Gizlilik ve Çerez Politikası
Bu politika, Emircan Taş tarafından sunulan Givoti SMS hizmetinde (givotisms.com) bilgilerinizin nasıl toplandığını, korunduğunu ve kullanıldığını açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metninde yer alır.
Özet
- Verilerinizi satmayız, reklam amacıyla kullanmayız ve reklam amacıyla kimseyle paylaşmayız.
- Rehberinize yüklediğiniz kişiler ve mesajlarınız size aittir; yalnızca hizmeti sunmak için işlenir.
- Kart bilgileriniz Givoti SMS sunucularına ulaşmaz; ödeme kuruluşu iyzico tarafından işlenir.
- Verileriniz Türkiye’de barındırılır.
- Panelde yalnızca oturumunuzu sürdürmek için zorunlu çerez kullanılır; izleme, analitik veya reklam çerezi yoktur.
1. Toplanan bilgiler
Doğrudan verdiğiniz bilgiler
Kayıt ve ayarlarda girdiğiniz ad, e-posta, telefon, firma ve fatura bilgileri; ekip üyelerini davet ederken girdiğiniz e-posta adresleri; destek ve iletişim taleplerinizin içeriği.
Hizmet kullanımıyla oluşan bilgiler
Gönderim ve teslim kayıtları, API istek kayıtları (yöntem, yol, durum kodu, süre, IP; telefon numaraları maskelenmiş), giriş zamanları, tarayıcı türü, güvenlik ve hata kayıtları. Bu kayıtlar güvenlik, faturalama ve sorun giderme için kullanılır.
Müşteri içeriği
Rehber kayıtları, gruplar, şablonlar, kampanyalar, gelen ve giden mesajlar, eklenen dosyalar. Bu içerik bakımından Givoti SMS veri işleyen konumundadır (bkz. Veri İşleme Sözleşmesi).
2. Mesajlar ve WhatsApp oturumu
- Bağladığınız hattın oturum anahtarları, mesajların gönderilebilmesi için sunucularımızda şifrelenmiş olarak saklanır. Hattı panelden kaldırdığınızda veya hesabınızı sildiğinizde oturum kapatılır ve anahtarlar silinir.
- WhatsApp mesajları iletim sırasında uçtan uca şifrelidir; Givoti SMS sizin “bağlı cihazınız” olarak çalıştığı için mesajlar panelde gösterilebilmek üzere sistemimizde tutulur. Bu içeriklere yalnızca hesabınızdaki yetkili kullanıcılar erişir. Givoti SMS destek ekibi içeriklere yalnızca sizin talebiniz üzerine ve kayıt altına alınarak erişebilir; bu durumda hesap sahibine panel bildirimi gönderilir.
- Mesaj içeriklerinin ve dosyaların saklama süresini Ayarlar > Veri & KVKK bölümünden belirleyebilirsiniz.
3. Güvenlik önlemleri
- Panel ve API trafiği TLS (HTTPS) ile şifrelenir.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; API anahtarlarının yalnızca özeti tutulur.
- WhatsApp oturum anahtarları, iki adımlı doğrulama anahtarları, mağaza entegrasyon anahtarları ve webhook imza anahtarları AES-256-GCM ile şifrelenerek saklanır.
- Sistemlerinize gönderilen otomatik bildirimler (webhook) HMAC-SHA256 imzasıyla korunur; özel ağ adreslerine istek gönderilmez.
- Rol bazlı yetkilendirme uygulanır; yönetici hesaplarında iki adımlı doğrulama zorunludur. Şifre değişikliğinde tüm cihazlardaki oturumlar kapatılır.
- Her hesabın verileri birbirinden ayrı tutulur; bir hesabın başka bir hesabın verisine erişemediği otomatik testlerle sürekli denetlenir.
- Veritabanı her gün, Türkiye’deki barındırma hizmetinin yedekleme altyapısında yedeklenir.
4. Bilgilerin paylaşılması
Bilgileriniz yalnızca hizmeti sunmak için çalıştığımız hizmet sağlayıcılarla ve yasal zorunluluk hâlinde yetkili makamlarla paylaşılır:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Güzel Hosting | Sunucu, veritabanı, yedekleme ve kurumsal e-posta | Türkiye |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Kartla ödeme ve abonelik tahsilatı | Türkiye |
| Mali müşavir | Yasal defter ve fatura işlemleri | Türkiye |
Mesajlarınız kendi WhatsApp hesabınız üzerinden gönderildiği için WhatsApp/Meta altyapısından geçer; bu konu KVKK Aydınlatma Metninin 6. bölümünde açıklanmıştır. Hizmet sağlayıcı listesinde değişiklik olduğunda bu sayfa güncellenir.
5. Saklama ve silme
Hesabınızı Ayarlar > Veri & KVKK > Hesabı kalıcı olarak sil adımından silebilirsiniz. Silme talebinden sonra kullanıcılarınızın erişimi hemen kapanır, aktif aboneliğiniz iptal edilir, WhatsApp oturumları sonlandırılır ve rehber, mesaj, şablon gibi içerikler en geç 30 gün içinde kalıcı olarak silinir. Faturalar, ödeme kayıtları ve sözleşme onayları vergi mevzuatı gereği 10 yıl, ileti izni kayıtları 3 yıl ayrı bir arşivde saklanır ve süre dolunca silinir. Silmeden önce verilerinizi tek bir dosya (JSON biçiminde) olarak indirebilirsiniz.
6. Çerezler
| Çerez / depolama | Amaç | Tür | Süre |
|---|---|---|---|
| ulak_session | Panel oturumunuzu güvenli şekilde sürdürmek (HttpOnly, SameSite=Lax) | Zorunlu | “Beni hatırla” seçiliyse 30 gün, değilse tarayıcı kapanana kadar |
| ulak_2fa | Şifre doğrulandıktan sonra iki adımlı doğrulama adımını tamamlamak | Zorunlu | Birkaç dakika |
| ulak_admin_return | Destek ekibinin “müşteri olarak giriş” sonrasında kendi hesabına dönmesi | Zorunlu | En fazla 12 saat |
| _lscache_priv | Barındırma sunucusunun sayfaları doğru oturumla sunması | Zorunlu (teknik) | Oturum süresince |
| ulak-theme (yerel depolama) | Açık/koyu tema tercihinizi hatırlamak | İşlevsel | Siz silene kadar |
| ulak-site-info (oturum depolaması) | Künye ve destek bilgilerini sayfalar arasında tekrar indirmemek | İşlevsel | Tarayıcı sekmesi kapanana kadar |
Reklam, analitik veya izleme çerezi kullanılmaz; yazı tipleri de kendi sunucumuzdan yüklenir. Bu durum değişirse çerez onay mekanizması eklenir ve bu politika güncellenir.
7. Haklarınız ve iletişim
KVKK madde 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metninde açıklanmıştır. Gizlilikle ilgili sorularınız için: destek@givotisms.com · Emircan Taş — Givoti SMS, Cumhuriyet Mah. Eski Polos Yolu Sk. Akademi 4 No: 2B İç Kapı No: 5 Merkez / Kırklareli