Gizlilik Politikası
Son güncelleme: 12 Eylül 2026
1. Veri sorumlusu
Doesta Yazılım Otomasyon Sistemleri Mühendislik Turizm ve Ticaret Limited Şirketi Adres: Kestel Mah. İsa Küçülmez Cad. Crystal Life Sitesi No: 116 İç Kapı No: 3, Alanya / Antalya Vergi dairesi / numarası: Alanya Vergi Dairesi / 3021401169 · MERSİS: 0302140116900001 E-posta: destek@mesajhane.com · Telefon: 0506 700 41 07 VERBİS: Şirketimiz, KVKK m.16 kapsamındaki eşikleri (yıllık çalışan sayısı 50 ve üzeri veya yıllık mali bilanço toplamı 25 milyon TL üzeri) aşmadığı için Veri Sorumluları Siciline kayıt yükümlülüğü bulunmamaktadır. Eşikler aşıldığında kayıt yaptırılacak ve bu metin güncellenecektir.
Bu metinde "Mesajhane", "biz" ve "hizmet" ifadeleri yukarıdaki veri sorumlusunu ve onun işlettiği yazılımı ifade eder.
2. İşlenen veriler
Hesap verileri: ad, e-posta, şifre özeti, oturum kayıtları, IP adresi ve tarayıcı bilgisi.
İşletme verileri: işletme adı, türü, adresi, telefonu, saat dilimi, hizmet ve personel listesi.
İşletmenin müşterilerine ait veriler: ad, telefon numarası, isteğe bağlı e-posta ve not, WhatsApp izin kaydı (izin tarihi, izni veren kullanıcı, izin IP'si), randevu geçmişi.
Mesaj verileri: gönderilen hatırlatma metinleri, teslim ve okunma durumları, hata kodları, müşterinin gönderdiği yanıtlar.
Kullanım verileri: teknik günlükler, hata kayıtları, kuyruk ve iş kayıtları.
Sağlık alanında çalışan işletmelerde hizmet adı mesaj içeriğine konulmaz; müşteriye yalnızca tarih ve saat gönderilir.
3. İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep |
|---|---|
| Hizmetin sunulması, randevu hatırlatmalarının iletilmesi | Sözleşmenin ifası |
| Faturalama ve tahsilat | Sözleşmenin ifası, hukuki yükümlülük |
| Güvenlik, kötüye kullanım ve spam önleme | Meşru menfaat |
| Yasal saklama yükümlülükleri | Hukuki yükümlülük |
| Destek talepleriyle ilgilenmek | Meşru menfaat |
İşletmenin kendi müşterilerine ait veriler bakımından veri sorumlusu işletmedir; Mesajhane
veri işleyen sıfatıyla hareket eder (bkz. dpa.md).
4. Saklama süreleri
| Veri | Süre |
|---|---|
| Mesaj içerikleri | 12 ay, sonra içerik silinir (üstveri kalır) |
| Silinen müşteri kayıtları | Anonimleştirilir, geri döndürülemez |
| Kapatılan hesaplar | 90 gün sonra kalıcı olarak silinir |
| Webhook kayıtları | 90 gün sonra içerik boşaltılır |
| Denetim kayıtları | 24 ay |
| Oturumlar | 30 gün; süresi dolanlar günlük olarak silinir |
5. Yurt dışına aktarım
Hizmetin işleyişi için aşağıdaki tedarikçiler kullanılır:
| Tedarikçi | Amaç | Aktarılan veri |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Mesaj iletimi | Alıcı telefonu, mesaj içeriği |
| Resend | İşlemsel e-posta | Kullanıcı e-postası, e-posta içeriği |
| iyzico | Ödeme (Türkiye) | Fatura ve iletişim bilgileri |
| Lemon Squeezy | Ödeme (yurt dışı) | Fatura ve iletişim bilgileri |
| Sentry | Hata izleme | Maskelenmiş teknik günlükler |
| Sunucu sağlayıcı (Türkiye) | Barındırma | Tüm hizmet verileri |
Sunucular Türkiye konumundadır. Aktarımlar 6698 sayılı Kanun'un 9. maddesi ve GDPR Bölüm V kapsamında; standart sözleşme hükümleri, taahhütname veya açık rıza dayanaklarından uygun olanına göre yapılır. Tedarikçi listesi değiştiğinde bu tablo güncellenir.
6. Veri güvenliği
- Parolalar Argon2id ile özetlenir, hiçbir yerde açık saklanmaz.
- Oturum anahtarı veritabanında SHA-256 özeti olarak tutulur; çerez HttpOnly, SameSite=Lax ve üretimde Secure işaretlidir.
- İşletme verileri veritabanı düzeyinde satır bazlı güvenlikle (RLS) ayrılır; bir işletmenin sorgusu diğerinin satırını döndüremez.
- Bağlantılar TLS ile şifrelenir, güvenlik başlıkları ve içerik güvenliği politikası uygulanır.
- Günlüklerde telefon ve e-posta maskelenir; istek gövdesi hiç kaydedilmez.
- Yedekler günlük alınır ve bütünlüğü doğrulanır.
7. Veri ihlali
Kişisel verilerin hukuka aykırı olarak başkalarınca elde edildiğinin anlaşılması hâlinde, durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na, gerektiğinde ilgili kişilere bildirilir (KVKK m.12/5, Kurul'un 24.01.2019 tarihli kararı). İşletme müşterilerine ait verilerde ihlal Mesajhane'nin sistemlerinden kaynaklanıyorsa işletme de gecikmeksizin bilgilendirilir.
8. Çocuklara ait veriler
Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplanmaz. İşletmenin müşteri listesinde çocuklara ait veri bulunması hâlinde gerekli rıza ve yasal dayanağın sağlanması işletmenin sorumluluğundadır.
9. Haklarınız ve başvuru
6698 sayılı Kanun'un 11. maddesi ve GDPR m.15–22 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Panelden "Verilerimi indir" ve "Hesabı kapat" işlemlerini kendiniz yapabilirsiniz. Diğer talepler için destek@mesajhane.com adresine ya da yukarıda belirtilen posta adresimize yazabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır (KVKK m.13). Başvurunuz reddedilir veya yanıtsız kalırsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
10. Otomatik karar verme
Hizmet, kişiler hakkında hukuki sonuç doğuran otomatik karar verme veya profilleme yapmaz. Mesaj gönderim kararları yalnız işletmenin kurduğu hatırlatma kurallarına ve teknik kısıtlara (izin durumu, kota, sessiz saat) dayanır.
11. Çerezler
Yalnızca zorunlu çerezler kullanılır; ayrıntı için cerez.md.
12. Değişiklikler
Bu metin değiştiğinde panelde bilgilendirme yapılır ve bu sayfadaki tarih güncellenir.