Bu politika, UPPU'yu kullanan işletmelerin uyması gereken kuralları bir arada ve sade bir dille gösterir. Kuralların bağlayıcı kaynağı Hizmet Sözleşmesi'dir (özellikle 4, 7, 8 ve 13. maddeler); bu sayfa yeni bir yükümlülük getirmez ve çelişki hâlinde Sözleşme esas alınır.
1. Genel kurallar
Platform yürürlükteki mevzuata, Hizmet Sözleşmesi'ne ve Meta'nın koşullarına uygun kullanılır. Özellikle şunlar yasaktır (Sözleşme 8.1):
- istenmeyen toplu mesaj göndermek ya da izinsiz pazarlama iletisi göndermek;
- hukuka aykırı, aldatıcı, tehdit edici, nefret söylemi içeren, başkalarının haklarını ihlal eden ya da zararlı yazılım veya kimlik avı içeren içerik iletmek;
- başkasının kimliğine bürünmek;
- platformun güvenliğini sınamak ya da aşmaya çalışmak, hız sınırlarını dolanmak, platformu tersine mühendislikle çözümlemek (kanunun izin verdiği hâller saklıdır);
- platformu UPPU'nun yazılı izni olmadan üçüncü kişilere yeniden satmak ya da kiralamak.
2. WhatsApp, Messenger ve Instagram
Bu kanalları kendi Meta hesabınızla ve Meta'nın koşullarını kabul ederek bağlarsınız. WhatsApp Business Koşulları, WhatsApp Business Mesajlaşma Politikası ve Ticaret Politikası, Meta Platform Koşulları, Messenger Platformu ve Instagram politikaları başta olmak üzere Meta'nın güncel koşullarına uyarsınız. Bu kapsamda (Sözleşme 7.2):
- kişilere WhatsApp üzerinden mesaj göndermeden önce Meta'nın aradığı biçimde izin (opt-in) alır ve izinden vazgeçme taleplerine uyarsınız;
- 24 saatlik yanıt penceresi dışında yalnızca Meta tarafından onaylanmış şablonları kullanırsınız;
- otomatik yanıt ya da bot kullanıyorsanız kişilere bir insana ulaşma yolu sunarsınız;
- işletme profilindeki bilgileri doğru ve güncel tutarsınız;
- Meta'nın yasakladığı ya da kısıtladığı ürün ve hizmetler için mesajlaşma yapmazsınız; WhatsApp'ı Meta'nın koşullarının izin vermediği amaçlarla, örneğin işletmenizin müşteri hizmeti dışında genel amaçlı bir yapay zekâ sohbet hizmeti sunmak için kullanmazsınız;
- kanallardan elde ettiğiniz verileri kişilerle mesajlaşmanın gerektirdiği amaç dışında kullanmazsınız; kişiler hakkında profil oluşturmaz, bu verileri başka verilerle zenginleştirmez ve yapay zekâ modeli eğitmek için kullanmazsınız (Meta'nın izin verdiği istisnalar saklıdır);
- bir Instagram hesabını Facebook sayfasına bağlarken, sayfa yöneticilerinin Instagram mesajlarını görebileceği konusunda hesabın sahibini bilgilendirirsiniz.
Meta; hesapları, numaraları, şablonları ya da mesaj gönderimini kendi kurallarına göre kısıtlayabilir veya askıya alabilir. Meta bir müşterinin erişiminin kesilmesini isterse ya da kullanım Meta koşullarını ihlal ediyorsa UPPU ilgili kanalın bağlantısını kesebilir (Sözleşme 7.3 ve 7.4). Meta'nın kuralları: WhatsApp Business Mesajlaşma Politikası, WhatsApp Business Koşulları ve Meta Platform Koşulları.
3. Ticari elektronik iletiler
Kişilere gönderdiğiniz ticari elektronik iletiler için 6563 sayılı Kanun ve ilgili yönetmelik uyarınca gerekli onayları almak, İleti Yönetim Sistemi'ne (İYS) kayıt ve kontrol yükümlülüklerini yerine getirmek ve ret taleplerine uymak sizin sorumluluğunuzdadır. Platformun izin kayıtları bu yükümlülüklerin yerine geçmez; UPPU'nun İYS entegrasyonu yoktur (Sözleşme 8.2).
4. Kişisel veriler
Kişilere ilişkin verilerin veri sorumlusu sizsiniz. Kişileri aydınlatmak, gerekli hukuki sebebe dayanmak, gerektiğinde açık rıza almak ve kişilerin başvurularını yanıtlamak sizin sorumluluğunuzdadır. Web sohbeti kanalı, kendi aydınlatma metninizin adresi girilmeden açılmaz. Özel nitelikli kişisel verileri yalnızca KVKK m.6'ya uygun bir dayanak varsa, gerekli olduğu ölçüde ve Kurul'ca belirlenen yeterli önlemleri önceden değerlendirerek işlersiniz (Sözleşme 8.3; Veri İşleme Eki E.2).
5. Hesap, API ve webhook güvenliği
- Parolalar, iki adımlı doğrulama araçları, API anahtarları ve webhook sırları gizli tutulur. Yetkisiz bir kullanımdan haberdar olduğunuzda ilgili anahtarı iptal eder ve UPPU'ya gecikmeden bildirirsiniz (Sözleşme 4.3).
- Kullanıcılarınızı davet etmekten, rollerini belirlemekten ve platformdaki işlemlerinden siz sorumlusunuz; kullanıcılarınızın bu kurallara uymasını sağlarsınız (Sözleşme 4.2).
- API ve webhook entegrasyonlarınızın güvenliğinden, webhook ile kendi sistemlerinize aktarılan verilerden ve bu verilerin sistemlerinizde işlenmesinden siz sorumlusunuz (Sözleşme 8.4).
6. Kurallara aykırılığın sonuçları
UPPU; Sözleşme'nin ya da Meta koşullarının ağır ihlali, hukuka aykırı kullanım, platformun veya başka müşterilerin güvenliğini tehdit eden durumlar, yetkili makamların talebi ya da ödeme gecikmesi hâllerinde hizmeti tamamen ya da kısmen askıya alabilir; askıya alma, mümkün olan hâllerde önceden ve gerekçesiyle bildirilir (Sözleşme 13). Esaslı ihlal hâlinde Sözleşme derhal feshedilebilir (Sözleşme 15.3). Aykırı kullanım nedeniyle UPPU'ya yöneltilen talep ve yaptırımlardan doğan zararları müşteri karşılar (Sözleşme 14.3).
7. Bize bildirin
Bir işletmenin UPPU'yu bu kurallara aykırı kullandığını düşünüyorsanız ya da platformda bir güvenlik açığı fark ettiyseniz info@uppu.net adresine yazın. Bir güvenlik açığını denemeye devam etmeden, gördüğünüz kadarıyla bildirmenizi rica ederiz.