WhatsApp, GDPR ve Shopify: Whapi kişisel verileri nasıl işler

Whapi hangi kişisel verileri işler

Whapi, mağazanız için WhatsApp mesajları göndermek üzere ihtiyaç duyduğu kişisel verileri işler: hesap bilgileriniz, müşterilerinizin telefon numaraları ve sipariş ayrıntıları, gönderilen mesajlar ve uygulamayı nasıl kullandığınız. Aşağıdaki tablo, Whapi gizlilik politikasının 2, 3 ve 6. bölümlerini izler.

Whapi’nin Shopify App Store sayfası, uygulamanın hangi Shopify verilerine erişebildiğini de gösterir; bunların arasında müşterilerin adları, telefon numaraları ve fiziksel adresleri ile konum, IP adresi, tarayıcı ve işletim sistemi gibi cihaz verileri bulunur. Tam liste Whapi’nin mağazanızda hangi verilere erişebildiği bölümündedir.

Kim neden sorumlu: mağazanız, Whapi, Meta ve Shopify

Hangi müşterilere neden mesaj gönderileceğine mağazanız karar verir; bu nedenle GDPR kapsamında genellikle bu verilerin sorumlusu mağazanızdır, Whapi ise mesajları sizin adınıza gönderir. GDPR (4. madde), kişisel verilerin neden ve nasıl kullanılacağına karar veren tarafa sorumlu, verileri sorumlu adına işleyen tarafa ise işleyen der.

Tipik bir Whapi kurulumunda mağazanız telefon numarasını ödeme sayfasında toplar, otomasyonları seçer ve mesajları yazar. Whapi bu mesajları sizin adınıza gönderir; gizlilik politikasının 3. bölümü de bunu belirtir. Politika sorumlu ve işleyen terimlerini kullanmaz; bu nedenle aşağıdaki rolleri rehber olarak değerlendirin ve kendi kurulumunuz için doğrulayın.

Meta’nın WhatsApp Business Messaging Policy kuralları, yayımlanmış bir gizlilik politikası dahil, gereken bildirimlerden, izinlerden ve onaylardan işletmeyi sorumlu tutar. İşleme kayıtlarınız için bir veri işleme sözleşmesine, verilerin konumuna veya hizmet sağlayıcıların listesine ihtiyacınız varsa info@usewhapi.com adresine e-posta gönderin.

WhatsApp opt-in ve izin

İşletme tarafından başlatılan bir WhatsApp mesajı göndermeden önce müşterinin size numarasını vermiş ve işletmenizden WhatsApp mesajı almayı kabul etmiş olması gerekir. Bu, WhatsApp’taki her işletme için geçerli olan Meta kuralıdır ve GDPR kapsamında dayandığınız hukuki dayanağa ek olarak uygulanır.

Meta’nın opt-in gereklilikleri, kişinin işletmenizden mesaj almayı kabul ettiğini açıkça belirtmenizi, işletme adınızı yazmanızı ve geçerli yasalara uymanızı söyler. Meta ayrıca kişilere hangi tür mesajları alacaklarını bildirmenizi veya her tür için ayrı bir opt-in toplamanızı ve vazgeçmeyi kolaylaştırmanızı önerir. WhatsApp Business Messaging Policy uyarınca, WhatsApp’tan ya da başka bir yerden gelmiş olsun, engelleme, durdurma veya vazgeçme talebinin her birine uymanız gerekir.

Birçok ülkenin elektronik doğrudan pazarlamaya ilişkin, Meta’nın politikasından daha katı olabilen ulusal kuralları da vardır; kampanya göndermeden önce bunları kontrol edin. Whapi’deki WhatsApp bülten kaydı, müşterilerin mağazanızda pazarlama mesajları için opt-in yapmasını sağlar ve kimin onay verdiğine dair net bir kayıt tutmanıza yardımcı olur.

Whapi verileri ne kadar süre saklar

Whapi mesaj kayıtlarını 90 gün, diğer verileri hesabınız etkin olduğu sürece saklar; ardından yasalar saklamayı gerektirmedikçe hesap silindikten sonra 30 gün içinde verilerinizi siler. Bu süreler gizlilik politikasının 6. bölümünden gelir.

Whapi’yi kaldırdığınızda Shopify’ın kendi kuralları ikinci bir süre ekler:

• Shopify, uygulamayı kaldırmanızdan 48 saat sonra Whapi’ye bir shop/redact talebi gönderir.
• Shopify, uygulamaların her gizlilik talebini aldıktan sonra 30 gün içinde tamamlamasını şart koşar.

Mesajların kopyaları Whapi dışında da bulunur. Meta, mesaj verilerini kendi şartları kapsamında işler. WhatsApp coexistence kullanıyorsanız aynı sohbetler telefonunuzdaki WhatsApp Business App’te de yer alır ve müşterileriniz aldıkları mesajları kendi telefonlarında saklar.

Shopify üzerinden erişim ve silme talepleri

Müşteri taleplerini Shopify yönetim panelinizde yürütün. Shopify bunları, kişisel veri toplasın ya da toplamasın, Shopify App Store’daki her uygulamanın abone olmak zorunda olduğu zorunlu gizlilik webhook’ları aracılığıyla Whapi’ye iletir.

1. Müşteriyi Shopify’da açın. Shopify yönetim panelinizde Müşteriler’e gidin ve talepte bulunan müşteriyi açın.
2. Verilerini isteyin veya silin. Diğer işlemler’e tıklayın; erişim talebi için Müşteri verilerini iste’yi, silme talebi için Kişisel verileri sil’i seçin. Silme talebini iptal etmek için 10 gününüz vardır.
3. Shopify uygulamalarınızı bilgilendirir. Shopify talebi Whapi dahil mağazanızda yüklü uygulamalara gönderir ve uygulamalar talebi aldıktan sonra 30 gün içinde tamamlamak zorundadır.
4. Shopify dışını temizleyin. Shopify’ın talebi, verileri paylaştığınız diğer şirketlere veya telefonunuzdaki WhatsApp Business App sohbetlerine ulaşmaz. Bunları kendiniz silin; Whapi’den başka bir şeye ihtiyacınız olursa info@usewhapi.com adresine e-posta gönderin.

Güvenlik ve paylaşım

Whapi kişisel verileri satmaz ve gizlilik politikası, verileri paylaştığı tek tarafları sıralar: mesajları resmi WhatsApp Business Platform üzerinden iletmek için Meta; barındırma ve analiz gibi hizmetin işletilmesine yardımcı olan hizmet sağlayıcılar; ve yasaların gerektirdiği durumlarda yetkili makamlar.

Politika ayrıca aktarım sırasında ve depolamada şifrelemeyi, güvenli API bağlantılarını ve düzenli güvenlik denetimlerini anlatır ve internet üzerinden hiçbir iletim yönteminin %100 güvenli olmadığını belirtir. Team planında temsilcileriniz müşterilere ortak Team Inbox üzerinden yanıt verir; bu nedenle gelen kutusu erişimini yalnızca ihtiyacı olanlara verin.

Yapay zekâ asistanı bağlayıcıları

Yapay zekâ asistanları Whapi verilerinize yalnızca bir asistan bağlayıp bunu Shopify yönetim panelinizdeki Whapi uygulaması içinde onaylarsanız erişebilir. Her bağlantı, onayladığınız mağaza ile sınırlıdır. Team planında asistan, müşteri adları, telefon numaraları ve mesaj metni dahil ortak gelen kutusu konuşmalarını okuyabilir.

Whapi erişim anahtarlarını yalnızca karma (hash) biçiminde saklar; bunlar bir saat sonra, yenileme anahtarları kullanılmazsa 30 gün sonra sona erer. Asistana döndürülen veriler, sağlayıcısının gizlilik politikası kapsamında o sağlayıcı tarafından işlenir ve Whapi, yapay zekâ bağlayıcıları üzerinden erişilen verileri yapay zekâ modellerini eğitmek için kullanmaz. Nasıl çalıştığı için Whapi’yi Claude’a bağlama sayfasına bakın.

usewhapi.com’daki çerezler

Bu web sitesi, Google Analytics’i izin modunda (consent mode) kullanır. AEA, Birleşik Krallık ve İsviçre’deki ziyaretçiler için analiz ve reklam depolaması, çerez bannerını kabul edene kadar kapalı kalır. Avrupa saat dilimlerindeki ziyaretçiler bannerı görür ve seçimleri kendi tarayıcılarında saklanır. Bu çerezler yalnızca web sitesi için geçerlidir; Shopify içindeki Whapi uygulamasının bir parçası değildir.

Shopify’da WhatsApp için GDPR kontrol listesi

Bu listeyi, AB veya Birleşik Krallık gibi GDPR kapsamındaki müşteriler için WhatsApp otomasyonlarını açmadan önce kullanın.

1. Mağazanızın gizlilik politikasını, WhatsApp mesajları gönderdiğinizi ve Whapi ile Meta’nın bunları işlediğini belirtecek şekilde güncelleyin.
2. Mağazanızın adını belirten ve müşterilerin hangi mesajları alacağını söyleyen bir WhatsApp opt-in’i toplayın.
3. Kampanya, bülten veya promosyon hatırlatmaları göndermeden önce ayrı bir opt-in toplayın.
4. Her müşterinin opt-in’i ne zaman ve nerede yaptığına dair bir kayıt tutun.
5. WhatsApp’ta ya da başka bir yerde gelen her vazgeçme talebine uyun ve o müşteriye mesaj göndermeyi bırakın.
6. Erişim ve silme taleplerini Shopify yönetim panelinizde yürütün ve ilgili sohbetleri WhatsApp Business App’ten temizleyin.
7. Shopify’da uygulama erişimini yalnızca ihtiyacı olan personele verin.
8. Kayıtlarınızın Whapi’den gerektirdiği her şey için info@usewhapi.com adresine e-posta gönderin.