Son güncelleme: 28 Eylül 2026
WapDesk, işletmelerin WhatsApp, Instagram, Telegram ve web sohbeti üzerinden gelen müşteri iletişimini tek yerden yönetmesini sağlayan bir müşteri ilişkileri yönetimi (CRM) platformudur. Bu politika hem web paneli hem de WapDesk mobil uygulaması (iOS ve Android) için geçerlidir.
Kimin verisi: WapDesk bir işletme aracıdır. Uygulamayı kullananlar, hizmet aldığımız işletmelerin çalışanlarıdır. İşlenen müşteri mesajları ve iletişim bilgileri ise o işletmeye aittir; WapDesk bu veriler için veri işleyen sıfatıyla hareket eder.
- Hesap bilgileri (firma kodu, kullanıcı adı, firma adı, kullanıcı rolü)
- WhatsApp, Instagram, Telegram ve web sohbeti üzerinden gelen/giden mesajlar ve ekleri
- Müşteri iletişim bilgileri (telefon numarası, e-posta, Instagram kullanıcı adı, ülke, etiketler)
- Sipariş, sepet ve ürün sorgu kayıtları
- Entegrasyon erişim bilgileri (Instagram, WhatsApp Business, ERP) — şifrelenmiş olarak
Aşağıdaki izinler yalnızca ilgili özellik kullanıldığında istenir; hiçbiri arka planda veya kullanıcı başlatmadan çalışmaz.
| İzin | Ne için | Sunucuya gönderilir mi? |
|---|---|---|
| Kamera | Ürün barkodu okutma; müşteriye fotoğraf çekip gönderme | Yalnızca kullanıcının göndermeyi seçtiği fotoğraf. Barkod görüntüsü cihazda çözülür, gönderilmez. |
| Mikrofon | Sohbette sesli mesaj kaydetme | Yalnızca kullanıcının göndermeyi seçtiği ses kaydı. Kayıt kullanıcı başlatır ve bitirir. |
| Fotoğraflar / dosyalar | Müşteriye görsel veya belge gönderme | Yalnızca kullanıcının seçtiği dosya. Galeri taranmaz. |
| Bluetooth | Satış terminali fişini Bluetooth termal yazıcıya basma | Hayır. Eşleştirilen yazıcı bilgisi yalnızca cihazda saklanır. |
| Konum (yalnızca Android 11 ve altı) | Konum için değildir. Android'in eski sürümlerinde Bluetooth cihaz taraması bu izni zorunlu kılar. Yazıcı aranırken istenir. | Hayır. Konum verisi hiçbir zaman okunmaz, saklanmaz veya gönderilmez. |
| Bildirimler | Yeni mesaj ve olay bildirimleri | Bildirim gönderilebilmesi için cihaza ait bildirim jetonu (push token) ve platform bilgisi (yalnızca "ios" veya "android") sunucuda saklanır. |
Mobil uygulama şunları cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutar: oturum jetonları, oturum açan kullanıcının adı ve rolü, seçili satış temsilcisi ve eşleştirilmiş yazıcı bilgisi. Çıkış yapıldığında oturum jetonları silinir.
- Reklam kimliği veya reklam ağı verisi toplanmaz (uygulamada reklam yoktur)
- Üçüncü taraf analiz/izleme SDK'sı kullanılmaz
- Rehberiniz, konumunuz, arama geçmişiniz veya cihazdaki diğer uygulamalar okunmaz
- Veriler reklam amaçlı kullanılmaz ve satılmaz
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Müşteri mesajlarının iletilmesi ve yanıtlanması
- Yapay zekâ destekli otomatik yanıtların oluşturulması
- Ürün sorgulama, sepet, sipariş ve randevu takibi
- Satış terminali işlemleri ve fiş baskısı
- Platform yönetimi, raporlama ve hata teşhisi
Tüm hassas veriler (API jetonları, erişim anahtarları, entegrasyon şifreleri) AES-256-GCM ile şifrelenir. Kullanıcı şifreleri geri döndürülemez biçimde (scrypt) saklanır. İletişim HTTPS/TLS üzerinden yapılır. Veriler Almanya'daki (Frankfurt) sunucularda saklanır. Kullanıcılar yalnızca kendi firmalarının verisine erişebilir; erişim rol bazlı olarak kısıtlanır.
Verileriniz üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Hizmetin çalışması için yalnızca şu sağlayıcılarla teknik gereklilik çerçevesinde veri alışverişi yapılır:
- Hostinger — sunucu barındırma (Almanya)
- Meta (WhatsApp Business, Instagram) — mesaj iletimi
- Telegram — mesaj iletimi
- Apple Push Notification Service / Google Firebase Cloud Messaging — bildirim iletimi
- Yapay zekâ sağlayıcıları (OpenAI, Anthropic, Google, OpenRouter) — yalnızca yanıt
üretimi, sesli mesajın yazıya dökülmesi ve çeviri için gerekli mesaj içeriği
- Entegre ERP ve ödeme sistemleri (Nebim, Winner, Business V4, Vikaon, iyzico) —
yalnızca ilgili firma kendi entegrasyonunu etkinleştirdiyse
Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan, hizmetin sunulması için gerekli veriler yurt dışına aktarılabilir.
Veriler, işletme hesabı aktif olduğu sürece saklanır. Belirli bir süre sonra otomatik silme şu an uygulanmamaktadır.
- Kullanıcı hesapları işletme yöneticisi tarafından kapatılır. Kapatılan hesabın
web ve mobil oturumları sonlandırılır, bildirim kaydı silinir; hesabın geçmiş işlemleri (gönderdiği
mesajlar, oluşturduğu kayıtlar) işletmenin kayıtlarında kalır.
- Instagram bağlantısı Meta üzerinden kaldırıldığında veya veri silme talebi
iletildiğinde, bağlantıya ait erişim anahtarı derhal silinir ve bağlantı devre dışı bırakılır.
Talebin durumu Meta'nın verdiği onay kodu ile takip edilebilir.
- Mobil uygulamayı kaldırmak cihazdaki yerel verileri siler.
Silme, erişim veya düzeltme talepleri info@wapdeskcrm.com adresine iletilir ve en geç 30 gün içinde yanıtlanır. İşletmelere ait müşteri verilerine ilişkin talepler, veri sorumlusu olan ilgili işletme ile birlikte değerlendirilir.
WapDesk web paneli yalnızca oturum yönetimi için gerekli çerezleri kullanır. Tanıtım sitesinde (wapdeskcrm.com), yalnızca çerez bandında onay verilirse Google Analytics ve Meta Pixel ölçüm çerezleri kullanılır; reddedilirse Meta Pixel yüklenmez ve Google Analytics çerez kullanmadan çalışır. Mobil uygulamada çerez kullanılmaz.
WapDesk bir işletme aracıdır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan veri toplamayız.
Bu politikada değişiklik yapıldığında bu sayfadaki "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde kullanıcılar panel üzerinden bilgilendirilir.
Gizlilik ile ilgili sorularınız için: info@wapdeskcrm.com