Gizlilik Politikası

Bu politika, Auralix ("biz") hizmetini kullanırken ve auralix.org sitesini ziyaret ederken kişisel verilerinizin nasıl işlendiğini açıklar. Hizmetimiz, işletmelerin müşterileriyle resmi WhatsApp Business Platformu üzerinden iletişim kurmasını sağlayan bir yazılım panelidir.

1. Rollerimiz

İşletme müşterilerimizin (panel kullanıcıları) kendi müşterilerine ait kişi bilgileri ve mesaj içerikleri bakımından veri işleyen, panel kullanıcılarının hesap bilgileri ve bu sitedeki form bilgileri bakımından veri sorumlusu konumundayız.

2. İşlediğimiz veriler

Veri	Ne için
Ad-soyad, e-posta, telefon, firma, sektör ve not (deneme talebi formu)	Talebinizle ilgili sizi aramak ve bilgilendirmek
Hesap bilgileri (ad, e-posta, parola özeti, giriş kayıtları)	Panele güvenli giriş, hesap yönetimi
Müşterimizin kişi listeleri, WhatsApp görüşme içerikleri, şablonlar, kampanya kayıtları	Hizmetin sunulması (mesaj gönderme/alma, raporlama)
Meta (WhatsApp Business) entegrasyon verileri: WhatsApp Business hesap kimliği, telefon numarası kimliği, erişim anahtarı	Müşterinin hesabını Auralix'e bağlamak ve mesajları iletmek. Erişim anahtarları şifreli saklanır.
Google Kişiler verisi: müşterinin kendi isteğiyle içe aktardığı kişilerin ad ve telefon numaraları	Müşterinin kişi listesine eklemek (yalnızca müşterinin onayından sonra)
Teknik kayıtlar (IP adresi, tarayıcı bilgisi, işlem zamanı)	Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama

2.1. Google hesabından kişi aktarma

Panelde “Google'dan aktar” düğmesini kullanırsanız, Google izin ekranında yalnızca kişilerinizi salt okunur görüntüleme iznini (contacts.readonly) verirsiniz. Bu izinle kişilerinizin yalnızca ad ve telefon numaralarına erişiriz.

• Bu veriler yalnızca sizin onayınızla Auralix kişi listenize eklenmek üzere kullanılır; başka bir amaçla kullanılmaz, reklam için kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz.
• Google erişim anahtarı saklanmaz: kişiler bir kez çekildikten hemen sonra anahtar Google'da iptal edilir. Önizleme verisi en fazla 30 dakika tutulur, onaylamazsanız silinir.
• İzni dilediğiniz an Google hesap izinlerinizden kaldırabilirsiniz. Eklenen kişileri panelden silebilirsiniz.
• Auralix'in Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Google API Services Kullanıcı Verisi Politikası'na (Sınırlı Kullanım gereklilikleri dahil) uyar.
• İçe aktardığınız kişilere WhatsApp ile yazmadan önce onlardan iletişim izni almış olmanız gerekir; panel bu onayı sizden ister.

3. Hukuki sebepler

Verilerinizi 6698 sayılı KVKK kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimiz, meşru menfaatimiz (güvenlik, hizmet sürekliliği) ve gerekli olduğunda açık rızanız (deneme talebi formu) hukuki sebeplerine dayanarak işleriz.

4. Verilerin aktarılması

• Meta Platforms: WhatsApp mesajlarının iletilebilmesi için gerekli veriler Meta'nın WhatsApp Business Platformu üzerinden iletilir. Meta'nın kendi gizlilik politikası ayrıca geçerlidir.
• Altyapı sağlayıcıları: Sunucu barındırma ve e-posta/bildirim hizmetleri için kullandığımız sağlayıcılar, yalnızca hizmetin sunulması amacıyla verilere erişebilir.
• Verilerinizi reklam veya üçüncü kişilere satış amacıyla paylaşmayız.

5. Saklama süreleri

Hesap ve görüşme verileri hesabınız etkin olduğu sürece ve sonrasında yasal saklama yükümlülükleri ile uyuşmazlık zamanaşımı süreleri boyunca; deneme talebi bilgileri iletişim amacı sona erene kadar saklanır ve sonrasında silinir ya da anonimleştirilir. Talebiniz üzerine ilgili veriler, yasal yükümlülüklerimiz saklıdır, silinir.

6. Güvenlik

• Her müşterinin verisi diğer müşterilerden ayrı tutulur.
• Meta erişim anahtarları ve gizli bilgiler şifreli saklanır.
• Panel girişi e-posta ile gelen tek kullanımlık kodla doğrulanır.
• Bağlantılar HTTPS ile korunur.

7. Meta ile bağlantı ve izin kaldırma

İşletmeler, WhatsApp Business hesaplarını Meta'nın "Embedded Signup" akışıyla Auralix'e bağlar. İstediğiniz zaman Meta hesabınızdan Auralix uygulamasının iznini kaldırabilirsiniz. Verilerinizin silinmesi için veri silme talimatlarına bakın.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı auralix.org iletişim formu üzerinden iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Tanıtım sitesi çerez kullanmaz. Panel, oturumunuzu sürdürmek için tarayıcınızın yerel depolamasını kullanır; reklam veya izleme amaçlı çerez kullanılmaz.

10. Çocuklar

Hizmetimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler bu sayfada duyurulur ve "son güncelleme" tarihi değişir.