1. Veri sorumlusu
Bu politika, ANES Teknoloji ("ANES", "biz") tarafından işletilen anesteknoloji.com web sitesi ve ANES tarafından geliştirilip müşterilerine sunulan ANES Operasyon Paneli yazılımı kapsamında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat esas alınmıştır.
Adres: Esentepe Mah. Ecza Sk. Pol Center C Blok No: 4/6, 34394 Şişli/İstanbul
E-posta: iletisim@anesteknoloji.com
2. Kapsam ve roller
Web sitesi için ANES veri sorumlusudur.
ANES Operasyon Paneli, e-ticaret işletmelerinin (müşterilerimiz) kendi sipariş ve müşteri hizmeti süreçlerini yürüttüğü bir yazılımdır. Panelde işlenen son müşteri verileri bakımından veri sorumlusu, yazılımı kullanan işletmedir; ANES bu verileri işletmenin talimatıyla ve yalnız hizmetin sunulması amacıyla işleyen veri işleyen konumundadır. Son müşteriler, verileriyle ilgili taleplerini öncelikle alışveriş yaptıkları işletmeye iletir; ANES bu taleplerin yerine getirilmesinde işletmeye destek olur.
3. İşlenen veriler
3.1 Web sitesi
- İletişim formu üzerinden gönderdiğiniz ad, e-posta ve mesaj içeriği.
- Sunucu günlükleri: IP adresi, tarayıcı türü, ziyaret zamanı (güvenlik ve hata tespiti için).
3.2 ANES Operasyon Paneli
- Panel kullanıcıları (işletme çalışanları): ad soyad, kullanıcı adı, rol, ekip/departman, oturum ve işlem kayıtları (tarih, IP).
- Sipariş verileri: pazaryerlerinden (Trendyol, ikas) alınan sipariş numarası, ürünler, alıcı adı, teslimat adresi, telefon, kargo bilgileri.
- Paketleme kayıtları: paketleme sırasında çekilen ürün/paket fotoğrafları ve zaman damgaları.
- WhatsApp mesajlaşma verileri (aşağıda ayrıntılı).
4. WhatsApp Business Platform verileri
ANES Operasyon Paneli, Meta Platforms'un WhatsApp Business Platform (Cloud API) hizmetiyle entegre çalışır. Bu entegrasyon, Meta Platform Şartları ve WhatsApp Business Şartları'na uygun olarak yürütülür.
- Bağlantı: İşletme, kendi WhatsApp Business hesabını Meta'nın resmi bağlantı akışı (Embedded Signup) ile panele bağlar. Hesap, telefon numarası ve şablonlar işletmenin kendi Meta Business portföyünde kalır. İşletme bağlantıyı istediği an Meta Business ayarlarından ya da bize yazarak kaldırabilir.
- İşlenen veriler: Müşterinin telefon numarası ve WhatsApp profil adı, mesaj metinleri, gönderilen görsel/belge/ses dosyaları, mesaj kimlikleri ve iletim durumu (gönderildi/iletildi/okundu), mesaj zaman damgaları.
- Amaç: Mesajları işletmenin destek ekibine göstermek, ilgili departmana yönlendirmek, temsilciye atamak, yanıt göndermek ve iletim durumunu izlemek. Başka hiçbir amaçla kullanılmaz.
- Kullanılmayan amaçlar: Veriler reklam, pazarlama listesi oluşturma, profil çıkarma, yapay zekâ/model eğitimi veya üçüncü taraflara satış için kullanılmaz.
- Erişim belirteçleri: Meta'dan alınan erişim belirteçleri sunucu tarafında şifreli saklanır; yalnız ilgili işletmenin hesabı için kullanılır.
- Medya: Görsel ve belgeler Meta sunucularında tutulur; panel bunları yalnız temsilci görüntülediği anda çeker, kalıcı kopya oluşturmaz.
- Telefon uygulamasıyla birlikte kullanım: İşletme numarayı WhatsApp Business uygulamasında da kullanıyorsa, telefondan gönderilen mesajların kopyası Meta tarafından panele iletilir ve aynı amaçla gösterilir.
5. Verilerin paylaşımı
Kişisel veriler yalnız aşağıdaki taraflarla ve yalnız hizmetin sunulması için paylaşılır:
- Barındırma ve altyapı sağlayıcıları (sunucu, veritabanı, dosya depolama — Amazon Web Services S3 dahil).
- Meta Platforms (WhatsApp mesajlarının iletimi için, entegrasyonun doğası gereği).
- Pazaryeri platformları (Trendyol, ikas) — sipariş verilerinin alınması ve güncellenmesi için.
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
- Yalnız reklam ölçümüne izin verdiğinizde Google (9. bölümde açıklanan reklam ilişkilendirme ve iletişim tıklaması ölçümü için).
Veriler bunun dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz.
6. Saklama süreleri
- Web sitesi iletişim formu: talebin sonuçlanmasından itibaren en fazla 1 yıl.
- Panel işlem kayıtları: mevzuattaki zorunlu süreler boyunca.
- Sipariş ve paketleme kayıtları: işletmenin ticari ve yasal saklama politikasına göre.
- WhatsApp mesajları: işletmenin belirlediği süre boyunca; işletme talep ettiğinde ya da bağlantıyı kaldırdığında silinir. Pazaryeri bildirim kayıtlarının kişisel veri içeren gövdeleri 30 gün sonra otomatik temizlenir.
- Erişim belirteçleri: işletme bağlantıyı kaldırdığında derhal silinir.
7. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Erişim rol tabanlıdır; her kullanıcı yalnız yetkili olduğu verileri görür. Gelen webhook istekleri imza ve gizli anahtarla doğrulanır. Erişim belirteçleri ve API anahtarları kaynak kodda tutulmaz.
8. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi iletisim@anesteknoloji.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Panel üzerinden işlenen son müşteri verileri için talebiniz ilgili işletmeye yönlendirilir ve birlikte sonuçlandırılır.
Veri silme talepleri için ayrıca bkz. Veri Silme Talebi.
9. Çerezler
Web sitesinde Google Ads reklamlarının etkisini ölçmek için isteğe bağlı reklam ölçümü kullanılır. Yalnız “Kabul et” seçiminizden sonra Google etiketi yüklenir ve reklam tıklama kimlikleri ile ANES WhatsApp ve telefon bağlantılarına tıklama olayları Google'a iletilebilir. Mesaj içeriğiniz, adınız, e-posta adresiniz veya size ait telefon numarası bu ölçüm koduyla gönderilmez. Reklam kişiselleştirme ve geliştirilmiş dönüşümler etkinleştirilmez.
“Reddet” seçeneğiyle siteyi kullanmaya devam edebilirsiniz. Tercihiniz bu tarayıcıda 180 gün saklanır; sayfanın altındaki “Çerez tercihleri” düğmesinden değiştirebilirsiniz. Google Ads reklam ilişkilendirme çerezleri (ör. _gcl_aw) yalnız izin verdiğinizde kullanılabilir. İzin geri çekildiğinde yeni dönüşüm olayları durdurulur ve bu alan adından erişilebilen _gcl_ çerezleri silinir. Panel, oturum yönetimi için zorunlu oturum çerezi kullanır.
10. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir.