Gizlilik Politikası

Son güncelleme: 14 Mart 2026

1. Biz Kimiz

Uptake Agency ("biz", "bize", "bizim"), Türkiye merkezli, işletmeler için pazarlama otomasyonu ve müşteri ilişkileri yönetimi (CRM) platformları geliştiren ve işleten bir dijital ajanstır. Ana ürünümüz ARU, işletmelerin WhatsApp Business Platform üzerinden müşteri iletişimlerini yönetmelerine yardımcı olan bir SaaS platformudur.

Veri Sorumlusu: Uptake Agency
İletişim E-postası: privacy@uptakeagency.com
Web Sitesi: https://uptakeagency.com

2. Hangi Verileri Topluyoruz

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorilerini topluyoruz ve işliyoruz:

Müşteri iletişim bilgileri: Müşteri işletmelerimiz tarafından sağlanan telefon numaraları, isimler ve e-posta adresleri
Randevu ve hizmet verileri: Randevu tarihleri, hizmet türleri, ziyaret geçmişi
Ürün satın alma verileri: Satın alınan ürünler, satın alma tarihleri
İletişim verileri: WhatsApp mesaj teslimat durumları (gönderildi, teslim edildi, okundu, başarısız), mesaj zaman damgaları
WhatsApp Business Hesap verileri: İşletme telefon numaraları, hesap kimlikleri, şablon bilgileri ve WhatsApp Business API üzerinden yönetilen işletme profil verileri
Kullanım verileri: Platform giriş aktivitesi, işletme kullanıcıları tarafından özellik kullanımı

WhatsApp mesajlarının içeriğini teslimattan sonra saklamıyoruz. Mesaj şablonları Meta tarafından önceden onaylanır ve WhatsApp Cloud API aracılığıyla gönderilir. Yalnızca teslimat durumu meta verilerini saklıyoruz.

3. Verileri Nasıl Topluyoruz

Müşteri işletmelerimizden: Müşteri verileri, hizmet verdiğimiz işletmeler tarafından platformumuza girilir veya içeri aktarılır
WhatsApp Business API'den: Meta'nın Graph API'si aracılığıyla mesaj teslimat durumları, webhook olayları ve hesap bilgileri
Platform kullanımından: İşletme kullanıcıları platformumuzla etkileşimde bulunduğunda oluşturulan kimlik doğrulama ve kullanım günlükleri

4. Verileri Neden İşliyoruz (Amaçlar)

Kişisel verileri aşağıdaki belirli amaçlar için işliyoruz:

Randevu hatırlatmaları: Planlanmış randevulardan önce (24 saat ve 2 saat öncesinden) otomatik WhatsApp hatırlatmaları gönderme
Hizmet takibi: Bir sonraki hizmet ziyaretinin zamanı geldiğinde müşterileri bilgilendirme
Ürün yenilemesi: Satın alınan ürünlerin yenilenmesi gerektiğinde müşterileri hatırlatma
Doğum günü ve promosyon kampanyaları: Kişiselleştirilmiş kutlamalar ve özel teklifler gönderme
Müşteri yeniden etkileştirme: Bir süredir ziyaret etmeyen müşterilere ulaşma
Mesaj teslimat takibi: Güvenilir iletişim sağlamak için teslimat durumlarını izleme
WhatsApp Business Hesap yönetimi: Müşteri işletmelerimiz adına telefon numaraları, mesaj şablonları ve işletme profillerini yönetme

5. İşlemenin Hukuki Dayanağı

Kişisel verileri aşağıdaki hukuki dayanaklara göre işliyoruz:

Rıza: Müşteri işletmelerimizin son müşterileri WhatsApp mesajları almak için onay verir. Müşteri işletmelerimiz, müşterileri iletişim kampanyalarına eklemeden önce geçerli opt-in onayı almakla yükümlüdür.
Meşru menfaat: Müşteri işletmelerimizle sözleşme gereği CRM ve iletişim hizmetleri sağlamak için verileri işleme.
Sözleşmesel zorunluluk: Müşteri işletmelerle hizmet sözleşmelerimizi yerine getirmek için gerekli verileri işleme.

6. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileri, yalnızca yukarıda açıklanan amaçlar doğrultusunda aşağıdaki üçüncü taraf kategorileriyle paylaşıyoruz:

Meta Platforms / WhatsApp: Telefon numaraları ve mesaj içerikleri, mesajları teslim etmek için WhatsApp Business Cloud API üzerinden iletilir. Meta'nın gizlilik politikası, platformlarında işlenen veriler için geçerlidir.
Google (Gemini API): Kişiselleştirilmiş mesaj şablonları oluşturmak için Google'ın Gemini AI'sini kullanıyoruz. Yalnızca anonimleştirilmiş bağlamsal bilgiler (hizmet türü, zamanlama) yapay zekaya gönderilir; mesaj oluşturma için Google ile kişisel olarak tanımlanabilir müşteri bilgisi paylaşılmaz.
Müşteri işletmeleri: Müşteri verileri ve iletişim raporları, müşteri ilişkisine sahip işletme tarafından erişilebilir.
Altyapı sağlayıcıları: Platformumuz kendi yönettiğimiz altyapıda barındırılıyor. Veritabanı yedekleri şifrelenmiştir.

Kişisel verileri hiçbir üçüncü tarafa satmıyoruz, kiralamıyoruz veya lisanslamıyoruz. Kişisel verileri yukarıda açıklanan hizmetlerle ilgisi olmayan reklam, profilleme veya amaçlar için kullanmıyoruz.

7. Uluslararası Veri Transferleri

Kişisel veriler, Meta'nın WhatsApp Business API'si ve Google'ın Gemini API'sinin kullanımı kapsamında Türkiye dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Bu transferler, Türk Kişisel Verilerin Korunması Kanunu (KVKK) dahil olmak üzere yürürlükteki veri koruma yasalarının gerektirdiği uygun güvencelere tabidir.

8. Veri Saklama

Müşteri verileri: Müşteri işletmesi platformumuzda aktif bir aboneliği sürdürdüğü sürece saklanır. Hesap kapanmasından sonraki 30 gün içinde veya talep üzerine silinir.
Mesaj teslimat günlükleri: Raporlama ve sorun giderme amacıyla 12 aya kadar saklanır, ardından otomatik olarak silinir.
WhatsApp Business Hesap verileri: Müşterimizle iş ilişkisi aktif olduğu sürece saklanır.
Yedek verileri: Veritabanı yedekleri 30 güne kadar saklanır ve ardından kalıcı olarak silinir.

9. Veri Güvenliği

Kişisel verileri korumak için aşağıdakiler dahil uygun teknik ve organizasyonel önlemler uyguluyoruz:

Transfer halindeki tüm veriler için HTTPS şifreleme
Şifreli veritabanı bağlantıları
Güvenli oturum yönetimi ile JWT tabanlı kimlik doğrulama
Rol tabanlı erişim kontrolü (yönetici, müdür, personel)
Düzenli şifreli veritabanı yedeklemeleri
Tüm gelen Meta API çağrıları için webhook imza doğrulaması

10. Haklarınız

Yürürlükteki veri koruma yasaları (KVKK ve geçerli olduğu durumlarda GDPR dahil) kapsamında aşağıdaki haklara sahipsiniz:

Erişim hakkı: Hakkınızdaki hangi kişisel verileri tuttuğumuza dair bilgi talep etme
Düzeltme hakkı: Yanlış kişisel verilerin düzeltilmesini talep etme
Silme hakkı: Kişisel verilerinizin silinmesini talep etme (Bölüm 11'e bakınız)
İşlemeyi kısıtlama hakkı: Verilerinizi nasıl kullandığımızı sınırlandırmamızı talep etme
Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme
İtiraz hakkı: Pazarlama mesajlarından çekilme dahil, verilerinizin işlenmesine itiraz etme

Bu haklardan herhangi birini kullanmak için privacy@uptakeagency.com adresinden bize ulaşın.

11. Veri Silme Talebi Nasıl Yapılır

Kişisel verilerinizin silinmesini aşağıdaki yollarla talep edebilirsiniz:

STOP yanıtı: Gelecekteki iletişimlerden çıkmak için herhangi bir WhatsApp mesajına "STOP" yanıtı verin
E-posta: privacy@uptakeagency.com adresine "Veri Silme Talebi" konusuyla bir talep gönderin
Veri Silme Sayfası: Ayrıntılı talimatlar için uptakeagency.com/data-deletion adresini ziyaret edin

Silme taleplerini 30 gün içinde işleyeceğiz ve tamamlandığında onay göndereceğiz.

12. Opt-In ve Opt-Out

Tüm WhatsApp pazarlama mesajları, alıcının önceden açık rızasını gerektirir. Müşteri işletmelerimizin, herhangi bir müşteriyi WhatsApp iletişim kampanyalarına eklemeden önce açık ve olumlu opt-in onayı alması gerekmektedir.

Alıcılar istedikleri zaman aşağıdaki yollarla çekilebilir:

Herhangi bir WhatsApp mesajına "STOP" yanıtı vererek
İşletmeyle doğrudan iletişime geçerek
privacy@uptakeagency.com adresine e-posta göndererek

13. Çerezler ve İzleme

Web platformumuz yalnızca kimlik doğrulama ve oturum yönetimi için temel çerezler kullanır. Üçüncü taraf izleme çerezleri, reklam pikselleri veya bireysel kullanıcıları izleyen analiz araçları kullanmıyoruz.

14. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üstündeki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

15. İletişim

Bu gizlilik politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

Uptake Agency
E-posta: privacy@uptakeagency.com
Web Sitesi: https://uptakeagency.com