Webgrup Messaging Gizlilik Politikası
Son güncelleme: 17 Ekim 2026
Webgrup Messaging ("hizmet"), Webgrup (Türkiye) tarafından yayımlanan bir işletme mesajlaşma platformudur. İşletmelerin WhatsApp Business hesaplarını Meta'nın resmî WhatsApp Business Platformu (Cloud API) üzerinden bağlayarak sipariş, kargo ve randevu bildirimleri göndermesini, müşterilerine ortak gelen kutusundan yanıt vermesini ve müşteri hizmetleri için yapay zekâ asistanı kullanmasını sağlar. Bu politika hangi verilerin neden işlendiğini ve hangi haklara sahip olduğunuzu açıklar.
1. Kapsam
- İşletme müşterileri: Webgrup Messaging'de hesap açan ve WhatsApp Business hesabını bağlayan şirketler ve çalışanları.
- Son müşteriler: Webgrup Messaging kullanan bir işletmeyle WhatsApp üzerinden yazışan kişiler.
Son müşteri verilerinde veri sorumlusu işletmedir; Webgrup işletme adına veri işleyen olarak hareket eder. İşletme kullanıcılarının hesap verilerinde veri sorumlusu Webgrup'tur.
2. İşlenen veriler
İşletme hesabı verileri
- Giriş yapan kullanıcıların adı, e-posta adresi, şirket adı ve rolü
- Fatura ve abonelik bilgileri (kart bilgileri ödeme kuruluşunda işlenir, bizde saklanmaz)
- Kullanım kayıtları, güvenlik kayıtları ve destek talepleri
WhatsApp Business Platformu verileri (işletmenin izniyle Meta'nın Embedded Signup akışı ve Cloud API üzerinden alınır)
- WhatsApp İşletme Hesabı kimliği, telefon numarası kimliği, görünen ad ve mesaj şablonları
- Meta'nın verdiği erişim anahtarları; şifreli saklanır ve yalnız işletme adına WhatsApp Business Platformu'na istek göndermek için kullanılır
- Mesaj teslim ve okunma durumu, kalite puanı ve mesaj sınırları
Son müşteri verileri (yalnız işletmenin talimatıyla işlenir)
- WhatsApp telefon numarası ve profil adı
- İşletmeyle yazışılan mesajların içeriği ve medya dosyaları
- Her mesaj türü için izin (opt-in) ve ret (opt-out) kayıtları
- İşletmenin bağlı mağaza veya POS sisteminden gelen sipariş, sepet, kargo ya da rezervasyon bilgileri
3. İşleme amaçları
- Hizmeti sunmak: WhatsApp mesajı göndermek ve almak, yazışmaları gelen kutusunda göstermek, işletmenin kurduğu otomasyonları çalıştırmak
- Hesap güvenliği, kötüye kullanımın önlenmesi ve mesajlaşma politikalarına (WhatsApp Business Messaging Policy dahil) uyum
- Abonelik faturalaması ve destek
- Yasal yükümlülüklerin yerine getirilmesi
Kişisel verileri satmayız, son müşteri verilerini kendi pazarlamamızda kullanmayız ve mesaj içeriklerini yapay zekâ modeli eğitmek için kullanmayız.
4. Yapay zekâ asistanı
İşletme yapay zekâ asistanını açarsa gelen mesajlar ve işletmenin kendi katalog veya menü verileri, yanıt hazırlamak ya da göndermek için yapay zekâ model sağlayıcımıza iletilir. Sağlayıcı bu veriyi yalnız yanıt üretmek için, veri işleme sözleşmesi kapsamında işler ve modellerini eğitmekte kullanmaz. Son müşteri her zaman bir insanla görüşmek isteyebilir.
5. Meta ve WhatsApp
Mesajlar Meta'nın WhatsApp Business Platformu üzerinden iletilir. Meta mesaj verilerini WhatsApp İşletme Koşulları ve Meta politikalarında açıklandığı şekilde işler: https://www.whatsapp.com/legal/business-policy ve https://www.facebook.com/privacy/policy. Webgrup Messaging yalnız Meta'nın resmî API'lerini kullanır.
6. Saklama yeri ve yurt dışına aktarım
Hizmet verileri Webgrup'un işlettiği sunucularda saklanır. Meta ve yapay zekâ model sağlayıcımız verileri Türkiye dışında, ABD dahil, işleyebilir. Bu aktarımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesi ve uygulanabildiği durumlarda GDPR kapsamında, bu düzenlemelerin öngördüğü güvencelerle yapılır.
7. Saklama süreleri
- Yazışmalar ve kişi kayıtları: işletme hesabı açık olduğu sürece, işletme daha önce silmediyse
- İşletme hesabını kapattığında: yazışmalar ve erişim anahtarları dahil tüm verileri 30 gün içinde silinir
- Güvenlik kayıtları: 90 gün
- Fatura kayıtları: vergi mevzuatının öngördüğü süre
8. Güvenlik
Erişim anahtarları ve gizli bilgiler şifreli saklanır, tüm trafik TLS ile korunur, personel erişimi rolle sınırlandırılır ve denetim kaydına yazılır, her işletmenin verisi diğer işletmelerden ayrı tutulur.
9. Haklarınız (KVKK ve GDPR)
KVKK'nın 11. maddesi ve uygulanabildiği durumlarda GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, taşıma, işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Son müşteriler önce yazıştıkları işletmeye başvurmalıdır; işletmenin yanıt vermesine yardımcı oluruz. Bize doğrudan [email protected] adresinden de yazabilirsiniz.
10. Veri silme talimatı
- İşletmeler: Hesap Ayarları'ndan hesabınızı silin ya da hesap e-postanızdan [email protected] adresine yazın. WhatsApp Business hesabınızın Webgrup Messaging bağlantısını kesmek veya uygulamayı Meta İşletme Ayarları'ndan kaldırmak tüm erişimi hemen durdurur.
- Son müşteriler: Bir işletmenin mesajlarından çıkmak için "DUR" ya da "STOP" yazın veya işletmeden verilerinizin silinmesini isteyin. Telefon numaranızı ve işletme adını belirterek [email protected] adresine de yazabilirsiniz; talebi ilgili işletmeye iletir ve 30 gün içinde sonuçlandırırız.
11. Çocuklar
Hizmet işletmeler içindir ve 16 yaş altındaki çocuklara yönelik değildir.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Yukarıdaki tarih en güncel sürümü gösterir; önemli değişiklikler hizmet içinde veya e-postayla duyurulur.
13. İletişim
Webgrup, Türkiye. [email protected]