1. Giriş ve Kapsam
Bu Gizlilik Politikası, TopluYolla ("Platform", "Biz") tarafından işletilen https://topluyolla.com web sitesini ve ilişkili bulut yazılım hizmetlerini (SaaS) kullanan tüm müşterilerin ("Kullanıcı") kişisel ve operasyonel verilerinin işlenmesi, saklanması ve korunmasına dair esasları düzenler.
2. Toplanan Bilgiler
Hizmetlerimizi sunabilmek amacıyla aşağıdaki veriler toplanmaktadır:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, firma/unvan bilgisi, şehir.
- Hesap ve Giriş Verileri: Şifrelenmiş parola özetleri (parolalar düz metin saklanmaz), oturum jetonları (Firebase Auth).
- Operasyonel Veriler: WhatsApp grup adları ve grup kimlikleri (JID), oluşturulan yük ilanı metinleri, ilan görselleri, planlanan gönderim zamanları.
- Teknik ve Güvenlik Logları: IP adresi özetleri (hash), tarayıcı türü (User Agent), aktif panel oturum kayıtları ve yetkili personel denetim kayıtları.
3. Verilerin Kullanım Amacı
Toplanan kişisel ve operasyonel veriler şu amaçlarla kullanılır:
- Kullanıcı hesabının açılması, doğrulanması ve güvenliğinin sağlanması.
- Kullanıcının talimatı doğrultusunda WhatsApp gruplarına mesaj ve duyuruların iletilmesi.
- Abonelik paketlerinin ve aktif cihaz limitlerinin takip edilmesi.
- Müşteri destek taleplerinin yanıtlanması ve sistem hatalarının giderilmesi.
- Yasal mevzuattan kaynaklanan bilgi saklama ve denetim yükümlülüklerinin yerine getirilmesi.
4. WhatsApp Oturum ve Mesaj Güvenliği
TopluYolla, kullanıcının kendi yetkilendirdiği WhatsApp hesabını QR kod aracılığıyla sisteme bağlamasını sağlar. Bu oturuma ait kimlik anahtarları şifrelenmiş sunucu alanında (Worker) saklanır. Şirketimiz, kullanıcının izni veya talimatı olmaksızın üçüncü taraflara mesaj göndermez ve kullanıcının özel mesaj içeriklerini ticari amaçla satmaz, kiralamaz veya paylaşmaz.
5. Finansal Bilgiler ve Kart Güvenliği
TopluYolla platformu üzerinde kredi kartı veya banka kartı bilgileri kesinlikle saklanmaz. Ödeme işlemleri, BDDK lisanslı ve PCI-DSS Seviye 1 uyumlu resmi ödeme kuruluşu olan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. güvenli ödeme altyapısı üzerinden 256-bit SSL şifreleme ve 3D Secure güvencesiyle doğrudan banka ve ödeme kuruluşu sunucularında gerçekleştirilir.
6. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz, yalnızca yasal zorunluluklar (mahkeme kararları, yetkili adli/idari makam talepleri) veya hizmetin ifası için teknik altyapı sağlayıcılarımız (Google Cloud / Firebase, PayTR) ile sınırlı olarak paylaşılır. Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü şahıslara devredilmez.
7. Veri Saklama ve Güvenlik Önlemleri
Verileriniz güncel endüstri standartlarında SSL/TLS şifreleme, güvenlik duvarları, RBAC (Rol Tabanlı Erişim Kontrolü) ve düzenli güvenlik denetimleri ile korunmaktadır. Hesabınızı kapattığınızda yasal saklama süreleri haricindeki operasyonel verileriniz sistemlerimizden silinir veya anonim hale getirilir.
8. İletişim
Gizlilik Politikamızla ilgili sorularınız veya haklarınız için bize destek@topluyolla.com adresinden ulaşabilirsiniz.