Bu sayfa, işletmelerin UPPU'daki verisini (Hizmet Sözleşmesi'ndeki adıyla Müşteri Verisi) işlerken yararlandığımız hizmetleri ve bu hizmetlerin rollerini bir arada gösterir. Bağlayıcı hükümler Veri İşleme Eki'nin E.7 ve E.8 maddelerindedir; çelişki hâlinde Ek esas alınır.
1. Kısaca
- Müşteri Verisi İstanbul'daki kendi veri merkezimizde, UPPU'nun yönettiği sunucularda işlenir ve saklanır. Bu verinin barındırılması için bir bulut ya da barındırma sağlayıcısı kullanmayız.
- WhatsApp, Messenger ve Instagram mesajları Meta'nın altyapısından geçer; UPPU'daki kopyası, medya dosyaları ve yedekler İstanbul'dadır. İşletme bu kanalları kendi Meta hesabıyla ve Meta'nın koşullarını doğrudan kabul ederek bağlar; Meta, UPPU'nun alt veri işleyeni değildir.
- Hizmet e-postaları (doğrulama, davet ve uyarı e-postaları) mail.uppu.net üzerinden gönderilir; bu e-postalar kişilerin adını ve mesaj içeriğini içermez.
- Panelde ve sohbet penceresinde üçüncü taraf analitik, izleme, hata izleme ya da CAPTCHA hizmeti kullanmayız.
2. Hizmetler ve rolleri
| Hizmet | Rolü | İşlediği veri |
|---|---|---|
| UPPU platformu ve veri merkezi (İstanbul, Türkiye) | Hizmetin kendisi; alt veri işleyen değildir. Sunucuları UPPU yönetir | Müşteri Verisi'nin tamamı: mesajlar, medya dosyaları, kişi kimlikleri, izin kayıtları ve yedekler |
| E-posta gönderimi (mail.uppu.net) | Hizmet e-postalarının gönderimi | Panel kullanıcılarının e-posta adresleri ve hizmet e-postalarının içeriği; kişilerin adı ve mesaj içeriği yer almaz |
| Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. (yurt dışı) | WhatsApp, Messenger ve Instagram kanallarının sağlayıcısı; işletmenin doğrudan sözleşme tarafıdır, UPPU'nun alt veri işleyeni değildir | İşletmenin bu kanallardaki mesajları ve medyası, alıcı kimlikleri, okundu bildirimleri ve şablon tanımları |
İşletmenin tanımladığı webhook adreslerine gönderilen ve işletmenin API anahtarlarıyla alınan veriler işletmenin kendi sistemlerine gider; alıcıyı işletme belirler. Bu sistemler UPPU'nun alt veri işleyeni değildir.
Panelin WhatsApp, Messenger ve Instagram bağlantı sayfalarında Facebook JavaScript SDK'sı yüklenir; bu, Müşteri Verisi'ne değil, bağlantıyı yapan kullanıcının verisine ilişkindir (Gizlilik Politikası 7). uppu.net web sitesi ayrı bir barındırma sağlayıcısında sunulur ve Müşteri Verisi içermez (Gizlilik Politikası 4.1).
3. Yurt dışına aktarım
UPPU Müşteri Verisi'ni Türkiye'de saklar. İşletmenin bağladığı WhatsApp, Messenger ve Instagram kanallarında mesajlar, bu kanalların işleyişi gereği yurt dışındaki Meta sistemlerinden geçer. Bu kanalların kullanımına ilişkin aydınlatma ve KVKK'nın 9. maddesi kapsamındaki yükümlülükler veri sorumlusu olan işletmenindir; UPPU, işletmenin talebi üzerine gereken bilgileri sağlar (Veri İşleme Eki E.8).
4. Değişiklikler ve itiraz
Müşteri Verisi'ne erişecek yeni bir alt veri işleyen kullanmadan en az 30 gün önce müşterilerimizi bilgilendiririz ve bu sayfayı güncelleriz. Müşteri haklı bir gerekçeyle itiraz ederse Hizmet Sözleşmesi'ni feshedebilir (Veri İşleme Eki E.7).