WadexPRO Gizlilik Politikası (Privacy Policy)

Yürürlük Tarihi:

7 Ekim 2025

Badex LLC & Badex Yazılım ve Dijital Hizmetler Ltd. Şti.

1. Amaç ve Kapsam

Bu Gizlilik Politikası (“Politika”), Badex LLC (“Şirket”, “biz”) tarafından işletilen WadexPRO platformunun (https://wadex.pro) kullanımı kapsamında işlenen kişisel verilerin korunması, saklanması, işlenmesi, aktarımı ve imhasına ilişkin esasları belirler.

Politika, platforma kayıt olan veya kullanan tüm gerçek ve tüzel kişilere (“Kullanıcı”, “siz”) uygulanır.

WadexPRO, işletmelerin WhatsApp Business API üzerinden mesaj gönderimi, müşteri desteği, yapay zekâ destekli bot ve kampanya yönetimi hizmeti sunan bir SaaS platformudur.

2. Veri Sorumlusu

Badex LLC (“Şirket”), hizmet sağladığı ülkelerde kişisel verilerin korunması mevzuatına uygun olarak veri sorumlusu sıfatıyla hareket eder.

────────────────────────────

KONUM: ABD (Merkez)

UNVAN: Badex LLC

ADRES: 30 N Gould St Ste R, Sheridan, WY 82801, USA

İLETİŞİM: support@badex.net

────────────────────────────

KONUM: Türkiye (Operasyon)

UNVAN: Badex Yazılım ve Dijital Hizmetler Ltd. Şti.

ADRES: Burç Esentepe Mah. 126257 Nolu Sk., Aylin Villaları F Blok No:11F, Şahinbey / GAZİANTEP

İLETİŞİM: support@badex.net

3. Toplanan Veri Türleri

3.1 Kullanıcı tarafından sağlanan veriler

Ad, soyad, e-posta, telefon, şirket adı, vergi numarası
Kullanıcı adı, şifre, rol, ekip bilgisi
Kampanya içerikleri, mesaj şablonları, müşteri listeleri
Faturalandırma bilgileri (kart verileri Stripe tarafından saklanır)
Destek talepleri ve ek dosyalar

3.2 Otomatik toplanan veriler

Cihaz, tarayıcı, işletim sistemi, IP adresi, oturum logları
Güvenlik kayıtları (login, logout, hata, API erişim)
Çerezler ve benzeri teknolojiler
Trafik, tıklama ve performans analitiği verileri

3.3 Üçüncü taraf kaynaklardan alınan veriler

WhatsApp Business API bağlantı bilgileri
OpenAI gibi yapay zekâ sağlayıcılara gönderilen istem (prompt) ve cevap (output) verileri
Stripe aracılığıyla fatura ve ödeme kayıtları

Badex, kullanıcı tarafından girilen mesaj içeriklerine erişmez; yalnızca teknik destek veya güvenlik gereği yetkili personel erişim sağlayabilir.

4. Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

Hizmetin sağlanması ve hesabın yönetilmesi,
Abonelik, faturalandırma ve ödeme işlemlerinin yürütülmesi,
Müşteri desteği ve teknik yardım sunulması,
Sistem güvenliği, dolandırıcılık önleme ve kimlik doğrulama,
Hizmet performansının ölçülmesi, raporlanması ve geliştirilmesi,
Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, GDPR, CCPA),
Pazarlama iletişimi (yalnızca açık rıza ile).

5. Hukuki Dayanaklar

Veriler aşağıdaki hukuki sebeplerle işlenmektedir:

Sözleşmenin ifası (hizmetin sunulması, faturalandırma, destek)
Meşru menfaat (sistem güvenliği, dolandırıcılığın önlenmesi)
Yasal yükümlülük (vergi, muhasebe, yargı talepleri)
Açık rıza (isteğe bağlı pazarlama, yurtdışı aktarım, AI kullanımı)

Kullanıcı dilediği zaman açık rızasını geri çekebilir; bu, önceki işlemleri etkilemez.

6. Çerezler ve İzleme Teknolojileri

WadexPRO;

Zorunlu çerezleri (oturum, güvenlik, kimlik doğrulama),
Analitik çerezleri (performans ölçümü),
Tercih çerezlerini (dil, tema vb.) kullanır.

Zorunlu olmayan çerezler, sadece açık onayınızla etkinleştirilir.

Tarayıcınızdan çerez ayarlarını yönetebilirsiniz.

7. Veri Paylaşımı

Badex, kişisel verileri satmaz, yalnızca aşağıdaki taraflarla paylaşır:

Hizmet sağlayıcılar: Barındırma, ödeme (Stripe), e-posta, güvenlik, yapay zekâ (OpenAI), analitik, destek araçları.
Bağlı kuruluşlar: Türkiye ve İngiltere ofisleri (operasyonel destek).
Yasal merciler: Yetkili makamlarca talep edilmesi halinde, mevzuata uygun şekilde.
İş devri: Satın alma, birleşme veya yeniden yapılanma durumlarında devredilebilir.

Tüm paylaşımlar veri işleme sözleşmesi ile güvence altındadır.

8. Yurtdışına Veri Aktarımı

Veriler; ABD, Birleşik Krallık ve Türkiye lokasyonlarında işlenebilir.

Aktarımlar;

GDPR kapsamında Standart Sözleşme Maddeleri (SCC) ile,
KVKK kapsamında açık rıza ile,
ABD yasalarına göre veri gizliliği taahhüdü altında gerçekleştirilir.

Tüm veriler öncelikle Avrupa veya Türkiye veri merkezlerinde şifreli olarak saklanır. ABD veya üçüncü ülkelere yalnızca hizmet sağlayıcı altyapısının zorunlu kıldığı durumlarda, güvenli aktarım mekanizmalarıyla (SCC, şifreleme, erişim kısıtlaması) aktarılır.

Veri aktarımı kullanıcı talebiyle başlatılan bir işlemse (örneğin OpenAI entegrasyonu), bu aktarımın hukuki sorumluluğu kullanıcıya aittir.

9. Veri Saklama Süresi

Kişisel veriler, yasal zorunluluklar ve hizmetin gereklilikleri doğrultusunda aşağıda belirtilen süreler boyunca saklanır:

Hesap ve profil verileri: Hesap aktif olduğu sürece + 2 yıl
Faturalandırma verileri: 10 yıl
Güvenlik logları: 2 yıl
Analitik veriler: 26 ay
Destek kayıtları: 3 yıl
Yedekler: 6 ay (süre sonunda otomatik olarak silinir)

Sürelerin dolması halinde veriler anonimleştirilir veya kalıcı olarak silinir.

Bu işlemler KVKK, GDPR ve diğer geçerli mevzuatlara uygun olarak gerçekleştirilir.

10. Güvenlik Önlemleri

Badex, verilerin gizliliğini korumak için aşağıdaki teknik ve idari tedbirleri uygular:

TLS/SSL şifreleme,
Sunucu güvenlik duvarları ve erişim kontrolü,
Loglama ve izleme sistemleri,
Yetki bazlı erişim (role-based access control),
Periyodik zafiyet testleri,
Şifrelenmiş yedekleme,
Çalışan gizlilik taahhütleri.

Veri ihlali durumunda, 72 saat içinde ilgili kullanıcı ve otoriteler bilgilendirilir.

11. Çocukların Verileri

WadexPRO, 13 yaş altı bireylere yönelik değildir.

Kasıtlı olarak çocuklardan kişisel veri toplanmaz.

Yanlışlıkla böyle bir durum tespit edilirse veri derhal silinir.

12. Kullanıcı Hakları

KVKK (Türkiye)

KVKK Madde 11 uyarınca kullanıcılar;

Verilerinin işlenip işlenmediğini öğrenme,
Bilgi talep etme,
Amacına uygun işlenip işlenmediğini öğrenme,
Düzeltilmesini veya silinmesini isteme,
Aktarıldığı üçüncü kişileri öğrenme,
İşlemeye itiraz etme,
haklarına sahiptir.

GDPR (AB / UK)

Kullanıcılar ayrıca erişim, taşınabilirlik, sınırlama, düzeltme, silme ve itiraz haklarını kullanabilir.

CCPA (ABD)

ABD’deki kullanıcılar, verilerinin satılmasına itiraz etme, erişim ve silme hakkına sahiptir.

Başvuru Yöntemi:

support@badex.net adresine yazılı başvuru veya https://wadex.pro/tickets üzerinden destek talebi.

Talepler en geç 30 gün içinde sonuçlandırılır.

Kimliğinizi doğrulamak amacıyla, başvurular e-posta veya destek portalı üzerinden yapılmalı ve başvuruya kimlik doğrulama bilgileri eklenmelidir. Şirket, talebin niteliğine göre 30 gün içinde ücretsiz olarak yanıt verir. Karmaşık talepler için bu süre en fazla 60 güne kadar uzatılabilir.

13. Yapay Zekâ Özellikleri

Kullanıcı, WadexPRO’daki AI modüllerini etkinleştirdiğinde, girilen istemler (prompt) ve oluşturulan yanıtlar (output) yalnızca hizmet sağlama amacıyla işlenir.

OpenAI ve benzeri sağlayıcılar veri işleyen konumundadır.

Badex, bu içerikleri kalıcı olarak saklamaz ve AI çıktılarından model eğitimi yapılmaz.

Kullanıcı dilediği an AI özelliklerini devre dışı bırakabilir.

Yapay zekâ işlemleri tamamen kullanıcı inisiyatifiyle çalışır. Şirket, bu kapsamda kullanıcı adına veri işleyen konumundadır ve yalnızca hizmetin teknik olarak sunulması için gerekli verileri işler. Hiçbir durumda kullanıcı verileri eğitim verisi olarak kullanılmaz veya üçüncü taraflara aktarılmaz.

14. Değişiklikler

Badex, bu Politikayı zaman zaman güncelleyebilir.

Güncellemeler, web sitesinde yayımlandığı tarihten itibaren geçerlidir.

Kullanıcı, politikayı periyodik olarak gözden geçirmekle sorumludur.

“Yürürlük tarihi” alanı, en son sürümü belirtir.

15. İletişim

📍 Veri Sorumlusu:

Badex LLC

30 N Gould St Ste R, Sheridan, WY 82801, USA

📍 Türkiye Temsilcisi:

Badex Yazılım ve Dijital Hizmetler Ltd. Şti.

Burç Esentepe Mah. 126257 Nolu Sk., Aylin Villaları F Blok No:11F, Şahinbey / GAZİANTEP

📧 E-posta: support@badex.net

🎫 Destek: https://wadex.pro/tickets

KVKK kapsamındaki başvurularınızı, “Badex Yazılım ve Dijital Hizmetler Ltd. Şti.” adına yazılı olarak yukarıdaki adrese veya elektronik imzalı olarak kvkk@badex.net adresine iletebilirsiniz.