Logo

GİZLİLİK POLİTİKASI

Son Güncelleme: 10 Nisan 2025

İşbu Gizlilik Politikası (“Politika”), Badex LLC (“Şirket”, “Badex”, “biz”, “bize” veya “bizim”) tarafından geliştirilen ürün ve hizmetler kapsamında kullanıcıların kişisel verilerinin hangi amaçlarla, hangi yasal dayanaklarla ve ne şekilde işlendiğini açıklamaktadır. Bu Politika; Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) başta olmak üzere ilgili ulusal ve uluslararası mevzuata uyumlu olarak hazırlanmıştır.

Bu Politika Hangi Hizmetleri Kapsar?

Bu Politika, aşağıdaki platform ve hizmetleri kapsamaktadır:

  • https://wa.badex.net adresinde yayımlanan web sitemiz,
  • Badex Chat adlı mobil uygulamamız,
  • Badex adlı Facebook uygulamamız ve WhatsApp üzerinden sunulan otomasyon çözümlerimiz (Badex WA),
  • Ayrıca doğrudan ya da dolaylı yollarla Şirketimizle etkileşime geçtiğiniz tüm diğer dijital hizmetler.

Tanımlar

Bu Politika’da geçen;

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  • İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişiyi,
  • İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlemi (toplama, saklama, değiştirme, aktarma vb.),
  • Hizmetler: Badex tarafından sunulan tüm yazılım, platform, mobil ve web tabanlı sistemleri,
    ifade eder.

1. HANGİ BİLGİLERİ TOPLUYORUZ?

1.1 Kullanıcının Doğrudan Sağladığı Bilgiler

Kullanıcı, Şirketimizin sunduğu hizmetlerden yararlanmak amacıyla çeşitli kişisel verilerini doğrudan paylaşabilir. Bunlar şunlardır:

  • Ad ve soyad
  • Telefon numarası
  • E-posta adresi
  • IP adresi (bazı durumlarda kişisel veri olarak kabul edilebilir)
  • Ödeme verileri (örneğin kart numarası gibi) – Stripe tarafından işlenir
  • Kullanıcının sosyal medya hesabı üzerinden giriş yapması halinde; profil adı, profil fotoğrafı, e-posta ve izin verilen diğer bilgiler

Tüm bu veriler, kullanıcının gönüllü olarak ifşa etmesiyle işlenmekte olup; kullanıcı, sağladığı bilgilerin doğru, güncel ve eksiksiz olduğunu beyan etmiş sayılır.

1.2 Otomatik Olarak Toplanan Bilgiler

Hizmetlere erişiminiz sırasında aşağıdaki veriler otomatik olarak toplanabilir:

  • Cihaz ve tarayıcı bilgileri
  • İşletim sistemi ve dil ayarları
  • IP adresi ve coğrafi konum bilgisi
  • Hizmetler içindeki kullanım alışkanlıkları (sayfa görüntüleme, tıklama vb.)
  • Log kayıtları ve hata raporları

Bu veriler, kullanıcı deneyimini geliştirmek, hizmetleri optimize etmek, güvenlik tehditlerini önlemek ve yasal yükümlülükleri yerine getirmek amacıyla kullanılır.

1.3 Üçüncü Taraf Kaynaklardan Toplanan Bilgiler

Kullanıcının açık rızası doğrultusunda, sosyal medya platformları (Facebook, Google, X) aracılığıyla bazı bilgilere erişilebilir. Bu bilgiler, ilgili platformun izinleri ve API politikaları çerçevesinde sınırlı düzeyde ve sadece kullanıcı onayı alınarak işlenir.
1.4 WhatsApp Entegrasyonu ve Üçüncü Taraf Platformlar Üzerinden Toplanan Veriler

Kullanıcılar, Facebook uygulamamız aracılığıyla WhatsApp hesaplarını sistemimize entegre edebilir. Bu işlem sırasında, WhatsApp Business hesabına dair teknik bilgiler Meta (Facebook) tarafından sağlanan API aracılığıyla alınır ve kullanıcıya platform üzerinden yönetim hizmeti sunulur.

Ayrıca, kullanıcının WhatsApp sohbet geçmişi yalnızca ilgili kullanıcının panelinde erişilebilir şekilde saklanır; Badex bu verilere erişim sağlayabilecek altyapıya sahip olmakla birlikte hiçbir şekilde bu verilere erişim sağlamamayı tercih etmektedir. Sistem üzerinde bu verilerin yalnızca kullanıcıya özel olarak tutulduğunu açıkça belirtiriz.

📌 1.5 Analitik ve Takip Verileri

Platformumuzda Google Analytics ve benzeri analiz araçları kullanılmaktadır. Bu kapsamda aşağıdaki veriler otomatik olarak toplanabilir:

  • Ziyaret süresi
  • Konum (yaklaşık coğrafi)
  • Sayfa gezinti davranışları
  • Tarayıcı ve cihaz detayları
  • IP adresi ve bağlantı zaman bilgisi

Bu veriler, yalnızca anonimleştirilmiş ve toplulaştırılmış biçimde analiz edilmekte, kullanıcı kimliğine doğrudan erişim sağlayacak şekilde işlenmemektedir.

2. BİLGİLERİNİZİ NASIL İŞLİYORUZ?

Badex LLC olarak, kişisel verilerinizi yalnızca yasal amaçlarla ve aşağıda belirtilen sınırlı kapsamda işleriz. Kişisel veri işleme faaliyetleri, ilgili kişinin açık rızasına dayanmakta veya mevzuatlarda öngörülen hukuki yükümlülükler çerçevesinde yürütülmektedir.

2.1 Veri İşleme Amaçlarımız

Aşağıdaki amaçlarla kişisel verilerinizi işliyoruz:

  • Hesap Oluşturma ve Yönetimi: Kullanıcının sisteme kayıt olması, hesabına giriş yapabilmesi ve kullanıcı yönetimi sağlanması.
  • Hizmet Sunumu: Kullanıcıya doğrudan ürün veya hizmet sunulması, siparişlerin alınması, işlenmesi ve kullanıcıya ulaştırılması.
  • İletişim ve Destek: Kullanıcının sorularına yanıt verilmesi, destek taleplerinin işlenmesi ve kullanıcı memnuniyetinin sağlanması.
  • Sözleşmesel Yükümlülüklerin Yerine Getirilmesi: Satış, hizmet sunumu, ödeme alma ve benzeri ticari işlemlerin hukuki geçerlilik kazanması ve yerine getirilmesi.
  • Yasal Yükümlülüklerin İfası: Vergi mevzuatı, muhasebe ve resmi bildirim yükümlülükleri gibi yasal zorunlulukların yerine getirilmesi.
  • Güvenlik ve Kötüye Kullanımı Önleme: Sistemlerimizin güvenliğinin sağlanması, siber saldırıların önlenmesi ve dolandırıcılıkla mücadele.
  • Pazarlama ve Bilgilendirme (Açık Rıza ile): Kullanıcının onayı halinde kampanya, güncelleme, yeni hizmet duyuruları gibi pazarlama iletişimleri yapılması.
  • İstatistiksel ve Analitik Değerlendirme: Sistemlerin performansını artırmak, kullanıcı davranışlarını analiz etmek ve ürün geliştirme süreçlerini desteklemek.

2.2 Hassas Veri İşleme

Kural olarak hassas nitelikli kişisel veriler (ırk, din, sağlık bilgileri vb.) işlenmemektedir. Böyle bir veri toplanması söz konusu olduğunda, ilgili kişinin açık rızası alınır ve yalnızca yasal çerçevede, sınırlı süreyle işlenir.

2.3 Otomatik Karar Verme ve Profil Oluşturma

Kullanıcıya özel hizmet veya içerik önerileri sunmak amacıyla sınırlı düzeyde otomatik işlemeye ve profil analizine başvurulabilir. Bu işlemeler hiçbir şekilde kişinin haklarını etkileyen veya yasal sonuç doğuran otomatik kararlar oluşturmaz.

2.4 Kullanıcı Tarafından Eğitilen Yapay Zekâlar

Kullanıcılar, sistem üzerinde FlowiseAI gibi üçüncü taraf hizmetlerle entegre çalışan yapay zekâ asistanlarını eğitebilir. Bu sistemlerin içeriği, tamamen kullanıcının yönlendirmesiyle oluşmakta olup Badex tarafından kontrol edilmemektedir. Dolayısıyla bu bağlamda işlenen verilerin yasal sorumluluğu kullanıcıya aittir.

Badex, kullanıcı tarafından eğitilen yapay zekâların içeriğine erişmez, bu içerikler sistem düzeyinde yalnızca kullanıcının belirlediği akış çerçevesinde çalışır.

📌 2.5 Kullanıcı Taleplerine Dayalı Otomatik Eylemler

Kullanıcılar tarafından platforma entegre edilen WhatsApp sohbet botları, gelen mesajlara önceden tanımlanmış kurallar veya yapay zeka aracılığıyla otomatik yanıtlar oluşturabilir. Örneğin, “Randevu almak istiyorum” mesajı geldiğinde sistem, müşterinin daha önce entegre ettiği randevu paneline yönlendirme yapabilir.

Bu yönlendirmeler, kullanıcı tarafından yapılandırıldığı ve platform üzerinde bağımsız şekilde işlendiği için, otomatik karar verme süreci kullanıcı kontrolünde çalışmakta, Badex’in sistemsel müdahalesi bulunmamaktadır.

3. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Badex LLC olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), California Consumer Privacy Act (CCPA) ve diğer ilgili mevzuatlara uygun olarak işleriz. Veri işleme faaliyetlerimiz aşağıda belirtilen hukuki dayanaklara dayanır:

3.1 Türkiye Cumhuriyeti Mevzuatına Göre (KVKK)

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rıza vermeniz hâlinde, belirli amaçlarla kişisel verileriniz işlenebilir. (örn. kampanya gönderimi, çerez kullanımı, yurtdışı aktarım)
  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hâlinde, kişisel verileriniz işlenebilir. (örn. kayıt işlemleri, ödeme süreci, hizmet sunumu)
  • Hukuki yükümlülüğün yerine getirilmesi için zorunlu ise (örn. fatura düzenleme, vergi kaydı)
  • Veri sorumlusunun meşru menfaati kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işlenebilir. (örn. sistem güvenliği, log kaydı)
  • Bir hakkın tesisi, kullanılması veya korunması için (örn. hukuki savunma, yetkili makamlara bildirim)

3.2 Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR)

Avrupa'da ikamet eden kullanıcılar için, kişisel veriler aşağıdaki yasal gerekçelere dayalı olarak işlenmektedir:

  • Sözleşmenin yerine getirilmesi: Hizmet sunumu için (ör. kullanıcı kaydı, yazılım erişimi, teknik destek).
  • Meşru menfaat: Sistem güvenliği, dolandırıcılık önleme, kullanıcı deneyimi iyileştirme, kayıt analizi.
  • Yasal zorunluluklar: Vergi ve muhasebe kayıtlarının tutulması.
  • Açık rıza: Pazarlama amaçlı iletişim, çerezler, analitik veriler, yapay zeka hizmeti entegrasyonu ve yurtdışı veri aktarımı gibi konularda açık rıza alınır.
  • Hayati menfaat: Güvenlik açıkları, yetkisiz erişim veya acil durumlarda müdahale.

3.3 Amerika Birleşik Devletleri (CCPA ve Diğer Eyalet Yasaları)

ABD'de ikamet eden kullanıcılar için kişisel veriler aşağıdaki kapsamda işlenebilir:

  • Bilgilendirilmiş onay (consent) verilmişse, yalnızca bu onayla sınırlı şekilde veri işlenir.
  • Kullanıcının verileri üzerinde erişim, düzeltme, silme, taşınabilirlik ve itiraz gibi hakları saklıdır.
  • Hedefli reklamcılık, profilleme veya üçüncü taraf aktarımı gibi faaliyetlerde kullanıcının önceden bilgilendirilmesi ve rıza göstermesi şarttır.

Badex, CCPA uyarınca kullanıcıya ayrımcılık yapmaksızın haklarını kullanmasını temin eder ve talep edilen bilgileri zamanında sağlar.

3.4 Yapay Zekâ ve Otomatik Karar Süreçleri

Badex platformu üzerinde yapay zeka destekli sistemler (ör. FlowiseAI) müşteriler tarafından aktif olarak eğitilebilir. Bu sistemler, kullanıcı taleplerine otomatik yanıtlar oluşturabilir. Ancak Badex, bu otomasyonların tamamen bağımsız kararlar üretmediğini ve yalnızca öneri seviyesinde çalıştığını garanti eder.
Yine de Avrupa Birliği ve benzeri hukuk sistemleri kapsamında, otomatik karar verme ve profilleme konusunda kullanıcıların:

  • Bu işleme itiraz etme,
  • Alternatif manuel çözüm talep etme,
  • İnsan müdahalesi isteme
    hakları vardır.

3.5 Yurt Dışına Veri Aktarımı

Kişisel veriler, bazı durumlarda yurt dışında bulunan üçüncü taraf hizmet sağlayıcılara (örn. Meta / WhatsApp Cloud API, Stripe, OpenAI, FlowiseAI) aktarılabilir. Bu aktarım;

  • Türkiye’de KVKK kapsamında açık rıza alınarak,
  • GDPR kapsamında yeterlilik kararı olan ülkelere veya standart sözleşme maddeleri (SCCs) yoluyla,
  • CCPA kapsamında ise açık beyan ve tercih sunularak gerçekleştirilir.

Kullanıcılar, yurt dışı veri aktarımına ilişkin tercihlerine dair detaylı bilgilere kayıt sürecinde ulaşabilir ve diledikleri zaman onaylarını geri çekebilirler.

4. KİŞİSEL VERİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?

Bu madde, bir şirketin veri aktarımında şeffaflık, yasal uyum ve ticari operasyonel dürüstlük açısından en çok denetlenen kısımlarından biridir. Bu nedenle ben sana bu kısmı:

  1. Veri paylaşımı kategorileriyle,
  2. Yasal dayanaklarıyla,
  3. Tek tek 3. taraf hizmet sağlayıcılarla,
  4. Olası iş ortaklıkları ve satın alma durumlarını kapsayacak şekilde,
  5. Veri aktarımında kullanıcının haklarını da dahil ederek yazıyorum.

4. KİŞİSEL VERİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?

Badex LLC olarak kişisel verilerinizi asla izinsiz şekilde üçüncü kişilere satmaz, kiralamaz veya ticari menfaat karşılığında paylaşmayız. Ancak aşağıda sayılan meşru amaçlar ve yasal yükümlülükler kapsamında, sınırlı ölçüde paylaşım yapılabilmektedir.

4.1 Hizmet Sağlayıcılarla Paylaşım (Veri İşleyenler)

Kullanıcıya daha iyi hizmet sunabilmek adına, bazı veriler aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir. Bu paylaşım yalnızca ilgili hizmetin sağlanması için gerekli olan minimum veriyle sınırlıdır:

a) Barındırma ve Sunucu Sağlayıcıları

  • Türkiye merkezli sunucu firması (veri fiziksel olarak burada saklanır)

b) Ödeme Altyapısı

  • Stripe, Inc.: Kredi kartı, faturalandırma ve ödeme işlemleri için.
  • Badex hiçbir zaman kart bilgilerine doğrudan erişmez; tüm bilgiler Stripe üzerinde saklanır.

c) Meta (Facebook / WhatsApp)

  • Meta Platforms Inc.: WhatsApp Business API bağlantısı ve kullanıcı hesaplarının yönetimi.
  • Bu kapsamda Facebook uygulamamız üzerinden alınan kullanıcı bilgileri, sistem içi eşleşme için kullanılır.

d) Yapay Zekâ Sağlayıcıları

  • FlowiseAI: Kullanıcının kendi hesabına entegre ettiği, doğal dil işleme ve otomatik yanıt sistemleri için.

e) Analiz ve Performans Araçları

  • Google LLC (Analytics): Site kullanımı, ziyaret trafiği ve kullanıcı davranışlarının anonim analizi.

Not: Bu hizmet sağlayıcılarla yapılan veri paylaşımı, veri işleme sözleşmeleri çerçevesinde gerçekleştirilmekte ve hizmet sağlayıcıların yalnızca bizim adımıza işlem yapması sağlanmaktadır.

4.2 Şirket İçi Paylaşımlar ve Bağlı Kuruluşlar

Badex, çok uluslu bir yapıya sahiptir ve aşağıdaki tüzel kişiliklerle gerekli ölçüde veri paylaşımı yapılabilir:

  • Badex LLC (Amerika Birleşik Devletleri - ana şirket)
  • Badex LTD (Birleşik Krallık - Avrupa iş geliştirme ve uyum)
  • Badex Yazılım ve Dijital Hizmetler LTD. ŞTİ. (Türkiye - yazılım ve altyapı yönetimi)

Bu şirketler arasında, yalnızca işin yürütülmesi ve kullanıcı desteği amaçlı paylaşım yapılmakta; kullanıcıların veri güvenliği her zaman birincil öncelik olarak korunmaktadır.

4.3 Yasal Zorunluluk ve Yetkili Kurumlarla Paylaşım

Aşağıdaki durumlarda kişisel veriler, ilgili yetkili kurumlara paylaşılabilir:

  • Mahkeme kararları veya yasal zorunluluklar (ör. vergi denetimi, resmi bildirim)
  • Yetkili kamu kurumları tarafından yapılan usule uygun talepler
  • Hukuki haklarımızı kullanmak, savunmak veya bir ihtilaf durumunda delil olarak sunmak

4.4 Ticari İşlem veya Değişiklik Hallerinde

Badex LLC’nin birleşmesi, bölünmesi, yeniden yapılanması, varlıklarının devri veya satın alınması gibi durumlarda kullanıcı verileri:

  • İşin devamlılığı için sınırlı ve kontrollü şekilde,
  • Yalnızca halef olacak tüzel kişiliğe,
  • Gizlilik yükümlülükleri altında aktarılabilir.

Bu durumlarda kullanıcı, veri aktarımı hakkında bilgilendirilecektir.

4.5 Kullanıcı Talebi Üzerine Paylaşım

Kullanıcının talebi üzerine veya kullanıcı tarafından yetkilendirilen üçüncü taraflarla (ör. CRM entegrasyonu, dış yazılım sağlayıcısı) kişisel veriler paylaşılabilir. Bu paylaşım yalnızca kullanıcının bilgilendirilmiş rızasına dayanarak gerçekleştirilir.

4.6 Uluslararası Veri Aktarımı

Kişisel verilerin bazıları yurt dışında bulunan hizmet sağlayıcılarla paylaşılabilir. Bu aktarım sırasında:

  • KVKK kapsamında açık rıza alınır,
  • GDPR kapsamında uygun veri aktarım araçları (Standart Sözleşme Maddeleri - SCCs) kullanılır,
  • CCPA uyarınca şeffaflık sağlanır ve kullanıcıya reddetme hakkı sunulur.

Badex, verilerin aktarıldığı ülkelerde yeterli veri güvenliği sağlanmasını temin eder.

4.7 Kişisel Verilerin Satışı / Paylaşımı Yapılmamaktadır

Badex, hiçbir şekilde kişisel verileri ticari amaçlarla üçüncü taraflara satmaz veya kiralamaz. Önceki 12 aylık dönem içinde böyle bir işlem yapılmamış olup, gelecekte de kullanıcı rızası olmadan böyle bir işlem gerçekleştirilmez.
5. ÇEREZLER VE DİĞER TAKİP TEKNOLOJİLERİ KULLANIYOR MUYUZ?

Evet. Badex olarak, web sitemizi ve hizmetlerimizi kullanırken kullanıcı deneyimini geliştirmek, güvenlik sağlamak ve analiz yapmak amacıyla çerezler (cookies) ve benzeri takip teknolojilerinden faydalanmaktayız. Bu teknolojiler, KVKK, GDPR ve CCPA başta olmak üzere ilgili tüm veri koruma yasalarına uygun olarak kullanılmaktadır.

5.1 Çerez Nedir?

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Ziyaret ettiğiniz site tarafından tanınmanızı sağlar ve kullanıcı tercihlerini hatırlamak gibi işlevler görür.

5.2 Kullandığımız Çerez Türleri

Çerez Türü Açıklama
Zorunlu Çerezler Web sitesinin güvenli çalışması ve kullanıcı oturumlarının yönetilmesi için gereklidir. Bu çerezler olmadan temel işlevler kullanılamaz.
İşlevsellik Çerezleri Kullanıcı tercihlerini hatırlamak ve gelişmiş kişiselleştirme sağlamak amacıyla kullanılır.
Performans ve Analitik Çerezler Kullanıcıların siteyi nasıl kullandığını analiz etmek için kullanılır. Bu sayede hizmet kalitesi artırılır.
Hedefleme/Reklam Çerezleri Kullanıcının ilgi alanlarına göre reklamlar sunmak veya terk edilmiş alışveriş sepetlerini hatırlatmak için kullanılabilir. (Bu tür çerezler yalnızca açık rıza ile etkinleştirilir.)

5.3 Google Analytics Kullanımı

Web sitemizde Google LLC tarafından sağlanan Google Analytics hizmeti kullanılmaktadır. Bu hizmet sayesinde aşağıdaki veriler toplanabilir:

  • Sayfa görüntüleme sayısı ve süresi
  • Ziyaret edilen sayfalar
  • IP adresi (anonimleştirilmiş)
  • Cihaz ve tarayıcı bilgileri
  • Konum bilgisi (yaklaşık)
  • Site içi gezinme hareketleri

Kullanıcılar diledikleri zaman aşağıdaki bağlantıdan Google Analytics izlemeyi devre dışı bırakabilirler:
📎 https://tools.google.com/dlpage/gaoptout

5.4 Takip Teknolojilerinin Kullanımı

Web sitemizde çerezlere ek olarak aşağıdaki teknolojiler kullanılabilir:

  • Web İşaretçileri (Web Beacons): Sayfa görüntülenme bilgilerini izlemek için kullanılır.
  • Piksel Etiketleri: E-posta açılma oranları ve reklam etkinliklerini ölçmek için kullanılabilir.
  • Yerel Depolama: Tarayıcı önbelleğinde kullanıcı tercihlerinin saklanması amacıyla kullanılır.

5.5 Çerez Rızası ve Kontrolü

Web sitemize ilk girişte, kullanıcıya çerez kullanımına ilişkin bilgilendirme sunulur. Kullanıcı;

  • Tüm çerezleri kabul edebilir,
  • Sadece zorunlu olanları etkin bırakabilir,
  • İstediği çerez türlerini özelleştirebilir.

Bu tercihler, çerez yönetim paneli üzerinden değiştirilebilir.

📎 Çerez Tercih Paneli: (Senin sisteminde varsa linkini buraya eklersin)

5.6 Çerezleri Devre Dışı Bırakma

Kullanıcılar, tarayıcı ayarları aracılığıyla çerezlerin bazılarını veya tamamını devre dışı bırakabilir. Ancak bu işlem, web sitemizin bazı işlevlerinin düzgün çalışmasını engelleyebilir. Yaygın tarayıcılarda çerez yönetimi hakkında bilgiye aşağıdaki bağlantılardan ulaşılabilir:

  • Chrome: chrome://settings/cookies
  • Firefox: about:preferences#privacy
  • Safari: Preferences > Privacy
  • Edge: edge://settings/content/cookies

5.7 Amerika Birleşik Devletleri Uyarınca Açıklama

ABD'de yaşayan kullanıcılar için, çerezler bazı eyalet yasalarına göre “paylaşım” veya “hedefli reklamcılık” olarak değerlendirilebilir. Bu kullanıcılar, çerez izlemeyi devre dışı bırakma hakkına sahiptir. Daha fazla bilgi için “ABD’de İkamet Edenlerin Hakları” bölümüne bakınız (Madde 13).

6. YAPAY ZEKÂ TABANLI ÜRÜNLER SUNUYOR MUYUZ?

Evet. Badex platformu kapsamında, kullanıcıların taleplerini karşılamak amacıyla yapay zekâ (AI), makine öğrenimi (ML) ve benzeri teknolojilerle desteklenen ürün ve hizmetler sunulmaktadır. Bu sistemler, özellikle otomatik mesaj yanıtı, doğal dil işleme, müşteri taleplerine anında dönüş gibi alanlarda kullanılmaktadır.

6.1 Yapay Zekâ Sistemlerinin Kapsamı

Badex, aşağıdaki yapay zeka destekli işlevleri sağlamaktadır:

  • WhatsApp üzerinden gelen mesajlara otomatik cevap veren sohbet robotları (chatbotlar)
  • Kullanıcı tarafından eğitilen yapay zeka modülleri (örneğin FlowiseAI üzerinden)
  • Önceden tanımlı akışlara dayalı yönlendirme sistemleri (örneğin “randevu al” yazıldığında yönlendirme yapılması)
  • Platform içi kişiselleştirme ve öneri sistemleri (isteğe bağlı)

Yapay zekâ sistemleri; kullanıcı tarafından aktif olarak yapılandırılır, eğitilir ve kontrol edilir. Badex yalnızca bu hizmeti sağlayan platformu sunmakta, yapay zekânın verdiği cevaplardan doğrudan sorumlu olmamaktadır.

6.2 Üçüncü Taraf Yapay Zekâ Hizmet Sağlayıcıları

Yapay zekâ ürünlerinin bir kısmı, Badex platformuna entegre edilmiş üçüncü taraf servis sağlayıcılar aracılığıyla sağlanmaktadır:

  • FlowiseAI: Kullanıcının kendisi tarafından eğitilebilen ve özelleştirilebilen açık kaynaklı yapay zeka sistemidir.
  • OpenAI (GPT): Kullanıcının eğittiği modellerde arka planda kullanılabilir.
  • Meta (WhatsApp Cloud API): Yapay zeka yanıtlarının gönderildiği iletişim kanalıdır.

Bu sistemlerle bağlantılı tüm veri işlemleri, ilgili servis sağlayıcının kendi gizlilik politikaları ve uluslararası veri işleme kurallarına uygun olarak gerçekleştirilir. Kullanıcılar bu hizmetleri kullanmadan önce ilgili şartları kabul eder.

6.3 AI Üzerinden İşlenen Veriler

Yapay zekâ hizmetleri kapsamında aşağıdaki veri kategorileri işlenebilir:

  • Kullanıcının WhatsApp sohbet mesajları (yalnızca kendi hesabına ait olan)
  • Kullanıcının eğittiği AI modeline verdiği örnek yanıtlar ve yönlendirmeler
  • Kullanıcının oluşturduğu akış diyagramları, soru-cevap eşleştirmeleri
  • AI’ın oluşturduğu cevaplar (çıktılar)

Not: Badex, kullanıcıya ait sohbet içeriklerine sistemsel olarak erişebilir olsa da, bunu hiçbir zaman yapmamayı taahhüt eder. Bu veri yalnızca kullanıcı hesabında görünür ve Badex tarafından okunmaz, analiz edilmez veya dışa aktarılmaz.

6.4 Kullanıcının Hakları

Yapay zekâ destekli ürünlerin kullanımı sırasında, kullanıcılar aşağıdaki haklara sahiptir:

  • AI tarafından verilen kararların mantığını sorgulama
  • Yanıtların doğruluğuna itiraz etme
  • İnsan müdahalesi talep etme
  • AI kullanımını devre dışı bırakma veya sınırlandırma
  • AI tarafından işlenen verilerin silinmesini isteme

Bu haklar, özellikle Avrupa Birliği (GDPR), İngiltere (UK GDPR) ve ABD (CCPA) kapsamında geçerli olup, kullanıcı talebi üzerine uygulanabilir.

6.5 Yapay Zekânın Sorumluluğu

Badex, platform üzerinde AI kullanımını sağlayan altyapıyı sunmakla yükümlüdür. Yapay zekâ tarafından oluşturulan içeriklerden kaynaklı doğrudan zararlar veya yanlış yönlendirmeler konusunda, AI’ın eğitimi ve kullanımı kullanıcının kontrolünde olduğundan, Badex’in doğrudan bir sorumluluğu bulunmamaktadır.

6.6 AI Kullanımını Devre Dışı Bırakma

Kullanıcılar, diledikleri zaman panel üzerinden AI sistemlerini devre dışı bırakabilir veya bu konuda destek almak üzere Badex ekibiyle iletişime geçebilirler. Kullanıcı talebiyle birlikte, sistemdeki AI modülleri kaldırılabilir, eğitilen veriler silinebilir.

7. SOSYAL MEDYA GİRİŞLERİNİ NASIL ELE ALIYORUZ?

Badex, kullanıcıların platforma kolay ve hızlı şekilde erişim sağlamaları amacıyla sosyal medya hesapları üzerinden kayıt ve giriş yapma imkânı sunmaktadır. Özellikle Facebook uygulamamız aracılığıyla, kullanıcıların WhatsApp Business hesaplarını bağlamaları mümkün kılınmaktadır.

7.1 Sosyal Medya Girişi Nasıl Çalışır?

Kullanıcılar, kayıt olduktan sonra Facebook hesabı aracılığıyla, Meta Business platformuna bağlı bir WhatsApp hesabını Badex sistemine entegre edebilir. Bu işlem sırasında Facebook tarafından sağlanan API aracılığıyla aşağıdaki bilgiler alınabilir:

  • Ad ve soyad
  • E-posta adresi
  • Facebook profil kimliği ve bağlantısı
  • WhatsApp işletme hesabı numarası ve bağlantı bilgileri
  • Uygulama izin durumu ve bağlantı süresi

Not: Bu bilgiler yalnızca kullanıcının açık rızasıyla ve Meta'nın sağladığı izin paneli üzerinden alınır. Kullanıcı, paylaşacağı verileri seçme hakkına sahiptir.

7.2 Facebook API'si ile Alınan Verilerin Kullanımı

Toplanan veriler aşağıdaki amaçlarla kullanılabilir:

  • Kullanıcının WhatsApp hesabının platforma entegrasyonunun sağlanması
  • Entegre edilen numaralar üzerinden sohbetlerin yönetilebilmesi
  • WhatsApp üzerinden gelen mesajlara sistem içinden cevap verilebilmesi
  • Kullanıcının hesabının teknik olarak eşleştirilmesi ve doğrulanması

Bu veriler, sistem güvenliği ve eşleştirme dışında hiçbir şekilde üçüncü taraflarla paylaşılmaz ve pazarlama amacıyla kullanılmaz.

7.3 Kullanıcı Onayı ve Yetkilendirme

Badex hiçbir şekilde kullanıcının Facebook hesabına tam erişim sağlamaz. Kullanıcı yalnızca aşağıdaki izinleri verir:

  • WhatsApp numarasını bağlamak
  • Uygulama erişimini onaylamak
  • Gerekirse erişimi sonlandırmak

Kullanıcı dilediği zaman Facebook ayarları üzerinden uygulama izinlerini iptal edebilir veya Badex hesabındaki bağlantıyı sonlandırabilir.

7.4 Sosyal Medya Sağlayıcısının Gizlilik Sorumluluğu

Kullanıcıların sosyal medya sağlayıcıları (ör. Meta Platforms Inc.) üzerinden sağladığı bilgiler, aynı zamanda ilgili platformun gizlilik politikalarına da tabidir. Badex, bu bilgilerin Meta tarafından nasıl işlendiği, saklandığı veya paylaşıldığı konusunda herhangi bir sorumluluk kabul etmez.

Kullanıcılara, Facebook ve WhatsApp'ın gizlilik politikalarını incelemeleri tavsiye edilir.

7.5 Kullanıcının Hakları

Kullanıcılar, sosyal medya girişiyle bağlanan hesapları diledikleri zaman sistemden kaldırabilir, entegrasyonu sonlandırabilir ve aşağıdaki hakları kullanabilir:

  • Facebook uygulama bağlantısını iptal etme
  • WhatsApp hesabını sistemden çıkarma
  • Giriş bilgilerini güncelleme
  • Bu verilerle ilgili bilgi alma, silinmesini talep etme

8. BİLGİLERİNİZİ NE KADAR SÜRE SAKLIYORUZ?

Badex LLC olarak kişisel verilerinizi, veri işleme amaçlarımızı yerine getirmek için gerekli olan süre boyunca saklıyoruz. Saklama süreleri belirlenirken, hukuki yükümlülükler, sözleşmesel gereklilikler, kullanıcının aktifliği, güvenlik ihtiyaçları ve veri minimizasyonu ilkesi dikkate alınmaktadır.

8.1 Genel Saklama Süreleri

Veri Türü Saklama Süresi
Kayıt bilgileri (ad, e-posta, telefon) Hesap aktif olduğu sürece ve silme talebi yapılmadıkça
WhatsApp entegrasyon verileri Kullanıcı entegrasyonu kaldırana veya hesabı silinene kadar
Stripe ödeme geçmişi 10 yıl (vergi ve ticaret mevzuatına göre)
IP ve sistem log kayıtları 2 yıl (güvenlik ve adli yükümlülükler kapsamında)
Pazarlama izinleri Açık rıza geri çekilene kadar
AI eğitimi ve kullanıcı akış verileri Kullanıcı silene kadar
Analitik veriler 26 ay (Google Analytics varsayılan süresi)
Destek talepleri ve e-posta kayıtları 3 yıl

8.2 Ücretsiz ve Süresiz Kullanım Planlarında Saklama

Kullanıcı, sistemde herhangi bir ücretli pakete geçmeden yalnızca ücretsiz pakette kalmayı seçerse, hesabı devre dışı bırakılmadığı sürece verileri sınırsız süreyle saklanır. Ancak kullanıcı uzun süre işlem yapmazsa sistem tarafından pasif hale getirilebilir ve saklanan veriler belirli süre sonra silinebilir. Bu konuda kullanıcı önceden bilgilendirilir.

8.3 Yasal Yükümlülükler Nedeniyle Saklama

Bazı veriler, vergi, fatura, muhasebe ve ticaret hukuku kapsamında yasal zorunluluklar nedeniyle belirli süreler boyunca saklanmak zorundadır. Bu tür veriler, süre dolduğunda anonimleştirilerek veya güvenli bir şekilde imha edilerek sistemden çıkarılır.

8.4 Silme, Yok Etme ve Anonimleştirme

Saklama süresi dolan kişisel veriler;

  • Kullanıcının silme talebi doğrultusunda,
  • Veya iç politika, prosedür ve mevzuat uyarınca
    silinir, yok edilir veya anonimleştirilir.

Silme işlemleri sırasında, verilerin yedeklerde bulunması halinde bu yedeklerin erişimi engellenir ve silme süreci tamamlanana dek izole ortamda tutulur.

8.5 Kullanıcının Talep Hakkı

Kullanıcılar, aşağıdaki taleplerde bulunabilir:

  • Saklanan verilerin ne kadar süre tutulduğunu öğrenme
  • Süresi dolmuş verilerin silinmesini talep etme
  • Hesap kapatma ile birlikte tüm kişisel verilerin kalıcı olarak silinmesini isteme

Bu talepler, https://wa.badex.net/user/profile adresi üzerinden veya e-posta yoluyla yapılabilir. Tüm talepler, yürürlükteki mevzuatlara uygun olarak 30 gün içinde değerlendirilir.

9. VERİLERİNİZİ NASIL GÜVENDE TUTUYORUZ?

Badex LLC olarak, kullanıcılarımızın kişisel verilerini yetkisiz erişime, ifşaya, değişikliğe veya silinmeye karşı korumak amacıyla teknik ve idari güvenlik önlemleri uygulamaktayız. Verilerin güvenliği, veri işleme sürecimizin ayrılmaz bir parçasıdır.

9.1 Uyguladığımız Güvenlik Önlemleri

Badex, aşağıdaki güvenlik yöntemleri ile kişisel verileri korumaktadır:

Teknik Önlemler:

  • TLS/SSL şifreleme ile veri iletimi güvenliği
  • Sunucu düzeyinde güvenlik duvarları ve DDoS koruması
  • Güçlü parola politikaları ve oturum kontrol mekanizmaları
  • IP ve oturum loglarının tutulması
  • Düzenli güvenlik testleri ve zafiyet analizleri
  • Yedekleme sistemleri ile veri kurtarma önlemleri
  • Stripe gibi sertifikalı ödeme altyapıları kullanımı

Organizasyonel Önlemler:

  • Veri erişim yetkilerinin minimum seviyede verilmesi (Yetki Matrisi)
  • İç personel için güvenlik eğitimleri
  • Veri ihlali durumunda uygulanacak acil müdahale prosedürleri
  • Üçüncü taraflarla yapılan veri işleme sözleşmeleri
  • Verilerin bulunduğu sunucuların fiziksel güvenlik önlemleri

9.2 Kullanıcının Bilgi Güvenliği Sorumluluğu

Kullanıcılar, aşağıdaki güvenlik sorumluluklarını yerine getirmekle yükümlüdür:

  • Giriş bilgilerini üçüncü kişilerle paylaşmamak
  • Kendi cihazında güvenlik yazılımları kullanmak
  • Oturum açıkken hesabı başkasına devretmemek
  • Şüpheli bir etkinlik fark ettiğinde derhal Badex'e bildirmek

9.3 Verilere Erişim Yetkisi

Kullanıcının WhatsApp sohbet verileri, yalnızca ilgili kullanıcı tarafından görüntülenebilir. Badex sistemsel olarak bu verilere erişebilir kapasitede olsa da, hiçbir şekilde içerik okumaz, dışa aktarmaz veya analiz etmez. Bu tercih platform felsefemizin ve güvenlik taahhüdümüzün bir parçasıdır.

9.4 Tam Güvenlik Garantisi Verilmez

Tüm önlemlere rağmen, internet üzerinden yapılan veri iletimlerinde ve dijital sistemlerde %100 güvenlik garanti edilemez. Bu nedenle:

Kullanıcı, Hizmetleri kullanarak, bu riskin tamamen ortadan kaldırılamayabileceğini ve güvenliğini artırmak için gerekli tedbirleri kişisel olarak da almakla yükümlü olduğunu kabul eder.

9.5 Güvenlik İhlali Durumunda Bildirim

Olası bir güvenlik ihlali (veri sızıntısı, yetkisiz erişim vb.) durumunda;

  • İhlal en kısa sürede tespit edilerek analiz edilir
  • Etkilenen kullanıcı(lar)a 72 saat içinde bildirim yapılır
  • KVKK, GDPR ve CCPA kapsamında gerekli otoriteler bilgilendirilir
  • Gerekli teknik düzeltmeler derhal devreye alınır

10. REŞİT OLMAYAN KİŞİLERDEN BİLGİ TOPLUYOR MUYUZ?

Badex platformu, 18 yaşın altındaki bireylere yönelik değildir ve reşit olmayan kullanıcıların kişisel verilerini bilerek toplamamaktadır. Hizmetlerimiz yalnızca reşit ve tüzel kişilik sahibi kullanıcılar tarafından kullanılmak üzere tasarlanmıştır.

10.1 Kayıt Şartları ve Yaş Doğrulaması

Kayıt aşamasında kullanıcıdan reşit olduğunu beyan etmesi beklenir. Reşit olmayan bir bireyin sistemimize kayıt olduğunun tespit edilmesi halinde:

  • Hesabı derhal askıya alırız,
  • Tüm verileri sistemden sileriz,
  • Gerekli bilgilendirme tarafımıza ulaşan iletişim kanalları üzerinden yapılır.

10.2 Ebeveyn veya Vasi Onayı Durumu

Badex, reşit olmayan kullanıcıların Hizmetlere ebeveyn veya yasal vasilerinin açık ve yazılı onayıyla erişmesini mümkün kılmamaktadır. Böyle bir sistem tasarımı söz konusu değildir. Bu nedenle, ebeveyn izniyle kullanım gibi bir alternatif desteklenmemektedir.

10.3 ABD ve AB Özel Uyum Açıklamaları

  • ABD (COPPA - Çocukların Çevrimiçi Gizliliğini Koruma Yasası) kapsamında, 13 yaş altı bireylerin verileri, ebeveyn izni olmaksızın toplanamaz. Badex bu yaş grubuna yönelik hizmet sunmaz.
  • AB (GDPR) kapsamında, 16 yaş altındaki bireyler için özel veri işleme koşulları geçerlidir. Badex, AB’de de yalnızca reşit kullanıcılara hizmet sunar.

10.4 Bildirim Yükümlülüğü

Reşit olmayan bir kullanıcıya ait kişisel verilerin yanlışlıkla işlendiğini düşünüyorsanız, lütfen derhal support@badex.net adresi üzerinden bizimle iletişime geçin. Durum ivedilikle değerlendirilir ve gerekirse yetkili otoriteler bilgilendirilir.

11. GİZLİLİK HAKLARINIZ NELERDİR?

maddesi var.

Bu madde, KVKK (Türkiye), GDPR (AB/UK) ve CCPA (ABD) dahil olmak üzere her bir hukuk sisteminde kullanıcıya tanınan gizlilik haklarını ayrı ayrı ve sade ama yasal dille açıklar.

11. GİZLİLİK HAKLARINIZ NELERDİR?

Badex kullanıcıları olarak, bulunduğunuz ülkenin veri koruma yasalarına göre kişisel verileriniz üzerinde belirli haklara sahipsiniz. Aşağıda, Türkiye, Avrupa Ekonomik Alanı (EEA), Birleşik Krallık, İsviçre, Kanada ve ABD gibi farklı yargı bölgeleri için geçerli gizlilik haklarınız özetlenmiştir.

11.1 Türkiye Cumhuriyeti (KVKK) Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
  • Bu işlemlerin üçüncü kişilere bildirilmesini talep etme
  • İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme
  • KVKK’ya aykırı veri işlenmesi nedeniyle zarar görmeniz hâlinde tazminat talep etme

Başvurularınızı https://wa.badex.net/user/profile üzerinden veya bilgi@badex.net adresine yazarak gerçekleştirebilirsiniz.

11.2 Avrupa Ekonomik Alanı (GDPR) ve Birleşik Krallık (UK GDPR) Hakları

Avrupa Birliği ve Birleşik Krallık kullanıcıları olarak şu haklara sahipsiniz:

  • Kişisel verilerinize erişim talep etme
  • Verilerinizi düzeltme veya silme talep etme
  • Verilerin işlenmesini kısıtlama hakkı
  • Veri taşınabilirliği talep etme
  • İşleme faaliyetlerine itiraz etme
  • Otomatik karar alma ve profillemeye karşı çıkma
  • Rıza verdiyseniz, her zaman geri çekme hakkı

Bu haklar, GDPR’nin 12–22. maddeleri arasında tanımlanmıştır. Tüm talepler, yasal süre olan 30 gün içinde değerlendirilir ve sonuçlandırılır.

Ayrıca veri işleme faaliyetleri ile ilgili olarak:

11.3 Amerika Birleşik Devletleri (CCPA/CPRA) Kapsamında Haklar

ABD’nin Kaliforniya, Virginia, Texas, Florida ve benzeri eyaletlerinde ikamet eden kullanıcılar olarak şu haklara sahipsiniz:

  • Topladığımız verilerin kategorilerini ve kaynaklarını öğrenme
  • Hakkınızda tuttuğumuz verilere erişim ve kopyasını alma hakkı
  • Verilerinizdeki yanlışlıkları düzeltme
  • Verilerinizi silme hakkı
  • Verilerinizi “satmamamızı” veya “paylaşmamamızı” talep etme
  • Profil çıkarmaya, hedefli reklamcılığa veya hassas veri kullanımına itiraz etme
  • Bu hakları kullanmanız nedeniyle herhangi bir ayrımcılığa maruz kalmama

Haklarınızı kullanmak için support@badex.net adresine e-posta gönderebilir veya https://wa.badex.net/user/profile sayfasını kullanabilirsiniz.

11.4 Onayınızı Geri Çekme Hakkınız (Tüm Bölgeler İçin)

Verilerinizin işlenmesine rıza verdiğiniz durumlarda (örneğin pazarlama mesajları, çerezler, AI kullanımı, yurtdışı aktarım), bu onayı dilediğiniz zaman geri çekebilirsiniz.
Onayın geri çekilmesi, daha önce yapılmış işlemleri etkilemez ancak ileriye dönük veri işlemeyi durdurur.

11.5 Pazarlama İletişimlerinden Çıkma

Pazarlama e-postaları almak istemiyorsanız:

  • E-posta altındaki “abonelikten çık” bağlantısına tıklayabilir,
  • Whatsapp mesajlarında “abonelikten çık” bağlantısına tıklayabilir,
  • SMS ile gelen mesajlara “IPTAL” yazarak cevap verebilir,
  • Ya da doğrudan support@badex.net adresinden bize ulaşabilirsiniz.

Abonelikten çıkıştan sonra sistemsel ya da hizmete dair zorunlu bildirimleri almaya devam edebilirsiniz (örneğin ödeme onayı, şifre sıfırlama gibi).

12. TAKİP ETMEYİN (DO NOT TRACK - DNT) ÖZELLİĞİ İÇİN KONTROLLER

Çoğu web tarayıcısı ve bazı mobil işletim sistemleri, kullanıcıların çevrimiçi gezinme faaliyetlerinin izlenmesini istemediklerini belirtmelerini sağlayan bir "Do Not Track" (DNT) özelliği sunar. Bu sinyal, ziyaret ettiğiniz web sitelerine "beni izleme" talebini iletir.

12.1 Badex'in DNT Sinyallerine Yanıtı

Şu an için, DNT sinyallerini tanıyan ve otomatik olarak uygulayan evrensel bir teknoloji standardı bulunmamaktadır. Bu nedenle:

Badex, tarayıcılar tarafından gönderilen DNT sinyallerine şu anda yanıt vermemektedir.

Ancak, gelecekte böyle bir standardın geliştirilmesi ve kabul edilmesi durumunda, bu Gizlilik Politikası güncellenerek sizi bilgilendireceğiz.

12.2 Alternatif İzleme Kontrolleri

Badex kullanıcılarına, çerezler, analitik izleme ve hedefli reklamlar gibi teknolojilerle ilgili tercihlerini belirleme imkânı sunar. Kullanıcılar;

  • Web sitesinde yer alan çerez tercih paneli üzerinden,
  • Tarayıcı ayarları aracılığıyla,
  • Google Analytics devre dışı bırakma eklentisi gibi araçlarla
    kendi izlenme tercihlerine yön verebilirler.

📎 Google Analytics devre dışı bırakma bağlantısı:
https://tools.google.com/dlpage/gaoptout

12.3 ABD Kullanıcıları İçin Özel Bilgilendirme (CCPA/CPRA)

Kaliforniya, Colorado, Virginia gibi eyaletlerde yaşayan kullanıcılar için:

  • İzlenme teknolojilerinin kullanımı, “hedefli reklamcılık” veya “kişisel verilerin paylaşımı” olarak kabul edilebilir.
  • Bu durumlarda, kullanıcıya “İzlenmek İstemiyorum” tercihi sunmak yasal bir yükümlülüktür.
  • Badex, çerez kontrol ekranı veya kullanıcı paneli üzerinden bu tercihi açık ve şeffaf şekilde sunmayı taahhüt eder.

13. AMERİKA BİRLEŞİK DEVLETLERİ’NDE İKAMET EDENLERİN BELİRLİ GİZLİLİK HAKLARI VAR MI?

Evet. Badex LLC, Kaliforniya, Virginia, Colorado, Utah, Connecticut, Florida, Texas, Oregon, New Jersey ve diğer ABD eyaletlerinde ikamet eden bireylerin sahip olduğu özel gizlilik haklarına saygı duyar ve bu haklara uygun hizmet verir.

13.1 Topladığımız Kişisel Bilgi Kategorileri

Son 12 ay içinde aşağıdaki kişisel bilgi kategorilerini topladık:

Kategori Örnekler Topladık mı?
A. Tanımlayıcılar Ad, e-posta, IP adresi, telefon ✅ Evet
B. Müşteri Kayıt Bilgileri İletişim bilgileri, ödeme bilgileri ✅ Evet
C. Korunan Özellikler Yaş (reşit kontrolü) ✅ Evet
D. Ticari Bilgiler Satın alma geçmişi, ödeme tutarları ✅ Evet
F. İnternet Etkinliği Çerez, sayfa ziyaretleri, cihaz bilgisi ✅ Evet
G. Konum Verileri Yaklaşık konum (IP tabanlı) ✅ Evet
H. Sesli/Elektronik Bilgiler WhatsApp mesajları (kullanıcının hesabında saklanır) ✅ Evet
K. Profilleme Verileri Kullandığınız paket, kullanım sıklığı ✅ Evet
L. Hassas Kişisel Bilgiler ❌ Hayır – Toplamıyoruz

13.2 Bu Verileri Nasıl Kullanıyoruz?

Kişisel bilgilerinizi şu amaçlarla kullanıyoruz:

  • Kayıt ve doğrulama işlemleri
  • Platform hizmetlerinin sunulması
  • Ödeme, fatura ve kampanya işlemleri
  • Güvenlik, dolandırıcılık önleme, sistem logları
  • Analitik ve performans izleme
  • Kullanıcının talebiyle çalışan yapay zekâ entegrasyonları

Detaylar için lütfen 2. madde – Verilerinizi Nasıl İşliyoruz? kısmını inceleyin.

13.3 Haklarınız Nelerdir?

Aşağıdaki eyaletlerde ikamet ediyorsanız, şu haklara sahipsiniz:

  • Hakkınızda tuttuğumuz kişisel bilgilere erişim
  • Yanlış veya eksik bilgilerin düzeltilmesi
  • Kişisel bilgilerinizin silinmesini isteme
  • İşlenen verilerin bir kopyasını alma
  • Veri satışına, paylaşımına veya hedefli reklamcılığa itiraz etme
  • Otomatik profillemeye dayalı karar alma süreçlerinden çıkma
  • Haklarınızı kullandığınız için ayrımcılığa uğramama

13.4 Kişisel Bilgi Satışı / Paylaşımı

Badex, kullanıcıların kişisel bilgilerini:

  • Satmaz
  • Kiralamaz
  • Hedefli reklam için paylaşmaz

Son 12 ay içinde bu tür bir satış veya paylaşım yapılmamıştır.
İleride böyle bir uygulama başlarsa, kullanıcıya önceden açık rıza alma zorunluluğu uygulanacaktır.

13.5 Haklarınızı Nasıl Kullanabilirsiniz?

Aşağıdaki yöntemlerden biriyle haklarınızı kullanabilirsiniz:

Yetkili bir temsilci aracılığıyla da talepte bulunabilirsiniz. Bu durumda, temsilcinin sizin adınıza işlem yapmaya yetkili olduğunu belgeleyen yazılı bir yetki sunması gerekir.

13.6 Doğrulama Süreci

Taleplerinizi güvenli şekilde işleyebilmemiz için, kimliğinizi doğrulamamız gerekir. Kimlik doğrulama, talepte verdiğiniz bilgiler ile sistemde kayıtlı bilgilerinizin eşleşmesiyle yapılır. Gerekirse ek bilgi talep edilebilir.

13.7 Temyiz Hakkı (İtiraz)

Talebiniz reddedilirse, nedenleriyle birlikte size yazılı olarak bildirilir. Buna karşılık:

  • Yeniden değerlendirme talebinde bulunabilirsiniz
  • Eyaletinizdeki başsavcılığa şikayette bulunabilirsiniz

14. BU BİLDİRİMDE GÜNCELLEME YAPIYOR MUYUZ?

Evet. Badex, yasal gereklilikler, teknolojik gelişmeler ve iş modelindeki değişiklikler doğrultusunda bu Gizlilik Bildirimini zaman zaman güncelleyebilir.

14.1 Bildirim ve Duyuru Süreci

Gizlilik Politikası’nda yapılan önemli değişikliklerde;

  • Web sitemizde belirgin bir bildirim yayınlanır
  • Kullanıcı hesabına e-posta veya sistem içi bildirim gönderilir
  • Politikanın üst kısmında “Son Güncelleme Tarihi” belirtilir

Bu tür bir güncelleme sonrası Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

14.2 Değişikliklerin Takibi

Kullanıcı olarak, bu bildirimi düzenli aralıklarla gözden geçirmeniz tavsiye edilir. Özellikle;

  • Yapay zeka işleyişinde büyük bir değişiklik olduğunda
  • Yeni bir hizmet veya özellik eklendiğinde
  • Üçüncü taraflarla veri paylaşım şekli değiştiğinde
  • Yasalarda yeni yükümlülükler doğduğunda

gizlilik bildirimimiz güncellenebilir.

14.3 Son Geçerlilik

Bu Gizlilik Bildirimi, en son 10 Nisan 2025 tarihinde güncellenmiştir.
Geçerli olan versiyon her zaman şu adreste yayımlanır:
📎 https://badex.net/gizlilik-politikasi

15. BU BİLDİRİM HAKKINDA BİZİMLE NASIL İLETİŞİME GEÇEBİLİRSİNİZ?

Bu Gizlilik Bildirimi veya genel olarak kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru, yorum, talep veya şikâyetiniz varsa aşağıdaki yollarla bizimle iletişime geçebilirsiniz:

15.1 Amerika Birleşik Devletleri - Merkez Ofis

Badex LLC
📍 Adres: 30 N Gould St Ste R, Sheridan, WY 82801, Amerika Birleşik Devletleri
📧 E-posta: support@badex.net
🌐 Web: https://badex.net

Badex LLC, tüm global hizmetlerin yürütüldüğü ana veri sorumlusudur ve Stripe ödemeleri bu şirket aracılığıyla alınır.

15.2 Birleşik Krallık (İngiltere) - Temsilci Ofis

Badex LTD
📍 Adres: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık
📧 E-posta: hi@badex.net
📞 Telefon: +44 7447 725864

Badex LTD, Birleşik Krallık ve Avrupa kullanıcılarının veri koruma taleplerini karşılamakla yükümlüdür. GDPR kapsamındaki haklarınızı bu temsilcilik aracılığıyla kullanabilirsiniz.

15.3 Türkiye - Teknoloji ve Altyapı Şirketi

Badex Yazılım ve Dijital Hizmetler Ltd. Şti.
📍 Adres: Burç Esentepe Mah. 126257 Nolu Sk.
Aylin Villaları F Blok No:11F İç Kapı No:4
Şahinbey / GAZİANTEP / TÜRKİYE
📧 E-posta: bilgi@badex.net
📞 Telefon: +90 342 606 06 11

Badex Yazılım, Türkiye’deki yazılım geliştirme ve altyapı desteğini sağlar. 6698 sayılı KVKK kapsamındaki kullanıcı hakları buradan yürütülür.

15.4 Taleplerin Değerlendirme Süreci

Yukarıdaki iletişim kanalları aracılığıyla ilettiğiniz her başvuru:

  • En geç 30 gün içinde,
  • İlgili veri koruma yasalarına göre,
  • Yazılı olarak yanıtlanır.

Başvurularınızı yazılı olarak yapmanız, kimlik doğrulaması ve taleplerin resmi işleme alınabilmesi için önemlidir.

16. SİZDEN TOPLADIĞIMIZ VERİLERİ NASIL GÖZDEN GEÇİREBİLİR, GÜNCELLEYEBİLİR VEYA SİLEBİLİRSİNİZ?

Badex platformunu kullanan her birey, kendi kişisel verileri üzerinde tam kontrole sahiptir. Bu kapsamda:

  • Topladığımız verilere erişebilir
  • Yanlış veya eksik bilgileri güncelleyebilir
  • Verilerinizin silinmesini veya anonimleştirilmesini talep edebilirsiniz

16.1 Nasıl Talepte Bulunabilirsiniz?

Aşağıdaki kanallar aracılığıyla veri yönetimi taleplerinizi iletebilirsiniz:

🔹 Kullanıcı Paneli: https://wa.badex.net/user/profile
🔹 E-posta: support@badex.net
🔹 Türkiye'de ikamet eden kullanıcılar için: bilgi@badex.net
🔹 Posta ile (adresler için bkz. Madde 15)

16.2 Hesap Bilgilerinizi Güncelleme veya Silme

Panel üzerinden:

  • İsim, e-posta, telefon gibi iletişim bilgilerinizi değiştirebilir
  • WhatsApp entegrasyonlarınızı kaldırabilir
  • AI yapılandırmalarınızı silebilir
  • Talebiniz doğrultusunda hesabınızı tamamen kapatabilirsiniz

16.3 Hesap Kapatma ve Kalıcı Veri Silme

Hesabınızı kapatma talebiniz üzerine:

  • Kayıtlı hesabınız devre dışı bırakılır
  • Gerekli yasal süreler dolduğunda verileriniz kalıcı olarak silinir veya anonim hale getirilir
  • Stripe gibi 3. taraf sağlayıcılardaki fatura kayıtları yalnızca yasal zorunluluk kapsamında tutulur
  • AI eğitimi, konuşma geçmişi, oturum bilgileri gibi tüm kullanıcıya özel veriler silinir veya erişime kapatılır

16.4 Yasal Süreler ve İstisnalar

Tüm talepler, yasal mevzuata uygun şekilde:

  • Türkiye'de KVKK uyarınca 30 gün içinde
  • AB/UK'de GDPR uyarınca 1 ay içinde
  • ABD'de eyalet yasalarına göre 45 gün içinde yanıtlanır

Bazı durumlarda, aşağıdaki veriler saklanmaya devam edebilir:

  • Vergi ve fatura kayıtları (10 yıla kadar)
  • Güvenlik logları (2 yıla kadar)
  • Dolandırıcılık, kötüye kullanım ve yasal savunma kayıtları (hukuki süre boyunca)

16.5 Verilerin Sizin Dışınızda Görünmediği Bilgisi

Badex olarak kullanıcı verilerinin yalnızca:

  • İlgili kullanıcıya açık olduğunu
  • Hiçbir surette üçüncü kişilere sunulmadığını
  • Yetkisiz erişime karşı korunduğunu taahhüt ederiz

Kullanıcının rızası olmadan, hiçbir veri dış sistemlerle paylaşılmaz veya pazarlama amacıyla kullanılmaz.


Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Yayımlanma Tarihi: 10 Nisan 2025

Badex Yazılım ve Dijital Hizmetler Ltd. Şti.