Bu politika, Alone AI Teknoloji Ltd. Şti. ("UPPU", "biz") tarafından işletilen uppu.net web sitesinde ve UPPU platformunda kişisel verilerin nasıl işlendiğini anlatır. KVKK kapsamındaki resmi bilgilendirmemiz KVKK Aydınlatma Metni'nde, çerezler Çerez Politikası'nda, silme adımları Veri Silme Talimatları'nda yer alır.
1. Kısaca
- uppu.net web sitesi çerez kullanmaz; analitik ya da izleme kodu, reklam etiketi ya da üçüncü taraf içerik yüklemez.
- Platformda iki rolümüz vardır. Hesap, sözleşme, fatura ve güvenlik verilerinde veri sorumlusuyuz. İşletmelerin müşterileriyle yazışmalarında ise işletme adına çalışan veri işleyeniz; bu verinin veri sorumlusu ilgili işletmedir.
- Platform verileri İstanbul'daki kendi veri merkezimizde saklanır. WhatsApp, Messenger ve Instagram mesajları Meta'nın sistemlerinden de geçer.
- Kişisel verileri satmayız; reklam, profil çıkarma ya da yapay zekâ modeli eğitme amacıyla kullanmayız.
- Verilerinizin silinmesini her zaman isteyebilirsiniz: Veri Silme Talimatları · kvkk@uppu.net
2. Kapsam ve tanımlar
Bu politika şu hizmetleri kapsar:
- Web sitesi: uppu.net ve www.uppu.net.
- Panel: app.uppu.net adresindeki yönetim ve gelen kutusu uygulaması.
- Sohbet penceresi: işletmelerin kendi sitelerine eklediği, cdn.uppu.net üzerinden yüklenen web sohbeti.
- Müşteri API'si ve webhook'lar: messaging.uppu.net üzerindeki API v1 ve işletmelerin sistemlerine gönderilen webhook v1 olayları.
- Meta bağlantıları: işletmelerin UPPU'ya bağladığı WhatsApp Business hesapları, Facebook sayfaları ve Instagram profesyonel hesapları.
Bu metinde "işletme", UPPU'yu kullanan şirket ya da kurumu; "kullanıcı", işletme adına panele giren kişiyi (sahip, yönetici, temsilci, denetçi); "kişi", bir işletmeye WhatsApp, Messenger, Instagram ya da web sohbeti üzerinden yazan ya da işletmenin mesaj gönderdiği kişiyi ifade eder.
3. Rollerimiz
3.1. Veri sorumlusu olduğumuz durumlar
Aşağıdaki verilerde işleme amaçlarını ve yöntemlerini biz belirleriz:
- web sitesi ziyaretçilerinin teknik kayıtları;
- platform sunucularımızın erişim günlükleri (panel, API, sohbet penceresi ve webhook alan adlarına gelen istekler);
- bize e-postayla yazan kişilerin yazışmaları ve KVKK başvuruları;
- panel kullanıcılarının hesap ve güvenlik verileri;
- işletmelerin sözleşme ve fatura bilgileri;
- Meta hesaplarını UPPU'ya bağlayan kullanıcıların bağlantı bilgileri.
Bu işlemelerin amaç, hukuki sebep ve sürelerini KVKK Aydınlatma Metni'nde tek tek açıklıyoruz.
3.2. Veri işleyen olduğumuz durumlar
Bir işletme UPPU'yu kullandığında, işletmeyle yazışan kişilerin mesajlarını, medyasını, kimliklerini ve izin kayıtlarını işletme adına ve onun talimatıyla işleriz. Bu verilerin veri sorumlusu işletmedir: verinin hangi amaçla işleneceğine, kişilerin nasıl aydınlatılacağına ve verinin ne kadar saklanacağına işletme karar verir. Bu ilişki Hizmet Sözleşmesi ve ekindeki Veri İşleme Eki ile düzenlenir.
Bir işletmeye yazdıysanız ve verileriniz hakkında bir talebiniz varsa önce o işletmeye başvurun. Bize yazarsanız talebinizi gecikmeden işletmeye iletir ve yerine getirilmesine yardım ederiz (ayrıntılar).
4. Hangi verileri işliyoruz?
4.1. Web sitesi
uppu.net statik bir sitedir: çerez ve izleme kodu kullanmaz, form içermez. Sayfaları sunan barındırma sağlayıcısının sunucuları her istek için IP adresi, tarih ve saat, istenen adres, tarayıcı bilgisi ve yönlendiren sayfa gibi teknik kayıtlar tutar. Sitedeki bazı bağlantılar adreste bir kampanya kodu (ref) taşır; bu kodlarla hangi sayfa ve kampanyaların ziyaret ve başvuru getirdiğini toplu olarak ölçeriz, kimseyi kişi bazında izlemeyiz. Bize e-posta gönderir ya da bizi ararsanız adınız, iletişim bilginiz ve talebinizin içeriği işlenir.
4.2. Panel hesabı
- Kimlik ve iletişim: ad soyad ve e-posta adresi.
- Giriş bilgileri: parolanın geri döndürülemez özeti; isteğe bağlı iki adımlı doğrulama sırrı ve kurtarma kodları; geçiş anahtarlarının (passkey) açık anahtarı, adı ve cihaz türü; "beni hatırla" jetonu.
- Ekip bilgileri: firma üyelikleri ve rolleri, müsaitlik durumu, aynı anda üstlenilebilecek konuşma sınırı, davetler ve katılma istekleri.
- Güvenlik ve denetim kayıtları: kimin, ne zaman, hangi işlemi yaptığı; işlemin yapıldığı IP adresi ve tarayıcı bilgisi. Kayıt, giriş, çıkış, kilitlenme, parola sıfırlama ve değişikliği, e-posta değişikliği (eski ve yeni adres), iki adımlı doğrulama ve geçiş anahtarı işlemleri ile hesap silme bu kayıtlara yazılır. Parola, doğrulama kodu, jeton ve sırlar hiçbir kayda yazılmaz.
- Oturum: oturum çerezi ve oturumun teknik bilgileri (Çerez Politikası).
4.3. Firma, sözleşme ve fatura
Firma adı, fatura unvanı, vergi numarası, kabul edilen sözleşme sürümü ve kabul zamanı, firma kanallarının ve ayarlarının kayıtları ile faturalamaya dayanak olan günlük kullanım sayıları.
4.4. API ve webhook'lar
API anahtarlarının yalnızca SHA-256 özeti, kapsamı ve son kullanıldığı IP adresi; API istek günlüğü (yöntem, adres kalıbı, ilgili kayıt kimlikleri, yanıt kodu ve IP adresi; istek gövdesi ve sorgu metni yazılmaz); işletmenin tanımladığı webhook adresleri ve imza sırları (şifreli) ile teslim kayıtları.
4.5. Meta hesabı bağlantısı
Bir kullanıcı WhatsApp Business hesabını, Facebook sayfasını ya da Instagram hesabını UPPU'ya bağladığında şunları saklarız: bağlantıyı yapan kullanıcının UPPU'daki kimliği; Facebook kullanıcı kimliğinin SHA-256 özeti (takma adlandırılmış; Meta'nın silme taleplerini eşleştirmek için); Meta'nın verdiği izinlerin listesi; işletme varlıklarının kimlikleri (WhatsApp Business hesabı, telefon numarası, sayfa ve Instagram hesabı kimlikleri), görünen ad, numaranın kalite ve gönderim sınırı bilgileri; mesaj şablonları ve onay durumları; Meta'nın verdiği sayfa ya da WhatsApp Business hesabı erişim jetonu (şifreli). Bağlantı sırasında tarayıcıda oluşan Facebook kullanıcı erişim jetonunu saklamayız. Bağlantı adımlarının tanılama kaydı (adım, hata kodları ve Meta kimlikleri; kod ve jeton olmadan) tutulur.
Bu bilgileri Meta'nın Embedded Signup ve Facebook Login for Business akışlarıyla, sizin onayınızla alırız. Bağlanacak hesabı seçebilmeniz için yönettiğiniz Facebook sayfalarının ve Instagram hesaplarının listesini okuruz; seçmediklerinizi saklamayız. Verdiğiniz izinleri Facebook'taki İşletme entegrasyonları bölümünden geri alabilirsiniz (adımlar). Saklama süreleri 9. bölümde.
4.6. İşletmeler adına işlediğimiz veriler
Bir işletmeye UPPU'nun bağlı olduğu bir kanaldan yazdığınızda, işletme adına şunları işleriz:
- Kimlikler: WhatsApp'ta işletmeye özgü kullanıcı kimliği (BSUID) ve telefon numaranız; Messenger'da sayfaya özgü kimlik (PSID); Instagram'da Instagram'a özgü kimlik (IGSID); web sohbetinde rastgele üretilmiş bir ziyaretçi kimliği.
- Ad: WhatsApp profil adınız; Messenger ve Instagram'da Meta'nın izin verdiği durumlarda adınız ve kullanıcı adınız; temsilcinin sizin için girdiği görünen ad; web sohbetinde isterseniz yazdığınız ad.
- Mesajlar: yazdıklarınız ve size gönderilenler; düğme ve liste yanıtları, tepkiler, yanıtlanan mesaj bağlamı, paylaştığınız konum (enlem, boylam, yer adı ve adres), paylaştığınız kişi kartları (bunlar başka kişilerin adını ve telefonunu içerebilir) ve Instagram hikâye yanıtları.
- Medya: gönderdiğiniz ya da size gönderilen görsel, video, ses, belge ve çıkartmalar; dosya adı, türü ve boyutu.
- Teknik bilgiler: mesaj kimlikleri; gönderilme, teslim ve okunma zamanları; hata kodları; mesajın işlenmemiş ham kopyası (sorun giderme ve yeniden işleme için, en çok 90 gün).
- Konuşma bilgileri: konuşmanın durumu, atanan temsilci, etiketler, engelleme durumu ve web sohbetinde gösterilen aydınlatma metninin sürümü.
- İzin kayıtları: işletmenin size pazarlama ya da bilgilendirme mesajı göndermek için kaydettiği izinler ve geri çekmeler; iznin metni, kaynağı ve zamanı.
Web sohbetinde ziyaretçinin IP adresini ve tarayıcı bilgisini veritabanına yazmayız. Sohbet penceresinin yüklendiği sayfaların ziyaretçilerinin IP adresi ve tarayıcı bilgisi ise, pencere açılmasa bile, UPPU sunucularının erişim günlüklerine yazılır; bu günlükleri kendi güvenliğimiz için veri sorumlusu olarak tutarız (3.1 ve 9). IP adresi ayrıca kötüye kullanımı önleyen kısa ömürlü hız sınırı kayıtlarında bulunur. Sohbet penceresi, ziyaretçinin tarayıcısında bir ziyaretçi anahtarı ve henüz gönderilmemiş mesajları saklar (Çerez Politikası).
5. Meta platformlarından gelen veriler
UPPU, işletmelerin WhatsApp Business Platformu (Cloud API), Messenger Platformu ve Instagram mesajlaşma arayüzlerini kullanmasını sağlayan bir yazılımdır. Bu kanallardan aldığımız verileri (Meta'nın "Platform Verisi" dediği veriler) yalnızca şöyle işleriz:
- Ne alırız: işletmeye gelen mesajlar ve medya, mesaj durumları (gönderildi, teslim edildi, okundu, hata), profil adları, işletme varlıklarının kimlikleri ve ayarları, mesaj şablonları ve kalite bilgileri (ayrıntılar 4.5 ve 4.6).
- Neden alırız: yalnızca ilgili işletmenin mesajlaşmasını yürütmek için: mesajları gelen kutusunda göstermek, işletmenin yanıtlarını iletmek, teslim durumunu izlemek, Meta'nın 24 saat ve şablon kurallarını uygulamak ve işletmenin talimatıyla işletmenin kendi sistemlerine aktarmak.
- Ne yapmayız: bu verileri satmayız ya da kiralamayız; reklam veya pazarlama hedeflemesi için kullanmayız; kişiler hakkında profil oluşturmayız ve bu verileri başka verilerle zenginleştirmeyiz; yapay zekâ modeli geliştirmek ya da eğitmek için kullanmayız; ilgili işletme ve bu politikada sayılan alıcılar dışında kimseyle paylaşmayız.
- Nerede tutarız: İstanbul'daki kendi veri merkezimizde; erişim jetonlarını şifreli olarak.
- Ne kadar tutarız: Saklama süreleri bölümündeki sürelerle. Erişim jetonu, kanalın bağlantısı panelde kesilince silinir (aynı Meta hesabını kullanan başka bağlı kanal yoksa). WhatsApp Business hesabından UPPU'nun iş ortağı erişimi kaldırılınca Meta'nın bildirimiyle jetonlar silinir ve kanal kapanır. Facebook sayfası ve Instagram'da UPPU'yu Meta tarafında kaldırmak jetonu geçersiz kılar; kayıtlı jeton, kanalın bağlantısı panelde kesilince ya da firma verisi temizlenince silinir.
- Nasıl sildirirsiniz: Veri Silme Talimatları.
Meta kanallarındaki mesajlar Meta'nın sistemlerinden geçer ve Meta'nın kendi koşullarına ve gizlilik politikasına tabidir. Web sohbeti verileri Meta'ya gönderilmez.
6. Amaçlar ve hukuki sebepler
Veri sorumlusu olduğumuz işlemelerde başlıca amaçlar ve 6698 sayılı Kanun'un ("KVKK") 5. maddesindeki hukuki sebepler şunlardır:
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Panel hesabı ve ekip bilgileri | Hesabın açılması, kimlik doğrulama, hizmetin sunulması, ekip yönetimi, hizmet e-postaları (doğrulama, parola sıfırlama, davet, uyarı) | (c) sözleşmenin kurulması ve ifası (firmayı açan ve sözleşmeyi kabul eden kullanıcı); (f) meşru menfaat (davetle katılan kullanıcılar: müşterimizin ekibine hizmetin sunulması) |
| Güvenlik ve denetim kayıtları | Bilgi güvenliği, kötüye kullanımın önlenmesi, olası uyuşmazlıklarda ispat | (ç) hukuki yükümlülük (KVKK m.12'deki veri güvenliği tedbirleri); (f) meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması |
| Sözleşme ve fatura bilgileri | Sözleşmenin yürütülmesi, faturalama, vergi ve muhasebe yükümlülükleri | (c) sözleşme; (ç) hukuki yükümlülük (vergi ve ticaret mevzuatı) |
| Müşteri işletmelerin unvan ve yetkili iletişim bilgileri | Meta'nın teknoloji sağlayıcı koşullarının gerektirdiği müşteri listesinin tutulması ve Meta talep ederse iletilmesi | (f) meşru menfaat |
| Meta bağlantı bilgileri | Kanal bağlantısının kurulması ve sürdürülmesi; Meta'nın silme ve erişim kaldırma bildirimlerinin karşılanması | (f) meşru menfaat; bağlantıyı yapan kişi sözleşmenin tarafıysa (c) sözleşme |
| Platform sunucu günlükleri | Platformun güvenli işletilmesi, kötüye kullanımın önlenmesi, arıza giderme | (f) meşru menfaat |
| Web sitesi sunucu kayıtları | Sitenin güvenli işletilmesi; sayfa ve kampanyaların getirdiği ziyaretin, adreslerdeki kampanya kodlarına göre toplu ölçümü (kişi bazında izleme yok). Barındırma sağlayıcısı bu kayıtları yer sağlayıcı olarak kendi yasal yükümlülüğü gereği de tutar | (f) meşru menfaat |
| E-posta ve telefon yazışmaları | Taleplerin yanıtlanması, teklif hazırlanması | (c) sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| KVKK başvuruları ve silme talepleri | Başvurunun sonuçlandırılması, talebin ilgili işletmeye iletilmesi | (ç) hukuki yükümlülük (KVKK m.13); (e) başvurunun ispatı |
Verilerinizi rızanız olmadan pazarlama iletişimi için kullanmayız. Güvenlik, sözleşme değişikliği ya da hizmet kesintisi gibi hizmetle ilgili zorunlu bildirimler pazarlama iletisi değildir.
İşletmeler adına işlediğimiz verilerde amacı ve hukuki sebebi veri sorumlusu olan işletme belirler. Pazarlama mesajları için gerekli izinlerin alınması ve İleti Yönetim Sistemi (İYS) yükümlülükleri işletmenin sorumluluğundadır.
7. Verileri kimlerle paylaşıyoruz?
- Meta Platforms: bir işletme WhatsApp, Messenger ya da Instagram kanalı bağladığında işletmenin gönderdiği mesajlar ve medya, alıcı kimlikleri, okundu bildirimleri ve şablon tanımları Meta'ya iletilir; gelen mesajlar Meta'dan alınır. Messenger ve Instagram'da kişinin adını öğrenmek için Meta'ya istek yapılırken kişi kimliği gönderilir. Ayrıca Meta'nın teknoloji sağlayıcılarına ilişkin koşulları gereği, Meta talep ederse müşterimiz olan işletmelerin unvan ve iletişim bilgilerini Meta'ya verebiliriz. Meta bu verileri kendi koşullarıyla işler.
- Facebook JavaScript SDK'sı: yalnızca panelde WhatsApp, Messenger ve Instagram bağlantı sayfalarında, bu sayfaları açan kullanıcı için yüklenir. SDK yüklenirken Meta, kullanıcının IP adresini ve tarayıcı bilgisini alır; Facebook ile giriş penceresi açıldığında Meta kendi çerezlerini kullanır.
- E-posta hizmet sağlayıcısı (mail.uppu.net): doğrulama, parola sıfırlama, davet ve uyarı e-postalarının gönderimi ile bize gelen e-postaların alınması için.
- Web sitesi barındırma sağlayıcısı: uppu.net sayfalarının sunulması için.
- İşletmenin kendi sistemleri: işletmenin tanımladığı webhook adreslerine gönderilen ve işletmenin API anahtarlarıyla alınan veriler; alıcıyı işletme belirler.
- İlgili işletme: bir işletmeye ilişkin KVKK başvurusu ya da silme talebi bize gelirse, talebin yerine getirilmesi için o işletmeye iletilir.
- Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği durumlarda ve usulüne uygun talep üzerine.
Üçüncü taraf analitik, reklam, izleme, hata izleme ya da CAPTCHA hizmeti kullanmayız. Platform verileri bir bulut sağlayıcısında değil, kendi sunucularımızda tutulur.
8. Yurt dışına aktarım
Platform verileri Türkiye'de, İstanbul'daki veri merkezimizde saklanır. WhatsApp, Messenger ve Instagram kanallarında mesajlar, bu kanalların işleyişi gereği Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. gibi yurt dışındaki Meta şirketlerinin sistemlerinden geçer.
- Kendi adımıza işlediğimiz veriler: Meta bağlantı bilgileri, Meta'nın istediği müşteri bilgileri, bağlantı sayfalarında Facebook SDK'sının Meta'ya ilettiği bilgiler ile e-posta ve web sitesi barındırma sağlayıcılarımızın işlediği veriler bakımından yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) kapsamında yapılır.
- İşletmelerin Meta kanallarındaki mesajları: bu mesajlarda aktarımın dayanağı ve kişilerin aydınlatılması, veri sorumlusu işletmenin sorumluluğundadır (Veri İşleme Eki E.8).
9. Saklama süreleri
Süresi dolan veriler her gece otomatik olarak silinir. Her silme işlemi yalnızca silinen kayıt sayılarını içeren bir imha kaydıyla belgelenir.
| Veri | Süre |
|---|---|
| Konuşmalar ve mesajlar | Konuşmanın son etkinliğinden itibaren 365 gün; etkin kalan bir konuşmanın eski mesajları da konuşmayla birlikte kalır. İşletme bu süreyi 30 ile 730 gün arasında değiştirebilir. |
| Konuşması kalmayan kişi kayıtları | Kişinin son görülmesi saklama süresini aşınca, kimlikleriyle birlikte |
| Mesajların ham kopyaları | 90 gün (işletmenin saklama süresi daha kısaysa o süre) |
| Hiçbir firmaya yönlenmeyen Meta bildirimleri (ham) | 7 gün |
| Gelen medya dosyaları | Alındıktan 90 gün sonra |
| İşletmenin gönderim için yüklediği medya | Son kullanımından 90 gün sonra; dosyanın bilgi kaydı dosya silindikten 30 gün sonra |
| API istek günlüğü | 30 gün |
| Webhook kayıtları | Teslim kayıtları 30 gün; olay içerikleri teslim tamamlandıktan 7 gün sonra (en çok 30 gün); olay iskeleti (kimlik, tür ve zaman) 35 gün |
API'den çekilebilen olaylar (GET /v1/events) | 7 gün |
| Meta hata kayıtları | 30 gün |
| Meta bağlantı kaydı (Facebook kullanıcı kimliğinin özeti, verilen izinler, bağlayan kullanıcı, varlık kimlikleri) | Firma hesabı açık kaldıkça; firma kapatıldıktan 365 gün sonra silinir. PIN, kanalın bağlantısı kesilince; erişim jetonu, aynı Meta hesabını kullanan başka bağlı kanal yoksa bağlantı kesme işlemi tamamlanınca silinir. |
| Meta bağlantı tanılama kayıtları | 90 gün |
| İşlenemeyen gelen mesaj kayıtları | Sorun çözüldükten 90 gün sonra |
| Platform sunucularının erişim ve uygulama günlükleri (IP adresi dahil) | 14 gün |
| E-postası hiç doğrulanmamış hesaplar | 72 saat |
| Panel hesabı | Hesap silinene kadar |
| Kapatılan firmanın verileri | Kapanıştan 365 gün sonra silinir. Firma kaydı (ad), fatura unvanı, vergi numarası, kabul edilen sözleşme sürümü, kurulum adımları ve denetim kayıtları bu temizlikte silinmez; bugün süresiz tutulur. Yasal kayıtlar 10 yıl (213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu), denetim kayıtları 10 yıl dolunca imha edilecektir. |
| Güvenlik ve denetim kayıtları | En az 3 yıl; bugün otomatik olarak silinmez (üst süre: 10 yıl) |
| Fatura ve muhasebe kayıtları | 10 yıl (213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu) |
| Web sitesi sunucu kayıtları (barındırma sağlayıcısında) | 30 gün |
| E-posta ve telefon yazışmaları | 2 yıl |
| KVKK başvuruları ve silme talepleri | Başvurunun sonuçlanmasından itibaren 3 yıl |
Silinen veriler veritabanı yedeklerinde en çok 7 gün, veritabanının değişiklik günlüklerinde en çok 14 gün daha kalır ve bu sürelerin sonunda kendiliğinden yok olur.
10. Güvenlik
Aldığımız başlıca teknik ve idari tedbirler:
- tüm alan adlarımızda TLS ile şifreli bağlantı;
- Meta erişim jetonları, WhatsApp PIN'leri, webhook adresleri ve sırları için, uygulamanın genel şifreleme anahtarından (APP_KEY) ayrı, döndürülebilir bir anahtar halkasıyla AES-256-GCM şifreleme; şifreli değer firmaya ve kayda bağlıdır;
- API anahtarlarının yalnızca özetinin saklanması; anahtarların kapsam, kanal, IP aralığı ve süreyle sınırlandırılabilmesi;
- imzalı webhook'lar ve hedef adreslerin iç ağlara yönlendirilmesini engelleyen denetimler;
- iki adımlı doğrulama ve geçiş anahtarı desteği; platform yöneticileri için zorunlu iki adımlı doğrulama; giriş denemelerinin sınırlanması;
- firmaların verilerinin birbirinden yalıtılması, role ve açık izinlere dayalı erişim, temsilcilerin telefon numaralarını maskeli görmesi;
- veri değişikliklerinin ve güvenlik olaylarının denetim kaydına yazılması;
- sunucuda yalnızca gerekli bağlantı noktalarının açık olması, yönetim erişiminin anahtarla ve sınırlı adreslerden yapılması, otomatik güvenlik güncellemeleri;
- veritabanının her gece yedeklenmesi ve geri yüklemenin düzenli olarak sınanması.
Hiçbir sistem kusursuz değildir. Veri sorumlusu olduğumuz verilerde bir ihlal olursa KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildiririz. İşletmeler adına işlediğimiz verilerde ihlali gecikmeksizin ilgili işletmeye bildirir, işletmenin Kurul'a ve kişilere yapacağı bildirime yardım ederiz (Veri İşleme Eki E.10).
11. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yolları ve başvuru şablonu KVKK Aydınlatma Metni'nde. Başvurular en geç 30 gün içinde ve ücretsiz sonuçlandırılır.
Panel kullanıcıları hesaplarını profil ayarlarından kendileri silebilir. İşletmeler, kişilerin verilerini panelden dışa aktarabilir ve silebilir.
12. Verilerin silinmesi
Kim olduğunuza göre silme talebini nasıl yapacağınızı Veri Silme Talimatları sayfasında adım adım anlatıyoruz. Kısaca: bir işletmeye yazdıysanız işletmeye ya da bize; işletme kullanıcısıysanız panelden ya da bize başvurabilirsiniz. Her durumda kvkk@uppu.net adresine yazabilirsiniz.
13. Çocuklar
UPPU işletmelere yönelik bir hizmettir. Panel hesabı açmak için 18 yaşını doldurmuş olmak gerekir; web sitemiz çocuklara yönelik değildir.
14. Değişiklikler
Bu politikayı hizmetlerimiz ya da mevzuat değiştiğinde güncelleriz. Her güncellemede sayfanın başındaki tarih değişir. Önemli değişiklikleri yürürlüğe girmeden önce firma sahiplerine e-postayla bildiririz.
15. İletişim
Alone AI Teknoloji Ltd. Şti.
Cumhuriyet Mah. Kartal Cad. No:65/1, Kartal / İstanbul, Türkiye
Kişisel veriler: kvkk@uppu.net
Genel: info@uppu.net