1.1Veri sorumlusu
Osiva Otomasyon ("Osiva") · E-posta: wwwebori@gmail.com · Telefon / WhatsApp: 0533 741 94 69
Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 1.2 · 26 Eylül 2026
Kısaca
- Webori'de reklam, takip ve analiz aracı yok. Verileri satmıyoruz.
- E-posta adresi, konum, telefon rehberi, fotoğraf, kart veya banka bilgisi istemiyoruz.
- Randevu mesajları WhatsApp'tan gittiği için mesajın gideceği telefon numarası ve mesaj metni Meta'ya (WhatsApp) iletilir.
- Telefon bildirimi açarsanız cihazınızın bildirim anahtarı saklanır; bildirimler Apple, Google veya tarayıcınızın bildirim servisi üzerinden iletilir.
- İşletme sahibi hesabını ve işletmesini uygulamanın içinden silebilir: Hesabım → Hesabımı Sil (adımlar).
1. Veri sorumlusu ve roller
1.2Osiva'nın veri sorumlusu olduğu veriler
Webori'yi kullanan işletme sahibinin hesap bilgileri, giriş ve güvenlik kayıtları, telefon doğrulama kayıtları, destek sohbeti mesajları, telefon bildirimi abonelikleri, sözleşme onay kayıtları ve Osiva'nın WhatsApp hattına yazan kişilerin numara kayıtları.
1.3İşletmenin veri sorumlusu, Osiva'nın veri işleyen olduğu veriler
İşletmenin panele girdiği müşteri, randevu, kasa, borç, stok ve personel kayıtları. Bu verilerin sorumlusu Webori'yi kullanan işletmedir; Osiva bu verileri yalnızca işletmenin talimatıyla ve hizmeti sunmak için işler, kendi amaçları için kullanmaz (Veri İşleme Şartları 2.1). Personelin kendi verilerine ilişkin aydınlatma Personel Taahhüdü'nde yer alır.
2. Hangi verileri işliyoruz?
| Veri grubu | Neler | Nereden |
|---|---|---|
| İşletme sahibinin hesabı | Telefon numarası (kullanıcı adınız), şifrenin geri çevrilemez biçimde şifrelenmiş hâli, işletme adı, işletmenin iletişim telefonu (isteğe bağlı), kullanılan davet kodu ve abonelik bitiş tarihi, sözleşme onay tarihi ve sürümü | Kayıt sırasında sizden |
| Personel | Ad soyad, görevi, WhatsApp numarası; isteğe bağlı maaş ve prim oranı; giriş hesabı açıldıysa telefon numarası, şifrenin şifrelenmiş hâli ve yetkileri; taahhüt onayının tarihi, sürümü ve imza olarak yazılan ad soyad | İşletme sahibinden; imza personelin kendisinden |
| İşletmenin müşterileri | Ad soyad, telefon numarası, isteğe bağlı not; randevu tarihi, saati, hizmeti, personeli ve durumu; WhatsApp'tan verdiği onay/iptal cevabı ve zamanı; varsa borç ve ödeme kayıtları | İşletmeden; müşteri online randevu talebi bıraktıysa doğrudan müşteriden; cevaplar WhatsApp üzerinden müşteriden |
| Online randevu talebi | Ad soyad, telefon numarası, istenen gün ve saat, seçilen hizmet ve varsa personel, isteğe bağlı not; talebin durumu (bekliyor, onaylandı, reddedildi), talebi kapatan hesap ve kapatma zamanı. Talep kaydı işletmede kalır: onaylanmasa ya da reddedilse de silinmez | Müşterinin kendisinden — dükkânın paylaştığı online randevu sayfasından |
| İşletme kayıtları | Kasa gelir/gider kayıtları, sabit giderler, hizmetler ve fiyatları, ürün ve stok hareketleri; kaydı hangi hesabın girdiği | İşletmeden |
| Dükkân notları (Pano) | Panoya iğnelenen notun metni, rengi, varsa tarihi, yazan hesap ve yapıldı işaretini koyan hesap. Not “sadece ben” olarak yazıldıysa yazan kişiden başkası göremez — işletme sahibi de göremez | Panoya yazan kişiden |
| Mesaj ve bildirim kayıtları | Gönderilen WhatsApp mesajlarının metni, sonucu ve zamanı; müşterinin bastığı düğme ya da yazdığı cevaptan anlaşılan sonuç ('onay' / 'iptal' / 'anlaşılmadı'); panel bildirimleri. Müşterinin yazdığı mesajın METNİ saklanmaz — yalnızca ne anlaşıldığı kaydedilir | Sistem tarafından |
| Destek sohbeti | Panel içindeki destek sohbetinde Osiva'ya yazdığınız mesajlar | Sizden |
| Telefon doğrulama | Doğrulama kodunun şifrelenmiş hâli, geçerlilik süresi ve deneme sayısı; Osiva'nın WhatsApp hattına yazan numara ve son yazma zamanı (mesajın içeriği saklanmaz) | Kayıt ve şifre sıfırlama sırasında |
| Güvenlik ve teknik kayıtlar | Oturum kaydı (IP adresi, cihaz/tarayıcı bilgisi, geçerlilik süresi), son giriş zamanı, başarısız giriş sayısı; sunucu erişim ve hata kayıtları | Webori'yi kullanırken otomatik |
| Telefon bildirimi | Bildirimi açtığınız cihazın bildirim anahtarı (iPhone uygulamasında Apple, Android uygulamasında Google Firebase) ya da tarayıcı bildirim aboneliği; hangi kullanıcıya ve oturuma ait olduğu | Bildirimi açtığınızda |
| Cihazınızda | Oturum çerezi (12 saat; "Beni hatırla" ile 30 gün); tema tercihi ve kapattığınız bilgi kartları (yalnızca cihazınızda, sunucuya gönderilmez) | — |
İşlemediğimiz veriler: e-posta adresi, açık adres, konum, telefon rehberi, fotoğraf, kamera, mikrofon, kart veya banka bilgisi, reklam kimliği. Webori özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) istemez; not alanlarına ve destek mesajlarına bu tür bilgiler yazmamanızı rica ederiz. Kasa Defteri işletmenin kendi yazdığı bir defterdir: Webori ödeme almaz, para aktarmaz.
3. Amaçlar ve hukuki sebepler
3.1Amaçlar
Hesabınızı açmak ve telefon numaranızı doğrulamak; randevuları kaydetmek ve çakışmaları önlemek; müşterinin dükkânın paylaştığı sayfadan kendi randevu talebini bırakmasını, işletmenin bu talebi görüp onaylamasını ya da reddetmesini ve sonucun müşteriye iletilmesini sağlamak; müşteriye WhatsApp'tan randevu bilgisi ve hatırlatma göndermek, cevabını işletmeye iletmek; müşteri cevap vermediğinde personeli uyarmak; panelde ve telefonunuzda bildirim göstermek; kasa, borç, stok ve personel kayıtlarını tutmak; destek taleplerini cevaplamak; hesap güvenliğini sağlamak ve kötüye kullanımı önlemek; yedek almak ve hataları tespit etmek; WhatsApp mesaj maliyetini takip etmek; sözleşme onaylarını ve hukuki yükümlülükleri ispat etmek.
3.2Hukuki sebepler (KVKK m.5/2)
Sözleşmenin kurulması ve ifası (c); hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) — hesap güvenliği, deneme sınırları, sunucu kayıtları, yedekleme ve mesaj maliyeti kaydı. İşletmenin müşterilerine ait verilerde hukuki sebebi belirlemek veri sorumlusu olan işletmenin sorumluluğundadır; işletme, girdiği her numaranın sahibinden randevu bildirimi için rıza aldığını beyan eder (Kullanım Koşulları 1.5). Telefon bildirimi için cihazınız sizden izin ister; izni istediğiniz zaman telefonunuzun ayarlarından ya da Hesabım menüsünden kapatabilirsiniz.
4. Verileri kimlere aktarıyoruz?
Verileri satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmetin çalışması için gereken sağlayıcılara ve yasal zorunlulukta yetkili mercilere aktarılır.
| Alıcı | Ne | Neden | Nerede |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Mesajın gideceği telefon numarası ve mesajda görünen bilgiler (işletme adı, randevu tarihi/saati, hizmet, cevapsız uyarısında müşteri adı, doğrulama kodu) | WhatsApp mesajı göndermek; müşterinin düğme basışını ve yazdığı cevabı almak | Türkiye dışı |
| Apple (Apple Push Notification service) | Cihaz bildirim anahtarı, bildirim başlığı ve metni | iPhone'a bildirim ulaştırmak | Türkiye dışı |
| Google (Firebase Cloud Messaging) | Cihaz bildirim anahtarı, bildirim başlığı ve metni | Android telefona bildirim ulaştırmak | Türkiye dışı |
| Tarayıcınızın bildirim servisi | Tarayıcı aboneliği ve şifrelenmiş bildirim içeriği | Tarayıcıda bildirim göstermek | Türkiye dışı olabilir |
| Barındırma sağlayıcısı (sunucu kiralanan firma) | Tüm veriler ve yedekler | Hizmetin çalıştığı sunucu | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Hukuki zorunluluk | Türkiye |
Telefon bildiriminde müşterinin adı ve randevu saati yer alır (ör. "Randevu iptal edildi — Mehmet Kaya · 15 Eylül 15:00") ve telefonun kilit ekranında görünebilir; kilit ekranında görünmesini istemiyorsanız telefon ayarlarından bildirim önizlemesini kapatabilirsiniz. Müşterinin telefon numarası bildirimde yer almaz. Meta, Apple ve Google'a yapılan aktarımlar bu hizmetlerin doğası gereği Türkiye dışındaki sunucularda gerçekleşir ve KVKK m.9'daki şartlara uygun olarak yapılır. İşletme içinde kayıtları işletme sahibi ve onun yetki verdiği personel görür; her işletmenin verisi diğerlerinden ayrı tutulur. Osiva çalışanları verilere yalnızca destek talebi veya teknik zorunluluk olduğunda erişir.
5. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap, işletme, müşteri, randevu, kasa, borç, stok, personel ve destek kayıtları | Hesap açık olduğu sürece. Hesabınızı kendiniz silerseniz hemen silinir (6. bölüm). Sözleşme başka bir yolla sona ererse veriler dışa aktarım için en az 30 gün tutulur; bu sürenin sonunda kendiliğinden silinmez, silme talebiniz üzerine ya da Osiva'nın imha çalışmasıyla yapılır (geç ödeyip hesabına dönen işletme kayıtlarını kaybetmesin diye). |
| Panel bildirimleri (zil) | Okunmuş bildirimler 90 gün sonra kendiliğinden silinir; okunmamışlar hesap açık olduğu sürece durur. |
| Online randevu talebi | Onaylansa da reddedilse de işletmenin kaydında kalır (hangi talebin ne zaman ve kim tarafından kapatıldığı işletmenin kendi kaydıdır). İşletme hesabını sildiğinde talepler de silinir. |
| Veritabanı yedekleri | Silinen veriler yedeklerden en geç 14 gün içinde kendiliğinden kalkar. |
| WhatsApp mesaj maliyet kaydı | İşletme silindiğinde mesaj metni, alıcı numarası ve randevu bağı silinir; yalnızca gönderim tarihi, şablon adı, sonucu ve işletme adı maliyet kaydı olarak kalır. |
| Oturum kaydı (IP adresi, cihaz bilgisi) | 12 saat ya da 30 gün geçerli; çıkışta silinir. Süresi dolan kayıt en geç 7 gün sonra silinir. |
| Doğrulama kodu | 10 dakika geçerlidir; kaydı 30 gün sonra silinir. |
| WhatsApp hattımıza yazan numara ve zamanı | 7 gün |
| Telefon bildirimi aboneliği | Bildirimi kapattığınızda, çıkış yaptığınızda, oturumunuz sona erdiğinde, uygulama kaldırılıp anahtar geçersizleştiğinde ya da hesap silindiğinde silinir. |
| Kullanılmış davet kodu | "Kullanılmış" olarak kalır; hesapla ve işletmeyle bağı silinir. Yeniden kullanılamaz. |
6. Hesabınızı ve verilerinizi silme
6.1İşletme sahibi — uygulamanın ya da panelin içinden
Sağ üstteki Hesabım → Hesabımı Sil → hesabınızın telefon numarasını ve şifrenizi iki kez yazın → Hesabımı ve İşletmemi Kalıcı Olarak Sil. Hesabınızla birlikte işletmeniz ve bütün kayıtları (randevular, müşteriler, hizmetler, personel ve giriş hesapları, kasa, borç, sabit gider, stok, bildirimler, oturumlar, destek sohbeti, telefon bildirimi abonelikleri) hemen ve kalıcı olarak silinir. Bu işlem geri alınamaz. Uygulamayı telefondan kaldırmak hesabı silmez.
6.2Personel
Giriş hesabınız işletmeye aittir; silinmesi için işletme sahibine başvurun (Ayarlar → Personel). Kendi kişisel verilerinizle ilgili talepleri bize de iletebilirsiniz.
6.3Giriş yapamıyorsanız
wwwebori@gmail.com adresine ya da 0533 741 94 69 numarasına yazın. Hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Adımlar giriş yapmadan da webori.osivaotomasyon.com/hesap-silme adresinde anlatılır.
7. Güvenlik
Webori'ye yalnızca şifreli bağlantıyla (HTTPS) erişilir. Şifreler geri çevrilemez biçimde (argon2) saklanır; Osiva dahil kimse şifrenizi göremez. Oturum anahtarlarının yalnızca şifrelenmiş özeti saklanır. Veritabanı internete kapalıdır. Hatalı giriş denemeleri sınırlanır. WhatsApp'tan gelen cevapların gerçekten Meta'dan geldiği imzayla doğrulanır. Veri ihlali tespit edilirse işletme en geç 24 saat içinde bilgilendirilir ve gerekli bildirimler yapılır.
8. Webori kullanan bir işletmenin müşterisiyseniz
Adınızı, numaranızı ve randevu bilgilerinizi hizmet aldığınız işletme kaydetmiştir; bu verilerin sorumlusu o işletmedir. İşletmenin paylaştığı online randevu sayfasından talep bıraktıysanız yazdığınız ad, telefon ve not doğrudan o işletmeye iletilir ve yalnızca bu talep için kullanılır; talebiniz onaylandığında ya da reddedildiğinde WhatsApp'tan haber verilir. Talep kaydı, reddedilse de işletmenin kaydında kalır. Mesajlar Webori'nin WhatsApp numarasından işletme adına gönderilir, bu yüzden numaranız ve mesaj içeriği Meta'ya (WhatsApp) iletilir. Webori üzerinden reklam veya kampanya mesajı gönderilmez. Mesaj almak istemiyorsanız ya da verilerinizle ilgili bir talebiniz varsa önce işletmeye başvurun; ulaşamazsanız bize yazın, talebinizi işletmeye iletiriz. İşletme, “bana mesaj göndermeyin” talebini panelden tek dokunuşla uygulayabiliyor: o andan sonra size giden randevu bildirimi, hatırlatma ve talep cevabı dahil bütün otomatik mesajlar durur.
9. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Talebinizi adınız, Webori'de kayıtlı telefon numaranız ve açıklamanızla wwwebori@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz cevaplanır. Cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. İşletmenin müşterilerine ve personeline ait verilerde başvuru öncelikle işletmeye yapılır.
10. Çocuklar ve değişiklikler
Webori işletmeler ve çalışanları içindir; 18 yaşından küçüklere yönelik değildir. Bu metni güncelleyebiliriz; güncel sürüm her zaman bu sayfada sürüm numarası ve tarihiyle yayımlanır. Esasa ilişkin değişikliklerde kullanıcılar uygulama içinde bilgilendirilir.