Eymex Gizlilik Politikası


1. Genel Bilgiler


Bu gizlilik politikası, Eymex platformu (mobil uygulamalar - iOS ve Android - ile web uygulaması, bundan sonra "Platform" olarak anılacaktır) tarafından toplanan, işlenen ve korunan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), GDPR ve diğer yürürlükteki mevzuata uygun olarak hazırlanmıştır.


1.1 Veri Sorumlusu


Veri Sorumlusu: Eymex (Eymence LLC)

İletişim: [email protected]

Hizmet Türü: Ticari Hizmet ("AS IS" olarak sunulur)

İstisna: 7.4'te tanımlanan WhatsApp Business Platform yazışmaları bakımından veri sorumlusu abone işletmedir; Eymex ve Meta Platforms Ireland Limited bu yazışmalarda veri işleyen olarak hareket eder.


1.2 Platform Kapsamı


Bu politika, iOS mobil uygulamamız, Android mobil uygulamamız ve web platformumuz aracılığıyla toplanan tüm kişisel verileri kapsar.


2. Toplanan Kişisel Veriler ve İşleme Amaçları


2.1 Rehber Bilgileri (Mobil Uygulamalar)


  • Toplanan Veri: Cihazınızdaki kişi adları ve telefon numaraları (sadece mobil uygulamalarda)
  • İşleme Amacı: Gelen aramalarda arayan kişiyi tanımlama (Caller ID özelliği)
  • Hukuki Dayanak: Açık rıza
  • Saklama Süresi: Sadece cihazınızda saklanır, sunucularımıza gönderilmez
  • Paylaşım: Hiçbir şekilde üçüncü taraflarla paylaşılmaz
  • Platform: iOS ve Android mobil uygulamaları

    • 2.2 Arama Kayıtları (Mobil Uygulamalar)


  • Toplanan Veri: Arama geçmişi, telefon durumu bilgileri (sadece mobil uygulamalarda)
  • İşleme Amacı: Müşteri ilişkileri yönetimi, iş süreçlerinin optimize edilmesi
  • Hukuki Dayanak: Açık rıza
  • Saklama Süresi: İş gereksinimlerine göre belirlenen süre
  • Paylaşım: Sadece hesap sahibi erişebilir, üçüncü taraflarla paylaşılmaz
  • Platform: iOS ve Android mobil uygulamaları

    • 2.3 Konum Bilgileri (Tüm Platformlar)


  • Toplanan Veri: GPS koordinatları, ağ tabanlı konum, IP adresi
  • İşleme Amacı: Teslimat takibi, rota optimizasyonu, müşteri hizmeti
  • Hukuki Dayanak: Açık rıza
  • Saklama Süresi: İş gereksinimlerine göre belirlenen süre
  • Paylaşım: Sadece hesap sahibi erişebilir, üçüncü taraflarla paylaşılmaz
  • Platform: iOS ve Android mobil uygulamaları (arka planda da çalışabilir), Web tarayıcı

    • 2.4 Kamera ve Medya Erişimi (Tüm Platformlar)


  • Toplanan Veri: Fotoğraflar, dosya yüklemeleri
  • İşleme Amacı: Sipariş dokümantasyonu, müşteri iletişimi, fotoğraf yükleme
  • Hukuki Dayanak: Açık rıza
  • Saklama Süresi: Belirli süre sonra otomatik silinir
  • Paylaşım: Sadece iş amaçlı kullanım, üçüncü taraflarla paylaşılmaz
  • Platform: iOS ve Android mobil uygulamaları, Web tarayıcı

    • 2.5 Yerel Depolama (Tüm Platformlar)


  • Toplanan Veri: Uygulama ayarları, oturum bilgileri, önbellek
  • İşleme Amacı: Uygulama verilerini saklama, performans iyileştirme
  • Hukuki Dayanak: Meşru menfaat
  • Paylaşım: Yerel depolama, paylaşım yapılmaz
  • Platform: iOS ve Android mobil uygulamaları, Web tarayıcı (LocalStorage, Cookies)

    • 2.6 Otomatik Toplanan Sistem Bilgileri


  • Cihaz IP Adresi: Ağ bağlantısı ve güvenlik için
  • Uygulama Kullanım İstatistikleri: Ziyaret edilen sayfalar, kullanım süresi
  • İşletim Sistemi Bilgileri: Uyumluluk ve performans optimizasyonu
  • Cihaz Kimlik Bilgileri: Teknik destek ve troubleshooting
  • Hukuki Dayanak: Meşru menfaat
  • Saklama Süresi: 1 yıl
  • Paylaşım: Sadece anonimleştirilmiş veriler analitik amaçlı paylaşılabilir

    • 2.7 Bildirimler (Tüm Platformlar)


  • İşleme Amacı: Sipariş güncellemeleri, sistem bildirimleri
  • Hukuki Dayanak: Açık rıza (isteğe bağlı)
  • Platform: iOS (APNs), Android (FCM), Web (Push Notifications)

    • 2.8 Bluetooth Bağlantısı (Mobil Uygulamalar)


  • İşleme Amacı: Bluetooth yazıcı bağlantısı
  • Hukuki Dayanak: Açık rıza
  • Platform: iOS ve Android mobil uygulamaları
  • Not: MFi External Accessory protokolü kullanılmamaktadır

    • 3. Veri İşleme Hukuki Dayanakları


    Kişisel verileriniz aşağıdaki hukuki dayanaklara göre işlenmektedir:


  • Açık Rıza: Hassas izinler için
  • Sözleşmenin İfası: Uygulama hizmetlerinin sunumu
  • Meşru Menfaat: Uygulama güvenliği ve işlevselliği

    • 4. Veri Güvenliği ve Teknik Tedbirler


    4.1 Şifreleme


  • Tüm veri aktarımları SSL/TLS ile şifrelenir
  • Sunucudaki veriler AES-256 ile şifrelenir
  • Veritabanı şifrelemesi kullanılır

    • 4.2 Erişim Kontrolü


  • Sadece yetkili personel verilere erişebilir
  • İki faktörlü kimlik doğrulama kullanılır
  • Düzenli erişim denetimleri yapılır

    • 4.3 Veri Minimizasyonu


  • Sadece gerekli veriler toplanır
  • Gereksiz veriler düzenli olarak silinir
  • Anonimleştirme teknikleri kullanılır

    • 5. Kullanıcı Hakları (KVKK Uyumlu)


    KVKK kapsamında aşağıdaki haklarınız bulunmaktadır:


    5.1 Bilgilendirilme Hakkı


    Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkınız vardır.


    5.2 Erişim Hakkı


    İşlenen kişisel verilerinizi talep etme hakkınız vardır.


    5.3 Düzeltme Hakkı


    Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.


    5.4 Silme Hakkı (Hesap Silme)


    Kişisel verilerinizin silinmesini talep edebilirsiniz.


    Hesabınızı Silmek İçin:

  • Uygulama içinden: Hesabım → Profilim → "Hesabımı Sil" butonuna tıklayın
  • E-posta ile: [email protected] adresine "Hesap Silme Talebi" konulu email gönderin
  • Hesap silme işlemi derhal gerçekleştirilir, kişisel bilgileriniz temizlenerek hesabınız devre dışı bırakılır
  • İşlem tamamlandıktan sonra hesabınıza tekrar giriş yapamazsınız

    • 5.5 İşleme İtiraz Hakkı


    Belirli durumlarda veri işlemeye itiraz edebilirsiniz.


    5.6 Veri Taşınabilirliği Hakkı


    Verilerinizi başka bir platforma aktarma hakkınız vardır.


    5.7 Opt-Out Hakları (Vazgeçme Hakları)


  • Uygulamayı kaldırarak tüm veri toplamayı durdurabilirsiniz
  • Cihaz ayarlarından izinleri geri alabilirsiniz
  • E-posta ile pazarlama iletişiminden çıkabilirsiniz
  • Belirli veri işleme faaliyetlerine itiraz edebilirsiniz
  • Hesabınızı uygulama içinden silebilirsiniz (Hesabım → Profilim)

    • 6. Çocukların Gizliliği


    Platformumuz 13 yaş altı çocuklara yönelik değildir. 13 yaş altı çocuklara ait bilerek kişisel veri toplamıyoruz. Eğer bir ebeveyn veya vasi, çocuğunun bize kişisel veri sağladığını fark ederse, lütfen [email protected] adresinden bizimle iletişime geçin.


    7. Üçüncü Taraf Hizmetler


    7.1 Uygulama Mağazaları


  • iOS: Apple App Store (Apple'ın gizlilik politikası geçerlidir)
  • Android: Google Play Store (Google'ın gizlilik politikası geçerlidir)

    • 7.2 Firebase (Mobil Uygulamalar)


  • Analitik: Uygulama kullanım istatistikleri (app functionality, not tracking)
  • Crashlytics: Hata raporlama ve performans iyileştirme
  • Cloud Messaging: Push bildirim gönderimi (iOS: APNs, Android: FCM)
  • Amaç: Sadece uygulama işlevselliği ve geliştirme, reklam takibi değil
  • Kişisel Veri: Kişisel tanımlayıcı bilgi içermez, anonimleştirilmiş kullanılır
  • Gizlilik: Google Firebase gizlilik politikası geçerlidir
  • Platform: iOS ve Android mobil uygulamaları

    • 7.3 Web Analytics (Web Platformu)


  • Amaç: Web sitesi kullanım analizi
  • Veri: Sayfa görüntüleme, oturum süresi (anonimleştirilmiş)
  • Platform: Web tarayıcı

    • 7.4 WhatsApp Business Platform (Web Platformu)


    Abone işletme, Eymex panelinden kendi WhatsApp Business numarasını bağlayarak müşterilerine sipariş bildirimi ve hatırlatma mesajı gönderebilir. Bu özellik firma bazında açılıp kapatılabilir; kapatıldığında yeni mesaj gönderimi durur.


  • Hesabın sahibi: WhatsApp Business Account (WABA) abone işletmeye aittir. Bağlantı, Meta'nın yetkilendirme akışı üzerinden ve işletmenin açık onayıyla kurulur.
  • Giden mesajlarda aktarılan veri: alıcının telefon numarası, mesaj içeriği ve şablon parametreleri, mesajın iletilebilmesi için Meta Platforms Ireland Limited'e aktarılır. İletim durumu (gönderildi, ulaştı, okundu) Eymex'e döner ve bildirim geçmişinde saklanır.
  • Bağlantı kurulurken Meta ile paylaşılan veri: mevcut WhatsApp Business uygulamasının kullanılmaya devam ettiği birlikte çalışma (coexistence) kurulumunda; işletme profili, WhatsApp Business uygulamasının rehber kayıtları (madde 2.1'de anlatılan cihaz rehberinden ayrıdır; o rehber sunucularımıza gönderilmez) ve mevcut sohbet geçmişi Meta tarafından WhatsApp Business Platform hesabına taşınır. Bu, Meta'nın kurulum akışının bir parçasıdır ve işletmenin onayıyla gerçekleşir.
  • Gelen mesajlar: işletme gelen kutusu özelliğini açtıysa, numaraya gelen mesajlar panelde görüntülenmek üzere Eymex sistemine iletilir ve saklanır.
  • Rol dağılımı: bu yazışmalarda veri sorumlusu abone işletmedir; Eymex ve mesajı ileten Meta Platforms Ireland Limited, işletmenin talimatı doğrultusunda hareket eden veri işleyenlerdir.
  • Hukuki Dayanak: sözleşmenin ifası (abonelik) ve alıcı bakımından abone işletmenin ticari elektronik ileti onayı. Müşterilerinden ticari elektronik ileti onayını almak, saklamak ve İleti Yönetim Sistemi'ne (İYS) kaydetmek abone işletmenin yükümlülüğündedir.
  • Ücretlendirme: Eymex bu mesajlardan komisyon veya marj almaz; ücret doğrudan Meta tarafından işletmenin ödeme yönteminden tahsil edilir.
  • Gizlilik: Meta'nın WhatsApp Business Platform gizlilik politikası ve mesajlaşma ilkeleri ayrıca uygulanır.
  • Platform: Web platformu (panel). Mesajlaşma Meta altyapısı üzerinden yürür.

    • 8. Uluslararası Veri Aktarımı


    Verileriniz kural olarak Türkiye sınırları içerisinde işlenir. Bunun istisnası, 7.4'te tanımlanan WhatsApp Business Platform mesajlaşmasıdır: bu özelliği açan abone işletmelerde alıcının telefon numarası, mesaj içeriği ve şablon parametreleri — birlikte çalışma (coexistence) kurulumunda ayrıca işletme profili, rehber kayıtları ve sohbet geçmişi — yurt dışında yerleşik Meta Platforms Ireland Limited'e aktarılır. Bu aktarım 7.4'te belirtilen amaçlarla sınırlıdır ve KVKK'nın 9. maddesi kapsamında açık rızaya dayanır. §7.4 uyarınca bu yazışmalarda veri sorumlusu abone işletme olduğundan, aktarım için gereken açık rızayı ilgili kişiden (müşteriden) almak ve saklamak abone işletmenin yükümlülüğündedir; abone işletme ayrıca Meta'nın bağlantı ekranında kendi hesabı bakımından aktarıma onay verir. Özelliği açmayan işletmelerde bu aktarım hiç gerçekleşmez.


    9. Veri Saklama Süreleri


  • Rehber Bilgileri: Sadece cihazda, süresiz
  • Arama Kayıtları: 3 yıl
  • Konum Bilgileri: 1 yıl
  • Ses/Görüntü Kayıtları: 6 ay
  • Sistem Logları: 1 yıl
  • WhatsApp Mesaj İletim Durumu: hizmet ilişkisi sürdüğü sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca; abonelik sona erdiğinde abone işletmenin talimatı doğrultusunda silinir veya anonimleştirilir
  • WhatsApp Gelen ve Giden Mesajlar: hizmet ilişkisi sürdüğü sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca; abonelik sona erdiğinde abone işletmenin talimatı doğrultusunda silinir veya anonimleştirilir

    • 10. Veri İhlali Bildirimi


    Veri güvenliği ihlali durumunda, yasal süre içerisinde ilgili otoritelere ve etkilenen kullanıcılara bildirim yapılır.


    11. Politika Güncellemeleri


    Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler platform içi bildirim veya email ile duyurulur. Güncellemelerden sonra platformu kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.


    12. Pazarlama ve İletişim


    Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:


  • Önemli bilgiler ve gerekli bildirimlerin iletilmesi
  • Pazarlama promosyonları (rıza alınarak)
  • Müşteri desteği hizmetleri
  • Yasal yükümlülüklerin yerine getirilmesi

    • Pazarlama iletişiminden çıkmak için [email protected] adresine e-posta gönderebilirsiniz.


    13. İletişim ve Başvuru


    Gizlilik politikası ile ilgili sorularınız ve KVKK kapsamındaki haklarınızı kullanmak için:


    E-posta: [email protected] Konu: "Kişisel Veri Talebi"

    Başvurularınız 30 gün içerisinde cevaplanır.


    7.4'te tanımlanan WhatsApp yazışmaları bakımından veri sorumlusu abone işletme olduğundan, bu kapsamdaki talepler hizmet aldığınız işletmeye yöneltilir. Bize ulaşmanız hâlinde talebinizi veri işleyen olarak ilgili işletmeye iletiriz.


    14. Kullanıcı Rızası


    Platformumuzu (iOS uygulaması, Android uygulaması veya web sitesi) kullanarak, bu gizlilik politikasında belirtilen şekilde kişisel verilerinizin işlenmesine rıza göstermiş olursunuz.


    15. Uygulanacak Hukuk


    Bu politika Türkiye Cumhuriyeti hukuku kapsamında yorumlanır.


    16. Yürürlük Tarihi


    Bu politika 31 Temmuz 2024 tarihinden itibaren yürürlüktedir.


    Son Güncelleme: 27 Ağustos 2026 (WhatsApp Business Platform bölümü eklendi; saklama süresi, yurt dışına aktarımda açık rıza yükümlülüğü ve başvuru kanalı güncellendi)

    ---


    Eymex Privacy Policy (English)


    1. General Information


    This privacy policy describes our practices regarding personal data collected, processed, and protected by the Eymex platform (mobile applications for iOS and Android, and web application, hereinafter referred to as "Platform"). This policy is prepared in accordance with applicable data protection laws and regulations, including GDPR, KVKK and other relevant legislation.


    1.1 Data Controller


    Data Controller: Eymex (Eymence LLC)

    Contact: [email protected]

    Service Type: Commercial Service (provided "AS IS")

    Exception: for the WhatsApp Business Platform conversations described in section 7.4, the subscribing business is the data controller; Eymex and Meta Platforms Ireland Limited act as data processors for those conversations.


    1.2 Scope


    This policy covers all personal data collected through our iOS mobile app, Android mobile app, and web platform.


    2. Personal Data Collected and Processing Purposes


    2.1 Contact Information (Mobile Apps Only)


  • Data Collected: Contact names and phone numbers from your device
  • Processing Purpose: Caller identification (Caller ID feature)
  • Legal Basis: Explicit consent
  • Retention Period: Stored only on your device, not sent to our servers
  • Sharing: Never shared with third parties
  • Platforms: iOS and Android mobile apps

    • 2.2 Call Logs (Mobile Apps Only)


  • Data Collected: Call history, phone state information
  • Processing Purpose: Customer relationship management
  • Legal Basis: Explicit consent
  • Retention Period: As determined by business requirements
  • Sharing: Only accessible by account holder
  • Platforms: iOS and Android mobile apps

    • 2.3 Location Information (All Platforms)


  • Data Collected: GPS coordinates, network-based location, IP address
  • Processing Purpose: Delivery tracking, route optimization, customer service
  • Legal Basis: Explicit consent
  • Retention Period: As determined by business requirements
  • Sharing: Only accessible by account holder
  • Platforms: iOS and Android mobile apps (including background), Web browser

    • 2.4 Camera and Media Access (All Platforms)


  • Data Collected: Photos, file uploads
  • Processing Purpose: Order documentation, customer communication
  • Legal Basis: Explicit consent
  • Retention Period: Automatically deleted after specified period
  • Sharing: Business use only, not shared with third parties
  • Platforms: iOS and Android mobile apps, Web browser

    • 2.5 Local Storage (All Platforms)


  • Data Collected: App settings, session data, cache
  • Processing Purpose: App data storage, performance improvement
  • Legal Basis: Legitimate interest
  • Sharing: Local storage only, no sharing
  • Platforms: iOS and Android mobile apps, Web browser (LocalStorage, Cookies)

    • 2.6 Notifications (All Platforms)


  • Processing Purpose: Order updates, system notifications
  • Legal Basis: Explicit consent (optional)
  • Platforms: iOS (APNs), Android (FCM), Web (Push Notifications)

    • 2.7 Bluetooth Connection (Mobile Apps Only)


  • Processing Purpose: Bluetooth printer connectivity
  • Legal Basis: Explicit consent
  • Platforms: iOS and Android mobile apps
  • Note: MFi External Accessory protocol is not used

    • 3. Legal Basis for Data Processing


    Your personal data is processed based on the following legal grounds:


  • Explicit Consent: For sensitive permissions
  • Contract Performance: For app service delivery
  • Legitimate Interest: For app security and functionality

    • 4. Data Security and Technical Measures


    4.1 Encryption


  • All data transmissions are encrypted with SSL/TLS
  • Server data is encrypted with AES-256
  • Database encryption is implemented

    • 4.2 Access Control


  • Only authorized personnel can access data
  • Two-factor authentication is used
  • Regular access audits are conducted

    • 4.3 Data Minimization


  • Only necessary data is collected
  • Unnecessary data is regularly deleted
  • Anonymization techniques are used

    • 5. User Rights (GDPR Compliant)


    Under applicable data protection laws, you have the following rights:


    5.1 Right to Information


    You have the right to know whether your personal data is being processed.


    5.2 Right of Access


    You have the right to request your processed personal data.


    5.3 Right to Rectification


    You can request correction of incorrect or incomplete data.


    5.4 Right to Erasure (Account Deletion)


    You can request deletion of your personal data.


    To Delete Your Account:

  • Within the platform: My Account → Profile → Click "Delete My Account" button
  • Via email: Send an email to [email protected] with subject "Account Deletion Request"
  • Account deletion is processed immediately, your personal data is cleared and account is deactivated
  • Once completed, you will not be able to log in to your account again

    • 5.5 Right to Object


    You can object to data processing under certain circumstances.


    5.6 Right to Data Portability


    You have the right to transfer your data to another platform.


    6. Children's Privacy


    Our platform is not intended for children under 13. We do not knowingly collect personal data from children under 13. If a parent or guardian becomes aware that their child has provided us with personal information, please contact us at [email protected].


    7. Third-Party Services


    7.1 App Stores


  • iOS: Apple App Store (Apple's privacy policy applies)
  • Android: Google Play Store (Google's privacy policy applies)

    • 7.2 Firebase (Mobile Apps)


  • Analytics: App usage statistics (for app functionality, not tracking)
  • Crashlytics: Error reporting and performance improvement
  • Cloud Messaging: Push notification delivery (iOS: APNs, Android: FCM)
  • Purpose: App functionality and development only, not for advertising tracking
  • Personal Data: No personally identifiable information, anonymized data used
  • Privacy: Google Firebase privacy policy applies
  • Platforms: iOS and Android mobile apps

    • 7.3 Web Analytics (Web Platform)


  • Purpose: Website usage analysis
  • Data: Page views, session duration (anonymized)
  • Platform: Web browser

    • 7.4 WhatsApp Business Platform (Web Platform)


    A subscribing business may connect its own WhatsApp Business number in the Eymex panel in order to send order notifications and reminders to its customers. The feature can be enabled or disabled per business; when disabled, no further messages are sent.


  • Account ownership: the WhatsApp Business Account (WABA) belongs to the subscribing business. The connection is established through Meta's authorisation flow with the business's explicit consent.
  • Data transferred for outbound messages: the recipient's phone number, message content and template parameters are transferred to Meta Platforms Ireland Limited so that the message can be delivered. Delivery status (sent, delivered, read) is returned to Eymex and stored in the notification history.
  • Data shared with Meta during setup: in the coexistence setup, where the existing WhatsApp Business app remains in use, the business profile, the WhatsApp Business app's contact records (distinct from the device contact list described in section 2.1, which is never sent to our servers) and the existing chat history are migrated by Meta into the WhatsApp Business Platform account. This is part of Meta's setup flow and occurs with the business's consent.
  • Inbound messages: if the business enables the shared inbox, messages sent to the number are forwarded to and stored by Eymex so they can be displayed in the panel.
  • Roles: for these conversations the subscribing business is the data controller; Eymex and Meta Platforms Ireland Limited, which carries the message, act as data processors on the business's instructions.
  • Legal Basis: performance of the subscription contract and, with respect to recipients, the consent to commercial electronic messages obtained by the subscribing business. Obtaining and retaining that consent, and registering it with the Turkish Message Management System (İYS), is the business's responsibility.
  • Charging: Eymex takes no commission or margin on these messages; the fee is charged by Meta directly from the business's payment method.
  • Privacy: Meta's WhatsApp Business Platform privacy policy and messaging policies apply in addition to this policy.
  • Platform: Web platform (panel). Messaging is carried over Meta's infrastructure.

    • 8. International Data Transfers


    As a rule, your data is processed within Turkey. The exception is the WhatsApp Business Platform messaging described in section 7.4: for businesses that enable the feature, the recipient's phone number, message content and template parameters — and, in a coexistence setup, also the business profile, contact records and the existing chat history — are transferred to Meta Platforms Ireland Limited, established outside Turkey. This transfer is limited to the purposes stated in section 7.4 and relies on explicit consent under Article 9 of the KVKK. Since the subscribing business is the data controller for these conversations under section 7.4, obtaining and retaining the explicit consent required for the transfer from the data subject (the customer) is the subscribing business's responsibility; the business additionally consents to the transfer for its own account on Meta's connection screen. For businesses that do not enable the feature, no such transfer takes place.


    9. Data Retention Periods


  • Contact Information: Device only, indefinite
  • Call Logs: 3 years
  • Location Information: 1 year
  • Audio/Video Records: 6 months
  • System Logs: 1 year
  • WhatsApp Message Delivery Status: for the duration of the service relationship and for the retention periods required by applicable law; upon termination of the subscription these records are deleted or anonymised on the subscribing business's instructions
  • WhatsApp Inbound and Outbound Messages: for the duration of the service relationship and for the retention periods required by applicable law; upon termination of the subscription they are deleted or anonymised on the subscribing business's instructions

    • 10. Data Breach Notification


    In case of a data security breach, notifications are made to relevant authorities and affected users within the legal timeframe.


    11. Policy Updates


    This policy may be updated when necessary. Significant changes are announced through in-platform notifications or email. Your continued use of the platform after updates constitutes acceptance of the new policy.


    12. Marketing and Communications


    Collected information may be used for:


  • Providing important information and required notices
  • Marketing promotions (with consent)
  • Customer support services
  • Compliance with legal obligations

    • You can opt out of marketing communications by emailing [email protected].


    13. Contact and Requests


    For questions about this privacy policy and to exercise your rights under data protection laws:


    Email: [email protected] Subject: "Personal Data Request"

    Your requests are answered within 30 days.


    For the WhatsApp conversations described in section 7.4 the subscribing business is the data controller, so requests in that scope should be directed to the business you received the service from. If you contact us instead, we forward your request to that business in our capacity as a data processor.


    14. User Consent


    By using this Platform (iOS app, Android app, or web application), you consent to the processing of your information as set forth in this Privacy Policy.


    15. Applicable Law


    This policy is interpreted under the laws of the Republic of Turkey.


    16. Effective Date


    This policy is effective from July 31, 2024.


    Last Updated: August 27, 2026 (WhatsApp Business Platform section added; retention period, explicit-consent obligation for international transfers and request channel updated)