🔒 Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Versiyon 1.2 — Son güncelleme: Ağustos 2026

1. Veri Sorumlusu

Deegitech Teknoloji ve Yazılım Limited Şirketi ("Şirket") olarak, SayPartner markası altında sunduğumuz hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

Kategori	Veri Türleri	Amaç
Kimlik	Ad-soyad, e-posta adresi	Kullanıcı tanımlama ve yetkilendirme
İletişim	Telefon numarası (WhatsApp)	Hizmet sunumu ve iletişim
İşlem	Mesaj geçmişi, API sorgu kayıtları	Hizmet iyileştirme ve destek
Mesleki	Departman, rol, unvan	Erişim kontrolü
Teknik	IP adresi, cihaz bilgisi, tarayıcı bilgisi	Güvenlik ve denetim

3. Kişisel Verilerin İşlenme Amaçları

SayPartner hizmetinin sunulması ve yönetilmesi
WhatsApp üzerinden müşteri ERP/CRM entegrasyon hizmetinin sağlanması
Yapay zeka destekli doğal dil işleme ile kullanıcı taleplerinin anlaşılması
Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki üçüncü taraflara aktarılmaktadır:

Alıcı	Ülke	Aktarım Amacı
Google (Gemini)	ABD	Doğal dil işleme ve yapay zekâ yanıt üretimi; fotoğrafların yorumlanması; sesli mesajların yazıya çevrilmesi; anlam vektörü üretimi
Meta (WhatsApp Business API)	ABD / İrlanda	Mesaj iletimi
Amazon Web Services (EC2 / S3)	Almanya (eu-central-1)	Veri barındırma ve yedekleme
Cloudflare	ABD / küresel	Bağlantı güvenliği ve trafik yönlendirme
Google (Analytics 4 / Tag Manager)	ABD	saypartner.com sitesinde kullanım ölçümü (bkz. §9 — Çerezler)
Microsoft (Office 365 SMTP)	ABD / AB	Giden e-posta iletimi (varsayılan posta aktarıcısı kullanıldığında)

Yurt dışına veri aktarımı, KVKK m.9 kapsamında açık rızanıza dayanılarak ve/veya yeterli koruma bulunan ülkelere yapılmaktadır.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

WhatsApp mesajları aracılığıyla otomatik olarak,
SayPartner portal paneli üzerinden manuel olarak,

toplanmakta ve KVKK m.5/2(c) "Sözleşmenin ifası" ve m.5/1 "Açık rıza" hukuki sebeplerine dayanılarak işlenmektedir.

6. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Mesaj geçmişi	6 ay
Kullanıcı davranış profilleri	1 yıl
Denetim kayıtları (audit log)	2 yıl
Oturum kayıtları (web/iOS)	3 ay
Kişisel asistan verileri (notlar, takvim etkinlikleri, widget abonelikleri)	1 yıl
Silme talebi üzerine silinen veriler	Talep karşılandığında derhal silinir; geri alma penceresi yoktur. Denetim kaydı istisnadır (bkz. aşağıdaki not).

Bu sürelerin bugünkü durumu: yukarıdaki süreler hedeftir. Zamana bağlı otomatik silme üretimde henüz devrede değildir; bugün silme talep üzerine yapılır (bkz. §7) ve hedef süreden eski satırlar hâlâ bulunabilir. Tabloyu gerçekleşmiş bir olgu gibi okutmamak için bunu açıkça yazıyoruz.

Silme talebi neyi kapsar: yetkili telefon kaydınız, konuşma ve mesaj geçmişiniz, zamanlanmış komutlarınız, kullanıcı davranış profiliniz ve kişisel asistan verileriniz (takvim etkinlikleri, etkinlik serileri, notlar, not koleksiyonları, widget abonelikleri) silinir.

Neyi kapsamaz: denetim kayıtları silinmez — silme talebinizin yerine getirildiğinin kanıtı bunlardır ve mesaj içeriği taşımazlar; kalıcı gönderim tercihiniz ("bir daha mesaj göndermeyin") silinmez, çünkü kaydın silinmesi iradenizi silmemelidir; giden mesaj defteri ham numaranız yerine takma adla anahtarlanır. Ayrıca web/iOS oturum kaydınız bugün bu kapsamın dışındadır.

7. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

E-posta: [email protected]

Başvurularınız en geç 30 gün içinde değerlendirilecektir.

9. Çerezler ve Site Ölçümü

saypartner.com sitesi, zorunlu çerezlerin yanında Google Analytics 4 (ölçüm kimliği G-5PBZCSV5MH) yükler. Reklam çerezi kullanılmaz ve ölçüm verisi satılmaz.

Ölçüm betiği her sayfa görüntülemesinde yüklenir; istek, siz çerez bildirimini yanıtlamadan önce de Google'a ulaşır.
Siz kabul edene kadar Google Consent Mode v2 reddedildi durumundadır: cihazınıza ölçüm çerezi yazılmaz, ölçüm çerezsiz sinyallerle sınırlı kalır.
Kabul ederseniz ölçüm depolaması açılır ve birinci taraf bir analitik çerez yazılır.
Reddederseniz reddedilmiş durum korunur; betik yüklü kalır ama cihazınıza bir şey kaydetmez.

🔒 Privacy Notice — Personal Data Processing

Version 1.2 — Last updated: August 2026

1. Data Controller

Deegitech Teknoloji ve Yazılım Limited Şirketi ("Company"), operating under the SayPartner brand, processes your personal data as data controller in accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK") for the purposes described below.

Contact: [email protected]

2. Personal Data Collected

Category	Data Types	Purpose
Identity	Full name, email address	User identification and authorization
Contact	Phone number (WhatsApp)	Service delivery and communication
Transaction	Message history, API query logs	Service improvement and support
Professional	Department, role, title	Access control
Technical	IP address, device info, browser info	Security and auditing

3. Purposes of Processing

Providing and managing the SayPartner service
Delivering ERP/CRM integration services via WhatsApp
Understanding user requests through AI-powered natural language processing
Improving service quality and user experience
Fulfilling legal obligations
Maintaining information security processes

4. Data Transfers

Your personal data is transferred to the following third parties for service delivery:

Recipient	Country	Transfer Purpose
Google (Gemini)	USA	Natural language processing and AI response generation; photo interpretation; voice message transcription; embedding generation
Meta (WhatsApp Business API)	USA / Ireland	Message delivery
Amazon Web Services (EC2 / S3)	Germany (eu-central-1)	Data hosting and backup
Cloudflare	USA / global	Connection security and traffic routing

Cross-border data transfers are conducted based on your explicit consent under KVKK Article 9 and/or to countries with adequate protection.

5. Collection Methods and Legal Basis

Your personal data is collected:

Automatically through WhatsApp messages,
Manually through the SayPartner management portal,

and processed based on KVKK Article 5/2(c) "Performance of contract" and Article 5/1 "Explicit consent".

6. Data Retention Periods

Data Type	Retention Period
Message history	6 months
User behavior profiles	1 year
Audit logs	2 years
Session records (web/iOS)	3 months
Personal assistant data (notes, calendar events, widget subscriptions)	1 year
Data deleted on request	Deleted immediately once the request is fulfilled; there is no recovery window. Audit records are the exception (see note below).

Status of these periods: the figures above are our retention targets. Automatic time-based deletion is not yet switched on in production; today, deletion happens on request (see §7) and rows older than the target may still exist. We state this rather than let the table read as an accomplished fact.

What an erasure request covers: your authorised phone record, conversation and message history, scheduled commands, user behaviour profile, and personal assistant data (calendar events, event series, notes, note collections, widget subscriptions).

What it does not cover: audit records are not deleted — they are the proof that your request was fulfilled and they carry no message content; your permanent opt-out ("do not message me again") is not deleted, because deleting the record must not delete your wish; the outbound message ledger is keyed by a pseudonym rather than your raw number. Your web/iOS session record is currently outside this scope.

7. Your Rights

Under KVKK Article 11, you have the right to:

Learn whether your personal data is being processed
Request information about the processing
Learn the purpose of processing and whether data is used accordingly
Know the third parties to whom your data is transferred domestically or abroad
Request correction of incomplete or inaccurate data
Request deletion or destruction under KVKK Article 7
Request notification of corrections/deletions to third parties
Object to results arising from exclusively automated analysis
Claim compensation for damages arising from unlawful processing

8. How to Submit a Request

To exercise your rights, please contact us through the following channels:

Email: [email protected]

Your requests will be evaluated within 30 days at the latest.

9. Cookies and Website Analytics

Besides essential cookies, saypartner.com loads Google Analytics 4 (measurement ID G-5PBZCSV5MH). No advertising cookies are used and audience data is never sold.

The analytics script loads on every page view; the request reaches Google even before you answer the consent banner.
Until you accept, Google Consent Mode v2 stays denied: no analytics cookie is written and measurement is limited to cookieless signals.
If you accept, analytics storage is enabled and a first-party analytics cookie is set.
If you decline, the denied state is kept; the script stays loaded but stores nothing on your device.