Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır. Kişisel verilerin hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve ilgili kişinin hangi haklara sahip olduğunu açıklar. Hizmetin genel gizlilik yaklaşımı için Gizlilik Politikası sayfasına bakabilirsiniz.
Veri sorumlusunun kimliği
Veri sorumlusu, bu sayfanın başındaki kimlik bloğunda adı, konumu ve iletişim adresi yazan kişidir. Metin boyunca “merter.app” denildiğinde o kişinin işlettiği hizmet kastedilir.
merter.app iki ayrı sıfat taşır; bu ayrım metnin geri kalanını anlamak için önemlidir:
- Hesap verilerinde veri sorumlusudur. Panele kaydolan işletmenin hesabına ilişkin veriler merter.app’in kendi belirlediği amaçlarla işlenir.
- Kiracının müşterilerine ait verilerde veri işleyendir. Bu verilerde veri sorumlusu, hesabı açan işletmenin kendisidir; merter.app yalnızca onun adına ve talimatıyla hareket eder. İlişkinin koşulları Veri İşleme Eki’nde düzenlenmiştir.
İşlenen kişisel veriler
(a) Hesap sahibi işletmeye ve yetkilisine ait veriler — burada veri sorumlusu merter.app’tir
- Kimlik ve iletişim: işletme adı, hesap yetkilisinin adı, e-posta adresi.
- İşlem güvenliği: parolanın kendisi değil, ondan türetilen özet; panel oturum kayıtları (oturum kimliği ve oturumun açıldığı an); kayıt ve giriş denemelerinde kötüye kullanımı sınırlayan sayaçlarda kullanılan IP adresi.
- Kayıt kaynağı: kayıt bağlantısında yer alıyorsa reklam kampanyasını tanımlayan UTM parametreleri (
utm_source,utm_medium,utm_campaign,utm_content,utm_term) ve Meta tıklama kimliği (fbclid). Bu alanda tarayıcı parmak izi ya da kişiyi tanımlayan başka bir iz tutulmaz. - Google ile giriş yapıldıysa: Google tarafından doğrulanan e-posta adresi ve hesap kimliği.
- Abonelik: abonelik durumu ve fatura bilgileri. Tam ödeme kartı bilgileri merter.app sunucularında saklanmaz; ödeme, Abonelik, Ücretlendirme ve İade sayfasında belirtilen ödeme hizmeti sağlayıcısı üzerinden alınır.
- Geri arama talebi gönderildiyse: firma adı, yetkilinin adı, telefon numarası ve bağlanacak WhatsApp numarası sayısı.
(b) Kiracının müşterilerine ait veriler — burada veri sorumlusu kiracıdır
Telefon numarası veya platform profil kimliği, profil adı, mesaj içeriği, paylaşılan görsel ve sesli mesajlar, konuşmanın zaman damgaları.
Bu grupta merter.app veri sorumlusu değil, veri işleyendir: verilerin hangi amaçla işleneceğini hesabı açan işletme belirler ve kendi müşterilerine karşı aydınlatma yükümlülüğü de o işletmeye aittir. Veri kategorilerinin tam listesi, işleyenin yükümlülükleri ve uygulanan teknik tedbirler Veri İşleme Eki’nde yer alır.
İşleme amaçları
- Hesabın oluşturulması, doğrulanması ve yönetilmesi,
- Hizmetin sunulması; bağlanan kanallardan gelen mesajların alınması, iletilmesi ve panelde gösterilmesi,
- Kiracının panelden etkinleştirdiği otomasyonların çalıştırılması ve ürün kataloğunun yönetilmesi,
- Abonelik ilişkisinin yürütülmesi, ücretlendirme ve faturalandırma,
- Hizmet güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, arıza takibi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
- Ayrıca açık rıza verilmişse ticari elektronik ileti (tanıtım, kampanya duyurusu) gönderilmesi.
Doğrulama kodu, hesap bildirimi ve fatura bilgilendirmesi gibi işlem e-postaları hizmetin yürütülmesinin parçasıdır; ticari elektronik ileti sayılmaz ve ayrı bir rızaya bağlı değildir.
Hukuki sebepler
- Sözleşmenin kurulması veya ifası — KVKK m.5/2-c. Hesabın açılması, hizmetin sunulması, mesajların iletilmesi, abonelik ve faturalandırma bu sebebe dayanır.
- Hukuki yükümlülük — KVKK m.5/2-ç. Mevzuatın öngördüğü saklama ve bilgi verme yükümlülükleri ile yetkili kamu kurumlarının usulüne uygun taleplerinin karşılanması.
- Meşru menfaat — KVKK m.5/2-f. Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi ve hizmetin iyileştirilmesi. Bu sebebe dayanan işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüyle sınırlıdır.
- Açık rıza — KVKK m.5/1. Yalnızca ticari elektronik ileti gönderimi için aranır. Rıza her zaman geri alınabilir; geri alma, o ana kadar hukuka uygun olarak yapılmış işlemeyi etkilemez.
Verilerin toplanma yöntemi
Kişisel veriler elektronik ortamda, otomatik ve kısmen otomatik yollarla şu kanallardan toplanır:
- Kayıt formu ve e-posta doğrulama adımı,
- Google ile giriş akışı,
- Panelin kullanılması sırasında oluşan kayıtlar,
- Bağlanan mesajlaşma platformlarından (WhatsApp, Instagram, Telegram) gelen webhook bildirimleri,
- Tanıtım sitesindeki geri arama talebi formu,
- Çerezler ve benzeri ölçüm araçları: oturumun sürdürülmesi için zorunlu çerezler ile tanıtım sitesinde çalışan ölçüm ve pazarlama betikleri. Ayrıntısı Çerez Politikası sayfasındadır.
Verilerin aktarıldığı taraflar
- Hizmetin sunulması için kullanılan sağlayıcılar. Hangi sağlayıcının hangi iş için devreye girdiği, hangi veriye dokunduğu ve nerede bulunduğu Veri İşleme Eki’ndeki alt işleyen tablosunda tutulur. Liste tek yerde durur; burada tekrarlanmaz, değişiklik olduğunda o tablo güncellenir ve hesap e-postasına bildirilir.
- Yetkili kamu kurum ve kuruluşları. Mevzuata dayalı, usulüne uygun bir talep geldiğinde, talebin kapsamıyla sınırlı olarak.
- Ölçüm ve reklam platformları. Tanıtım sitesinde çalışan ölçüm çerezleri üzerinden ziyaret ve dönüşüm olayları ilgili platforma iletilir; ayrıntısı Çerez Politikası sayfasındadır.
Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilere devredilmez.
Yurt dışına aktarım
Hizmetin sunulmasında kullanılan sağlayıcıların bir kısmı Türkiye dışında bulunur. Kişisel veriler bu nedenle, KVKK’nın 9. maddesi çerçevesinde, hizmetin ifası için zorunlu olduğu ölçüde ve yalnızca ilgili sağlayıcının yürüttüğü işle sınırlı olarak yurt dışına aktarılır.
Hangi sağlayıcının nerede bulunduğu ve hangi veri kategorisine dokunduğu Veri İşleme Eki’ndeki tabloda gösterilir.
Saklama süreleri
- E-posta doğrulama kodu: 10 dakika. Süre dolduğunda ya da kod kullanıldığında kayıt silinir.
- Panel oturum kayıtları: en çok 30 gün. Bu süreyi aşan oturumlar geçersiz sayılır ve kayıtları silinir.
- Hesap verileri: hesap açık kaldığı sürece saklanır. Abonelik sona erdiğinde veriler kendiliğinden silinmez; hesap yeniden etkinleştirildiğinde katalog ve geçmiş yerinde dursun diye saklanmaya devam eder.
- Mesaj ve konuşma kayıtları: kiracının silme talebine kadar. Bu kayıtlarda veri sorumlusu kiracıdır; saklama süresini o belirler.
- Silme talebi geldiğinde veriler Veri Silme sayfasındaki sürece göre silinir veya geri döndürülemeyecek şekilde anonimleştirilir.
- Mevzuat gereği tutulması gereken sınırlı kayıtlar ilgili süre dolana kadar saklanır ve bu süre boyunca yalnızca o yükümlülük için kullanılır.
İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kiracının müşterilerine ait verilere ilişkin talepler, veri sorumlusu o işletme olduğu için doğrudan ilgili işletmeye yöneltilmelidir. Böyle bir talep merter.app’e ulaşırsa sonuçlandırılmaz; ilgili veri sorumlusuna yönlendirilir ve başvuru sahibi bilgilendirilir.
Başvuru usulü
Başvurunuzu [email protected] adresine, kimliğinizi tespit etmeye yarayan bilgilerle ve talebinizi açıkça belirterek gönderin. Hesap sahibiyseniz hesapla ilişkili e-posta adresinden yazmanız eşleştirmeyi hızlandırır.
Başvuru, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talep reddedilirse ret gerekçesi yazılı olarak bildirilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.