Gizlilik Politikası

Son güncelleme: 20 Ağustos 2026

Bu politika, https://doruktup.com adresinde sunulan DorukCRM hizmetinin hangi kişisel verileri, hangi amaçla işlediğini ve bu veriler üzerindeki haklarınızı açıklar.

Kısaca

  • Hizmet, bir işletmenin WhatsApp Business numarasına gelen ve giden mesajları yönetmesini sağlar.
  • Mesajlar ve kişi bilgileri, yalnızca ilgili işletmenin erişebileceği şekilde saklanır.
  • Veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü taraflara pazarlama için aktarılmaz.
  • WhatsApp erişim anahtarları şifrelenmiş olarak saklanır ve hiçbir ekranda gösterilmez.

1. Veri sorumlusu

Hizmeti işleten: Doruk (https://doruktup.com). Gizlilikle ilgili her talep için: dorukdeveloperai@gmail.com

Hizmeti kullanan işletmeler bakımından: kendi müşterileriyle yaptıkları yazışmalar açısından veri sorumlusu ilgili işletmedir; bu hizmet bu veriyi işletme adına işleyen veri işleyen konumundadır.

2. İşlenen veriler

VeriKaynakAmaç
Mesaj içerikleri (metin, fotoğraf, video, ses, belge, konum) WhatsApp üzerinden gelen ve giden mesajlar Yazışmanın görüntülenmesi ve yanıtlanması
Telefon numarası ve WhatsApp profil adı Mesaj gönderen kişi Konuşmanın doğru kişiye bağlanması
Mesaj durumları (gönderildi, iletildi, okundu, başarısız) Meta bildirimleri Gönderim durumunun gösterilmesi
WhatsApp Business hesap ve numara bilgileri Meta Bağlantının kurulması ve sürdürülmesi
Erişim anahtarları (şifrelenmiş) Meta yetkilendirmesi İşletme adına mesaj gönderip alma
Kullanıcı hesabı: ad, e-posta, parola özeti Hizmeti kullanan işletme çalışanı Oturum açma ve yetkilendirme
İşlem kayıtları: bağlantı kurma/kaldırma, mesaj gönderimi, IP adresi, tarayıcı bilgisi Sistem Güvenlik ve kötüye kullanımın tespiti

İşlenmeyen veriler: Konum takibi yapılmaz, reklam kimliği toplanmaz, üçüncü taraf izleme çerezi kullanılmaz, cihaz rehberinize erişilmez.

3. Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu bir çerez kullanılır (wacrm_session). Bu çerez HttpOnly, Secure ve SameSite=Lax olarak ayarlanır; JavaScript tarafından okunamaz ve başka sitelere gönderilmez. Analitik veya reklam çerezi kullanılmaz.

4. Verilerin paylaşımı

Veriler yalnızca hizmetin çalışması için zorunlu olan taraflarla paylaşılır:

  • Meta Platforms — mesajların iletilmesi WhatsApp Business Platform üzerinden gerçekleşir. Meta'nın kendi gizlilik politikası: whatsapp.com/legal/privacy-policy
  • Barındırma sağlayıcısı — veriler Türkiye'de bulunan sunucularda saklanır.
  • Yetkili merciler — yalnızca hukuken zorunlu hâllerde ve talebin kapsamıyla sınırlı olarak.

Veriler reklam amacıyla kullanılmaz, satılmaz veya kiralanmaz.

Yurt dışına aktarım. Hizmetin kendi veritabanı ve medya dosyaları Türkiye'deki sunucularda tutulur. Buna karşılık mesajların iletimi Meta'nın yurt dışındaki altyapısı üzerinden gerçekleşir: bir mesaj gönderildiği ya da alındığı anda Meta'ya aktarılmış olur. Bu aktarım, WhatsApp üzerinden yazışmanın teknik olarak zorunlu bir parçasıdır ve onsuz hizmet verilemez.

5. Saklama süresi

  • Mesajlar ve kişi kayıtları, ilgili işletme hesabı aktif olduğu sürece saklanır.
  • İşletme WhatsApp bağlantısını kaldırdığında saklanan erişim anahtarları derhal ve geri dönüşsüz olarak silinir.
  • İşlem kayıtları, güvenlik ve kötüye kullanımın tespiti amacıyla hesap açık olduğu sürece tutulur; hesap silindiğinde diğer verilerle birlikte silinir. Bu kayıtlarda mesaj içeriği ve sır niteliğinde değer bulunmaz — yalnızca işlemin türü, zamanı, IP adresi ve tarayıcı bilgisi yazılır.
  • Meta, kendi tarafındaki mesajları en fazla 30 gün saklar; bu süre bizim kontrolümüzde değildir.

Hesabın kapatılması hâlinde veriler talep üzerine silinir.

6. Güvenlik

  • Tüm trafik HTTPS üzerinden şifreli taşınır.
  • WhatsApp erişim anahtarları AES-256-GCM ile şifrelenerek saklanır; hiçbir ekranda, günlükte veya hata mesajında görünmez.
  • Her işletmenin verisi diğerlerinden yalıtılmıştır; bir işletme başka bir işletmenin konuşmalarına erişemez.
  • Parolalar geri döndürülemez şekilde özetlenerek saklanır.
  • Meta'dan gelen bildirimler kriptografik imzayla doğrulanır; imzasız istekler reddedilir.
  • Günlük kayıtlarında sır niteliğindeki değerler yazılmadan önce maskelenir.

7. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi dorukdeveloperai@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Bir işletmeyle yaptığınız WhatsApp yazışmasına ilişkin talepleriniz için öncelikle ilgili işletmeye başvurmanız gerekir; bu hizmet o veriyi işletme adına işlemektedir.

8. Çocukların verileri

Hizmet işletmelerin kullanımına yöneliktir ve 18 yaşından küçüklere doğrudan sunulmaz.

9. Değişiklikler

Bu politika güncellenebilir. Güncelleme hâlinde bu sayfadaki tarih değişir; esaslı değişikliklerde hizmet üzerinden ayrıca bilgilendirme yapılır.

10. İletişim

dorukdeveloperai@gmail.com
https://doruktup.com

Kullanım Koşulları · Veri Silme · Uygulamaya dön