Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 1 Kasım 2026

Bu metin, Wabi Connect platformunu (Wabi Messenger, Wabi CRM, Wabi Agent ve ilgili hizmetler; birlikte “Hizmet”) kullanırken kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde açıklar.

1. Rollerimiz

Wabi Connect, işletmelere (ör. klinikler) müşterileriyle WhatsApp, Instagram, Facebook Messenger ve benzeri kanallardan yazışmalarını tek ekranda yönetme imkânı sunan bir yazılım hizmetidir.

• İşletme müşterilerimizin hesap verileri (kullanıcı adı, e-posta, rol, oturum kayıtları) bakımından Wabi Connect veri sorumlusudur.
• İşletmelerin kendi müşterileriyle yaptığı yazışmalar bakımından veri sorumlusu ilgili işletmedir; Wabi Connect bu verileri yalnızca işletmenin talimatıyla ve Hizmet'i sunmak amacıyla işleyen veri işleyendir.

2. İşlenen veriler

3. İşleme amaçları ve hukuki sebepler

• İşletmenin mesajlaşma kanallarını tek gelen kutusunda göstermek, mesaj almak ve göndermek (sözleşmenin ifası, KVKK m.5/2-c).
• İşletmenin isteğiyle müşteri kayıtlarını CRM'e aktarmak, atama ve raporlama yapmak (sözleşmenin ifası; işletmenin meşru menfaati, m.5/2-f).
• İşletme açtığında yapay zekâ ile yanıt önerisi, özet ve sınıflandırma üretmek (sözleşmenin ifası; özel nitelikli veriler bakımından ilgili işletmenin alacağı açık rıza, m.6).
• Güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama (meşru menfaat; hukuki yükümlülük, m.5/2-ç).

Meta platformlarından alınan veriler yalnızca bu amaçlarla, ilgili işletme adına kullanılır. Bu veriler reklam, profil oluşturma, üçüncü kişilere satış veya Meta Platform Koşulları'nın izin vermediği başka bir amaçla kullanılmaz.

4. Aktarımlar ve alt işleyenler

Hizmet'i sunabilmek için veriler aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde aktarılabilir. Bunların bir kısmı yurt dışında bulunduğundan aktarım KVKK m.9 kapsamında yapılır.

• Meta Platforms (WhatsApp, Instagram, Messenger): mesajların iletilmesi.
• Sunucu ve barındırma sağlayıcıları (DigitalOcean, Contabo, Cloudflare): verilerin saklanması ve iletimi.
• Yapay zekâ sağlayıcıları (Anthropic; ses dökümü için Groq; sesli asistan için ElevenLabs): yalnızca işletme ilgili özelliği açtığında.
• İşletmenin bağladığı CRM (ör. Zoho, Stella): işletmenin talimatıyla.

5. Saklama süresi

Yazışma verileri, ilgili işletme Hizmet'i kullandığı sürece ve işletmenin belirlediği süre boyunca saklanır. Sözleşme sona erdiğinde veya işletme talep ettiğinde veriler en geç 90 gün içinde silinir ya da anonim hâle getirilir; yasal saklama yükümlülükleri saklıdır. Meta erişim anahtarları, bağlantı kaldırıldığında silinir.

6. Güvenlik

Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir; erişim, rol bazlı yetkilendirme ile sınırlandırılır; erişim anahtarları sunucu tarafında saklanır ve kullanıcı arayüzüne açılmaz.

7. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Bir işletmeyle yaptığınız yazışmalar için talebinizi doğrudan o işletmeye iletmeniz en hızlı yoldur; dilerseniz [email protected] adresine de yazabilirsiniz, talebi ilgili işletmeye iletir ve en geç 30 gün içinde yanıtlarız.

Verilerinizin silinmesi için: Veri silme talimatı.

8. Değişiklikler

Bu metni güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır.

Privacy Policy

Last updated: 1 November 2026

This policy explains how personal data is processed when the Wabi Connect platform (Wabi Messenger, Wabi CRM, Wabi Agent and related services, the “Service”) is used.

1. Our role

Wabi Connect is software that lets businesses (for example clinics) manage conversations with their customers on WhatsApp, Instagram, Facebook Messenger and similar channels in one inbox. For the business's own account data we are the controller. For the conversations between a business and its customers, the business is the controller and Wabi Connect acts as a processor on the business's instructions.

2. Data we process

• Name, phone number, Instagram/Facebook user ID and name, profile picture of people who message a connected business.
• Message content, photos, audio and documents, timestamps and delivery status.
• IDs of the Meta assets a business connects (WhatsApp Business account and phone number ID, Facebook Page ID, Instagram account ID) and the access tokens the business grants through “Connect with Meta”.
• Names, emails, roles and activity logs of the business's users.
• If the business enables AI features: conversation summaries and classifications.

3. How we use data

To show a business's messaging channels in one inbox and to receive and send messages; to sync customer records to the business's CRM; to generate reply suggestions, summaries and classifications when the business enables AI; and for security and troubleshooting. Data received from Meta platforms is used only to provide the Service to the business that connected it. It is never sold, never used for advertising or profiling, and never used for any purpose not permitted by the Meta Platform Terms.

4. Sharing and sub-processors

Meta Platforms (message delivery); hosting providers DigitalOcean, Contabo and Cloudflare; AI providers Anthropic, Groq (transcription) and ElevenLabs (voice), only when the business enables those features; and the CRM the business connects (for example Zoho or Stella), on the business's instructions. Some of these providers are located outside Türkiye.

5. Retention

Conversation data is kept while the business uses the Service and for the period the business sets. When the contract ends or on the business's request, data is deleted or anonymised within 90 days, subject to legal retention duties. Meta access tokens are deleted when a connection is removed.

6. Security

Data is transmitted over HTTPS, access is limited by role-based permissions, and access tokens are stored server-side and never exposed in the user interface.

7. Your rights

You can request access to, correction of or deletion of your personal data and object to its processing. For conversations with a specific business, contacting that business is fastest; you can also email [email protected] and we will forward your request and reply within 30 days. To delete your data, see the data deletion instructions.

8. Changes

We may update this policy; the current version is always on this page.