Gizlilik Politikası

Son güncelleme: 11 Mart 2026

1. Giriş

o7n Yazılım ve Teknoloji ("o7n", "biz", "bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası; web sitemizi, mobil uygulamamızı ve WhatsApp/Instagram otomasyon hizmetlerimizi ("Hizmetler") kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Hizmetlerimizi kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız lütfen Hizmetlerimizi kullanmayınız.

2. Veri Sorumlusu

Bu Gizlilik Politikası kapsamında veri sorumlusu:

Şirket Adı: o7n Yazılım ve Teknoloji
Adres: Uluoymak Mah. 20. Sokak No:8, Gediz / Kütahya, Türkiye
E-posta: privacy@o7n.dev

3. Topladığımız Veriler

Hizmetlerimizi sağlamak ve iyileştirmek amacıyla aşağıdaki kişisel veri kategorilerini toplayabiliriz:

3.1 Doğrudan Sağladığınız Veriler

Ad, soyad, e-posta adresi, telefon numarası
Şirket adı, vergi numarası ve fatura bilgileri
Hesap oluşturma sırasında belirlediğiniz kullanıcı adı ve şifre
WhatsApp Business ve/veya Instagram hesap bilgileriniz (API entegrasyonu kapsamında)
Destek talepleriniz ve bizimle olan yazışmalarınız

3.2 Otomatik Olarak Toplanan Veriler

IP adresi, tarayıcı türü ve sürümü, işletim sistemi
Cihaz tanımlayıcıları ve cihaz türü
Çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilen kullanım verileri
Hizmet kullanım metrikleri (oturum süresi, sayfa görüntüleme vb.)
Coğrafi konum verisi (ülke/şehir düzeyinde)

3.3 Üçüncü Taraf Platformlardan Alınan Veriler

Meta (Facebook/Instagram): Instagram kullanıcı profili bilgileri, sayfa erişim token'ları, mesaj içerikleri (yalnızca otomasyon işlevselliği için ve kullanıcının açık izniyle)
WhatsApp Business API: İş hesabı bilgileri, mesaj meta verileri, teslimat raporları
Ödeme sağlayıcıları: İşlem bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz)

4. Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

Hizmetlerimizin sağlanması, yönetilmesi ve iyileştirilmesi
WhatsApp ve Instagram otomasyon özelliklerinin çalıştırılması
Hesap oluşturma ve kimlik doğrulama işlemleri
Ödeme ve fatura süreçlerinin yürütülmesi
Müşteri desteği ve teknik destek sağlanması
Yasal yükümlülüklerimizin yerine getirilmesi (KVKK, GDPR vb.)
Hizmet performansının analiz edilmesi ve raporlanması
Güvenlik tehditlerinin tespiti ve önlenmesi
Sizinle iletişim kurulması (hizmet güncellemeleri, bildirimler)

5. Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verilerinizi aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:

Açık rıza: Pazarlama iletişimleri ve üçüncü taraf platform entegrasyonları için
Sözleşmenin ifası: Hizmetlerimizi sunmak için gereken veri işleme faaliyetleri
Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme ve hizmet iyileştirme
Yasal zorunluluk: Vergi mevzuatı, düzenleyici gereklilikler ve yasal yükümlülükler

6. Meta Platform Verileri (Facebook & Instagram)

Hizmetlerimiz Meta platformları (Facebook, Instagram, WhatsApp) ile entegre çalışmaktadır. Bu kapsamda:

Meta platformlarından aldığımız verileri yalnızca Hizmetlerimizin sağlanması amacıyla kullanırız.
Meta verilerini üçüncü taraflarla paylaşmaz, satmaz veya lisanslamayız.
Meta Platform Politikaları'na ve Geliştirici Veri Kullanım Politikası'na tam uyum sağlarız.
Instagram DM içerikleri yalnızca kullanıcının açık izni doğrultusunda ve otomasyon işlevselliği için işlenir; içerikler reklam amacıyla kullanılmaz.
Kullanıcılar, Meta platformlarından aldığımız verilere erişimi istedikleri zaman iptal edebilir.
Meta API erişim token'ları şifrelenmiş ortamda saklanır ve düzenli olarak yenilenir.

7. Verilerin Paylaşılması

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

Hizmet sağlayıcılar: Barındırma, ödeme işleme, e-posta gönderimi gibi hizmetleri sağlayan iş ortaklarımız (veri işleme sözleşmeleri kapsamında)
Yasal gereklilikler: Mahkeme kararları, yasal talepler veya düzenleyici gerekliliklere uyum
İş devri: Şirket birleşmesi, satışı veya varlık devri durumunda (önceden bildirimde bulunulur)
Açık rızanız: Sizin açık onayınız ile

Kişisel verilerinizi hiçbir durumda reklam verenler veya veri simsarları ile satmaz veya kiralamayız.

8. Verilerin Saklanması ve Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

Aktarım sırasında TLS/SSL şifreleme ve bekleyen verilerde AES-256 şifreleme
Düzenli güvenlik denetimleri ve penetrasyon testleri
Erişim kontrolü ve yetkilendirme mekanizmaları (en az ayrıcalık ilkesi)
Güvenlik duvarı ve saldırı tespit/önleme sistemleri
Çalışanlar için veri koruma eğitimleri ve gizlilik sözleşmeleri
Düzenli yedekleme ve felaket kurtarma planları

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya yasal yükümlülüklerimiz doğrultusunda saklanır. Saklama süresi sona erdiğinde veriler güvenli bir şekilde silinir veya anonim hale getirilir.

9. Uluslararası Veri Aktarımı

Verileriniz, hizmet altyapı gereksinimlerine bağlı olarak Türkiye dışındaki sunucularda işlenebilir. Bu tür aktarımlarda:

KVKK ve GDPR'nin öngördüğü uygun güvenceleri (Standart Sözleşme Maddeleri vb.) sağlarız
Yalnızca yeterli veri koruma düzeyine sahip ülkelere veya uygun güvenceler çerçevesinde aktarım yaparız
Veri aktarımı yapılan tüm taraflarla veri işleme sözleşmeleri imzalarız

10. Çerezler ve İzleme Teknolojileri

Web sitemizde çerezler ve benzeri teknolojiler kullanılmaktadır:

Zorunlu çerezler: Hizmetin temel işlevselliği için gerekli (oturum yönetimi, güvenlik)
Analitik çerezler: Kullanım istatistiklerini toplamak için (Google Analytics vb.)
Tercih çerezleri: Dil ve görüntüleme tercihlerinizi hatırlamak için

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı hizmet özellikleri düzgün çalışmayabilir.

11. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
İşlenen verilerinize erişim ve bunların bir kopyasını talep etme hakkı
Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
Kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkı (unutulma hakkı)
Veri işlemenin kısıtlanmasını talep etme hakkı
Verilerinizin taşınabilirliğini talep etme hakkı
Otomatik karar alma süreçlerine itiraz etme hakkı
Açık rızanızı istediğiniz zaman geri çekme hakkı
Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkı

Bu haklarınızı kullanmak için privacy@o7n.dev adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde cevaplanacaktır.

12. Veri Silme

Hesabınızı silmek istediğinizde veya verilerinizin silinmesini talep ettiğinizde:

Tüm kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir
Meta platform entegrasyon verileri ve erişim token'ları derhal iptal edilir ve silinir
Yedekleme sistemlerindeki veriler en geç 90 gün içinde silinir
Yasal saklama yükümlülüğü bulunan veriler (fatura kayıtları vb.) yasal süre sonunda silinir

Veri silme talebinizi privacy@o7n.dev adresine veya uygulama içi hesap ayarlarından iletebilirsiniz.

13. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Eğer 18 yaşın altında bir bireyin verilerini topladığımızı fark edersek, bu verileri derhal sileriz.

14. Üçüncü Taraf Bağlantılar

Hizmetlerimiz, üçüncü taraf web sitelerine veya hizmetlere bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf hizmetlerini kullanmadan önce ilgili gizlilik politikalarını incelemenizi öneririz.

15. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi e-posta veya platform içi bildirim yoluyla bilgilendireceğiz. Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

16. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz:

Şirket: o7n Yazılım ve Teknoloji
Adres: Uluoymak Mah. 20. Sokak No:8, Gediz / Kütahya, Türkiye
E-posta: privacy@o7n.dev