.
11.9. Diğer yargı bölgeleri
Diğer bölgelerin kullanıcıları, yerel gizlilik ve veri koruma yasalarına göre ek haklara sahip olabilir. Whatsplaid, ilgili mevzuata göre talepleri değerlendirecektir.
12. Çocuklar ve gençler
Whatsplaid hizmetleri çocuklara yönelik değildir. Çocukların kişisel verilerini kendi pazarlama amaçlarıyla kasıtlı olarak toplamıyoruz.
Whatsplaid müşterileri, programlar, kampanyalar veya kayıtlar aracılığıyla reşit olmayanları içeren durumlarda, uygun yasal temel, gerekli durumlarda ebeveynlerin onayı ve geçerli mevzuata uyum sağlamalıdır.
13. Otomasyon, profil ve Yapay Zeka
Whatsplaid platformu, otomasyonlar, segmentasyonlar, iletişim akışları, otomatik destek, potansiyel müşteri değerlendirmesi, yapay zeka ajanları, bilgi tabanlı yanıtlar, sohbet yönlendirme, biletler, profil bazlı kampanyalar ve müşteriler tarafından yapılandırılmış raporlar sağlayabilir.
Bu özellikler, iletişimler, yanıtlar, raporlar veya otomatik eylemler oluşturmak için işlem verileri, mesajlar, sohbet geçmişi, satın alma davranışı, katılım, tercihler, belgeler, bilgi tabanları ve operasyonel olaylar kullanabilir.
Whatsplaid operatör/işlemci olarak hareket ettiğinde, müşteri şirketi, geçerli mevzuata uygun otomasyonları yapılandırmaktan, sahiplerine bilgiler, yasal temel, opt-out ve etki değerlendirmesi dahil olmak üzere sorumludur.
Whatsplaid ayrıca ürünleri, güvenliği, desteği, suiistimal tespiti, platform kalitesi ve iş zekasını geliştirmek için toplu, anonimleştirilmiş veya operasyonel verileri kullanabilir.
14. İletişim ve sorumlu
Kişisel verilerle ilgili sorular, talepler veya hakların kullanımı için bizimle iletişime geçin.
Destek: support@whatsplaid.com
Veri Sorumlusu: Josué Felipe Garcia
Veri sorumlusunun e-posta adresi: lgpd@josuegarcia.com.br
Bir talep gönderirken, kimliğinizi doğrulamak, verileri bulmak, geçerli denetleyiciyi tanımlamak ve üçüncü taraf verilerine izinsiz erişimi önlemek için ek bilgiler isteyebiliriz.
15. Güncellemeler
Bu Gizlilik Politikasını, yasal, düzenleyici, operasyonel, teknik, sözleşmesel veya ürün değişikliklerini yansıtmak amacıyla periyodik olarak güncelleyebiliriz.
Değişiklik önemli ise, web sitesi, platform, e-posta, hesap bildirimi veya başka uygun bir kanal aracılığıyla bildirebiliriz. En güncel versiyon bu sayfada bulunacaktır.