Gizlilik Politikası

Sinapp Sağlık Eğitim Yazılım Danışmanlık Limited Şirketi

Yürürlük tarihi / Effective date: 17 Ekim 2026 / October 17, 2026

Son güncelleme / Last updated: 17 Ekim 2026 / October 17, 2026

---

TÜRKÇE

1. Veri sorumlusu

Bu Gizlilik Politikası, Sinapp Sağlık Eğitim Yazılım Danışmanlık Limited Şirketi'nin ("Sinapp", "biz") WhatsApp Business Platform (Meta Platforms, Inc. / Meta Platforms Ireland Ltd.) üzerinden sunduğu mesajlaşma hizmetleri kapsamında işlenen kişisel verileri açıklar.

• Unvan: Sinapp Sağlık Eğitim Yazılım Danışmanlık Limited Şirketi
• Adres: Büyükdere Caddesi Nurol Plaza No:255 İç Kapı No:B02, Maslak, Sarıyer, İstanbul
• Vergi Dairesi / No: Maslak Vergi Dairesi – 7701222551
• E-posta: oben@sinapp.com.tr
• Telefon: 0850 303 91 42

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu Sinapp'tır. Hizmeti, kendi WhatsApp Business hesabını bağlayan müşteri işletmeler adına sunduğumuzda, o işletme kendi müşterilerinin verileri için veri sorumlusu, Sinapp ise veri işleyen konumundadır.

2. İşlediğimiz veriler

WhatsApp Business Platform ve Meta API'leri aracılığıyla şu verileri işleriz:

• Mesaj içeriği: Metin mesajları, medya (görsel, belge, ses, video) ve bunların açıklamaları, konum, tepki ve etkileşimli yanıtlar.
• Telefon numaraları: Mesajı gönderen ya da alan kişinin WhatsApp numarası (wa_id) ve işletmenin telefon numarası.
• Profil adları: Kişinin WhatsApp'ta kullandığı profil adı.
• Meta veriler: Mesaj kimliği, zaman damgası, mesaj türü, teslim/okundu durumu, hata kodları, yanıtlanan mesaj bilgisi.
• İşletme hesabı verileri: WhatsApp Business hesap kimliği (WABA ID), telefon numarası kimliği, mesaj şablonları, webhook abonelikleri.
• Coexistence (WhatsApp Business uygulaması ile birlikte kullanım): İşletmenin izin vermesi hâlinde, WhatsApp Business uygulamasındaki kişiler ve son 6 aya ait bireysel sohbet geçmişi. Grup sohbetleri işlenmez.
• Hizmet kullanıcıları (işletme yetkilileri): Ad, e-posta, Meta/Facebook ile giriş sırasında Meta'nın paylaştığı işletme ve varlık kimlikleri, erişim belirteçleri.

Özel nitelikli kişisel veri (ör. sağlık verisi) toplamayı amaçlamıyoruz. Kullanıcılar mesaj içeriğinde bu tür veri paylaşırsa, bu veri yalnızca iletişimin yürütülmesi amacıyla işlenir.

3. İşleme amaçları ve hukuki sebepler

• Sinapp'ın kendi müşterileriyle ve müşteri işletmelerin kendi müşterileriyle WhatsApp üzerinden iletişim kurması (mesaj alma, yanıtlama, bilgilendirme ve şablon mesaj gönderme): KVKK m.5/2-c (sözleşmenin ifası), m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve (f).
• Mesaj şablonlarının oluşturulması ve yönetilmesi, hesap ve numara ayarlarının yapılandırılması: sözleşmenin ifası.
• Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve kayıt tutma: meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-ç, f).
• Pazarlama mesajları yalnızca alıcının önceden onay (opt-in) vermesi hâlinde gönderilir: açık rıza (KVKK m.5/1; GDPR m.6(1)(a)) ve WhatsApp İş Mesajlaşma Politikası.

Verileri reklam hedefleme amacıyla satmayız ve kullanmayız.

4. Saklama yeri

Veriler Cloudflare, Inc. altyapısında (Cloudflare Workers ve Cloudflare D1 veritabanı) saklanır. Birincil veritabanı Batı Avrupa (EU) bölgesindedir. Cloudflare'in küresel ağı nedeniyle istekler geçici olarak Türkiye dışındaki veri merkezlerinde işlenebilir. Mesajlar ayrıca WhatsApp/Meta tarafından Meta'nın kendi politikalarına göre işlenir.

5. Saklama süresi

• Mesaj içerikleri ve meta veriler: müşteri işletme ile sözleşme sona erene ya da hesap kapatılana kadar saklanır; ardından 30 gün içinde silinir ya da anonim hâle getirilir.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Teslim durumu ve teknik kayıtlar: 90 gün.
• Erişim belirteçleri: bağlantı kaldırılana kadar.
• Yasal saklama yükümlülükleri saklıdır.

6. Paylaşım ve aktarım

Verileri yalnızca şu taraflarla paylaşırız:

• Meta Platforms (WhatsApp): Mesajların iletilmesi için. Meta, WhatsApp Business Koşulları kapsamında hizmet sağlayıcıdır.
• Alt işleyenler: Cloudflare, Inc. (barındırma, veritabanı, ağ güvenliği).
• Müşteri işletme: Kendi WhatsApp hesabının verileri yalnızca o işletmeye gösterilir.
• Yetkili kamu kurumları: Yalnızca yürürlükteki mevzuatın zorunlu kıldığı hâllerde ve geçerli bir hukuki talep üzerine.

Yurt dışına aktarım, KVKK m.9 ve GDPR Bölüm V'e uygun güvencelerle (ör. standart sözleşmeler / Standart Sözleşme Maddeleri) yapılır.

7. Güvenlik

Tüm bağlantılar HTTPS/TLS ile şifrelenir. Gelen webhook istekleri Meta imzası (HMAC-SHA256) ile doğrulanır. Yönetim erişimi gizli anahtarla korunur. Erişim belirteçleri şifreli gizli değişkenlerde saklanır. Erişim, yetkili personelle sınırlıdır.

8. Haklarınız

KVKK m.11 kapsamında şu haklara sahipsiniz: verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme. AB/AEA'da bulunan kişiler GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarına ve bir denetim makamına şikâyet hakkına sahiptir.

Talepler için oben@sinapp.com.tr adresine yazabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Veri silme

Verilerinizin silinmesini istemek için "Veri Silme Talimatları" sayfamızdaki adımları izleyin: https://sinapp.com.tr/veri-silme. Ya da konu satırına "Veri Silme Talebi" yazarak oben@sinapp.com.tr adresine e-posta gönderin. Bir işletmenin WhatsApp hesabını Sinapp'tan ayırması hâlinde o hesaba ait veriler 30 gün içinde silinir.

10. Çocuklar

Hizmet 18 yaş altındaki kişilere yönelik değildir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır.

---

ENGLISH

1. Data controller

This Privacy Policy explains how Sinapp Sağlık Eğitim Yazılım Danışmanlık Limited Şirketi ("Sinapp", "we") processes personal data in connection with messaging services provided through the WhatsApp Business Platform (Meta Platforms, Inc. / Meta Platforms Ireland Ltd.).

• Company: Sinapp Sağlık Eğitim Yazılım Danışmanlık Limited Şirketi
• Address: Büyükdere Caddesi Nurol Plaza No:255 İç Kapı No:B02, Maslak, Sarıyer, Istanbul, Türkiye
• Tax Office / No: Maslak Tax Office – 7701222551
• Email: oben@sinapp.com.tr
• Phone: 0850 303 91 42

Sinapp is the data controller under the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the EU General Data Protection Regulation ("GDPR") where applicable. When we provide the service on behalf of business customers who connect their own WhatsApp Business Account, the business customer is the controller of its end-customers' data and Sinapp acts as a processor.

2. Data we process

Through the WhatsApp Business Platform and Meta APIs we process:

• Message content: text, media (images, documents, audio, video) and captions, locations, reactions and interactive replies.
• Phone numbers: the WhatsApp number (wa_id) of the person sending or receiving a message, and the business phone number.
• Profile names: the WhatsApp profile name of the person.
• Metadata: message IDs, timestamps, message type, delivery/read status, error codes, reply context.
• Business account data: WhatsApp Business Account ID, phone number ID, message templates, webhook subscriptions.
• Coexistence (use alongside the WhatsApp Business app): if the business permits it, contacts and up to 6 months of 1:1 chat history from the WhatsApp Business app. Group chats are not processed.
• Service users (business staff): name, email, and the business and asset IDs and access tokens that Meta shares during Facebook Login for Business.

We do not intend to collect special categories of data (e.g. health data). If users include such data in a message, it is processed only to handle that communication.

3. Purposes and legal bases

• Communicating via WhatsApp with Sinapp's own customers and on behalf of business customers with their customers (receiving and replying to messages, notifications, template messages): performance of a contract and legitimate interests (KVKK Art. 5/2-c, f; GDPR Art. 6(1)(b), (f)).
• Creating and managing message templates and configuring account and phone number settings: performance of a contract.
• Security, abuse prevention, debugging and record keeping: legitimate interests and legal obligations.
• Marketing messages are sent only to recipients who have opted in: consent (KVKK Art. 5/1; GDPR Art. 6(1)(a)) and the WhatsApp Business Messaging Policy.

We do not sell personal data or use it for ad targeting.

4. Storage location

Data is stored on Cloudflare, Inc. infrastructure (Cloudflare Workers and the Cloudflare D1 database). The primary database is located in the Western Europe (EU) region. Because of Cloudflare's global network, requests may be processed transiently in data centres outside Türkiye. WhatsApp/Meta also processes messages under Meta's own terms.

5. Retention

• Message content and metadata: kept until the contract with the business customer ends or the account is closed; then deleted or anonymised within 30 days.
• Invoice and payment records: 10 years, as required by Turkish tax and commercial law.
• Delivery statuses and technical logs: 90 days.
• Access tokens: until the connection is removed.
• Statutory retention obligations remain unaffected.

6. Sharing and transfers

We share data only with:

• Meta Platforms (WhatsApp): to deliver messages, as the provider of the WhatsApp Business Platform.
• Sub-processors: Cloudflare, Inc. (hosting, database, network security).
• The business customer: data from a business's WhatsApp account is shown only to that business.
• Public authorities: only where required by applicable law and in response to a valid legal request.

International transfers are made with appropriate safeguards under KVKK Art. 9 and GDPR Chapter V (e.g. Standard Contractual Clauses).

7. Security

All connections use HTTPS/TLS. Incoming webhook requests are verified with Meta's HMAC-SHA256 signature. Administrative access is protected by secret keys. Access tokens are stored as encrypted secrets. Access is limited to authorised personnel.

8. Your rights

Under KVKK Art. 11 you may ask whether your data is processed, request information, learn the purpose and recipients, and request correction, deletion or destruction. You may also object and claim compensation. Individuals in the EU/EEA additionally have the GDPR rights of access, rectification, erasure, restriction, data portability, objection and withdrawal of consent, and the right to lodge a complaint with a supervisory authority.

Send requests to oben@sinapp.com.tr. We respond within 30 days. You may also complain to the Turkish Personal Data Protection Authority (KVKK).

9. Data deletion

To request deletion, follow our Data Deletion Instructions at https://sinapp.com.tr/veri-silme, or email oben@sinapp.com.tr with the subject "Data Deletion Request". When a business disconnects its WhatsApp account from Sinapp, that account's data is deleted within 30 days.

10. Children

The service is not directed to persons under 18.

11. Changes

We may update this policy. The current version is always published on this page.