KVKK Aydınlatma Metni

1. Veri Sorumlusu

Filova LTD — Wava platformunu işleten veri sorumlusudur.
Şirket No (Companies House): 17263134
71-75 Shelton Street, Covent Garden
London WC2H 9JQ, Birleşik Krallık
Telefon: +44 7441 427697
(Registered in England and Wales)

İletişim: privacy@wavaapp.com

Veri Sorumlusu / Veri İşleyen Ayrımı:Wava; Tenant'lar (platformu kullanan işletmeler) açısından veri sorumlusu, Tenant müşterilerinin (son kullanıcılar) kişisel verileri bakımından ise veri işleyen konumundadır. Bu ilişkide Tenant, kendi son kullanıcılarına ait verilerin veri sorumlusudur.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik / İletişim: WhatsApp telefon numarası, ad-soyad, e-posta
• Müşteri İşlem: konuşma içeriği, mesaj geçmişi, sipariş sorgu talepleri
• Pazarlama / Lead: lead formundan girilen talep ve ilgi bilgileri
• Finansal: kurumsal müşterilerde şirket unvanı, vergi numarası, fatura adresi
• İşlem Güvenliği: IP adresi, oturum çerezi (yalnızca dashboard girişinde)

3. İşlenme Amacı

• WhatsApp üzerinden otomatik müşteri destek yanıtı üretmek
• Müşteri talep/lead niteliklendirmesi yapmak
• Sipariş durumu sorgulama hizmeti sunmak
• Abonelik faturalandırması ve hesap yönetimi
• Hizmet kalitesi ve güvenliğinin sağlanması (denetim kaydı, kötüye kullanım engelleme)

4. Hukuki Sebep

Kişisel verileriniz açık rızanız (KVKK m.5/1; ilk WhatsApp mesajında ayrı bir mesajla talep edilir) ve/veya sözleşmenin kurulması/ifası için gerekli olması (KVKK m.5/2-c) hukuki sebeplerine dayanılarak işlenmektedir. Bir işleme için m.5/2'deki hukuki sebeplerden biri geçerliyse ayrıca açık rıza istenmez.

Açık Rıza Standardı: Açık rıza; belirli, bilgilendirilmiş ve özgür iradeyleverilmelidir. Hizmetin kullanımı açık rızaya ön koşul olarak bağlanamaz. Rızanız verilmeden de temel bilgilendirme hizmeti sunulur; yapay zekâ destekli yanıt üretimi ise yalnızca rıza sonrasında başlar. Rızanızı dilediğiniz zaman "HAYIR" yazarak geri çekebilirsiniz — geri çekme, önceki işlemlerin hukuka aykırılığına yol açmaz.

5. Kişisel Verilerin Aktarılması

Wava'nın Tenant adına veri işleyen sıfatıyla yürüttüğü hizmet kapsamında verileriniz; mesaj iletimi amacıyla WhatsApp Ireland Limited(Meta'nın İrlanda'daki AB kuruluşu; ABD'deki WhatsApp LLC'ye sonraki aktarım EU-US Data Privacy Framework ile yapılır), yapay zekâ yanıt üretimi amacıyla Anthropic, Inc. (ABD), veritabanı ve kimlik doğrulama amacıyla Supabase Pte. Ltd.(sözleşme muhatabı Singapur; veritabanı AB'de, eu-central-1 Frankfurt'ta barındırılır), uygulama barındırma amacıyla Vercel Inc. (ABD), hata izleme amacıyla Sentry (Functional Software, Inc.) (ABD) ve hız sınırlama ile mükerrer işlem engelleme amacıyla Upstash, Inc.(sözleşme muhatabı ABD; veri AB'de barındırılır) ile paylaşılmaktadır.

Filova'nın kendi veri sorumlusu sıfatıyla yürüttüğü işlemlerde ise verileriniz; ödeme ve faturalandırma amacıyla Paddle.com Market Limited (İngiltere; Satıcı Kaydı sıfatıyla bağımsız veri sorumlusudur), hesap ve deneme süresi bildirim e-postaları amacıyla Resend (Plus Five Five, Inc.) (ABD) ve kayıt/giriş formlarında bot koruması amacıyla Cloudflare, Inc. (ABD) ile paylaşılmaktadır.

ABD ve Singapur'a yapılan transferler için, KVKK'nın uygulanabilir olduğu ölçüde, aktarımdan önce KVKK m.9/4 kapsamındaki uygun güvence — genellikle m.9/4-c'deki Kurul standart sözleşmesi uygulanacak ve imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacaktır. Güncel alt-işlemci listesine buradan ulaşabilirsiniz.

6. Toplama Yöntemi

Kişisel verileriniz; WhatsApp mesajlaşma uygulaması üzerinden (Meta Cloud API), web sitemizdeki formlar üzerinden ve dashboard'a kayıt sırasında elektronik ortamda otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz aşağıdaki süreler boyunca saklanır; süreler dolduğunda otomatik olarak silinir. Satış talebine dönüşen telefon ve e-posta bilgileriniz şifreli (pgcrypto) saklanır. Rıza kayıtlarında numaranız yalnızca tuzlanmış özet (hash) olarak yer alır. Konuşma kaydındaki WhatsApp numaranız ise gelen mesajın doğru konuşmayla eşleştirilebilmesi için açık biçimde tutulur; satır düzeyi güvenlik (RLS) ve sunucudaki disk şifrelemesiyle korunur. Bu verilerin tamamı loglarda maskelenmiş biçimde tutulur.

8. KVKK m.11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• İşlenme şartları ortadan kalkmışsa silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi privacy@wavaapp.com adresine yazılı olarak iletebilirsiniz. WhatsApp'ta bota "HAYIR" veya "DURDUR" yazmak rızanızı geri çeker ve işlemeye itiraz etmenizi sağlar; bu bir silme talebi değildir — silme için yukarıdaki e-posta adresini kullanın. Kimliğinizi doğrulamak için yalnızca talebin niteliğine göre gerekli ve orantılı bilgi isteriz — çoğu başvuruda bize yazdığınız WhatsApp numarası veya hesabınızın e-posta adresi yeterlidir. Kimliğiniz konusunda makul bir şüphe varsa ek belge isteyebiliriz; bu belge yalnızca doğrulama amacıyla kullanılır ve doğrulama biter bitmez silinir. Talepler en geç 30 gün içinde sonuçlandırılır; talebiniz reddedilirse gerekçesi yazılı olarak bildirilir ve Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız bulunmaktadır.

10. VERBİS Kaydı

Filova LTD İngiltere'de kurulu olduğundan, Türkiye'de kişisel veri işlerken yurt dışında yerleşik veri sorumlusu sayılmaktadır. Kişisel Verileri Koruma Kurulu Kararı 2018/87'deki çalışan sayısı ve yıllık bilanço eşiklerine dayanan istisna, yalnızca Türkiye'de yerleşik veri sorumluları için geçerlidir; yurt dışında yerleşik veri sorumluları büyüklüklerinden bağımsız olarak Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıt olmak ve Türkiye'de yerleşik bir temsilci atamak zorundadır.

Wava henüz Türkiye'de son kullanıcı verisi işlememektedir; hizmet Türk işletmelerine sunuluyor olsa da ilk Türk müşteri canlıya alınmadan önce temsilci ataması yapılacak ve VERBİS kaydı tamamlanacaktır. Temsilciye ilişkin bilgiler, kayıt tamamlandığında bu metinde yayımlanacaktır.

11. WhatsApp Aydınlatma Akışı — Tenant'lar İçin Şablon

Wava, bir son kullanıcıdan gelen ilk WhatsApp mesajında aşağıdaki iki metni otomatik olarakgönderir; Tenant'ın elle göndermesi gerekmez. İki metin bilinçli olarak ayrı mesajlardır: KVKK 2026/347 sayılı ilke kararı, aydınlatma beyanı ile açık rızanın aynı onaya paketlenmesini yasaklar. Rıza verilmeden yapay zekâ destekli yanıt üretilmez.

1. Mesaj — Aydınlatma (rıza istemez):

2. Mesaj — Açık rıza isteği (ayrı metin):

Saklama süresi bölgeye göre değişir (Türkiye 90 gün, diğer bölgeler 365 gün) ve Tenant tarafından kısaltılabilir; gönderilen metinde gerçek süre yazılır. Yalnızca ONAY yanıtı açık rıza sayılır ve zaman damgasıyla kaydedilir; HAYIR yanıtında yapay zekâ yanıtı üretilmez.