UPPU, işletmelerin WhatsApp, Messenger, Instagram ve web sohbeti mesajlarını tek gelen kutusunda yönetmesini sağlayan bir yazılımdır. Bu sayfa, UPPU'da sizinle ilgili tutulan verilerin nasıl silineceğini anlatır. Durumunuza uyan bölümü seçin.
- Bir işletmeye yazdımWhatsApp, Messenger, Instagram ya da bir sitedeki sohbet penceresi üzerinden
- Hesabımı bağladımWhatsApp Business hesabını, Facebook sayfasını ya da Instagram hesabını UPPU'ya bağlayan işletme kullanıcısıyım
- UPPU hesabım varPaneldeki kullanıcı hesabımı silmek istiyorum
1. Bir işletmeye UPPU üzerinden yazdıysanız
Bir işletmeye WhatsApp, Messenger, Instagram ya da web sitesindeki sohbet penceresinden yazdığınızda mesajlarınız o işletmenin UPPU gelen kutusunda saklanır. Bu verilerin veri sorumlusu ilgili işletmedir; UPPU işletme adına veri işleyen olarak çalışır. Silmeyi, işletmenin yetkilileri UPPU panelindeki silme aracıyla yapar.
Yol 1: İşletmeden isteyin (en hızlı yol)
- Yazıştığınız işletmeye, kullandığınız kanaldan ya da işletmenin iletişim adresinden verilerinizin silinmesini istediğinizi yazın.
- İşletmenin yetkilisi UPPU panelinde sizinle olan konuşmayı açar ve kişi panelindeki "Kişisel veriler (KVKK)" bölümünden "Ziyaretçinin verisini sil" işlemini yapar. İsterseniz silmeden önce verilerinizin bir kopyasını ("Ziyaretçinin verisini indir") sizinle paylaşabilir.
- Silme anında gerçekleşir.
Yol 2: Bize yazın
- kvkk@uppu.net adresine "Veri Silme Talebi" konulu bir e-posta gönderin.
- E-postanıza şunları yazın:
- yazıştığınız işletmenin adı ve kullandığınız kanal: WhatsApp'ta işletmeye yazdığınız telefon numaranız; Messenger'da yazdığınız Facebook sayfası; Instagram'da yazdığınız işletme hesabı; web sohbetinde sohbet ettiğiniz sitenin adresi;
- işletmeye gönderdiğiniz bir mesajın metni ile yaklaşık tarihi ve saati ya da konuşmanın bir ekran görüntüsü;
- size nasıl ulaşacağımız.
- Kimliğinizi makul ölçüde doğruladıktan sonra talebinizi gecikmeden ilgili işletmeye iletiriz. Silmeyi işletme paneldeki silme aracıyla yapar: işletme, bizimle yaptığı sözleşme gereği talebi yerine getirir ya da yasal bir saklama yükümlülüğünü veya başka bir hukuki engeli gerekçesiyle bildirir. Sonucu ve varsa gerekçesini, talebinizin bize ulaşmasından itibaren en geç 30 gün içinde size e-postayla bildiririz.
Bu bilgileri istememizin nedeni: UPPU bugün Messenger ve Instagram'da kişilerin adını ve kullanıcı adını almaz; WhatsApp'ta kullanıcı adı özelliğini kullanıyorsanız numaranız da işletmeye görünmeyebilir. İşletme konuşmanızı bu yüzden mesajın metni ve zamanıyla bulur. Gerekirse sizden, aynı kanaldan işletmeye bizim vereceğimiz kısa bir doğrulama sözcüğünü yazmanızı isteriz. Parolanızı ya da WhatsApp, Facebook veya Instagram'ın size gönderdiği doğrulama kodlarını asla istemeyiz; bunları göndermeyin.
Ne silinir?
Sizinle olan tüm konuşmalar ve mesajlar; gönderdiğiniz ve size gönderilen medya dosyaları; kanal kimlikleriniz (telefon numarası ile WhatsApp, Messenger, Instagram ya da web sohbeti kimlikleri); adınız; mesajların ham kopyaları; izin kayıtlarınız ve bunlara ilişkin webhook olayları.
İşletme kendi sistemlerini UPPU'ya API ile bağladıysa silme bu sistemlere contact.erased olayıyla bildirilir: işletme bir webhook adresi tanımladıysa olay oraya gönderilir; olay ayrıca 7 gün boyunca API'den okunabilir.
İşletme UPPU'yu bırakmışsa: işletme UPPU'daki firmasını kapattıysa verileriniz tek tek silinemez. Kapatılan firmanın bütün verisi kapanıştan 365 gün sonra topluca ve kalıcı olarak silinir. Bu durumda talebinizi kayda alır ve verilerinizin ne zaman silineceğini size bildiririz.
UPPU dışında kalanlar
- Mesajlarınız WhatsApp, Messenger ya da Instagram uygulamanızda ve Meta'nın sistemlerinde de bulunur. Bunları kendi uygulamanızdan ve Meta'nın araçlarıyla silebilirsiniz.
- İşletme mesajlarınızı API ya da webhook ile kendi sistemlerine aktarmış olabilir. Bu kopyaların silinmesi işletmenin sorumluluğundadır; işletmenin sistemleri bağlıysa silme onlara yukarıdaki
contact.erasedolayıyla bildirilir.
2. Facebook, Instagram ya da WhatsApp hesabını bağlayan işletmeler
Bir kullanıcı WhatsApp Business hesabını, Facebook sayfasını ya da Instagram profesyonel hesabını UPPU'ya bağladığında şunları saklarız: bağlantıyı yapan kullanıcının UPPU kimliği; Facebook kullanıcı kimliğinin SHA-256 özeti (takma adlandırılmış; Meta'nın silme taleplerini eşleştirmek için); Meta'nın verdiği izinler; işletme varlıklarının kimlikleri ve ayarları; mesaj şablonları ve şifreli erişim jetonları. Gelen ve giden mesajlar firmanın gelen kutusunda saklanır.
Adım 1: Kanalın bağlantısını UPPU'da kesin
- app.uppu.net adresinden firma sahibi ya da yönetici olarak giriş yapın.
- Kanallar bölümünde ilgili WhatsApp, Messenger ya da Instagram kanalını açın ve "Kanalın bağlantısını kes" işlemini onaylayın.
- UPPU kanaldan yeni mesaj almayı bırakır ve kayıtlı WhatsApp PIN'ini siler. Uygulamamızın WhatsApp Business hesabınıza ya da sayfanıza aboneliğini, bu aboneliği UPPU yaptıysa ve hesap ya da sayfa UPPU'da başka bir bağlı kanalda kullanılmıyorsa kaldırır. Erişim jetonu, aynı Meta hesabını kullanan başka bağlı kanal yoksa, bağlantı kesme işlemi tamamlanınca silinir.
Konuşma geçmişi bu adımla silinmez; firmanızın saklama süresi boyunca kalır ve aynı firma kanalı yeniden bağlarsa geri gelir. Bağlantı kaydı da kalır: Facebook kullanıcı kimliğinin özeti, verilen izinler, bağlayan kullanıcı ve varlık kimlikleri firma hesabı açık kaldıkça saklanır; böylece firma kanalı yeniden bağlayabilir ve Meta'nın silme talepleri eşleştirilebilir. Bu kayıt, firma kapatıldıktan 365 gün sonra silinir. Geçmişi de silmek için 3. adıma geçin.
Adım 2: UPPU'yu Meta tarafında kaldırın
- WhatsApp Business hesabı: Meta Business Suite'te İşletme Ayarları › Hesaplar › WhatsApp hesapları bölümünde ilgili hesabı seçin ve iş ortakları listesinden UPPU'nun erişimini kaldırın. Meta bunu bize bildirir; UPPU erişim jetonlarını otomatik olarak siler ve kanalı kapatır.
- Facebook ile giriş izinleri (üç kanal için de): WhatsApp, Messenger ve Instagram bağlantıları Facebook ile giriş (Facebook Login for Business) üzerinden yapılır. Hangi kanalı bağladıysanız, verdiğiniz izinleri geri almak için Facebook'ta Ayarlar ve gizlilik › Ayarlar › İşletme entegrasyonları bölümünden UPPU'yu kaldırın.
- Facebook sayfası ve Instagram: bu kaldırma UPPU'nun sayfanıza ve Instagram hesabınıza erişimini sonlandırır ve kayıtlı jetonu Meta tarafında geçersiz kılar. Kaldırma UPPU'ya bildirilmez ve UPPU'da saklanan verileri kendiliğinden silmez: kayıtlı jeton, kanalın bağlantısı panelde kesilince ya da firma verisi temizlenince silinir. Verilerin silinmesi için 1. ve 3. adımları da uygulayın.
Menü adları Meta'nın arayüzüne ve dil ayarınıza göre farklı görünebilir.
Adım 3: Saklanan verileri silin
- Belirli kişilerin verisi: kişi panelindeki "Kişisel veriler (KVKK)" bölümünden "Ziyaretçinin verisini sil". Bunu firma sahibi ve yöneticiler yapabilir; deneme süresi bitmiş, salt okunur firmada da çalışır. Kapatılmış firmada çalışmaz.
- Saklama süresini kısaltmak: firma sahibi, veri saklama ayarından süreyi 30 güne kadar indirebilir; süresi dolan konuşmalar her gece otomatik olarak silinir.
- Firmanın tamamı: bağlı kanalların bağlantısını kestikten sonra firma sahibi, firma ayarlarından "Firmayı sil" işlemini yapar. Kapatılan firmanın verileri kapanıştan 365 gün sonra topluca ve kalıcı olarak silinir. Bu sürede tek tek silme yapılamaz ve bugün daha erken silme yolu yoktur; kişilerin verisini firmayı kapatmadan önce silebilirsiniz.
- Yardım: kvkk@uppu.net adresine, firmanızın sahibi olarak kayıtlı e-posta adresinizden yazın. En geç 30 gün içinde yanıt veririz.
Silinmeden kalan kayıtlar
- Firma kaydı ve yasal kayıtlar: firma adı, fatura unvanı, vergi numarası, kabul edilen sözleşme sürümü ve firmanın kurulum adımları kapatılan firmanın temizliğinde silinmez. Bunlar bugün süresiz tutulur; vergi ve ticaret mevzuatının öngördüğü saklama süresi dolunca imha edilecektir.
- Güvenlik ve denetim kayıtları: en az 3 yıl saklanır ve bugün otomatik olarak silinmez. Bu kayıtlar kimin hangi işlemi ne zaman yaptığını, işlemin yapıldığı IP adresini ve tarayıcı bilgisini gösterir; mesaj içeriğini içermez.
- Silinen veriler yedeklerde en çok 7 gün, veritabanı değişiklik günlüklerinde en çok 14 gün daha kalır.
Meta'da kalanlar
WhatsApp Business hesabınız, telefon numaralarınız, onaylı şablonlarınız, Facebook sayfanız ve Instagram hesabınız Meta'nın sistemlerinde tutulur ve size aittir; UPPU'daki silme bunları etkilemez. Bunları Meta Business Suite'ten (business.facebook.com) yönetebilirsiniz. Meta'nın sakladığı veriler Meta'nın kendi koşullarına tabidir.
3. UPPU panel hesabınızı silmek
- app.uppu.net adresinden giriş yapın ve Ayarlar altındaki Profil sayfasını açın.
- "Hesabı sil" bölümünden işlemi onaylayın. Sahibi olduğunuz firmalar varsa önce onları kapatmanız ("Firmayı sil") gerekir. Panelde sahipliği başka bir kullanıcıya devretme aracı bugün yoktur; firmayı kapatmadan hesabınızı silmek ya da sahipliği devretmek istiyorsanız kvkk@uppu.net adresine yazın.
Hesabınız silindiğinde adınız, e-posta adresiniz, parolanız, iki adımlı doğrulama bilgileriniz, geçiş anahtarlarınız ve firma üyelikleriniz silinir. Güvenlik ve denetim kayıtlarında yaptığınız işlemlerin yanında e-posta adresiniz ile işlemin yapıldığı IP adresi ve tarayıcı bilgisi en az 3 yıl kalır. E-postası hiç doğrulanmamış hesaplar 72 saat sonra otomatik olarak silinir.
Giriş yapamıyorsanız hesabınızın e-posta adresinden kvkk@uppu.net adresine yazın.
4. Süreler
| İşlem | Ne zaman? |
|---|---|
| Panelden bir kişinin verisini silmek | Anında (kapatılmış firmada yapılamaz) |
| Kanalın bağlantısını kesmek | Anında. Erişim jetonu, aynı Meta hesabını kullanan başka bağlı kanal yoksa, bağlantı kesme işlemi tamamlanınca silinir |
| UPPU'yu WhatsApp Business hesabından kaldırmak | Meta'nın bildirimiyle birlikte jetonlar silinir ve kanal kapanır |
| Facebook sayfasını ya da Instagram'ı Meta tarafında kaldırmak | UPPU'da kendiliğinden bir şey silinmez; 1. ve 3. adımları uygulayın |
| Panel hesabını silmek | Anında |
| E-postayla yapılan talepler | Sonuç en geç 30 gün içinde bildirilir |
| Firmayı kapatmak | Veriler kapanıştan 365 gün sonra topluca silinir |
| Yedeklerde ve değişiklik günlüklerinde kalan kopyalar | En çok 7 ve 14 gün |
5. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7. maddesi ve 11. maddesinin (e) ve (f) bentleri uyarınca kişisel verilerinizin silinmesini ve bunun verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahipsiniz. Başvurular ücretsizdir ve en geç 30 gün içinde sonuçlandırılır. Diğer başvuru yolları ve haklarınız KVKK Aydınlatma Metni'nde, ayrıntılı bilgi Gizlilik Politikası'nda.
Meta'nın otomatik veri silme geri çağırmasını (callback) bugün kullanmıyoruz; silme taleplerini bu sayfada anlatılan yollarla alıyoruz.
Data Deletion Instructions
This English text is a translation provided for information. The Turkish version is the binding text.
UPPU is software that lets businesses manage their WhatsApp, Messenger, Instagram and web chat messages in one inbox. This page explains how to have the data UPPU holds about you deleted. Choose the section that fits you.
- I wrote to a businessOn WhatsApp, Messenger, Instagram or through a chat window on a website
- I connected my accountI am a business user who connected a WhatsApp Business account, Facebook Page or Instagram account to UPPU
- I have a UPPU accountI want to delete my user account in the panel
1. If you wrote to a business through UPPU
When you write to a business on WhatsApp, Messenger, Instagram or through the chat window on its website, your messages are stored in that business's UPPU inbox. The business concerned is the data controller of this data; UPPU acts as a data processor on its behalf. The deletion itself is carried out by authorized people at the business with the erasure tool in the UPPU panel.
Option 1: Ask the business (the quickest way)
- Write to the business, on the channel you used or through its contact details, and say that you want your data deleted.
- An authorized person at the business opens your conversation in the UPPU panel and uses "Ziyaretçinin verisini sil" (erase visitor data) in the "Kişisel veriler (KVKK)" (personal data) section of the contact panel. If you wish, they can first share a copy of your data with you ("Ziyaretçinin verisini indir", download visitor data).
- The deletion takes effect immediately.
Option 2: Write to us
- Send an email with the subject "Data Deletion Request" to kvkk@uppu.net.
- Include:
- the name of the business you wrote to and the channel you used: on WhatsApp, the phone number you wrote from; on Messenger, the Facebook Page you wrote to; on Instagram, the business account you wrote to; for web chat, the address of the website where you chatted;
- the text of a message you sent to the business with its approximate date and time, or a screenshot of the conversation;
- how we can reach you.
- Once we have reasonably verified your identity, we forward your request to the business concerned without delay. The business carries out the deletion with the erasure tool in the panel: under its contract with us, it either fulfills the request or notifies, with reasons, a statutory retention obligation or another legal obstacle. We tell you the outcome, and any reasons, by email within 30 days at the latest of your request reaching us.
Why we ask for this: today UPPU does not receive people's names or usernames on Messenger and Instagram, and if you use the WhatsApp username feature, your phone number may not be visible to the business either. The business therefore finds your conversation by the text and time of a message. If needed, we ask you to send the business a short verification word that we give you, on the same channel. We never ask for your password or for verification codes sent to you by WhatsApp, Facebook or Instagram; do not send them.
What is deleted
All conversations and messages with you; media files you sent and received; your channel identifiers (phone number and WhatsApp, Messenger, Instagram or web chat IDs); your name; raw copies of the messages; your consent records and the related webhook events.
If the business has connected its own systems to UPPU through the API, the deletion is reported to those systems with the contact.erased event: if the business has defined a webhook address, the event is sent there; the event can also be read from the API for 7 days.
If the business has left UPPU: if the business has closed its company in UPPU, your data cannot be erased individually. All data of a closed company is permanently deleted, all at once, 365 days after closure. In that case we record your request and tell you when your data will be deleted.
What remains outside UPPU
- Your messages also exist in your WhatsApp, Messenger or Instagram app and in Meta's systems. You can delete them in your own app and with Meta's tools.
- The business may have transferred your messages to its own systems through the API or webhooks. Deleting those copies is the business's responsibility; if the business's systems are connected, the deletion is reported to them with the
contact.erasedevent described above.
2. Businesses that connected a Facebook, Instagram or WhatsApp account
When a user connects a WhatsApp Business account, Facebook Page or Instagram professional account to UPPU, we store: the connecting user's UPPU identity; a SHA-256 hash of the Facebook user ID (pseudonymized; used to match Meta's deletion requests); the permissions granted by Meta; identifiers and settings of the business assets; message templates and encrypted access tokens. Incoming and outgoing messages are stored in the company's inbox.
Step 1: Disconnect the channel in UPPU
- Sign in at app.uppu.net as the company owner or an admin.
- In the channels section, open the WhatsApp, Messenger or Instagram channel and confirm "Kanalın bağlantısını kes" (disconnect channel).
- UPPU stops receiving new messages on the channel and deletes the stored WhatsApp PIN. It removes our app's subscription from your WhatsApp Business account or Page if UPPU made that subscription and the account or Page is not used by another connected channel in UPPU. The access token is deleted when the disconnection completes, unless another connected channel uses the same Meta account.
This step does not delete the conversation history; it stays for your company's retention period and comes back if the same company reconnects the channel. The connection record also stays: the hash of the Facebook user ID, the permissions granted, the connecting user and the asset identifiers are kept while the company account remains open, so that the company can reconnect the channel and Meta's deletion requests can be matched. This record is deleted 365 days after the company is closed. To delete the history as well, go to step 3.
Step 2: Remove UPPU on Meta's side
- WhatsApp Business account: in Meta Business Suite, go to Business settings › Accounts › WhatsApp accounts, select the account and remove UPPU's access from the list of partners. Meta notifies us; UPPU then deletes the access tokens automatically and closes the channel.
- Facebook Login permissions (all three channels): WhatsApp, Messenger and Instagram connections are made with Facebook Login for Business. Whichever channel you connected, to withdraw the permissions you granted, go to Settings & privacy › Settings › Business integrations on Facebook and remove UPPU.
- Facebook Page and Instagram: this removal ends UPPU's access to your Page and Instagram account and invalidates the stored token on Meta's side. UPPU is not notified of the removal, and it does not by itself delete the data stored in UPPU: the stored token is deleted when the channel is disconnected in the panel or when the company's data is purged. To have the data deleted, also follow steps 1 and 3.
Menu names may look different depending on Meta's interface and your language settings.
Step 3: Delete the stored data
- Data of specific people: "Ziyaretçinin verisini sil" (erase visitor data) in the "Kişisel veriler (KVKK)" section of the contact panel. The company owner and admins can do this; it also works in a read-only company whose trial has ended. It does not work in a closed company.
- Shortening the retention period: the company owner can lower the period to as little as 30 days in the data retention setting; expired conversations are deleted automatically every night.
- The whole company: after disconnecting the connected channels, the company owner uses "Firmayı sil" (delete company) in the company settings. The data of a closed company is permanently deleted, all at once, 365 days after closure. During this period individual erasure is not possible, and there is no way to delete it earlier today; erase people's data before you close the company.
- Help: write to kvkk@uppu.net from the email address registered as your company's owner. We answer within 30 days at the latest.
Records that are not deleted
- The company record and legal records: the company name, billing name, tax number, accepted contract version and the company's setup steps are not deleted when a closed company is purged. They are kept indefinitely today and will be destroyed when the retention period required by tax and commercial law has passed.
- Security and audit logs: kept for at least 3 years and not deleted automatically today. These logs show who performed which action and when, with the IP address and browser details of the action; they do not contain message contents.
- Deleted data remains in backups for at most 7 days and in database change logs for at most 14 days.
What stays at Meta
Your WhatsApp Business account, phone numbers, approved templates, Facebook Page and Instagram account are held in Meta's systems and belong to you; deleting data in UPPU does not affect them. You can manage them in Meta Business Suite (business.facebook.com). Data held by Meta is subject to Meta's own terms.
3. Deleting your UPPU panel account
- Sign in at app.uppu.net and open the Profile page under Settings.
- Confirm the action in the "Hesabı sil" (delete account) section. If you own companies, you must close them first ("Firmayı sil"). The panel has no tool for handing ownership over to another user today; if you want to delete your account without closing the company, or to hand ownership over, write to kvkk@uppu.net.
When your account is deleted, your name, email address, password, two-factor data, passkeys and company memberships are deleted. In the security and audit logs, your email address and the IP address and browser details of each action remain next to the actions you performed for at least 3 years. Accounts whose email was never verified are deleted automatically after 72 hours.
If you cannot sign in, write to kvkk@uppu.net from your account's email address.
4. Timelines
| Action | When |
|---|---|
| Erasing a person's data in the panel | Immediately (not possible in a closed company) |
| Disconnecting a channel | Immediately. The access token is deleted when the disconnection completes, unless another connected channel uses the same Meta account |
| Removing UPPU from a WhatsApp Business account | Tokens are deleted and the channel is closed as soon as Meta notifies us |
| Removing UPPU from a Facebook Page or Instagram on Meta's side | Nothing is deleted in UPPU by itself; follow steps 1 and 3 |
| Deleting a panel account | Immediately |
| Requests by email | Outcome reported within 30 days at the latest |
| Closing a company | Data is deleted, all at once, 365 days after closure |
| Copies left in backups and change logs | At most 7 and 14 days |
5. Your rights
Under Article 7 and Article 11(e) and (f) of the Turkish Personal Data Protection Law No. 6698, you have the right to request the erasure of your personal data and to have the erasure notified to the third parties to whom the data was transferred. Applications are free of charge and are answered within 30 days at the latest. Other ways to apply and your other rights are in the KVKK Privacy Notice; more detail is in our Privacy Policy.
We do not use Meta's automatic data deletion callback today; we receive deletion requests through the ways described on this page.