Gizlilik Politikası

Bu politika; OTPRun web sitesi, web paneli, HTTP API ve MCP sunucusu (birlikte “hizmet”) için geçerlidir. OTPRun, işletmelerin kendi kullanıcılarına WhatsApp ve Telegram mesajları ile tek kullanımlık doğrulama kodları göndermesini sağlar.

Bu süreçte iki grup kişi yer alır. Müşteriler, hesap oluşturan işletmeler ve geliştiricilerdir. Alıcılar ise müşterilerin OTPRun aracılığıyla gönderdiği mesajları alan kişilerdir. Bu politika her iki gruba ait verileri kapsar.

Hizmet, OTPRun (“biz”) tarafından işletilmektedir. Müşteri hesap verileri bakımından verilerin nasıl ve hangi amaçla işleneceğine biz karar verir ve veri sorumlusu olarak hareket ederiz.

Alıcıların telefon numaraları ve mesaj içerikleri bakımından ise neyin kime gönderileceğine müşteri karar verir. Bu verilerin veri sorumlusu müşteridir; biz bu verileri yalnızca mesajları iletmek ve geçmişlerini göstermek amacıyla müşteri adına işleriz. Bir mesaj aldıysanız ve bu mesajla ilgili bir sorunuz varsa, lütfen önce mesajı gönderen işletmeyle iletişime geçin. Elimizden geldiğince yardımcı oluruz.

Yalnızca hizmetin çalışması için gerekli verileri işleriz:

• Hesap verileri: adınız, e-posta adresiniz ve parolanız. Parola yalnızca hash olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz.
• Ekip üyeleri ve rolleri dahil olmak üzere çalışma alanı ve proje ayarları.
• API anahtarları. Her anahtarın yalnızca hash değerini saklarız; anahtarın tamamı yalnızca bir kez, oluşturulduğu anda gösterilir.
• Alıcı telefon numaraları, mesaj metinleri ve gönderildi, teslim edildi, okundu veya başarısız gibi teslimat durumları.
• OTPRun’a bağladığınız WhatsApp numaralarına gelen mesajlar.
• Kaydettiğiniz veya içe aktardığınız kişiler: adlar, telefon numaraları, takma adlar ve notlar; bağlı bir WhatsApp numarasının rehberinden içe aktarılan adlar dahil.
• Doğrulama kayıtları: alıcı, kanal, durum ve zaman. Doğrulama kodları hiçbir zaman düz metin olarak saklanmaz, yalnızca hash olarak tutulur.
• Numaralarınızın bağlı kalmasını sağlayan WhatsApp bağlı cihaz oturum anahtarları; bunlar uygun olduğu durumlarda depolanırken şifrelenir.
• Telegram bot token’ları gibi kanal gizli anahtarları; bunlar AES-256-GCM ile şifrelenir.
• Teknik kayıtlar: IP adresi, sorgu dizesi içermeyen istek yolu ve kullanıcı aracısı (user agent).

Verileri yalnızca şu amaçlarla kullanırız:

• hizmeti sunmak ve hesabınızın çalışır durumda kalmasını sağlamak;
• mesajlarınızı ve doğrulama kodlarınızı iletmek, bunların durumunu ve geçmişini göstermek;
• hizmetin güvenliğini sağlamak ve dolandırıcılığı, spam’i ve diğer kötüye kullanımları önlemek;
• ücretli planların faturalandırmasını yürütmek;
• destek taleplerinizi yanıtlamak.

Kişisel verileri satmayız, reklam göstermeyiz ve mesaj içeriğini iletmek ve size göstermek dışında hiçbir amaçla kullanmayız.

Verileri sizinle yaptığımız sözleşmeyi ifa etmek, yasal yükümlülüklerimizi yerine getirmek ve hizmeti güvenli ve kötüye kullanımdan arınmış tutma yönündeki meşru menfaatimiz doğrultusunda işleriz.

Verileri yalnızca hizmetin sunulması için gerekli taraflarla paylaşırız:

• Mesajları alıcılara ileten WhatsApp (Meta) ve Telegram. WhatsApp mesajları kendi bağlı numaralarınızdan gönderilir; Telegram mesajları @OTPRun_bot botu üzerinden gönderilir. Bu şirketlerin işlediği veriler için kendi gizlilik politikaları geçerlidir.
• Sunucularımızın ve veritabanlarımızın çalıştığı, Kazakistan’daki barındırma sağlayıcımız ps.kz bulutu.
• Faturalandırma etkin olduğunda, ücretli planların ödemelerini tahsil etmek için bir ödeme hizmeti sağlayıcısı.
• Bir sonraki bölümde açıklandığı şekilde, kendiniz bağladığınız üçüncü taraf uygulamalar.

Ayrıca kanunun gerektirdiği durumlarda, örneğin bir mahkemenin veya kamu kurumunun geçerli bir kararı üzerine verileri açıklayabiliriz.

Üçüncü taraf uygulamaları OAuth aracılığıyla OTPRun’a bağlayabilirsiniz; örneğin MCP sunucusunu kullanmak için. Yetki verdiğiniz bir uygulama yalnızca onay ekranında seçtiğiniz projeye erişebilir.

Bağlı uygulamalarınızı panelde görebilir ve istediğiniz zaman herhangi birinin bağlantısını kesebilirsiniz. Bundan sonra uygulama verilerinize artık erişemez. Bağlı bir uygulamanın daha önce aldığı verilerle ne yaptığı, o uygulamanın kendi şartlarına ve gizlilik politikasına tabidir.

Sunucularımız Kazakistan’da bulunmaktadır. Hizmeti başka bir ülkeden kullanıyorsanız verileriniz Kazakistan’a aktarılır ve orada işlenir. Bir mesaj gönderdiğinizde WhatsApp veya Telegram bu mesajı kendi şartları kapsamında başka ülkelerde işleyebilir.

• Hizmete yapılan bağlantılar HTTPS ile şifrelenir.
• Parolalar, API anahtarları ve doğrulama kodları yalnızca hash olarak saklanır.
• Kanal gizli anahtarları AES-256-GCM ile şifrelenir; WhatsApp oturum anahtarları da uygun olduğu durumlarda depolanırken şifrelenir.
• Doğrulama kodları kayıtlarımızda hiçbir zaman yer almaz ve kayıtlarımız sorgu dizelerini tutmaz.

Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir ihlalden haberdar olursak sizi gereksiz gecikme olmaksızın bilgilendiririz.

Verileri yalnızca hizmeti yürütmek ve geçmişinizi göstermek için ihtiyaç duyduğumuz süre boyunca saklarız:

• Hesap verileri: hesabınız var olduğu sürece.
• Mesaj içerikleri ve teslimat kayıtları: en fazla 90 gün.
• Doğrulama kayıtları: en fazla 30 gün.
• Teknik kayıtlar: en fazla 30 gün.

Bu sürelerin sonunda veriler silinir. Projeleri, bağlı numaraları veya hesabınızın tamamını istediğiniz zaman silebilirsiniz. Hesabınızı sildiğinizde, fatura belgeleri gibi kanunen saklamakla yükümlü olduğumuz kayıtlar dışında hesaba ait verileri sileriz.

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme;
• hatalı verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• verilerinizi taşınabilir bir formatta alma;
• belirli işleme faaliyetlerine itiraz etme veya bunların kısıtlanmasını talep etme.

Bu işlemlerin çoğunu doğrudan panelden yapabilirsiniz. Diğer tüm talepleriniz için hesabınıza kayıtlı e-posta adresinden bize yazın; 30 gün içinde yanıt veririz. Alıcıysanız, size mesajı gönderen işletmeyle de iletişime geçebilirsiniz. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma hakkına da sahipsiniz.

Yalnızca hizmetin çalışması için gerekli çerezleri kullanırız: oturumunuzu açık tutmak ve dil ile görüntüleme ayarlarınızı hatırlamak için. Reklam çerezleri veya siteler arası izleme çerezleri kullanmayız.

OTPRun işletmelere yönelik bir hizmettir ve çocuklara yönelik değildir. 16 yaşından küçük kişiler için bilerek hesap açmayız.

Hizmette veya mevzuatta değişiklik olduğunda bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki yürürlük tarihi güncel sürümü gösterir. Bir değişiklik verilerinizi işleme biçimimizi önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce sizi e-posta ile veya panel üzerinden bilgilendiririz.

Bu politikayla ilgili sorularınız veya verilerinize ilişkin talepleriniz için şu adrese yazın: support@otprun.com.