Gizlilik Politikası | WPP Marketing

1. Genel bakış

Bu Politika, WPP Marketing’in web sitesi, platform, uygulamalar, API’ler, entegrasyonlar, formlar, destek kanalları, ticari faaliyetler, pazarlama iletişimleri ve WhatsApp otomasyonu, e‑ticaret, kampanyalar, müşteri hizmetleri, satış ve raporlama ile ilgili hizmetlerde kişisel verileri nasıl ele aldığını açıklar.

Kişisel veriler, bir gerçek kişiyi doğrudan veya dolaylı olarak tanımlayan veya tanımlayabilecek bilgilerdir. Uygulanabilir mevzuata bağlı olarak, çevrimiçi tanımlayıcılar, gezinti verileri, cihaz bilgileri, konum verileri ve bir kişi veya tüketiciyle ilişkilendirilebilen çıkarımlar da buna dahil olabilir.

Hizmetlerimizi kullanarak, WPP Marketing ile anlaşma yaparak, kanallarımıza erişerek veya formlarımızla etkileşime girerek, kişisel verilerinizin bu Politika ile uygulanabilir sözleşmeler, kullanım şartları, özel bildirimler ve onay tercihleri doğrultusunda işlenebileceğini kabul etmiş olursunuz.

2. Biz kimiz

Biz WPP Marketing'iz, e‑ticaret için WhatsApp otomasyonu çözümleri sunan bir platformuz; sepet kurtarma, ödeme hatırlatmaları, sipariş bildirimleri, kampanyalar, müşteri segmentasyonu, gelen kutusu, raporlar, API'ler ve üçüncü taraf sistemlerle entegrasyonları içerir.

IN2, LLC
7345 W Sand Lake RD,
STE 210 Ofis 4761
Orlando, FL 32819 ABD

Bize support@wppmarketing.com adresinden e‑posta ile ulaşabilirsiniz. Veri koruma ile ilgili konular için lütfen “İletişim ve Veri Koruma Görevlisi” bölümünde belirtilen iletişim bilgilerini kullanın.

3. WPP Marketing'teki roller

WPP Marketing, işleme bağlamına bağlı olarak farklı roller üstlenebilir.

3.1. WPP Marketing veri sorumlusu olarak

WPP Marketing, işleme amaçlarını ve araçlarını belirlediğinde veri sorumlusu olarak hareket eder; örneğin kendi pazarlama faaliyetleri, satış, ticari hizmet, destek, faturalama, müşteri ilişkileri yönetimi, web sitesi güvenliği, idari yönetim, yasal yükümlülüklerin yerine getirilmesi ve kanallarımızın kullanım analizinde.

3.2. WPP Marketing operatör veya işlemci olarak

WPP Marketing, platformu WhatsApp otomasyonları, kampanyalar, mesajlar, gelen kutusu, segmentasyon, raporlar, API'ler, entegrasyonlar ve son tüketicilerle iletişim yürütmek için kullanan bir müşteri şirket adına kişisel verileri işlediğinde veri sorumlusu/işlemci veya hizmet sağlayıcı olarak hareket eder.

Bu durumlarda, müşteri şirket genellikle son tüketicilerinin verilerinin veri sorumlusudur. WPP Marketing bu verileri, müşterinin sözleşmesel talimatlarına ve platformda yapılandırılan özelliklere göre işler.

3.3. Müşterilerin sorumlulukları

WPP Marketing müşterileri, platformun kullanımı hakkında son tüketicilerini bilgilendirmeli, gerekli yasal dayanakları veya onayları almalı, kendi gizlilik politikalarını sürdürmeli, kampanya kurallarını yasal olarak yapılandırmalı ve veri sorumlusu olduklarında veri sahibi taleplerine yanıt vermelidir.

4. İşlenen veriler

İşlenen veriler, platformun kullanımına, kullanılan kanallara, müşterinin ayarlarına ve uygulanabilir mevzuata göre değişir.

4.1. Kimlik ve iletişim bilgileri

Ad, soyad, e‑posta, telefon, WhatsApp, gerektiğinde vergi kimlik numarası ve profesyonel iletişim bilgileri.
Şirket, pozisyon, sektör, ticari adres, ülke, dil ve ticari destek için gerekli bilgiler.

4.2. Hesap, sözleşme ve faturalama verileri

Kayıt bilgileri, kimlik bilgileri, kullanıcı izinleri, erişim günlükleri, abone olunan plan, destek geçmişi ve sözleşmesel bilgiler.
Ödeme verileri, faturalama, faturalar, iadeler, dolandırıcılık önleme ve vergi ile muhasebe yükümlülüklerine uyum.

4.3. Platformda işlenen son tüketici verileri

Müşteri şirketler tarafından gönderilen veya içe aktarılan son kullanıcı verileri; ad, e‑posta, telefon numarası, tanımlayıcılar, konuşmalar, mesajlar, satın almalar, sepetler, siparişler, ödemeler, tercihleri, destek geçmişi ve etkileşimler gibi.
WhatsApp, e‑ticaret, CRM, ERP, API'ler, widget'lar, elektronik tablolar, belgeler, aktarım işlemleri ve müşteri tarafından yapılandırılmış iletişim kanallarıyla gelen veriler.

4.4. Teknik veriler, gezinme ve cihaz

IP adresi, cihaz tanımlayıcıları, tarayıcı, işletim sistemi, ziyaret edilen sayfalar, trafik kaynağı, kullanım olayları, güvenlik günlükleri ve çerezler.
Kullanıcı veya müşteri tarafından etkinleştirildiğinde ya da geçerli hukuki gerekçelere dayanarak belirli bir özellik için gerektiğinde yaklaşık veya kesin konum bilgisi.

4.5. Hassas veriler

WPP Marketing genel olarak hassas kişisel veriler talep etmez. Bir müşteri platforma hassas veri girerse veya bu tür verileri içeren işlemler yapılandırırsa, uygun bir hukuki dayanak ve yürürlükteki mevzuata uygun talimatlar sağlamalıdır.

5. Amaçlar ve hukuki dayanaklar

Kişisel verileri belirli amaçlar için ve geçerli mevzuata uygun olarak uygun bir hukuki dayanağa dayanarak işleriz.

5.1. Pazarlama ve potansiyel müşteri bulma

Formlara yanıt vermek, iletişim göndermek, ürünleri göstermek, kampanyaları segmentlere ayırmak, reklam performansını ölçmek ve WPP Marketing ile ilgili içerik sunmak için verileri işleyebiliriz.

Olası hukuki dayanaklar: rıza, meşru menfaat, sözleşme öncesi önlemlerin yerine getirilmesi veya ilgili yetki alanına göre eşdeğer gerekçeler. Gerektiğinde, tanıtım amaçlı iletişimler rıza veya bir opt-out mekanizmasına bağlı olacaktır.

5.2. Ticari hizmet ve sözleşme

İlgi gösterenlere yanıt vermek, teklif hazırlamak, sözleşme akdetmek, platforma erişim sağlamak, planları yönetmek, faturalama, tahsilat, iade, destek ve müşteri ilişkileri yönetimi için verileri işleriz.

Olası hukuki dayanaklar: bir sözleşmenin ifası veya sözleşme öncesi tedbirler, meşru menfaat, yasal yükümlülük ve düzenli hakların kullanımı.

5.3. Müşteriler için platform işletimi

Müşteriler tarafından yapılandırılan kayıt, müşteri hizmetleri, gelen kutusu, sepet otomasyonları, ödeme ve sipariş işlemleri, kampanyalar, segmentasyon, raporlar, iletişimler, API'ler ve entegrasyonlar gibi özellikleri sunmak için son tüketici verilerini işleriz.

İşleyici/işlemci olarak hareket ettiğimizde hukuki dayanak veri sorumlusu müşteri tarafından belirlenir. WPP Marketing, verileri sözleşme, müşterinin talimatları ve uygulanabilir güvenlik önlemleri doğrultusunda işler.

5.4. Güvenlik, dolandırıcılık önleme ve iyileştirme

Hesapları korumak, yetkisiz erişimleri tespit etmek, kötüye kullanımı önlemek, platform bütünlüğünü korumak, kullanılabilirliği izlemek, hataları düzeltmek, özellikleri geliştirmek ve toplulaştırılmış metrikler oluşturmak için teknik verileri ve günlükleri işleyebiliriz.

Olası hukuki dayanaklar: meşru menfaat, yasal zorunluluk, sözleşmenin ifası, hakların korunması ve gerektiğinde rıza.

5.5. Hukuki ve düzenleyici yükümlülükler

Vergi, muhasebe ve düzenleyici kanunlara, mahkeme kararlarına, yetkili mercilerin taleplerine, denetimlere, hukuka aykırı eylemlerin önlenmesine ve idari, adli veya tahkim süreçlerinde savunma amacıyla verileri işleyebilir ve saklayabiliriz.

6. Çerezler ve benzer teknolojiler

Site işlevselliği, güvenlik, tercihlerin yönetimi, kullanım analitiği, kampanya ölçümü ve uygulanabilir olduğunda reklamcılık için çerezler ve benzer teknolojiler kullanıyoruz.

6.1. Çerezler nedir?

Çerezler, tarayıcıda veya cihazda depolanan küçük dosyalardır. Bir oturumu tanımlayabilir, tercihleri hatırlayabilir, etkileşimleri ölçebilir veya temel özellikleri etkinleştirebilirler.

6.2. Çerez kategorileri

Temel: web sitesinin işleyişi, güvenliği, oturum yönetimi ve doğru görüntülenmesi için gerekli.
Tercihler: kullanıcının dilini, bölgesini ve tercihlerini hatırlamak için kullanılır.
Analitikler: hizmetlerin gezinimini, performansını ve kullanımını anlamak için kullanılır.
Pazarlama: uygulanabilir olduğunda kampanya ölçümü, yeniden pazarlama ve reklam kişiselleştirme için kullanılır.

6.3. Çerez örnekleri

PHPSESSID: oturum ve web sitesinin temel işlevselliği için kullanılır.
_ga: etkinleştirildiğinde Google araçları tarafından analiz ve ölçüm için kullanılır.
_fbp: etkinleştirildiğinde Meta/Facebook araçları tarafından ölçüm ve reklam için kullanılır.

6.4. Onay ve tercihleri

Yasanın önceden onay gerektirdiği bölgelerde, WPP Marketing analitik veya pazarlama çerezlerini etkinleştirmeden önce onay almaya çalışacaktır. Ayrıca tarayıcınızda çerezleri yönetebilir, çerezleri engelleyebilir veya mevcut çerezleri silebilirsiniz.

7. Paylaşım ve alt işlemciler

Hizmetleri sağlamak, korumak, işletmek, ölçmek veya geliştirmek için gerektiğinde kişisel verileri tedarikçiler, işlemciler, alt işlemciler ve ortaklarla paylaşabiliriz.

7.1. Alıcı kategorileri

Altyapı sağlayıcıları, barındırma, bulut bilişim, depolama, yedekleme ve güvenlik.
İletişim araçları, e‑posta, WhatsApp, müşteri hizmetleri, CRM, otomasyon, yapay zeka ve destek.
Ödeme sağlayıcıları, faturalama, vergi düzenlemesi, muhasebe ve hukuk.
Analitik araçları, reklam ölçümü, dolandırıcılığı önleme ve kullanılabilirlik izleme.
Müşteri tarafından yapılandırılmış entegrasyonlar; e-ticaret, CRM, ERP, elektronik tablolar, dokümanlar, gateway'ler, üçüncü taraf API'leri ve mesajlaşma sağlayıcıları gibi.
Kamu otoriteleri, mahkemeler veya düzenleyiciler, kanunen gerektiğinde veya hakları savunmak için gerekli olduğunda.

7.2. Son Müşteri Verileri

WPP Marketing bir operatör/ișlemci olarak hareket ettiğinde, son tüketici verileriyle ilgili paylaşımlar; veri sorumlusu müşteri talimatlarını, platform ayarlarını ve uygulanabilir sözleşmeleri izler.

7.3. Davranışsal reklam amaçlı satış veya paylaşım

WPP Marketing, kişisel verileri para karşılığında satma anlamında geleneksel şekilde satmaz. Kaliforniya’nın CCPA/CPRA gibi bazı mevzuatları “satış” veya “paylaşım”ı geniş bir şekilde tanımlayabilir; bu, çerezler, pikseller ve davranışsal reklamcılığın belirli kullanımlarını kapsayabilir. Uygulanabilir olduğunda, WPP Marketing tercih, vazgeçme (opt-out) veya tercih yönetimi mekanizmaları sunacaktır.

8. Uluslararası transferler

WPP Marketing, bulut altyapısı, destek araçları, analiz, iletişim, ödemeler, entegrasyonlar ve uluslararası tedarikçiler nedeniyle, veri sahibinin bulunduğu ülkeden farklı ülkelere kişisel verileri işleyebilir, depolayabilir veya aktarabilir.

Uygulanabilir mevzuatın gerektirdiği hallerde, standart sözleşme maddeleri, işlemci/alt işlemci sözleşmeleri, yeterlilik kararları, teknik ve organizasyonel güvenceler veya uygulanabilir kanun tarafından tanınan diğer mekanizmalar gibi uluslararası aktarımlar için uygun mekanizmaları benimseyeceğiz.

Platformu son kullanıcı verilerini işlemek için kullanan müşteriler, özellikle entegrasyonlar, içe aktarımlar, dışa aktarımlar, otomasyonlar, API'ler, kampanyalar veya kendi alt işlemcilerini yapılandırırken uluslararası transferlerle ilgili kendi yükümlülüklerini değerlendirmelidir.

9. Saklama ve güvenlik

9.1. Saklama

Kişisel verileri, bu Politikada açıklanan amaçları yerine getirmek, hizmet sunmak, sözleşmeleri yerine getirmek, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek, hakları korumak, güvenliği sağlamak, dolandırıcılığı önlemek ve vergi, muhasebe veya düzenleyici gerekliliklere uymak için gerekli olduğu sürece saklayacağız.

Operatör/işlemci olarak hareket ettiğimizde, platformdaki veri saklama; müşteri kontrolörün ayarlarına, uygulanabilir sözleşmeye, yedeklemelere, teknik loglara ve yasal yükümlülüklere bağlı olabilir.

Bir kişiyi makul bir şekilde tanımlamaya imkan vermeyen anonimleştirilmiş veya toplu veriler süresiz olarak saklanabilir.

9.2. Güvenlik

Kişisel verileri yetkisiz erişim, yok etme, kayıp, değiştirme, ifşa veya uygunsuz işleme karşı korumaya yönelik teknik ve organizasyonel önlemler aldık. Bu önlemler erişim kontrolleri, kayıtlar, olay yönetimi, yedeklemeler, ortam ayrımı, izleme, uygulanabilir olduğunda şifreleme ve dahili güvenlik süreçlerini içerebilir.

Hiçbir sistem tamamen güvenli değildir. Önemli risk veya zarar doğurabilecek bir güvenlik olayı meydana gelmesi halinde, yürürlükteki mevzuata uygun olarak veri sahiplerine, müşterilere, yetkili makamlara ve diğer etkilenen taraflara yapılacak bildirim yükümlülüklerini değerlendireceğiz.

10. Veri sahiplerinin hakları

Uygulanabilir mevzuat ve WPP Marketing’in işlemdeki rolüne bağlı olarak, kişisel verilerinizle ilgili şu hakları kullanabilirsiniz, örneğin:

Kişisel verilerinizi işleyip işlemediğimizi onaylayın.
İşlenen kişisel verilere erişin.
Eksik, yanlış veya güncel olmayan verileri düzeltin.
Gereksiz, aşırı veya uygunsuz işlenmiş verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep edin.
Uygunsa taşınabilirlik talep edin.
Onayı geri çekme ve reddetmenin sonuçları hakkında bilgi alma.
Uygulanabilir olduğunda belirli işlemlere itiraz edin.
Geçerli olduğu durumlarda işleme kısıtlaması talep edin.
Paylaşım ve alıcılar hakkında bilgi isteyin.
Yetkili makama şikayette bulunun.

WPP Marketing bir müşteri adına operatör/işlemci olarak hareket ettiğinde, talebinizi müşteri denetleyiciye iletebilir veya sözleşme ve geçerli mevzuata uygun olarak yanıtlamanızda size yardımcı olabiliriz.

11. Bölgeye göre haklar

11.1. Brezilya - LGPD

LGPD uygulanabilir durumdaysa, 13.709/2018 sayılı Kanun’da öngörülen hakları kullanabilirsiniz; bunlar arasında işleme doğrulama, erişim, düzeltme, anonimleştirme, engelleme, silme, taşınabilirlik, paylaşım hakkında bilgi, rıza reddinin sonuçları hakkında bilgi, rızanın geri çekilmesi ve Ulusal Veri Koruma Kurumu’na (ANPD) şikayette bulunma yer alır.

11.2. Avrupa Ekonomik Alanı ve Birleşik Krallık - GDPR ve UK GDPR

GDPR veya UK GDPR uygulanıyorsa, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rıza geri çekme ve yetkili denetim otoritesine şikayette bulunma haklarına sahip olabilirsiniz.

WPP Marketing belirli bir veri işleme faaliyetiyle ilgili olarak GDPR veya UK GDPR kapsamına girdiğinde, uygulanabilir hukuki dayanakları, alıcıları veya alıcı kategorilerini, saklama kriterlerini, ilgili uluslararası aktarım(lar)ı ve uygulanabilir koruma mekanizmalarını bildireceğiz.

11.3. Kaliforniya - CCPA/CPRA

Eğer California yasaları sizin ve söz konusu faaliyetinize uygulanıyorsa, hangi kişisel veri kategorilerini topladığımızı, kaynakları, amaçları, üçüncü taraf kategorilerini, erişim, düzeltme, silme, hassas kişisel bilgilerin kullanımını sınırlama hakkını, satış veya paylaşımdan vazgeçme hakkını ve bu hakları kullanmanız dolayısıyla ayrımcılığa uğramama hakkını bilme hakkına sahip olabilirsiniz.

WPP Marketing kişisel verileri para karşılığında satmaz. Çerezler, pikseller veya benzeri teknolojiler yürürlükteki mevzuata göre “paylaşım” veya “satış” olarak değerlendiriliyorsa, gerektiğinde uygun opt-out yöntemleri sağlayacağız.

11.4. Meksika - LFPDPPP

Meksika’nın Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) yasası uygulanıyorsa, kişisel verilerinizin işlenmesine ilişkin erişim, düzeltme, silme ve itiraz haklarını kullanabilir; rızayı geri çekebilir, verilerin kullanımını veya ifşasını sınırlayabilir ve yetkili makama şikayette bulunabilirsiniz, uygulanabilir mevzuata uygun olarak.

11.5. Kolombiya - 2012 tarihli 1581 Sayılı Kanun

Kolombiya'nın Ley 1581 de 2012 yasası uygulanıyorsa, verileri bilme, güncelleme, düzeltme, yetkilendirme kanıtı talep etme, verilerin kullanımı hakkında bilgilendirilme, yetkiyi geri alma, uygun olduğunda silme talep etme, verilerinize ücretsiz erişme ve yetkili mercie şikayette bulunma haklarına sahip olabilirsiniz.

11.6. Arjantin - Kanun 25.326

Arjantin'in Ley 25.326 kanunu uygulanıyorsa, geçerli mevzuata göre erişim, düzeltme, güncelleme, silme, gizlilik ve kişisel verilerin korunması veya habeas data için hak talep etme haklarınızı kullanabilirsiniz.

11.7. Şili - Kanun 19.628

Şili'nin Ley 19.628 kanunu uygulanıyorsa, kişisel verileriniz, kaynağı, alıcıları ve amacı hakkında bilgi talep edebilir; ayrıca uygulanabilir olduğunda değişiklik, iptal, silme veya engelleme talep edebilirsiniz, ilgili mevzuata uygun olarak.

11.8. Uruguay - Kanun 18.331

Uruguay Yasası 18.331 uygulanıyorsa, geçerli mevzuata uygun olarak erişim, düzeltilme, güncelleme, ekleme, silme, kişisel değerlendirmelere itiraz, veri iletimi hakkında bilgi ve habeas data başvurusu haklarını kullanabilirsiniz.

11.9. Diğer yargı yetkileri

Diğer bölgelerdeki kullanıcıların yerel gizlilik ve veri koruma yasalarına göre ek hakları olabilir. WPP Marketing, belirli işleme uygulanabilir mevzuata uygun olarak talepleri değerlendirecektir.

12. Çocuklar ve ergenler

WPP Marketing hizmetleri çocuklara yönelik değildir. Kendi pazarlama amaçlarımız için çocukların kişisel verilerini bilerek toplamıyoruz.

WPP Marketing müşterileri reşit olmayanları içeren programlar, kampanyalar veya kayıtlar yapılandırdıklarında, veri sorumlusu müşteri uygun hukuki dayanağı sağlamak, gerektiğinde veli veya vasinin onayını almak ve yürürlükteki mevzuata uymak zorundadır.

13. Otomasyon, segmentasyon ve profil

WPP Marketing platformu, sepet, sipariş, ödeme, gönderim, iptal, yeniden satın alma ve satış sonrası gibi olaylardan yola çıkarak müşteriler tarafından yapılandırılmış otomasyonlar, segmentasyonlar, iletişim akışları, profil bazlı kampanyalar, gelen kutusu, raporlar ve mesajlar sunabilir.

Bu özellikler, iletişimler, raporlar, segmentasyonlar veya otomatik eylemler oluşturmak için işlem verilerini, mesajları, konuşma geçmişini, satın alma davranışını, etkileşimi, tercihleri ve operasyonel olayları kullanabilir.

WPP Marketing işletici/işleyici olarak hareket ettiğinde, müşteri şirket bu otomasyonları yürürlükteki mevzuata uygun şekilde yapılandırmaktan sorumludur; bu, veri sahiplerine bilgilendirme, hukuki dayanakların belirlenmesi, çıkış (opt-out) seçenekleri ve gerektiğinde etki değerlendirmesinin yapılmasını içerir.

WPP Marketing, ürünleri, güvenliği, desteği, kötüye kullanım tespitini, platform kalitesini ve iş zekasını geliştirmek için toplu, anonimleştirilmiş veya operasyonel verileri de kullanabilir.

14. İletişim ve veri sorumlusu

Kişisel verilerle ilgili sorular, talepler veya hakların kullanımı için lütfen bizimle iletişime geçin.

Destek: support@wppmarketing.com
Veri Sorumlusu: Josué Felipe Garcia
Veri koruma sorumlusunun e-posta adresi: lgpd@josuegarcia.com.br

Bir talep gönderdiğinizde, kimliğinizi doğrulamak, verileri bulmak, ilgili denetleyiciyi belirlemek ve üçüncü taraf verilerine yetkisiz erişimi önlemek için ek bilgi talep edebiliriz.

15. Güncellemeler

Bu Gizlilik Politikasını hukuki, düzenleyici, operasyonel, teknik, sözleşmesel veya ürünle ilgili değişiklikleri yansıtmak üzere periyodik olarak güncelleyebiliriz.

Değişiklik önemli olduğunda, web sitesi, platform, e-posta, hesap bildirimi veya başka uygun bir kanal aracılığıyla bildirebiliriz. En güncel sürüm bu sayfada bulunacaktır.