KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

BADEX YAZILIM VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ ("Şirket" veya "Badex") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem vermekteyiz. Veri Sorumlusu sıfatıyla, hizmetlerimizden yararlanan kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerini aşağıda açıklanan çerçevede; hukuka, dürüstlük kurallarına uygun olarak ve faaliyet amaçlarımızla bağlantılı, sınırlı ve ölçülü şekilde işlemekte, muhafaza etmekte ve korumaktayız.

1. İşlenen Kişisel Verileriniz

Badex platformuna ("Platform") kayıt olmanız, giriş yapmanız ve Meta/WhatsApp entegrasyon hizmetlerimizi kullanmanız süreçlerinde aşağıdaki kişisel veri kategorileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, firma unvanı.
• İletişim Verileri: E-posta adresi, telefon numarası, WhatsApp numarası, işletme adresi.
• Müşteri İşlem Verileri: Platform içindeki abonelik bilgileri, Meta Business Manager entegrasyon API anahtarları (Access Token, Phone Number ID), fatura bilgileri, sipariş geçmişi ve çağrı/mesajlaşma logları.
• İşlem Güvenliği Verileri: IP adresi, giriş-çıkış saatleri, tarayıcı bilgileri, tek kullanımlık şifre (OTP) kayıtları.

2. Kişisel Verilerin İşlenme Amacı

Elde edilen kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Şirketimiz tarafından sunulan WhatsApp Business API, Instagram ve Facebook mesajlaşma otomasyonu yazılım hizmetlerinin (SaaS) tarafınıza sunulabilmesi ve sözleşme süreçlerinin yürütülmesi,
• Platform üyelik kaydınızın oluşturulması, OTP (Tek Kullanımlık Şifre) doğrulamasının WhatsApp üzerinden gerçekleştirilmesi ve hesap güvenliğinizin sağlanması,
• Meta (Facebook) API entegrasyonlarının sizin adınıza güvenli bir tünel üzerinden sağlanması,
• Müşteri destek, talep, şikayet ve arıza bildirimlerinin alınması ve çözümlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin engellenmesi,
• İlgili mevzuattan doğan (başta 5651 sayılı yasa ve vergi usul kanunları olmak üzere) yasal yükümlülüklerimizin yerine getirilmesi.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; hizmetin doğası gereği (WhatsApp mesaj gönderimi vb.) entegrasyon sağlanan iş ortaklarımıza (Meta Platforms, Inc.), teknik altyapı ve bulut bilişim hizmeti aldığımız yurt içi/yurt dışı sunucu (hosting/server) sağlayıcılarına ve kanuni yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tamamen otomatik yollarla (Platform üzerindeki kayıt formları, API entegrasyon panelleri) toplanmaktadır. Verileriniz, KVKK Madde 5/2(c) "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", Madde 5/2(ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve Madde 5/1 "İlgili kişinin açık rızası" hukuki sebeplerine dayanılarak işlenmektedir.

5. KVKK'nın 11. Maddesi Uyarınca Haklarınız

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenme varsa düzeltilmesini isteme ve kanunda öngörülen şartlar çerçevesinde silinmesini/yok edilmesini talep etme haklarına sahipsiniz.