Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan taraf:

2. Kapsam

Bu politika şu ürün ve hizmetleri kapsar:

• Vavibra web sitesi (vavibra.com) ve pazarlama sayfaları
• Vavibra web paneli / SaaS hesabı
• Vavibra mobil uygulaması (Android paket adı: com.vavibra.app, iOS uygulaması)
• WhatsApp Business API / Meta entegrasyonu üzerinden sunulan mesajlaşma ve katalog özellikleri

3. Topladığımız veriler

3.1 Hesap ve kimlik bilgileri

• Ad, soyad / görünen ad
• E-posta adresi
• Telefon numarası (hesap veya iş iletişimi için)
• Şirket / işletme adı, profil veya şirket logosu / avatar
• Şifre (şifrelenmiş / hash’lenmiş olarak saklanır)
• Oturum / kimlik doğrulama jetonları (ör. Sanctum API token)

3.2 Mesajlaşma ve müşteri iletişim verileri

• WhatsApp üzerinden gelen ve giden mesaj içerikleri (metin, görsel, belge, sesli mesaj vb.)
• Müşteri / kişi adı, telefon numarası, dil tercihi, ülke bilgisi
• Konuşma meta verileri (zaman damgası, okundu / iletildi durumu, etiketler)
• Meta katalog ürün bilgileri (bağlantı kurulmuşsa) ve gönderilen ürün kartları

Bu veriler, işletmenizin müşterileriyle iletişim kurabilmesi için işlenir. Siz (işletme kullanıcısı) bu verilerin bir kısmının kontrolünü panel üzerinden yönetirsiniz.

3.3 Medya ve yüklemeler

• Profil fotoğrafları / avatarlar
• Sohbet sırasında yüklenen görseller, belgeler ve ses kayıtları

3.4 Cihaz ve bildirim verileri

• Mobil uygulama push bildirim jetonu (ör. Expo push token)
• Cihaz / uygulama tercihleri (tema, arayüz dili) — cihazda yerel olarak saklanabilir
• Teknik günlükler: IP adresi, tarayıcı / cihaz türü, hata kayıtları (güvenlik ve performans için)

3.5 Konum

Uygulama paketinde konum izinleri bulunabilir. Konum, yalnızca ilgili özellik açıkça kullanıldığında ve cihaz izni verildiğinde işlenir. Sohbet uygulamasının temel mesajlaşma işlevi için konum zorunlu değildir.

3.6 Ödeme ve abonelik (web paneli)

• Abonelik planı, faturalama durumu
• Ödeme işlemleri üçüncü taraf ödeme sağlayıcıları (ör. Stripe) üzerinden yürütülebilir; kart numarası gibi hassas ödeme verileri tarafımızca saklanmaz

3.7 Toplamadığımız / yapmadığımız işlemler

• Reklam amaçlı üçüncü taraf izleme (tracking) SDK’ları ile profilleme yapmıyoruz
• Verilerinizi satmıyoruz

4. Verileri nasıl kullanırız

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• WhatsApp / Meta üzerinden mesajların alınması, gösterilmesi ve gönderilmesi
• Mobil ve web üzerinden bildirim gönderme
• Profil ve işletme ayarlarının sunulması
• Destek taleplerinin yanıtlanması
• Güvenlik, kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi
• Hizmetin iyileştirilmesi ve teknik sorunların giderilmesi

5. Yasal dayanak (KVKK)

Kişisel verileriniz başlıca şu hukuki sebeplerle işlenir:

• Bir sözleşmenin kurulması veya ifası (hizmetin sunulması)
• Kanuni yükümlülüklerin yerine getirilmesi
• Meşru menfaatlerimiz (güvenlik, hizmet sürekliliği — temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rızanızın bulunduğu haller (ör. belirli pazarlama iletişimleri, isteğe bağlı izinler)

6. Üçüncü taraflarla paylaşım

Verilerinizi yalnızca hizmetin çalışması için gerekli olduğunda şu kategorilerdeki alıcılarla paylaşabiliriz:

• Meta Platforms / WhatsApp: WhatsApp Business API, webhook’lar, katalog ve mesaj iletimi için. Meta’nın kendi gizlilik politikaları da geçerlidir.
• Bulut / barındırma ve depolama: Sunucu, veritabanı, medya dosyası saklama (ör. yerel sunucu veya bulut depolama)
• Bildirim altyapısı: Push bildirimlerinin iletilmesi (ör. Expo / ilgili bildirim servisleri)
• Ödeme sağlayıcıları: Abonelik ödemeleri için (web paneli)
• Gerçek zamanlı iletişim altyapısı: İsteğe bağlı WebSocket / Pusher benzeri servisler
• Yasal zorunluluk: Yetkili kamu kurumlarının hukuka uygun talepleri

Üçüncü taraf hizmet sağlayıcılarından, verileri yalnızca talimatlarımız doğrultusunda ve uygun güvenlik önlemleriyle işlemelerini bekleriz.

7. Cihaz izinleri (mobil uygulama)

Uygulama, özelliklere bağlı olarak şu izinleri isteyebilir:

• Mikrofon: Sesli mesaj kaydı
• Fotoğraflar / medya / dosyalar: Görsel ve belge paylaşma, avatar yükleme
• Bildirimler: Yeni mesaj ve sistem bildirimleri
• Konum (isteğe bağlı / özellik bazlı): Yalnızca ilgili özellik kullanıldığında

İzinleri cihaz ayarlarından istediğiniz zaman geri çekebilirsiniz; bu durumda ilgili özellikler çalışmayabilir.

8. Saklama süresi

• Hesap verileri: hesap aktif olduğu sürece ve yasal saklama yükümlülükleri boyunca
• Mesajlaşma / medya: abonelik ve işletme ihtiyaçlarınıza, silme taleplerinize ve yasal gerekliliklere göre
• Güvenlik ve teknik loglar: makul sürelerle sınırlı
• Hesap silme / kapatma talebinden sonra veriler, yasal istisnalar saklı kalmak kaydıyla silinir veya anonimleştirilir

9. Güvenlik

Verilerinizi korumak için teknik ve idari önlemler uygularız: HTTPS ile iletim, erişim kontrolü, şifrelerin hash’lenmesi, yetkilendirme jetonları ve sunucu güvenlik uygulamaları. Hiçbir yöntem %100 güvenli değildir; şüpheli bir durum fark ederseniz lütfen bizimle iletişime geçin.

10. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

• İşlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlarda silinmesini veya yok edilmesini isteme
• İşlemenin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@vavibra.com adresine iletebilirsiniz. Ayrıca uygulama veya panel üzerinden hesabınızı kapatma / veri silme seçenekleri sunulduğunda bunları kullanabilirsiniz.

11. Çocukların gizliliği

Vavibra hizmetleri 13 yaşın (veya bulunduğunuz ülkede geçerli daha yüksek yaş sınırının) altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız. Böyle bir veri fark edilirse silinmesi için bizimle iletişime geçin.

12. Uluslararası aktarım

Altyapımız ve üçüncü taraf hizmetler farklı ülkelerde barındırılabilir. Veriler aktarıldığında, yürürlükteki mevzuata uygun koruma önlemleri alınmasına özen gösterilir.

13. Çerezler ve benzer teknolojiler

Web sitemiz ve panel oturum yönetimi, dil tercihi, güvenlik ve temel işlevler için çerezler / benzer yerel depolama kullanabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı özellikler etkilenebilir.

14. Politika değişiklikleri

Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayınlanır; önemli değişikliklerde e-posta veya uygulama içi bildirim ile bilgilendirme yapılabilir. “Son güncelleme” tarihi sayfanın üstünde yer alır.

15. İletişim

Gizlilik ile ilgili sorularınız, KVKK başvurularınız veya veri silme talepleriniz için: