Gizlilik Politikasi

Son güncelleme: 09 Haziran 2026

Topladigimiz Bilgiler

Hesap oluşturdugunuzda email, isim, şirket bilgileri; WhatsApp kanali bağladiginizda telefon numarası ve mesaj içerikleri; servisi kullanirken oturum, IP ve tarayıcı bilgileri toplanir.

WhatsApp Verileri

WhatsApp Business Cloud API üzerinden alıcı son kullanıcılarinizla yapılan yazismalar (metin, medya, kontak, konum, etiket ve durum bilgileri) Meta'dan webhook araciligiyla NovaApp'e iletilir. Bu veriler yalniz size ait kiracinin (tenant) yetkili kullanıcılari tarafından görüntülenebilir; satilmaz, kiralanmaz veya ucuncu taraf reklam amaciyla paylasilmaz. Mesaj medya içerikleri şifreli olarak depolanir.

Bilgilerin Kullanımı

Servisi sunmak ve mesajlaşma altyapisini saglamak
Hesap guvenligini saglamak ve dolandiriciligi tespit etmek
Hizmet kalitesini iyilestirmek (anonim kullanım metrikleri)
Yasal yukumluluklere uymak

Bilgilerin Paylasimi

Kişisel verileriniz satilmaz veya kiralanmaz. Sadece servisin çalışmasi için gerekli ucuncu taraf veri isleyenleriyle paylasilir:

Meta Platforms, Inc. — WhatsApp Business Cloud API (mesaj iletimi)
Brevo (Sendinblue SA) — Transactional email (şifre sıfırlama, doğrulama)
Cloudflare, Inc. — CDN, R2 nesne depolama (fatura PDF, medya yedek)
Iyzico — Odeme işleme (PCI-DSS uyumlu, kart bilgileri NovaApp'te tutulmaz)

Yasal zorunluluk durumunda yetkili mercilere ibraz edilebilir.

Veri Saklama Süresi

Hesap ve profil verileri: hesap aktif olduğu sürece
Mesaj içerikleri: tenant tarafından silinene kadar; hesap kapatildiginda 30 gün sonra silinir
Faturalandırma kayıtlari: 10 yil (Vergi Usul Kanunu zorunlu saklama)
IYS kayıtlari: 3 yil (yasal zorunluluk)
Sunucu loglari: 90 gün

Veri Guvenligi

Tüm bağlantı SSL/TLS ile şifrelidir
Şifreler bcrypt/argon2 ile hash'lenir
Hassas alanlar (API token vb.) AES-256-GCM ile şifrelenir
Periyodik güvenlik denetimleri ve penetrasyon testleri yapılır

Kullanıcı Haklari (KVKK Madde 11)

Veri sahibi olarak asagidaki haklara sahipsiniz:

Kişisel verilerinizin islenip islenmedigini ogrenme
Islenen verilere ilişkin bilgi talep etme
Yurt ici/disi aktarilan ucuncu kişileri bilme
Eksik/yanlış islenmis verilerin duzeltilmesini isteme
Verilerinizin silinmesini veya yok edilmesini isteme
Otomatik sistemler analiziyle aleyhe sonuc cikan duruma itiraz etme
Verilerinizi yapılandırilmis bir formatta taşımayi talep etme

Bu haklarinizi kullanmak için Veri Silme Talebi sayfasını ziyaret edebilir veya gizlilik@novasis.tr adresine yazabilirsiniz. Talepleriniz en gec 30 gün içinde yanıtlanir (KVKK Madde 13).

Cerezler

Sadece oturum yönetimi için teknik cerezler kullanilir. Detay: Cerez Politikasi.

Cocuklarin Gizliligi

Servisimiz 18 yas alti kullanıcılara yonelik degildir.

İletişim

Sorularınız için: gizlilik@novasis.tr

Veri Sorumlusu
Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi
Vergi Kimlik No: 6320891340 (Ümraniye V.D.)
İnkılap Mah. Kesim Sk. Temas Plaza No: 1-3 İç Kapı No: 15 Ümraniye / İstanbul