Gizlilik Politikası
Summary in English
Tapis Apps provides two cloud applications, Hostel Management and Service Management. Each business (tenant) keeps its data in its own database, hosted in Finland. If a business connects its own WhatsApp Business account, we store only the WhatsApp Business Account ID, the phone number ID and an encrypted access token. Message content is sent to Meta to deliver it; Meta processes it under its own privacy policy. The app does not store the message content in its database, and it does not store Meta delivery statuses. We never sell data or use it for advertising. A business can remove the connection in the app at any time, which permanently deletes these records; see our data deletion instructions.
1. Kimiz?
Bu politika, Muhammed Ali Tapış (“Tapis Apps”, “biz”) tarafından sunulan Hostel Management ve Service Management bulut uygulamaları ile bu tanıtım sitesi için geçerlidir. Adres: Çağlayan Mah. Sinanpaşa Cad. No: 40, Kağıthane / İstanbul. İletişim: info@tapisapps.com.tr.
2. Rollerimiz
Uygulamaları kullanan işletme (müşterimiz), kendi müşterileri ve çalışanlarına ait verileri uygulamaya girerken veri sorumlusudur; Tapis Apps bu verileri işletme adına barındıran veri işleyendir. Hesap, abonelik ve sözleşme ilişkisine ait veriler bakımından ise Tapis Apps veri sorumlusudur.
3. Hangi verileri topluyoruz?
| Veri grubu | Örnekler |
|---|---|
| Hesap verileri | Kullanıcı adı, e-posta, rol ve menü yetkileri, parolanın tek yönlü özeti (parola açık saklanmaz), oturum bilgileri |
| İşletme verileri | İşletme unvanı, vergi bilgileri, adres, iletişim bilgileri, işletme ayarları |
| İşletmenin uygulamaya girdiği kayıtlar | Cari hesaplar (müşteri, personel vb.), konaklama veya servis/cihaz kayıtları, satışlar, kasa ve finans hareketleri. Bu veriler işletme tarafından girilir ve işletmenin kendi veritabanında tutulur. |
| WhatsApp entegrasyon verileri | İşletmenin Meta WhatsApp Business Hesap Kimliği (WABA ID), telefon numarası kimliği ve şifreli işletme erişim token'ı. Meta Business ID saklanmaz. Mesajın iletilebilmesi için alıcı telefon numarası ve mesaj içeriği Meta'ya iletilir. |
| Kullanım ve güvenlik kayıtları | İşlem geçmişi (denetim kaydı), IP adresi ve teknik günlükler, destek talepleri ve talebe eklenen teknik bilgiler |
| Bu tanıtım sitesi | Siteyi sunan sunucu standart erişim günlüklerini (IP adresi, tarayıcı bilgisi, istek zamanı) tutabilir. Sitede analitik veya reklam çerezi kullanılmaz. |
4. Verileri hangi amaçlarla kullanıyoruz?
- Uygulamaları sunmak, hesapları yönetmek ve kullanıcıları doğrulamak,
- İşletmenin talimatıyla WhatsApp üzerinden bildirim göndermek,
- Güvenliği sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, denetim kaydı tutmak,
- Destek taleplerini yanıtlamak ve hataları gidermek,
- Sözleşme, faturalama ve yasal yükümlülükleri yerine getirmek.
Verilerinizi satmayız ve reklam amacıyla kullanmayız.
5. Saklama süreleri
- Hesap ve işletme kayıtları sözleşme süresince saklanır.
- WhatsApp bağlantı verileri (WABA ID, telefon numarası kimliği, token) bağlantı kaldırılana kadar saklanır; Sistem Tanımları → WhatsApp → Bağlantıyı Kaldır ile kalıcı silinir (bkz. Veri Silme).
- Hesabın kapatılması talebi doğrulandıktan 30 gün sonra uygulanır; fatura/ticari defter gibi yasal saklama yükümlülüğü olan kayıtlar mevzuattaki süre boyunca saklanır.
- Diğer kayıtlar için süreler: işletme kayıtları (müşteri, konaklama, servis, cari ve kasa kayıtları) hizmet sözleşmesi süresince saklanır; hesap kapatıldığında 30 günlük bekleme süresinin sonunda silinir. Sistem ve güvenlik kayıtları (log) en fazla 1 yıl, destek talepleri kapandıktan sonra en fazla 150 gün saklanır. Fatura ve ticari defter kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır.
6. Üçüncü taraflar ve aktarımlar
| Taraf | Rol | Konum |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veri barındırma | Finlandiya veri merkezi (yurtdışı) |
| Cloudflare, Inc. | Alan adı (DNS) hizmeti | Yurtdışı |
| Meta Platforms, Inc. / WhatsApp | WhatsApp Business mesajlaşma ve Embedded Signup; yalnızca işletmenin WhatsApp'ı bağlaması ve kullanması halinde | Yurtdışı |
| E-posta (SMTP) hizmet sağlayıcısı | Sistem e-postalarının gönderimi (ör. hesap bildirimleri) (Tapis Apps’in anlaştığı e-posta gönderim hizmeti) | Sağlayıcıya göre yurtiçi veya yurtdışı |
Yurtdışına aktarımlar KVKK m.9 ve ilgili mevzuata uygun olarak yapılır; ayrıntılar KVKK Aydınlatma Metni'nde yer alır. Yasal bir zorunluluk olmadıkça verileriniz başka üçüncü taraflarla paylaşılmaz.
WhatsApp ve Meta
- WhatsApp mesaj verileri Meta tarafından kendi gizlilik politikası ve kullanım şartları kapsamında işlenir; bkz. WhatsApp Business Politikası ve Meta Gizlilik Politikası.
- Uygulama, WhatsApp hesabının bağlanmasıyla ilgili olarak Meta'dan webhook bildirimleri (
account_update) alır. Bu bildirimlerin olay adı ve WhatsApp Business Hesap Kimliği (WABA ID) sistem günlüklerine yazılır. - Gönderilen mesajın içeriği uygulamanın veritabanında saklanmaz ve Meta'nın mesaj teslim durumu bildirimleri kaydedilmez. Hostel Management'ta ödeme hatırlatması gönderildiğinde, işletmenin kendi veritabanına yalnızca kanal, durum, zaman, varsa hata mesajı ve kısa bir özet satırı (hatırlatma türü, cari hesap adı, tutar, vade tarihi) yazılır; mesajın tam metni yazılmaz.
7. Güvenlik
Her işletmenin verisi her ürün için ayrı bir veritabanında tutulur. Bağlantılar şifreli (HTTPS) yapılır; WhatsApp işletme token'ı şifreli saklanır; erişim kullanıcı yetkilerine göre sınırlandırılır ve işlemler kayıt altına alınır.
8. Çerezler
Ayrıntılar için Çerez Politikası'na bakın.
9. Haklarınız
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme gibi haklarınız vardır. Başvuru yolu için KVKK Aydınlatma Metni'ne bakın; veri silme için Veri Silme sayfasını kullanın. Uygulamayı kullanan bir işletmenin müşterisiyseniz, öncelikle ilgili işletmeye de başvurabilirsiniz.
10. Değişiklikler
Bu politika güncellenebilir; geçerli sürüm her zaman bu adreste yayınlanır. Yürürlük tarihi: 8 Ekim 2026.
11. İletişim
Muhammed Ali Tapış — Çağlayan Mah. Sinanpaşa Cad. No: 40, Kağıthane / İstanbul — info@tapisapps.com.tr