Sonesoft / Sone Central Web Sitesi Aydınlatma Metni

3.2 İşlenen veriler

Kimlik ve iletişim bilgileri; işletme/meslek bilgileri; talep, mesaj ve görüşme içeriği; teklif/demo tercihi; sözleşme/fatura bilgileri; IP, user-agent, tarih-saat, güvenlik ve erişim logları; iyzico işlem kimliği, tutar, durum ve plan gibi sınırlı ödeme metadatası işlenebilir. Tam kart verisi Sone sistemine girmez.

3.3 Amaç ve hukuki sebepler

3.4 Alıcılar ve yurt dışı

Veriler; barındırma, güvenlik, mesajlaşma kanalı erişimi, yapay zekâ ve ses işleme, e-posta, bildirim, ödeme ve danışmanlık hizmeti sunan yetkili tedarikçilere amaçla sınırlı aktarılabilir. Her alıcının adı, rolü, işlediği veri türü ve bulunduğu ülke Alt İşleyenler ve Üçüncü Taraflar sayfasında yayımlanır; o sayfa bu metnin ayrılmaz parçasıdır.

Mesajlaşma kanallarında zincir şudur: Sone Central (Türkiye) → ZERNIO SOFTWARE SL (Girona / İspanya, AB) → Meta Platforms (ABD / İrlanda). Sağlayıcıların bulunduğu ülkeler arasında Almanya, İspanya, İrlanda, Amerika Birleşik Devletleri ve küresel ağ uç noktaları yer alabilir. Türkiye dışındaki düzenli aktarımlar için KVKK'nın 5, 6 ve 9 uncu maddelerinde öngörülen şartlar ile yeterlilik kararı, standart sözleşme veya uygulanabilir diğer hukuki mekanizmalar çerçevesinde hareket edilir. Uygun güvence tamamlanmamış bir akış, gerçek kişisel veriyle üretimde açılmaz.

Bir sağlayıcının kendi GDPR, SOC 2 veya ISO beyanı ya da kendi veri işleme sözleşmesi, KVKK m.9 aktarım mekanizmasının yerine geçmez.

3.5 Saklama

Talep ve destek verileri amaç/uyuşmazlık süresince; hesap ve müşteri verileri sözleşme boyunca; mali kayıtlar yasal süre; güvenlik logları riskle orantılı süre; sözleşme sonu aktif tenant verileri 30 günlük dışa aktarım penceresi sonrasında azami 30 gün içinde silinir. Yedek kopyaları normal rotasyonda azami 30 gün daha kalabilir.

Alt işleyenlerin kendi sistemlerindeki saklama süreleri o sağlayıcının taahhüdüne ve yapılandırmasına bağlıdır ve Sone'un kendi süresinden farklı olabilir. Mesajlaşma API sağlayıcısı bakımından süreler 3.7'de yazılıdır. Bu süreler sağlayıcının kendi beyanıdır; Sone bunları aktarır, bağımsız olarak garanti etmez ve sağlayıcının kendi sistemindeki silmeyi tek başına gerçekleştiremez.

3.6 Haklar ve başvuru

KVKK m.11 kapsamındaki talepler, kimlik ve talep doğrulamasına elverişli bilgiyle support@sonesoft.com adresine veya mevzuatta izin verilen diğer yöntemlerle iletilebilir. Başvurular en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır.

Müşteri son kullanıcı verileri
Bir kliniğin, salonun veya başka müşterinin arayanı/yazışanıysanız veri sorumlusu ilgili işletmedir. Talebinizi önce o işletmeye iletmeniz gerekir; Sone, müşteri talimatıyla teknik yardım sağlar. Talebiniz bir mesajlaşma kanalındaki içerikle ilgiliyse aynı içerik Meta'nın kendi platformunda da bulunabilir; oradaki silme ve hak talepleri ilgili platformun kendi süreçlerine tabidir.

3.7 Mesajlaşma kanalları ve mesajlaşma API sağlayıcısı

Sağlayıcı. WhatsApp Business, Instagram ve Facebook Messenger kanallarına erişim, ZERNIO SOFTWARE SL (Girona / İspanya) tarafından işletilen tek bir API katmanı üzerinden sağlanır. Sağlayıcı Sonesoft'un alt işleyenidir ve verileri Sonesoft'un belgelenmiş talimatı doğrultusunda işler.

Roller. Müşteri işletme kendi son kullanıcı verilerinde veri sorumlusu, Sonesoft veri işleyen, mesajlaşma API sağlayıcısı alt işleyendir. Meta kendi platformu bakımından bağımsız veri sorumlusu olarak hareket edebilir ve zincirden çıkmaz; sağlayıcı Meta'nın alternatifi değil, Meta'nın önündeki erişim katmanıdır.

Müşterinin sağlayıcıyla sözleşmesi yoktur. Sözleşme ilişkisi Sonesoft ile sağlayıcı arasındadır. Müşteri işletme ve son kullanıcılar sağlayıcının müşterisi değildir.

Bağlantı akışı. Bir kanal bağlanırken müşteri işletmenin yetkilisi sağlayıcı tarafından barındırılan bir bağlantı sayfasına yönlendirilir ve tarayıcısında sağlayıcının alan adını görür. WhatsApp Business Account ve bağlı Meta varlıkları müşteri işletmenin kendi Meta hesabı altında kalır; Sonesoft numara, hat veya elektronik haberleşme hizmeti satmaz.

Sağlayıcıda saklananlar. Mesaj metni ve meta verisi, telefon numarası ve platform kimlikleri, şablon içerikleri ile teslim/okundu bilgisi bağlı hesap var olduğu sürece sağlayıcının gelen kutusunda tutulur. Gelen medya dosyasının kendisi (ses notu, görsel, video, belge) sağlayıcıda saklanmaz; yalnız Meta'nın medya kimliği ile MIME türü ve özet bilgisi tutulur, dosya görüntülendiğinde doğrudan Meta'dan çekilir.

Sağlayıcının saklama süreleri (sağlayıcı beyanı). Uygulama verisi hesap var olduğu sürece tutulur ve hesap silindiğinde silinir; yedekler 30 gün; operasyonel loglar 90 gün. Bütün işleme ve saklama Avrupa'da, Avrupa mevzuatı altında gerçekleşir.

İçerik erişimi. Sağlayıcı, müşterinin kendisinin açtığı ve açıkça yetkilendirdiği, o destek kaydıyla sınırlı bir inceleme dışında mesaj içeriğini okumadığını ve müşteri verisini model eğitiminde kullanmadığını beyan etmiştir.