Gizlilik Politikası

1. Kapsam ve taraflar

ilove.services, kuruluşların SMS, WhatsApp, e-posta, sesli arama, push bildirimi, OTP doğrulama, e-belge ve veri servislerini tek noktadan yönettiği bir servis yönetim merkezidir. Platformu işleten kuruluş ("Platform"), hizmeti kullanan kuruluşlar ("Kurum") ve bu kuruluşlarla iletişim kuran kişiler ("Alıcı") bu politikanın taraflarıdır.

Kurumlar, kendi alıcılarının kişisel verileri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca veri sorumlusudur. Platform, bu verileri yalnız Kurum'un talimatıyla ve sözleşme kapsamında işleyen veri işleyen konumundadır. Platformun kendi kullanıcı hesapları (panel kullanıcıları) bakımından veri sorumlusu Platform'dur.

2. İşlenen veriler

• Panel kullanıcıları: ad soyad, kurumsal e-posta, rol ve yetkiler, giriş kayıtları (zaman, maskelenmiş IP), oturum bilgileri, güvenlik olayları.
• İletişim verileri (Kurum adına): alıcı telefon numarası veya e-posta adresi, gönderilen ve alınan mesajların içeriği ve teslim durumu, WhatsApp'ta alıcının profil adı, gönderilen/alınan medya (fotoğraf, belge, ses, video), 24 saatlik servis penceresi bilgisi.
• Doğrulama ve veri servisleri: OTP kodlarının yalnız geri çevrilemez özeti; TCKN/VKN doğrulamada numara, ad, soyad ve doğum bilgisi saklanmaz, yalnız sonuç ve zaman tutulur.
• Teknik kayıtlar: API istek günlükleri (uç, zaman, sonuç kodu, anahtar kimliği), hata izleri, sağlayıcı yanıt kodları. Erişim anahtarlarının kendisi günlüğe yazılmaz.

3. İşleme amaçları ve hukuki dayanak

• Kurum'un talimatıyla mesaj, arama ve bildirimlerin iletilmesi ve sonuçlarının raporlanması (sözleşmenin ifası).
• Ticari elektronik ileti izinlerinin İleti Yönetim Sistemi (İYS) üzerinden denetlenmesi (hukuki yükümlülük).
• Güvenlik, kötüye kullanımın önlenmesi, hız sınırı ve denetim izi (meşru menfaat ve hukuki yükümlülük).
• Kurum'un "aramayın / yazmayın" listesine uyulması (hukuki yükümlülük).

Platform, verileri reklam amacıyla kullanmaz, profilleme yapmaz ve üçüncü kişilere satmaz.

4. WhatsApp ve Meta platformları

WhatsApp mesajlaşması Meta Platforms'un WhatsApp Business Platform (Cloud API) hizmeti üzerinden sağlanır. Kurum'un WhatsApp İşletme Hesabı (WABA) ile Alıcı arasındaki mesajlar Meta'nın altyapısından geçer ve Meta'nın WhatsApp İşletme Koşulları ile WhatsApp Gizlilik Politikası'na tabidir.

• Alıcıdan gelen mesajların metni ve medyası, Kurum'un bir süreçte kullanabilmesi için Platform'da şifreli olarak saklanır; medya için saklama süresi Kurum tarafından belirlenir (varsayılan 365 gün), süre dolunca medya imha edilir.
• Alıcı WhatsApp'ta mesajlaşmayı durdurduğunda ya da "aramayın / yazmayın" listesine alındığında Kurum o alıcıya mesaj gönderemez.
• Konuşma başlatmak için yalnız Meta'nın onayladığı şablonlar kullanılır; pazarlama şablonları İYS izni olmadan gönderilmez.
• Meta ile erişim yetkileri (sistem kullanıcısı jetonu, uygulama gizli anahtarı) Platform'da şifreli saklanır, hiçbir yanıtta ve günlükte yer almaz.

5. Saklama süreleri

• Mesaj kayıtları ve teslim durumları: Kurum sözleşmesi süresince; ticari ileti mevzuatı gereği en az 3 yıl.
• Gelen WhatsApp medyası: Kurum'un belirlediği süre (varsayılan 365 gün), sonra imha.
• OTP kayıtları: kod özeti ve sonuç 90 gün.
• API ve güvenlik günlükleri: 1 yıl.
• Panel kullanıcı hesapları: hesap kapatıldıktan sonra 1 yıl (denetim izi), ardından anonimleştirme.

6. Güvenlik

Veriler aktarımda TLS ile, depoda AES-256-GCM ile şifrelenir. Gizli alanlar (sağlayıcı kimlik bilgileri, jetonlar, medya) ayrı amaç anahtarlarıyla şifrelenir. Erişim rol ve yetki bazlıdır; her yönetim işlemi yalnız eklenebilen bir denetim kaydına yazılır. Denetim kayıtları değiştirilemez ve silinemez.

7. Aktarımlar

Mesajların iletilmesi için veriler ilgili sağlayıcıya (GSM operatörleri ve SMS sağlayıcıları, Meta/WhatsApp, e-posta sunucuları, sesli arama sağlayıcıları) aktarılır. Meta ve bazı sağlayıcıların sunucuları yurt dışındadır; bu aktarımlar Kurum'un sağlayıcıyla yaptığı sözleşme ve KVKK'nın 9. maddesi çerçevesinde gerçekleşir. Platform başka bir üçüncü kişiye veri aktarmaz.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve aktarım bilgisi isteme hakkınız vardır. Bir Kurum'un alıcısıysanız talebinizi öncelikle o Kurum'a iletin; Platform, Kurum'un talimatıyla talebi yerine getirir. Panel kullanıcıları taleplerini Platform yöneticisine iletir.

9. İletişim

Gizlilikle ilgili sorular ve talepler için: [email protected]. Platform işletmecisinin unvan ve adresi panelde Yönetici → Organizasyonlar altındaki platform organizasyonunda yer alır.

10. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu adreste yayımlanır ve "son güncelleme" tarihi değiştirilir.

Privacy Policy — English summary

ilove.services is a service management hub through which organizations send and receive SMS, WhatsApp, e-mail, voice, push and verification messages. Organizations using the platform are the data controllers of their recipients' data; the platform acts as a data processor on their instructions. WhatsApp messaging is delivered through Meta's WhatsApp Business Platform and is subject to Meta's terms. Inbound WhatsApp messages and media are stored encrypted for the organization's records; media is deleted after the retention period set by the organization (default 365 days). Data is encrypted in transit (TLS) and at rest (AES-256-GCM); access is role based and every administrative action is written to an append-only audit log. Data is never sold or used for advertising. Requests concerning your data: [email protected].