GİZLİLİK POLİTİKASI
Son Güncelleme: 10 Nisan 2025
İşbu Gizlilik Politikası (“Politika”), Badex LLC (“Şirket”, “Badex”, “biz”, “bize” veya “bizim”) tarafından geliştirilen ürün ve hizmetler kapsamında kullanıcıların kişisel verilerinin hangi amaçlarla, hangi yasal dayanaklarla ve ne şekilde işlendiğini açıklamaktadır. Bu Politika; Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) başta olmak üzere ilgili ulusal ve uluslararası mevzuata uyumlu olarak hazırlanmıştır.
Bu Politika Hangi Hizmetleri Kapsar?
Bu Politika, aşağıdaki platform ve hizmetleri kapsamaktadır:
Tanımlar
Bu Politika’da geçen;
1. HANGİ BİLGİLERİ TOPLUYORUZ?
1.1 Kullanıcının Doğrudan Sağladığı Bilgiler
Kullanıcı, Şirketimizin sunduğu hizmetlerden yararlanmak amacıyla çeşitli kişisel verilerini doğrudan paylaşabilir. Bunlar şunlardır:
Tüm bu veriler, kullanıcının gönüllü olarak ifşa etmesiyle işlenmekte olup; kullanıcı, sağladığı bilgilerin doğru, güncel ve eksiksiz olduğunu beyan etmiş sayılır.
1.2 Otomatik Olarak Toplanan Bilgiler
Hizmetlere erişiminiz sırasında aşağıdaki veriler otomatik olarak toplanabilir:
Bu veriler, kullanıcı deneyimini geliştirmek, hizmetleri optimize etmek, güvenlik tehditlerini önlemek ve yasal yükümlülükleri yerine getirmek amacıyla kullanılır.
1.3 Üçüncü Taraf Kaynaklardan Toplanan Bilgiler
Kullanıcının açık rızası doğrultusunda, sosyal medya platformları (Facebook, Google, X) aracılığıyla bazı bilgilere erişilebilir. Bu bilgiler, ilgili platformun izinleri ve API politikaları çerçevesinde sınırlı düzeyde ve sadece kullanıcı onayı alınarak işlenir.
1.4 WhatsApp Entegrasyonu ve Üçüncü Taraf Platformlar Üzerinden Toplanan Veriler
Kullanıcılar, Facebook uygulamamız aracılığıyla WhatsApp hesaplarını sistemimize entegre edebilir. Bu işlem sırasında, WhatsApp Business hesabına dair teknik bilgiler Meta (Facebook) tarafından sağlanan API aracılığıyla alınır ve kullanıcıya platform üzerinden yönetim hizmeti sunulur.
Ayrıca, kullanıcının WhatsApp sohbet geçmişi yalnızca ilgili kullanıcının panelinde erişilebilir şekilde saklanır; Badex bu verilere erişim sağlayabilecek altyapıya sahip olmakla birlikte hiçbir şekilde bu verilere erişim sağlamamayı tercih etmektedir. Sistem üzerinde bu verilerin yalnızca kullanıcıya özel olarak tutulduğunu açıkça belirtiriz.
📌 1.5 Analitik ve Takip Verileri
Platformumuzda Google Analytics ve benzeri analiz araçları kullanılmaktadır. Bu kapsamda aşağıdaki veriler otomatik olarak toplanabilir:
Bu veriler, yalnızca anonimleştirilmiş ve toplulaştırılmış biçimde analiz edilmekte, kullanıcı kimliğine doğrudan erişim sağlayacak şekilde işlenmemektedir.
2. BİLGİLERİNİZİ NASIL İŞLİYORUZ?
Badex LLC olarak, kişisel verilerinizi yalnızca yasal amaçlarla ve aşağıda belirtilen sınırlı kapsamda işleriz. Kişisel veri işleme faaliyetleri, ilgili kişinin açık rızasına dayanmakta veya mevzuatlarda öngörülen hukuki yükümlülükler çerçevesinde yürütülmektedir.
2.1 Veri İşleme Amaçlarımız
Aşağıdaki amaçlarla kişisel verilerinizi işliyoruz:
2.2 Hassas Veri İşleme
Kural olarak hassas nitelikli kişisel veriler (ırk, din, sağlık bilgileri vb.) işlenmemektedir. Böyle bir veri toplanması söz konusu olduğunda, ilgili kişinin açık rızası alınır ve yalnızca yasal çerçevede, sınırlı süreyle işlenir.
2.3 Otomatik Karar Verme ve Profil Oluşturma
Kullanıcıya özel hizmet veya içerik önerileri sunmak amacıyla sınırlı düzeyde otomatik işlemeye ve profil analizine başvurulabilir. Bu işlemeler hiçbir şekilde kişinin haklarını etkileyen veya yasal sonuç doğuran otomatik kararlar oluşturmaz.
2.4 Kullanıcı Tarafından Eğitilen Yapay Zekâlar
Kullanıcılar, sistem üzerinde FlowiseAI gibi üçüncü taraf hizmetlerle entegre çalışan yapay zekâ asistanlarını eğitebilir. Bu sistemlerin içeriği, tamamen kullanıcının yönlendirmesiyle oluşmakta olup Badex tarafından kontrol edilmemektedir. Dolayısıyla bu bağlamda işlenen verilerin yasal sorumluluğu kullanıcıya aittir.
Badex, kullanıcı tarafından eğitilen yapay zekâların içeriğine erişmez, bu içerikler sistem düzeyinde yalnızca kullanıcının belirlediği akış çerçevesinde çalışır.
📌 2.5 Kullanıcı Taleplerine Dayalı Otomatik Eylemler
Kullanıcılar tarafından platforma entegre edilen WhatsApp sohbet botları, gelen mesajlara önceden tanımlanmış kurallar veya yapay zeka aracılığıyla otomatik yanıtlar oluşturabilir. Örneğin, “Randevu almak istiyorum” mesajı geldiğinde sistem, müşterinin daha önce entegre ettiği randevu paneline yönlendirme yapabilir.
Bu yönlendirmeler, kullanıcı tarafından yapılandırıldığı ve platform üzerinde bağımsız şekilde işlendiği için, otomatik karar verme süreci kullanıcı kontrolünde çalışmakta, Badex’in sistemsel müdahalesi bulunmamaktadır.
3. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?
Badex LLC olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), California Consumer Privacy Act (CCPA) ve diğer ilgili mevzuatlara uygun olarak işleriz. Veri işleme faaliyetlerimiz aşağıda belirtilen hukuki dayanaklara dayanır:
3.1 Türkiye Cumhuriyeti Mevzuatına Göre (KVKK)
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
3.2 Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR)
Avrupa'da ikamet eden kullanıcılar için, kişisel veriler aşağıdaki yasal gerekçelere dayalı olarak işlenmektedir:
3.3 Amerika Birleşik Devletleri (CCPA ve Diğer Eyalet Yasaları)
ABD'de ikamet eden kullanıcılar için kişisel veriler aşağıdaki kapsamda işlenebilir:
Badex, CCPA uyarınca kullanıcıya ayrımcılık yapmaksızın haklarını kullanmasını temin eder ve talep edilen bilgileri zamanında sağlar.
3.4 Yapay Zekâ ve Otomatik Karar Süreçleri
Badex platformu üzerinde yapay zeka destekli sistemler (ör. FlowiseAI) müşteriler tarafından aktif olarak eğitilebilir. Bu sistemler, kullanıcı taleplerine otomatik yanıtlar oluşturabilir. Ancak Badex, bu otomasyonların tamamen bağımsız kararlar üretmediğini ve yalnızca öneri seviyesinde çalıştığını garanti eder.
Yine de Avrupa Birliği ve benzeri hukuk sistemleri kapsamında, otomatik karar verme ve profilleme konusunda kullanıcıların:
3.5 Yurt Dışına Veri Aktarımı
Kişisel veriler, bazı durumlarda yurt dışında bulunan üçüncü taraf hizmet sağlayıcılara (örn. Meta / WhatsApp Cloud API, Stripe, OpenAI, FlowiseAI) aktarılabilir. Bu aktarım;
Kullanıcılar, yurt dışı veri aktarımına ilişkin tercihlerine dair detaylı bilgilere kayıt sürecinde ulaşabilir ve diledikleri zaman onaylarını geri çekebilirler.
4. KİŞİSEL VERİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?
Bu madde, bir şirketin veri aktarımında şeffaflık, yasal uyum ve ticari operasyonel dürüstlük açısından en çok denetlenen kısımlarından biridir. Bu nedenle ben sana bu kısmı:
4. KİŞİSEL VERİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?
Badex LLC olarak kişisel verilerinizi asla izinsiz şekilde üçüncü kişilere satmaz, kiralamaz veya ticari menfaat karşılığında paylaşmayız. Ancak aşağıda sayılan meşru amaçlar ve yasal yükümlülükler kapsamında, sınırlı ölçüde paylaşım yapılabilmektedir.
4.1 Hizmet Sağlayıcılarla Paylaşım (Veri İşleyenler)
Kullanıcıya daha iyi hizmet sunabilmek adına, bazı veriler aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir. Bu paylaşım yalnızca ilgili hizmetin sağlanması için gerekli olan minimum veriyle sınırlıdır:
a) Barındırma ve Sunucu Sağlayıcıları
b) Ödeme Altyapısı
c) Meta (Facebook / WhatsApp)
d) Yapay Zekâ Sağlayıcıları
e) Analiz ve Performans Araçları
Not: Bu hizmet sağlayıcılarla yapılan veri paylaşımı, veri işleme sözleşmeleri çerçevesinde gerçekleştirilmekte ve hizmet sağlayıcıların yalnızca bizim adımıza işlem yapması sağlanmaktadır.
4.2 Şirket İçi Paylaşımlar ve Bağlı Kuruluşlar
Badex, çok uluslu bir yapıya sahiptir ve aşağıdaki tüzel kişiliklerle gerekli ölçüde veri paylaşımı yapılabilir:
Bu şirketler arasında, yalnızca işin yürütülmesi ve kullanıcı desteği amaçlı paylaşım yapılmakta; kullanıcıların veri güvenliği her zaman birincil öncelik olarak korunmaktadır.
4.3 Yasal Zorunluluk ve Yetkili Kurumlarla Paylaşım
Aşağıdaki durumlarda kişisel veriler, ilgili yetkili kurumlara paylaşılabilir:
4.4 Ticari İşlem veya Değişiklik Hallerinde
Badex LLC’nin birleşmesi, bölünmesi, yeniden yapılanması, varlıklarının devri veya satın alınması gibi durumlarda kullanıcı verileri:
Bu durumlarda kullanıcı, veri aktarımı hakkında bilgilendirilecektir.
4.5 Kullanıcı Talebi Üzerine Paylaşım
Kullanıcının talebi üzerine veya kullanıcı tarafından yetkilendirilen üçüncü taraflarla (ör. CRM entegrasyonu, dış yazılım sağlayıcısı) kişisel veriler paylaşılabilir. Bu paylaşım yalnızca kullanıcının bilgilendirilmiş rızasına dayanarak gerçekleştirilir.
4.6 Uluslararası Veri Aktarımı
Kişisel verilerin bazıları yurt dışında bulunan hizmet sağlayıcılarla paylaşılabilir. Bu aktarım sırasında:
Badex, verilerin aktarıldığı ülkelerde yeterli veri güvenliği sağlanmasını temin eder.
4.7 Kişisel Verilerin Satışı / Paylaşımı Yapılmamaktadır
Badex, hiçbir şekilde kişisel verileri ticari amaçlarla üçüncü taraflara satmaz veya kiralamaz. Önceki 12 aylık dönem içinde böyle bir işlem yapılmamış olup, gelecekte de kullanıcı rızası olmadan böyle bir işlem gerçekleştirilmez.
5. ÇEREZLER VE DİĞER TAKİP TEKNOLOJİLERİ KULLANIYOR MUYUZ?
Evet. Badex olarak, web sitemizi ve hizmetlerimizi kullanırken kullanıcı deneyimini geliştirmek, güvenlik sağlamak ve analiz yapmak amacıyla çerezler (cookies) ve benzeri takip teknolojilerinden faydalanmaktayız. Bu teknolojiler, KVKK, GDPR ve CCPA başta olmak üzere ilgili tüm veri koruma yasalarına uygun olarak kullanılmaktadır.
5.1 Çerez Nedir?
Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Ziyaret ettiğiniz site tarafından tanınmanızı sağlar ve kullanıcı tercihlerini hatırlamak gibi işlevler görür.
5.2 Kullandığımız Çerez Türleri
Çerez Türü | Açıklama |
---|---|
Zorunlu Çerezler | Web sitesinin güvenli çalışması ve kullanıcı oturumlarının yönetilmesi için gereklidir. Bu çerezler olmadan temel işlevler kullanılamaz. |
İşlevsellik Çerezleri | Kullanıcı tercihlerini hatırlamak ve gelişmiş kişiselleştirme sağlamak amacıyla kullanılır. |
Performans ve Analitik Çerezler | Kullanıcıların siteyi nasıl kullandığını analiz etmek için kullanılır. Bu sayede hizmet kalitesi artırılır. |
Hedefleme/Reklam Çerezleri | Kullanıcının ilgi alanlarına göre reklamlar sunmak veya terk edilmiş alışveriş sepetlerini hatırlatmak için kullanılabilir. (Bu tür çerezler yalnızca açık rıza ile etkinleştirilir.) |
5.3 Google Analytics Kullanımı
Web sitemizde Google LLC tarafından sağlanan Google Analytics hizmeti kullanılmaktadır. Bu hizmet sayesinde aşağıdaki veriler toplanabilir:
Kullanıcılar diledikleri zaman aşağıdaki bağlantıdan Google Analytics izlemeyi devre dışı bırakabilirler:
📎 https://tools.google.com/dlpage/gaoptout
5.4 Takip Teknolojilerinin Kullanımı
Web sitemizde çerezlere ek olarak aşağıdaki teknolojiler kullanılabilir:
5.5 Çerez Rızası ve Kontrolü
Web sitemize ilk girişte, kullanıcıya çerez kullanımına ilişkin bilgilendirme sunulur. Kullanıcı;
Bu tercihler, çerez yönetim paneli üzerinden değiştirilebilir.
📎 Çerez Tercih Paneli: (Senin sisteminde varsa linkini buraya eklersin)
5.6 Çerezleri Devre Dışı Bırakma
Kullanıcılar, tarayıcı ayarları aracılığıyla çerezlerin bazılarını veya tamamını devre dışı bırakabilir. Ancak bu işlem, web sitemizin bazı işlevlerinin düzgün çalışmasını engelleyebilir. Yaygın tarayıcılarda çerez yönetimi hakkında bilgiye aşağıdaki bağlantılardan ulaşılabilir:
5.7 Amerika Birleşik Devletleri Uyarınca Açıklama
ABD'de yaşayan kullanıcılar için, çerezler bazı eyalet yasalarına göre “paylaşım” veya “hedefli reklamcılık” olarak değerlendirilebilir. Bu kullanıcılar, çerez izlemeyi devre dışı bırakma hakkına sahiptir. Daha fazla bilgi için “ABD’de İkamet Edenlerin Hakları” bölümüne bakınız (Madde 13).
6. YAPAY ZEKÂ TABANLI ÜRÜNLER SUNUYOR MUYUZ?
Evet. Badex platformu kapsamında, kullanıcıların taleplerini karşılamak amacıyla yapay zekâ (AI), makine öğrenimi (ML) ve benzeri teknolojilerle desteklenen ürün ve hizmetler sunulmaktadır. Bu sistemler, özellikle otomatik mesaj yanıtı, doğal dil işleme, müşteri taleplerine anında dönüş gibi alanlarda kullanılmaktadır.
6.1 Yapay Zekâ Sistemlerinin Kapsamı
Badex, aşağıdaki yapay zeka destekli işlevleri sağlamaktadır:
Yapay zekâ sistemleri; kullanıcı tarafından aktif olarak yapılandırılır, eğitilir ve kontrol edilir. Badex yalnızca bu hizmeti sağlayan platformu sunmakta, yapay zekânın verdiği cevaplardan doğrudan sorumlu olmamaktadır.
6.2 Üçüncü Taraf Yapay Zekâ Hizmet Sağlayıcıları
Yapay zekâ ürünlerinin bir kısmı, Badex platformuna entegre edilmiş üçüncü taraf servis sağlayıcılar aracılığıyla sağlanmaktadır:
Bu sistemlerle bağlantılı tüm veri işlemleri, ilgili servis sağlayıcının kendi gizlilik politikaları ve uluslararası veri işleme kurallarına uygun olarak gerçekleştirilir. Kullanıcılar bu hizmetleri kullanmadan önce ilgili şartları kabul eder.
6.3 AI Üzerinden İşlenen Veriler
Yapay zekâ hizmetleri kapsamında aşağıdaki veri kategorileri işlenebilir:
Not: Badex, kullanıcıya ait sohbet içeriklerine sistemsel olarak erişebilir olsa da, bunu hiçbir zaman yapmamayı taahhüt eder. Bu veri yalnızca kullanıcı hesabında görünür ve Badex tarafından okunmaz, analiz edilmez veya dışa aktarılmaz.
6.4 Kullanıcının Hakları
Yapay zekâ destekli ürünlerin kullanımı sırasında, kullanıcılar aşağıdaki haklara sahiptir:
Bu haklar, özellikle Avrupa Birliği (GDPR), İngiltere (UK GDPR) ve ABD (CCPA) kapsamında geçerli olup, kullanıcı talebi üzerine uygulanabilir.
6.5 Yapay Zekânın Sorumluluğu
Badex, platform üzerinde AI kullanımını sağlayan altyapıyı sunmakla yükümlüdür. Yapay zekâ tarafından oluşturulan içeriklerden kaynaklı doğrudan zararlar veya yanlış yönlendirmeler konusunda, AI’ın eğitimi ve kullanımı kullanıcının kontrolünde olduğundan, Badex’in doğrudan bir sorumluluğu bulunmamaktadır.
6.6 AI Kullanımını Devre Dışı Bırakma
Kullanıcılar, diledikleri zaman panel üzerinden AI sistemlerini devre dışı bırakabilir veya bu konuda destek almak üzere Badex ekibiyle iletişime geçebilirler. Kullanıcı talebiyle birlikte, sistemdeki AI modülleri kaldırılabilir, eğitilen veriler silinebilir.
7. SOSYAL MEDYA GİRİŞLERİNİ NASIL ELE ALIYORUZ?
Badex, kullanıcıların platforma kolay ve hızlı şekilde erişim sağlamaları amacıyla sosyal medya hesapları üzerinden kayıt ve giriş yapma imkânı sunmaktadır. Özellikle Facebook uygulamamız aracılığıyla, kullanıcıların WhatsApp Business hesaplarını bağlamaları mümkün kılınmaktadır.
7.1 Sosyal Medya Girişi Nasıl Çalışır?
Kullanıcılar, kayıt olduktan sonra Facebook hesabı aracılığıyla, Meta Business platformuna bağlı bir WhatsApp hesabını Badex sistemine entegre edebilir. Bu işlem sırasında Facebook tarafından sağlanan API aracılığıyla aşağıdaki bilgiler alınabilir:
Not: Bu bilgiler yalnızca kullanıcının açık rızasıyla ve Meta'nın sağladığı izin paneli üzerinden alınır. Kullanıcı, paylaşacağı verileri seçme hakkına sahiptir.
7.2 Facebook API'si ile Alınan Verilerin Kullanımı
Toplanan veriler aşağıdaki amaçlarla kullanılabilir:
Bu veriler, sistem güvenliği ve eşleştirme dışında hiçbir şekilde üçüncü taraflarla paylaşılmaz ve pazarlama amacıyla kullanılmaz.
7.3 Kullanıcı Onayı ve Yetkilendirme
Badex hiçbir şekilde kullanıcının Facebook hesabına tam erişim sağlamaz. Kullanıcı yalnızca aşağıdaki izinleri verir:
Kullanıcı dilediği zaman Facebook ayarları üzerinden uygulama izinlerini iptal edebilir veya Badex hesabındaki bağlantıyı sonlandırabilir.
7.4 Sosyal Medya Sağlayıcısının Gizlilik Sorumluluğu
Kullanıcıların sosyal medya sağlayıcıları (ör. Meta Platforms Inc.) üzerinden sağladığı bilgiler, aynı zamanda ilgili platformun gizlilik politikalarına da tabidir. Badex, bu bilgilerin Meta tarafından nasıl işlendiği, saklandığı veya paylaşıldığı konusunda herhangi bir sorumluluk kabul etmez.
Kullanıcılara, Facebook ve WhatsApp'ın gizlilik politikalarını incelemeleri tavsiye edilir.
7.5 Kullanıcının Hakları
Kullanıcılar, sosyal medya girişiyle bağlanan hesapları diledikleri zaman sistemden kaldırabilir, entegrasyonu sonlandırabilir ve aşağıdaki hakları kullanabilir:
8. BİLGİLERİNİZİ NE KADAR SÜRE SAKLIYORUZ?
Badex LLC olarak kişisel verilerinizi, veri işleme amaçlarımızı yerine getirmek için gerekli olan süre boyunca saklıyoruz. Saklama süreleri belirlenirken, hukuki yükümlülükler, sözleşmesel gereklilikler, kullanıcının aktifliği, güvenlik ihtiyaçları ve veri minimizasyonu ilkesi dikkate alınmaktadır.
8.1 Genel Saklama Süreleri
Veri Türü | Saklama Süresi |
---|---|
Kayıt bilgileri (ad, e-posta, telefon) | Hesap aktif olduğu sürece ve silme talebi yapılmadıkça |
WhatsApp entegrasyon verileri | Kullanıcı entegrasyonu kaldırana veya hesabı silinene kadar |
Stripe ödeme geçmişi | 10 yıl (vergi ve ticaret mevzuatına göre) |
IP ve sistem log kayıtları | 2 yıl (güvenlik ve adli yükümlülükler kapsamında) |
Pazarlama izinleri | Açık rıza geri çekilene kadar |
AI eğitimi ve kullanıcı akış verileri | Kullanıcı silene kadar |
Analitik veriler | 26 ay (Google Analytics varsayılan süresi) |
Destek talepleri ve e-posta kayıtları | 3 yıl |
8.2 Ücretsiz ve Süresiz Kullanım Planlarında Saklama
Kullanıcı, sistemde herhangi bir ücretli pakete geçmeden yalnızca ücretsiz pakette kalmayı seçerse, hesabı devre dışı bırakılmadığı sürece verileri sınırsız süreyle saklanır. Ancak kullanıcı uzun süre işlem yapmazsa sistem tarafından pasif hale getirilebilir ve saklanan veriler belirli süre sonra silinebilir. Bu konuda kullanıcı önceden bilgilendirilir.
8.3 Yasal Yükümlülükler Nedeniyle Saklama
Bazı veriler, vergi, fatura, muhasebe ve ticaret hukuku kapsamında yasal zorunluluklar nedeniyle belirli süreler boyunca saklanmak zorundadır. Bu tür veriler, süre dolduğunda anonimleştirilerek veya güvenli bir şekilde imha edilerek sistemden çıkarılır.
8.4 Silme, Yok Etme ve Anonimleştirme
Saklama süresi dolan kişisel veriler;
Silme işlemleri sırasında, verilerin yedeklerde bulunması halinde bu yedeklerin erişimi engellenir ve silme süreci tamamlanana dek izole ortamda tutulur.
8.5 Kullanıcının Talep Hakkı
Kullanıcılar, aşağıdaki taleplerde bulunabilir:
Bu talepler, https://wa.badex.net/user/profile adresi üzerinden veya e-posta yoluyla yapılabilir. Tüm talepler, yürürlükteki mevzuatlara uygun olarak 30 gün içinde değerlendirilir.
9. VERİLERİNİZİ NASIL GÜVENDE TUTUYORUZ?
Badex LLC olarak, kullanıcılarımızın kişisel verilerini yetkisiz erişime, ifşaya, değişikliğe veya silinmeye karşı korumak amacıyla teknik ve idari güvenlik önlemleri uygulamaktayız. Verilerin güvenliği, veri işleme sürecimizin ayrılmaz bir parçasıdır.
9.1 Uyguladığımız Güvenlik Önlemleri
Badex, aşağıdaki güvenlik yöntemleri ile kişisel verileri korumaktadır:
Teknik Önlemler:
Organizasyonel Önlemler:
9.2 Kullanıcının Bilgi Güvenliği Sorumluluğu
Kullanıcılar, aşağıdaki güvenlik sorumluluklarını yerine getirmekle yükümlüdür:
9.3 Verilere Erişim Yetkisi
Kullanıcının WhatsApp sohbet verileri, yalnızca ilgili kullanıcı tarafından görüntülenebilir. Badex sistemsel olarak bu verilere erişebilir kapasitede olsa da, hiçbir şekilde içerik okumaz, dışa aktarmaz veya analiz etmez. Bu tercih platform felsefemizin ve güvenlik taahhüdümüzün bir parçasıdır.
9.4 Tam Güvenlik Garantisi Verilmez
Tüm önlemlere rağmen, internet üzerinden yapılan veri iletimlerinde ve dijital sistemlerde %100 güvenlik garanti edilemez. Bu nedenle:
Kullanıcı, Hizmetleri kullanarak, bu riskin tamamen ortadan kaldırılamayabileceğini ve güvenliğini artırmak için gerekli tedbirleri kişisel olarak da almakla yükümlü olduğunu kabul eder.
9.5 Güvenlik İhlali Durumunda Bildirim
Olası bir güvenlik ihlali (veri sızıntısı, yetkisiz erişim vb.) durumunda;
10. REŞİT OLMAYAN KİŞİLERDEN BİLGİ TOPLUYOR MUYUZ?
Badex platformu, 18 yaşın altındaki bireylere yönelik değildir ve reşit olmayan kullanıcıların kişisel verilerini bilerek toplamamaktadır. Hizmetlerimiz yalnızca reşit ve tüzel kişilik sahibi kullanıcılar tarafından kullanılmak üzere tasarlanmıştır.
10.1 Kayıt Şartları ve Yaş Doğrulaması
Kayıt aşamasında kullanıcıdan reşit olduğunu beyan etmesi beklenir. Reşit olmayan bir bireyin sistemimize kayıt olduğunun tespit edilmesi halinde:
10.2 Ebeveyn veya Vasi Onayı Durumu
Badex, reşit olmayan kullanıcıların Hizmetlere ebeveyn veya yasal vasilerinin açık ve yazılı onayıyla erişmesini mümkün kılmamaktadır. Böyle bir sistem tasarımı söz konusu değildir. Bu nedenle, ebeveyn izniyle kullanım gibi bir alternatif desteklenmemektedir.
10.3 ABD ve AB Özel Uyum Açıklamaları
10.4 Bildirim Yükümlülüğü
Reşit olmayan bir kullanıcıya ait kişisel verilerin yanlışlıkla işlendiğini düşünüyorsanız, lütfen derhal support@badex.net adresi üzerinden bizimle iletişime geçin. Durum ivedilikle değerlendirilir ve gerekirse yetkili otoriteler bilgilendirilir.
11. GİZLİLİK HAKLARINIZ NELERDİR?
maddesi var.
Bu madde, KVKK (Türkiye), GDPR (AB/UK) ve CCPA (ABD) dahil olmak üzere her bir hukuk sisteminde kullanıcıya tanınan gizlilik haklarını ayrı ayrı ve sade ama yasal dille açıklar.
11. GİZLİLİK HAKLARINIZ NELERDİR?
Badex kullanıcıları olarak, bulunduğunuz ülkenin veri koruma yasalarına göre kişisel verileriniz üzerinde belirli haklara sahipsiniz. Aşağıda, Türkiye, Avrupa Ekonomik Alanı (EEA), Birleşik Krallık, İsviçre, Kanada ve ABD gibi farklı yargı bölgeleri için geçerli gizlilik haklarınız özetlenmiştir.
11.1 Türkiye Cumhuriyeti (KVKK) Kapsamında Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
Başvurularınızı https://wa.badex.net/user/profile üzerinden veya bilgi@badex.net adresine yazarak gerçekleştirebilirsiniz.
11.2 Avrupa Ekonomik Alanı (GDPR) ve Birleşik Krallık (UK GDPR) Hakları
Avrupa Birliği ve Birleşik Krallık kullanıcıları olarak şu haklara sahipsiniz:
Bu haklar, GDPR’nin 12–22. maddeleri arasında tanımlanmıştır. Tüm talepler, yasal süre olan 30 gün içinde değerlendirilir ve sonuçlandırılır.
Ayrıca veri işleme faaliyetleri ile ilgili olarak:
11.3 Amerika Birleşik Devletleri (CCPA/CPRA) Kapsamında Haklar
ABD’nin Kaliforniya, Virginia, Texas, Florida ve benzeri eyaletlerinde ikamet eden kullanıcılar olarak şu haklara sahipsiniz:
Haklarınızı kullanmak için support@badex.net adresine e-posta gönderebilir veya https://wa.badex.net/user/profile sayfasını kullanabilirsiniz.
11.4 Onayınızı Geri Çekme Hakkınız (Tüm Bölgeler İçin)
Verilerinizin işlenmesine rıza verdiğiniz durumlarda (örneğin pazarlama mesajları, çerezler, AI kullanımı, yurtdışı aktarım), bu onayı dilediğiniz zaman geri çekebilirsiniz.
Onayın geri çekilmesi, daha önce yapılmış işlemleri etkilemez ancak ileriye dönük veri işlemeyi durdurur.
11.5 Pazarlama İletişimlerinden Çıkma
Pazarlama e-postaları almak istemiyorsanız:
Abonelikten çıkıştan sonra sistemsel ya da hizmete dair zorunlu bildirimleri almaya devam edebilirsiniz (örneğin ödeme onayı, şifre sıfırlama gibi).
12. TAKİP ETMEYİN (DO NOT TRACK - DNT) ÖZELLİĞİ İÇİN KONTROLLER
Çoğu web tarayıcısı ve bazı mobil işletim sistemleri, kullanıcıların çevrimiçi gezinme faaliyetlerinin izlenmesini istemediklerini belirtmelerini sağlayan bir "Do Not Track" (DNT) özelliği sunar. Bu sinyal, ziyaret ettiğiniz web sitelerine "beni izleme" talebini iletir.
12.1 Badex'in DNT Sinyallerine Yanıtı
Şu an için, DNT sinyallerini tanıyan ve otomatik olarak uygulayan evrensel bir teknoloji standardı bulunmamaktadır. Bu nedenle:
Badex, tarayıcılar tarafından gönderilen DNT sinyallerine şu anda yanıt vermemektedir.
Ancak, gelecekte böyle bir standardın geliştirilmesi ve kabul edilmesi durumunda, bu Gizlilik Politikası güncellenerek sizi bilgilendireceğiz.
12.2 Alternatif İzleme Kontrolleri
Badex kullanıcılarına, çerezler, analitik izleme ve hedefli reklamlar gibi teknolojilerle ilgili tercihlerini belirleme imkânı sunar. Kullanıcılar;
📎 Google Analytics devre dışı bırakma bağlantısı:
https://tools.google.com/dlpage/gaoptout
12.3 ABD Kullanıcıları İçin Özel Bilgilendirme (CCPA/CPRA)
Kaliforniya, Colorado, Virginia gibi eyaletlerde yaşayan kullanıcılar için:
13. AMERİKA BİRLEŞİK DEVLETLERİ’NDE İKAMET EDENLERİN BELİRLİ GİZLİLİK HAKLARI VAR MI?
Evet. Badex LLC, Kaliforniya, Virginia, Colorado, Utah, Connecticut, Florida, Texas, Oregon, New Jersey ve diğer ABD eyaletlerinde ikamet eden bireylerin sahip olduğu özel gizlilik haklarına saygı duyar ve bu haklara uygun hizmet verir.
13.1 Topladığımız Kişisel Bilgi Kategorileri
Son 12 ay içinde aşağıdaki kişisel bilgi kategorilerini topladık:
Kategori | Örnekler | Topladık mı? |
---|---|---|
A. Tanımlayıcılar | Ad, e-posta, IP adresi, telefon | ✅ Evet |
B. Müşteri Kayıt Bilgileri | İletişim bilgileri, ödeme bilgileri | ✅ Evet |
C. Korunan Özellikler | Yaş (reşit kontrolü) | ✅ Evet |
D. Ticari Bilgiler | Satın alma geçmişi, ödeme tutarları | ✅ Evet |
F. İnternet Etkinliği | Çerez, sayfa ziyaretleri, cihaz bilgisi | ✅ Evet |
G. Konum Verileri | Yaklaşık konum (IP tabanlı) | ✅ Evet |
H. Sesli/Elektronik Bilgiler | WhatsApp mesajları (kullanıcının hesabında saklanır) | ✅ Evet |
K. Profilleme Verileri | Kullandığınız paket, kullanım sıklığı | ✅ Evet |
L. Hassas Kişisel Bilgiler | ❌ Hayır – Toplamıyoruz |
13.2 Bu Verileri Nasıl Kullanıyoruz?
Kişisel bilgilerinizi şu amaçlarla kullanıyoruz:
Detaylar için lütfen 2. madde – Verilerinizi Nasıl İşliyoruz? kısmını inceleyin.
13.3 Haklarınız Nelerdir?
Aşağıdaki eyaletlerde ikamet ediyorsanız, şu haklara sahipsiniz:
13.4 Kişisel Bilgi Satışı / Paylaşımı
Badex, kullanıcıların kişisel bilgilerini:
Son 12 ay içinde bu tür bir satış veya paylaşım yapılmamıştır.
İleride böyle bir uygulama başlarsa, kullanıcıya önceden açık rıza alma zorunluluğu uygulanacaktır.
13.5 Haklarınızı Nasıl Kullanabilirsiniz?
Aşağıdaki yöntemlerden biriyle haklarınızı kullanabilirsiniz:
Yetkili bir temsilci aracılığıyla da talepte bulunabilirsiniz. Bu durumda, temsilcinin sizin adınıza işlem yapmaya yetkili olduğunu belgeleyen yazılı bir yetki sunması gerekir.
13.6 Doğrulama Süreci
Taleplerinizi güvenli şekilde işleyebilmemiz için, kimliğinizi doğrulamamız gerekir. Kimlik doğrulama, talepte verdiğiniz bilgiler ile sistemde kayıtlı bilgilerinizin eşleşmesiyle yapılır. Gerekirse ek bilgi talep edilebilir.
13.7 Temyiz Hakkı (İtiraz)
Talebiniz reddedilirse, nedenleriyle birlikte size yazılı olarak bildirilir. Buna karşılık:
14. BU BİLDİRİMDE GÜNCELLEME YAPIYOR MUYUZ?
Evet. Badex, yasal gereklilikler, teknolojik gelişmeler ve iş modelindeki değişiklikler doğrultusunda bu Gizlilik Bildirimini zaman zaman güncelleyebilir.
14.1 Bildirim ve Duyuru Süreci
Gizlilik Politikası’nda yapılan önemli değişikliklerde;
Bu tür bir güncelleme sonrası Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
14.2 Değişikliklerin Takibi
Kullanıcı olarak, bu bildirimi düzenli aralıklarla gözden geçirmeniz tavsiye edilir. Özellikle;
gizlilik bildirimimiz güncellenebilir.
14.3 Son Geçerlilik
Bu Gizlilik Bildirimi, en son 10 Nisan 2025 tarihinde güncellenmiştir.
Geçerli olan versiyon her zaman şu adreste yayımlanır:
📎 https://badex.net/gizlilik-politikasi
15. BU BİLDİRİM HAKKINDA BİZİMLE NASIL İLETİŞİME GEÇEBİLİRSİNİZ?
Bu Gizlilik Bildirimi veya genel olarak kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru, yorum, talep veya şikâyetiniz varsa aşağıdaki yollarla bizimle iletişime geçebilirsiniz:
15.1 Amerika Birleşik Devletleri - Merkez Ofis
Badex LLC
📍 Adres: 30 N Gould St Ste R, Sheridan, WY 82801, Amerika Birleşik Devletleri
📧 E-posta: support@badex.net
🌐 Web: https://badex.net
Badex LLC, tüm global hizmetlerin yürütüldüğü ana veri sorumlusudur ve Stripe ödemeleri bu şirket aracılığıyla alınır.
15.2 Birleşik Krallık (İngiltere) - Temsilci Ofis
Badex LTD
📍 Adres: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık
📧 E-posta: hi@badex.net
📞 Telefon: +44 7447 725864
Badex LTD, Birleşik Krallık ve Avrupa kullanıcılarının veri koruma taleplerini karşılamakla yükümlüdür. GDPR kapsamındaki haklarınızı bu temsilcilik aracılığıyla kullanabilirsiniz.
15.3 Türkiye - Teknoloji ve Altyapı Şirketi
Badex Yazılım ve Dijital Hizmetler Ltd. Şti.
📍 Adres: Burç Esentepe Mah. 126257 Nolu Sk.
Aylin Villaları F Blok No:11F İç Kapı No:4
Şahinbey / GAZİANTEP / TÜRKİYE
📧 E-posta: bilgi@badex.net
📞 Telefon: +90 342 606 06 11
Badex Yazılım, Türkiye’deki yazılım geliştirme ve altyapı desteğini sağlar. 6698 sayılı KVKK kapsamındaki kullanıcı hakları buradan yürütülür.
15.4 Taleplerin Değerlendirme Süreci
Yukarıdaki iletişim kanalları aracılığıyla ilettiğiniz her başvuru:
Başvurularınızı yazılı olarak yapmanız, kimlik doğrulaması ve taleplerin resmi işleme alınabilmesi için önemlidir.
16. SİZDEN TOPLADIĞIMIZ VERİLERİ NASIL GÖZDEN GEÇİREBİLİR, GÜNCELLEYEBİLİR VEYA SİLEBİLİRSİNİZ?
Badex platformunu kullanan her birey, kendi kişisel verileri üzerinde tam kontrole sahiptir. Bu kapsamda:
16.1 Nasıl Talepte Bulunabilirsiniz?
Aşağıdaki kanallar aracılığıyla veri yönetimi taleplerinizi iletebilirsiniz:
🔹 Kullanıcı Paneli: https://wa.badex.net/user/profile
🔹 E-posta: support@badex.net
🔹 Türkiye'de ikamet eden kullanıcılar için: bilgi@badex.net
🔹 Posta ile (adresler için bkz. Madde 15)
16.2 Hesap Bilgilerinizi Güncelleme veya Silme
Panel üzerinden:
16.3 Hesap Kapatma ve Kalıcı Veri Silme
Hesabınızı kapatma talebiniz üzerine:
16.4 Yasal Süreler ve İstisnalar
Tüm talepler, yasal mevzuata uygun şekilde:
Bazı durumlarda, aşağıdaki veriler saklanmaya devam edebilir:
16.5 Verilerin Sizin Dışınızda Görünmediği Bilgisi
Badex olarak kullanıcı verilerinin yalnızca:
Kullanıcının rızası olmadan, hiçbir veri dış sistemlerle paylaşılmaz veya pazarlama amacıyla kullanılmaz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Yayımlanma Tarihi: 10 Nisan 2025
Badex Yazılım ve Dijital Hizmetler Ltd. Şti.