Gizlilik Politikası

Son güncelleme: 01 Temmuz 2026

Topladığımız Bilgiler

Hesap oluşturduğunuzda e-posta, isim ve şirket bilgileri; WhatsApp kanalı bağladığınızda telefon numarası ve mesaj içerikleri; servisi kullanırken oturum, IP ve tarayıcı bilgileri toplanır.

WhatsApp Verileri

WhatsApp Business Cloud API üzerinden son kullanıcılarınızla yaptığınız yazışmalar (metin, medya, kontak, konum, etiket ve durum bilgileri) Meta'dan webhook aracılığıyla NovaApp'e iletilir. Bu veriler yalnızca size ait kiracının (tenant) yetkili kullanıcıları tarafından görüntülenebilir; satılmaz, kiralanmaz veya üçüncü taraf reklam amacıyla paylaşılmaz. Mesaj medya içerikleri şifreli olarak depolanır.

Bilgilerin Kullanımı

Servisi sunmak ve mesajlaşma altyapısını sağlamak
Hesap güvenliğini sağlamak ve dolandırıcılığı tespit etmek
Hizmet kalitesini iyileştirmek (anonim kullanım metrikleri)
Yasal yükümlülüklere uymak

Bilgilerin Paylaşımı

Kişisel verileriniz satılmaz veya kiralanmaz. Sadece servisin çalışması için gerekli üçüncü taraf veri işleyenleriyle paylaşılır:

Meta Platforms, Inc. — WhatsApp Business Cloud API (mesaj iletimi)
Brevo (Sendinblue SA) — İşlemsel e-posta (şifre sıfırlama, doğrulama)
Cloudflare, Inc. — CDN, R2 nesne depolama (fatura PDF, medya yedek)
Shopify Inc. — Entegre Shopify mağazanızın sipariş, müşteri iletişim, ürün ve stok verileri, kurulumda izin verdiğiniz kapsamda (okuma yetkisi) alınır. Bu veriler yalnızca otomatik mesaj tetikleme, iletim ve raporlama amacıyla kullanılır; Shopify tarafına özel bir veri paylaşımı yapılmaz. Uygulamayı Shopify Admin'den kaldırdığınızda veri alımı durur ve verileriniz 48 saat içinde silinir.
ikas Bilişim Teknolojileri — Entegre ikas mağazanızın sipariş, müşteri iletişim ve katalog verileri OAuth ile izin verdiğiniz kapsamda alınır. ikas verileriniz sadece otomatik mesaj tetikleme ve iletim amacıyla kullanılır; ikas tarafına özel bir veri paylaşımı yapılmaz. Entegrasyonu istediğiniz zaman NovaApp panelinden kaldırabilirsiniz.

Yasal zorunluluk durumunda yetkili mercilere ibraz edilebilir.

Veri Saklama Süresi

Hesap ve profil verileri: hesap aktif olduğu sürece
Mesaj içerikleri: tenant tarafından silinene kadar; hesap kapatıldığında 30 gün sonra silinir
Faturalandırma kayıtları: 10 yıl (Vergi Usul Kanunu zorunlu saklama)
İYS kayıtları: 3 yıl (yasal zorunluluk)
Sunucu logları: 90 gün

Veri Güvenliği

Tüm bağlantılar SSL/TLS ile şifrelidir
Şifreler bcrypt/argon2 ile hash'lenir
Hassas alanlar (API token vb.) AES-256-GCM ile şifrelenir
Periyodik güvenlik denetimleri ve penetrasyon testleri yapılır

Kullanıcı Hakları (KVKK Madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen verilere ilişkin bilgi talep etme
Yurt içi/dışı aktarılan üçüncü kişileri bilme
Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
Verilerinizin silinmesini veya yok edilmesini isteme
Otomatik sistem analizi sonucu aleyhinize çıkan duruma itiraz etme
Verilerinizi yapılandırılmış bir formatta taşımayı talep etme

Bu haklarınızı kullanmak için Veri Silme Talebi sayfasını ziyaret edebilir veya gizlilik@novasis.tr adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır (KVKK Madde 13).

Çerezler

Sadece oturum yönetimi için teknik çerezler kullanılır. Detay: Çerez Politikası.

Çocukların Gizliliği

Servisimiz 18 yaş altı kullanıcılara yönelik değildir.

İletişim

Sorularınız için: gizlilik@novasis.tr

Veri Sorumlusu
Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi
Vergi Kimlik No: 6320891340 (Ümraniye V.D.)
İnkılap Mah. Kesim Sk. Temas Plaza No: 1-3 İç Kapı No: 15 Ümraniye / İstanbul