GO Inbox Gizlilik Politikası

Son güncelleme: 5 Ekim 2026

Bu politika, GO Inbox hizmetinde kişisel verileri nasıl işlediğimizi açıklar: hangi verileri, nereden, ne amaçla aldığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve verilerinizin silinmesini nasıl isteyebileceğinizi. gno-cy.com web sitesinin kendisi için ayrı bir gizlilik politikamız vardır.

1. Biz kimiz
2. GO Inbox nedir
3. Kim neye karar verir
4. Hangi verileri işliyoruz
5. Veriler nereden gelir
6. Verileri ne için kullanıyoruz
7. Asla yapmadıklarımız
8. Hizmet sağlayıcılar
9. Verilerin bulunduğu yer
10. Saklama süreleri
11. Güvenlik
12. Haklarınız
13. Veri silme
14. Çocuklar
15. Değişiklikler

1. Biz kimiz

GO Inbox, Lefkoşa (KKTC) merkezli yazılım şirketi GAVANİ & ÖZKOÇ DIGITAL SOLUTIONS LTD. ("G&O", "biz") tarafından geliştirilir ve işletilir.

• Adres: Şht. Ecvet Yusuf Cad. Öztek Apt. No:19/2, Yenişehir, Lefkoşa, KKTC
• E-posta: support@gno-cy.com
• Telefon: +90 533 886 00 09

2. GO Inbox nedir

GO Inbox, KKTC'deki işletmeler için bir WhatsApp gelen kutusudur. İşletme, WhatsApp Business numarasını Meta'nın resmi bağlantı penceresi üzerinden GO Inbox'a bağlar. Ardından ekibi, müşterilerden gelen WhatsApp mesajlarını tek bir ekranda görür, yanıtlar ve Meta'nın onayladığı mesaj şablonlarını yönetir.

GO Inbox, Meta'nın işlettiği WhatsApp Business Platformu (Cloud API) üzerinden çalışır. Meta'daki uygulamamızın adı "GO Inbox", uygulama kimliği (App ID) 1121288680429180'dir.

3. Kim neye karar verir

• İşletmenin müşterilerinin verileri: GO Inbox'u kullanan işletme, kendi müşterileriyle yazışmaları ve müşterilerinin verileri (isim, telefon numarası, mesajlar) hakkında karar veren taraftır. G&O bu verileri yalnızca işletme adına, hizmeti sağlamak için ve işletmenin talimatları doğrultusunda işler.
• İşletme kullanıcılarının hesap verileri: İşletme çalışanlarının GO Inbox hesap verilerinden (ad, e-posta, oturum bilgileri) ve hizmetin güvenliği için tuttuğumuz teknik kayıtlardan G&O sorumludur.

Bir işletmeye WhatsApp'tan yazdıysanız, verilerinizle ilgili ilk muhatabınız o işletmedir. Bize yazarsanız talebinizi ilgili işletmeyle birlikte sonuçlandırırız.

4. Hangi verileri işliyoruz

• İşletme ve çalışan hesapları: işletme adı; çalışanların adı, e-posta adresi, dil tercihi ve rolü (sahip, yönetici, temsilci); oturum açma bilgileri. Google ile giriş yapılırsa Google'ın paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı oturum açma hizmetinde tutulur. Şifreler okunabilir biçimde saklanmaz ve tarafımızdan görülemez.
• İşletme ve WhatsApp hesap bilgileri: Meta'nın verdiği işletme, WhatsApp Business hesabı ve telefon numarası kimlikleri; görünen telefon numarası, Meta'nın onayladığı işletme adı, numaranın kalite derecesi ve bağlantı durumu; Meta'nın verdiği erişim anahtarı (access token) ve numaranın iki adımlı doğrulama PIN'i. Erişim anahtarı ve PIN yalnızca sunucuda, şifrelenmiş olarak tutulur.
• Kişiler (işletmenin müşterileri): WhatsApp profil adı, varsa kullanıcı adı, telefon numarası ve Meta'nın işletmeye özel olarak verdiği kullanıcı kimliği (business-scoped user ID).
• Mesajlar: gelen ve giden mesajların içeriği (metin, fotoğraf açıklaması, buton ve liste yanıtları, tepkiler, gönderilen şablonun metni ve değişkenleri); mesaj zamanı; mesajı hangi çalışanın gönderdiği; iletim durumları (gönderildi, iletildi, okundu, başarısız) ve hata kodları; Meta'nın bildirdiği ücretlendirme bilgisi; yanıtlanan mesaja referans; müşteri bir Meta reklamı üzerinden yazdıysa reklamın kaynak bilgisi (reklam kimliği, bağlantısı, başlığı); okunmamış mesaj sayısı ve konuşmayı en son kimin okuduğu; müşteri "DUR" veya "STOP" gibi bir kelime yazdıysa bunun notu. Fotoğraf ve diğer medya dosyaları şu anda indirilmez ve saklanmaz; yalnızca Meta'nın verdiği dosya kimliği ve türü kaydedilir.
• Mesaj şablonları: şablon adı, dili, kategorisi, içeriği ve örnek değerleri; Meta'nın inceleme sonucu (onaylandı, reddedildi ve gerekçesi) ve kalite puanı.
• Teknik kayıtlar: uygulamamızın yazdığı sunucu kayıtları (hesap, işletme ve mesaj kimlikleri ile hata ayrıntıları; telefon numaraları, isimler ve mesaj içerikleri yazılmaz); Google altyapısının her istek için kendiliğinden tuttuğu kayıtlar (IP adresi, tarayıcı bilgisi, zaman); oturum açma hizmetinin (Firebase Authentication) güvenlik için kaydettiği IP adresi ve tarayıcı bilgisi; uygulama hata kayıtları (hata mesajı, içindeki rakamlar maskelenmiş olarak; teknik hata ayrıntısı; sayfa yolu; kullanıcı kimliği); kötüye kullanımı sınırlamak için sayaçlar; hesap açma sınırında IP adresi yalnızca özet (hash) biçiminde kullanılır.
• Tarayıcınızda: oturumunuzun açık kalması için oturum bilgisi ve tema tercihiniz tarayıcının kendi depolama alanında tutulur. GO Inbox reklam veya izleme çerezi kullanmaz.

5. Veriler nereden gelir

• İşletmeden: işletme adı ve WhatsApp numarasını bağlarken Meta'nın bağlantı penceresinde seçtiği hesap bilgileri.
• Çalışanlardan: hesap açarken girdikleri ad ve e-posta (Google ile girişte Google'ın paylaştığı ad ve e-posta), yazdıkları mesajlar ve oluşturdukları şablonlar.
• İşletmenin müşterilerinden: işletmeye WhatsApp'tan yazdıklarında, Meta'nın işlettiği WhatsApp Business Platformu üzerinden bize iletilen mesajlar ve profil bilgileri.
• Meta'dan: WhatsApp hesabının ve numaranın bilgileri, mesaj iletim durumları, şablon inceleme sonuçları ve hesapla ilgili bildirimler.

6. Verileri ne için kullanıyoruz

• Müşteri mesajlarını almak ve göstermek, bir çalışan konuşmayı açtığında müşteriye okundu bilgisi göndermek, işletmenin yanıtlarını müşteriye iletmek, WhatsApp'ın 24 saat kuralını uygulamak.
• Mesaj şablonlarını oluşturmak, Meta'ya incelemeye göndermek ve durumlarını göstermek.
• Hesap açmak, oturum açmayı sağlamak ve her işletmenin yalnızca kendi verilerini görmesini sağlamak.
• Güvenlik: kötüye kullanımı önlemek, hataları bulmak ve düzeltmek.
• Destek: işletme bizden yardım istediğinde sorunu çözmek. G&O çalışanları işletme verilerine yalnızca destek, hata giderme veya yasal yükümlülükler için ve gerektiği kadar erişir.
• Yasal yükümlülükler: yasaların gerektirdiği kayıtları tutmak ve yetkili makamların yasal taleplerine yanıt vermek.

7. Asla yapmadıklarımız

• Verileri satmayız veya kiralamayız.
• Verileri reklam, profil çıkarma veya pazarlama amacıyla kullanmayız ve reklam ağlarıyla paylaşmayız.
• Meta platformundan gelen verileri (mesajlar, kişi ve hesap bilgileri) GO Inbox hizmetini sağlamak dışında hiçbir amaçla kullanmayız.
• Bir işletmenin verilerini başka bir işletmeyle paylaşmayız.
• Müşterilere kendiliğimizden mesaj göndermeyiz; GO Inbox'tan giden mesajları işletmenin çalışanları gönderir.
• Verileri bu sayfada sayılanlar dışında kimseyle paylaşmayız.

8. Hizmet sağlayıcılar

GO Inbox'u çalıştırmak için yalnızca şu sağlayıcılarla çalışıyoruz:

• Meta Platforms (WhatsApp Business Platformu): WhatsApp mesajları Meta'nın altyapısı üzerinden gönderilir ve alınır. Numara bağlanırken Meta'nın bağlantı penceresi ve Facebook JavaScript SDK'sı tarayıcıya Meta'dan yüklenir. Meta bu verileri kendi koşulları ve gizlilik politikası çerçevesinde işler.
• Google (Google Cloud ve Firebase): barındırma, veritabanı, sunucu fonksiyonları ve oturum açma (Firebase Authentication). Google bu hizmetleri bizim adımıza, kendi veri işleme koşulları çerçevesinde sağlar. Ayrıca uygulama yazı tiplerini Google Fonts'tan yükler; bu sırada tarayıcınızın IP adresi Google'a ulaşır ve Google bunu kendi gizlilik politikasına göre işler.

Bunların dışında verileri yalnızca yasaların zorunlu kıldığı durumlarda, yetkili makamların yasal taleplerine yanıt olarak paylaşırız.

9. Verilerin bulunduğu yer

• Mesajlar, kişiler, şablonlar ve işletme kayıtları Google Cloud'un Avrupa Birliği'ndeki veri merkezlerinde saklanır ve işlenir.
• Çalışanların oturum açma bilgileri (e-posta, ad, şifrenin okunamaz biçimi, IP adresi ve tarayıcı bilgisi) Firebase Authentication tarafından işlenir. Google bu hizmeti ABD'deki veri merkezlerinden çalıştırır.
• WhatsApp mesajları iletilirken Meta tarafından kendi altyapısında ve kendi koşulları çerçevesinde işlenir; bu işlem AB dışındaki sunucularda da gerçekleşebilir.

10. Saklama süreleri

• Veriler, işletme GO Inbox'u kullandığı sürece saklanır.
• Hesap kapatıldığında veya silme talebi geldiğinde veriler 30 gün içinde silinir. Yasaların daha uzun saklanmasını zorunlu kıldığı kayıtlar yalnızca bu süre boyunca ve yalnızca bu amaçla saklanır. Silinen veriler, Google'ın yedek sistemlerinden de Google'ın kendi silme süreci içinde, en geç 180 gün içinde tamamen kalkar.
• Bir WhatsApp numarasının bağlantısı kesildiğinde o numaranın erişim anahtarı hemen silinir. Numaranın aynı PIN ile yeniden bağlanabilmesi için iki adımlı doğrulama PIN'i, hesap kapanana veya silme istenene kadar şifreli olarak saklanır. Geçmiş konuşmalar, işletme silinmesini isteyene veya hesap kapanana kadar kalır.
• Teknik kayıtlar kısa süre tutulur: hata kayıtları 30 gün, mesaj durumlarını eşleştirmek için tutulan teknik dizin 45 gün sonra kendiliğinden silinir; sunucu kayıtları genellikle 30 gün içinde silinir; oturum açma hizmeti IP adreslerini birkaç hafta tutar; kötüye kullanım sayaçları kısa süre sonra kendiliğinden silinir.

11. Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS/TLS). Google, veritabanındaki verileri de şifreli olarak saklar.
• Her işletme yalnızca kendi verilerini görür; bu, hem sunucuda hem de veritabanı kurallarında denetlenir.
• Meta'nın verdiği erişim anahtarları ve PIN'ler yalnızca sunucuda, şifrelenmiş olarak saklanır; tarayıcıya hiçbir zaman gönderilmez ve kayıtlara yazılmaz.
• Numara bağlanırken Facebook şifrenizi görmeyiz; giriş Meta'nın kendi penceresinde yapılır.
• Meta'dan gelen her bildirim, imzası doğrulandıktan sonra kabul edilir.
• Hesap açmak için e-posta adresinin doğrulanması gerekir ve kötüye kullanıma karşı sınırlar vardır. Telefon numaraları sunucu kayıtlarına ve web adreslerine yazılmaz.

Hiçbir sistem kusursuz değildir. Verileri etkileyen bir güvenlik olayı fark edersek etkilenen işletmeleri gecikmeden bilgilendiririz.

12. Haklarınız

Yürürlükteki veri koruma mevzuatının tanıdığı ölçüde, hakkınızdaki verilere erişme, bunların düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını alma haklarınız vardır.

Talepleriniz için support@gno-cy.com adresine yazın; en geç 30 gün içinde yanıt veririz. Talebin size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Bir işletmenin müşterisiyseniz talebinizi doğrudan o işletmeye de iletebilirsiniz; bize gelen talepleri ilgili işletmeyle birlikte sonuçlandırırız. Ayrıca yetkili veri koruma kurumuna şikâyette bulunma hakkınız vardır.

13. Veri silme

Neler silinir

• İşletme hesabı için: işletme kaydı, çalışan hesapları, bağlı WhatsApp hesap kayıtları, erişim anahtarları ve PIN'ler, konuşmalar, mesajlar, kişiler ve şablon kayıtları.
• Bir müşteri için: o kişiyle ilgili konuşmalar, mesajlar ve kişi bilgileri. İlgili işletmeye haber verilir.
• Yasaların daha uzun saklanmasını zorunlu kıldığı kayıtlar, bu süre bitince silinir.

Bilmeniz gerekenler

GO Inbox'tan silme, Meta'nın kendi sistemlerinde tuttuğu kayıtları ve mesajların müşterinin telefonundaki WhatsApp'ta duran kopyalarını silmez; bunlar Meta'nın ve WhatsApp'ın kendi kurallarına tabidir. Mesaj şablonları Meta'daki WhatsApp hesabında da bulunur; işletme bunları WhatsApp Manager'dan silebilir. Silinen verilerin Google'ın yedek sistemlerinden tamamen kalkması en geç 180 gün sürebilir.

Bağlantıyı istediğiniz zaman kesebilirsiniz

İşletme, WhatsApp numarasının bağlantısını GO Inbox'ta WhatsApp Hesabı › Bağlantıyı kes ile istediği zaman kesebilir; erişim anahtarı hemen silinir ve o numaradan yeni mesaj alınmaz. İşletme ayrıca Meta İşletme Ayarları'nda (Meta Business Settings) GO Inbox'un erişimini kaldırabilir; bu durumda Meta bizi bilgilendirir ve numara GO Inbox'ta kendiliğinden "Bağlantı kesildi" durumuna geçer. Bağlantıyı kesmek geçmiş verileri silmez; silme için yukarıdaki adımları izleyin.

14. Çocuklar

GO Inbox işletmeler için bir araçtır ve 18 yaşından küçüklerin kullanımına yönelik değildir. Çalışan hesabını yalnızca 18 yaşını doldurmuş kişiler açabilir. 18 yaşından küçük birine ait verilerin bize ulaştığını düşünüyorsanız bize yazın; ilgili işletmeyle birlikte inceleyip sileriz.

15. Değişiklikler

Bu politikayı gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfada, en üstteki güncelleme tarihiyle yayımlanır. Önemli değişiklikleri işletmelere yürürlüğe girmeden önce e-postayla veya uygulama içinde bildiririz. Verileri bugünkünden farklı biçimde işleyecek yeni özellikler devreye girmeden önce bu politika güncellenir.

Sorularınız için: support@gno-cy.com