Gizlilik Politikası

1. Kimiz

118.com.tr platformunu işleten Mobilişim İletişim A.Ş. ("118.com.tr", "Şirket"), Zümrütevler Mah. Ural Sok. No:22 NAS PLAZA B Blok, Kat 4 adresinde kayıtlıdır. İşletme rehberi hizmeti sunmakta; ayrıca WhatsApp Business Platform'da yetkili teknoloji sağlayıcı (technology provider) sıfatıyla işletmelere mesajlaşma ve pazarlama hizmetleri vermektedir.

Kendi web sitesi ziyaretçilerimiz ve hesap sahiplerimiz bakımından veri sorumlusu; müşterilerimiz adına gönderilen ve alınan mesajlar bakımından ise veri işleyen sıfatıyla hareket ederiz. Bu ikinci durumda veri sorumlusu, hizmeti alan işletmedir. Ayrıntı için Veri İşleme Sözleşmesi sayfasına bakınız.

2. İşlediğimiz veriler

2.1 Web sitesi ve hesap verileri

Hesap verileri: ad, soyad, e-posta adresi, telefon numarası, parola özeti (hash).
İşletme verileri: firma unvanı, vergi numarası, adres, kategori, çalışma saatleri, görseller.
Kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, arama terimleri.
Çerezler ve benzeri teknolojiler — bkz. Çerez Politikası.
Fatura verileri: fatura bilgileri, ödeme durumu. Kart bilgileri ödeme kuruluşunda işlenir, tarafımızca saklanmaz.

2.2 WhatsApp Business Platform verileri

Bir işletme, WhatsApp üzerinden iletişim kurmak için platformumuzu kullandığında, o işletme adına aşağıdaki son kullanıcı verilerini işleriz:

Son kullanıcının telefon numarası (WhatsApp ID) ve işletmenin numarası.
WhatsApp profil / görünen ad bilgisi (platform tarafından paylaşıldığı ölçüde).
Mesaj içeriği: metin, görsel, doküman, ses, konum, etkileşimli yanıtlar.
Mesaj metadata'sı: mesaj kimliği (message ID), konuşma kimliği, yön, şablon adı, iletim / okundu / hata zaman damgaları ve hata kodları.
Cloud API tarafından döndürülen medya URL'leri ve medya kimlikleri.
İzin (opt-in) ve ret (opt-out) kayıtları: iznin alındığı kanal, gösterilen metin, zaman damgası ve STOP türü talepler.

WhatsApp üzerinden özel nitelikli kişisel veri (sağlık, din, biyometri) toplamayız; müşteri işletmelere de bu tür verileri iletmemeleri talimatını veririz.

3. İşleme amaçlarımız ve hukuki sebepler

Amaç	Hukuki sebep
Rehberin, hesapların ve destek hizmetinin işletilmesi	Sözleşmenin ifası
İşletme adına WhatsApp mesajlarının iletilmesi	Veri sorumlusunun yazılı talimatı (GDPR m.28 / KVKK m.12)
Son kullanıcılara pazarlama ve tanıtım mesajı gönderimi	Müşteri işletme tarafından alınan açık rıza (opt-in)
Dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmet güvenliği	Meşru menfaat
Faturalandırma, muhasebe, kanuni kayıt saklama	Hukuki yükümlülük
Hizmet analitiği ve kalite iyileştirme	Meşru menfaat (toplulaştırılmış / takma adlı veri)

4. Paylaşım ve alt işleyenler

Kişisel verileri asla satmayız. Yalnızca aşağıdaki taraflarla paylaşırız:

Meta Platforms Ireland Ltd. (AEA) ve Meta Platforms, Inc. (ABD) — WhatsApp Business Platform işletmecisi olarak mesaj iletimi amacıyla.
Sunucularımızı barındıran bulut ve altyapı sağlayıcıları.
Ücretli hizmetler için ödeme ve faturalandırma sağlayıcıları.
Kanunen zorunlu hallerde yetkili kamu kurumları ve mahkemeler.

Alt işleyenlerin tam listesi GDPR Aydınlatma Metni sayfasında yayımlanmıştır.

5. Verilerin saklandığı yer ve güvenlik

Üretim verileri Avrupa Birliği'nde (Frankfurt, Almanya) barındırılan veritabanı kümesinde tutulur; yedekler aynı bölgede saklanır. Veriler aktarım sırasında TLS 1.2 ve üzeri, saklama sırasında AES-256 ile şifrelenir. Erişim rol bazlıdır, kayıt altına alınır ve gizlilik yükümlülüğü altındaki yetkili personelle sınırlıdır. AEA dışına aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (SCC) dayanır.

6. Saklama süreleri

Veri	Saklama süresi
WhatsApp mesaj içeriği ve medya dosyaları	90 gün (müşteri işletme daha kısa süre belirleyebilir)
WhatsApp mesaj metadata'sı	12 ay, ardından anonimleştirilir
Uygulama ve erişim logları	90 gün
İzin / ret kayıtları	İlişkinin sona ermesinden itibaren 3 yıl (ispat yükümlülüğü)
Hesap verileri	Hesap süresi boyunca ve sonrasında 6 ay
Fatura ve muhasebe kayıtları	10 yıl (kanuni zorunluluk)
Yedekler	En geç 30 günlük rotasyonla silinir

7. Haklarınız

6698 sayılı KVKK ve uygulanabildiği ölçüde GDPR kapsamında; verilerinize erişme, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını veya verilerinizin taşınmasını talep etme ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. Bu haklarınızı kullanmak için info@118.com.tr adresine yazabilirsiniz. Yalnızca silme talebi için Veri Silme Talimatları sayfasındaki adımları izleyiniz. Her zaman Kişisel Verileri Koruma Kurumu'na (KVKK) veya bulunduğunuz ülkedeki denetim otoritesine şikâyette bulunma hakkınız saklıdır.

8. Çocuklar

Hizmetlerimiz 16 yaş altındaki çocuklara yönelik değildir. Bu kişilere ait verileri bilerek işlemeyiz; böyle bir veriden haberdar olduğumuzda derhal sileriz.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki sürüm numarası ve tarih her zaman yürürlükteki metni gösterir; esaslı değişiklikler hesap sahiplerine e-posta ile duyurulur.

10. İletişim

Mobilişim İletişim A.Ş. (118.com.tr)
Zümrütevler Mah. Ural Sok. No:22 NAS PLAZA B Blok, Kat 4
Veri koruma ve KVKK: info@118.com.tr · Destek: destek@118.com.tr · Telefon: +90 850 666 07 67