KVKK üzrə məlumatlandırma bildirişi

Bu məlumatlandırma bildirişi 6698 nömrəli “Şəxsi məlumatların qorunması haqqında” Qanunun (“KVKK”) 10-cu maddəsinə və “Məlumatlandırma öhdəliyinin yerinə yetirilməsi zamanı riayət olunacaq qayda və prinsiplər haqqında” Kommunikeyə (Tebliğ) uyğun olaraq, məlumat nəzarətçisi qismində DManagers tərəfindən hazırlanmışdır.

Məlumat nəzarətçisi

DManagers

Veb-sayt

dmanagers.com

Müraciət və əlaqə

support@dmanagers.com

Bütün müraciət və sorğularınız üçün yeganə əlaqə kanalımız yuxarıdakı e-poçt ünvanıdır.

DManagers Instagram və Facebook hesablarına gələn mesaj və şərhlərə süni intellektlə cavab verən, həmçinin bizneslərə WhatsApp xətlərini panelə qoşaraq yazışma və zənglərini izləməyə imkan yaradan proqram xidmətidir. Bu struktur iki fərqli münasibət yaradır:

• İstifadəçilərimizin məlumatlarında məlumat nəzarətçisiyik. Xidmətdə qeydiyyatdan keçən biznes sahiblərinin və onların səlahiyyətli nümayəndələrinin məlumatlarını özümüzün müəyyən etdiyimiz məqsəd və vasitələrlə emal edirik.
• Son istifadəçi məlumatlarında məlumat emalçısıyıq. İstifadəçilərimizin müştərilərinin göndərdiyi mesaj və şərhlərdə, həmçinin söhbətdə paylaşılan məlumatlarda məlumat nəzarətçisi müvafiq biznesdir; biz bu məlumatları yalnız biznesin göstərişləri əsasında emal edirik.
• WhatsApp xətlərinin izlənməsində məlumat emalçısıyıq. Biznesin qoşduğu xətlərin yazışmaları, mediası, zəng tarixçəsi və yazıları, həmçinin onlarda yer alan əməkdaş və üçüncü şəxs (yazışılan, danışılan şəxslər və xəttin telefon kontaktlarında qeyd olunmuş şəxslər) məlumatlarında məlumat nəzarətçisi xətti qoşan biznesdir. Bu məlumatları yalnız xidməti təqdim etmək üçün və biznesin göstərişi ilə emal edirik; emalın hüquqi əsasını müəyyən etmək və məlumat subyektlərini məlumatlandırmaq biznesin üzərinə düşür.

Şəxsiyyət

Ad, soyad, biznesin səlahiyyətli nümayəndəsi barədə məlumat.

Əlaqə

E-poçt ünvanı, telefon nömrəsi, yazışmaların məzmunu.

Sosial giriş məlumatları

Google və ya Facebook ilə daxil olduqda həmin provayderin paylaşdığı ad, e-poçt ünvanı, hesab identifikatoru və profil fotosunun ünvanı (fotonun surəti tərəfimizdən saxlanılmır).

Müştəri əməliyyatları

Abunəlik və paket məlumatı, mesaj istifadəsi sayğacları, sorğu və şikayət qeydləri.

Əməliyyat təhlükəsizliyi

IP ünvanı, sessiya və giriş qeydləri, cihaz və brauzer məlumatları, şifrə heşi, giriş tokenləri.

Maliyyə

Hesab-faktura məlumatları, ödəniş statusu və məbləği (kart məlumatları ödəniş təşkilatında qalır, tərəfimizdən saxlanılmır).

Vizual və audio qeydlər

Söhbətdə göndərilən şəkillər, paylaşım/Reels şəkilləri, səsli mesajlar və onların mətnə çevrilmiş variantı.

Sosial şəbəkə hesabı məlumatları

Qoşulmuş Instagram hesabının və Facebook səhifəsinin identifikatoru, adı, profil şəkli, icazələrin əhatəsi.

Söhbət və məzmun məlumatları

Birbaşa mesajlar, şərhlər, botun verdiyi cavablar və məlumat toplama quraşdırmasında müəyyən etdiyiniz sahələrə verilən cavablar.

Marketinq

Kommersiya elektron mesajlarına verdiyiniz razılıq və seçimləriniz.

WhatsApp-dakı yazışmalar

Qoşulmuş xətlərin təkbətək söhbətlərindəki mesaj mətnləri; silinmiş və redaktə edilmiş mesajların ilkin variantı; məkan və kontakt kartları; yazışılan şəxsin telefon nömrəsi, WhatsApp adı və WhatsApp profil fotosu.

WhatsApp kontakt adları

Qoşulmuş xəttin telefon kontaktlarında qeyd olunmuş adlar, şəxsin WhatsApp nömrəsi və ya identifikatoru ilə uyğunlaşdırılmış şəkildə; yalnız söhbətlərdə kontaktı telefonda qeyd olunmuş adı ilə göstərmək üçün. WhatsApp kontakt siyahısını əlaqələndirilmiş cihaza göndərir; paneldə kontakt siyahısının tamamı deyil, yalnız yazışılan şəxslərin adı görünür.

WhatsApp mediası

Söhbətlərdə göndərilən və alınan şəkil, səs yazısı, video və sənədlər.

Zəng qeydləri və metaməlumatlar

Zəngin istiqaməti, qarşı tərəfin nömrəsi və adı, başlanğıc və bitmə vaxtı, müddəti və nəticəsi; zənglərin yazılması aktivdirsə, zəngin səs yazısı və yazılış barədə xəbərdarlıq.

Əməkdaş və üçüncü şəxs məlumatları

Qoşulmuş xətdən istifadə edən əməkdaşların və onlarla yazışan və ya danışan şəxslərin yuxarıdakı yazışma və zənglərdə yer alan məlumatları; xəttin telefon kontaktlarında qeyd olunmuş şəxslərin — xətlə heç yazışmamış olsalar belə — kontaktlardakı adı və WhatsApp nömrəsi və ya identifikatoru; xəttin nömrəsi, profil adı və qoşulma tarixçəsi.

WhatsApp yazışmaları məzmunundan asılı olaraq xüsusi kateqoriyalı şəxsi məlumatlar da ehtiva edə bilər. Bizneslərə qoşulmuş xətlərdən belə məlumatları tələb etmək və ya paylaşmaq üçün istifadə etməməyi tövsiyə edirik.

• Üzvlük qeydiyyatının yaradılması, şəxsiyyətin təsdiqlənməsi və hesab təhlükəsizliyinin təmin edilməsi;
• Xidmətin təqdim edilməsi: mesaj və şərhlərə sizin adınızdan cavabların hazırlanması, söhbətlərin paneldə idarə olunması;
• WhatsApp xətlərinin izlənməsinin təqdim edilməsi: xətlərin panelə qoşulması, yazışma və zənglərin paneldə göstərilməsi, paneldən mesaj göndərilməsi və zəng edilməsi, ixtiyari zəng yazılması, xəttin bağlantısı kəsildikdə e-poçtla bildiriş;
• Müqavilədən irəli gələn öhdəliklərin yerinə yetirilməsi, abunəliyin və mesaj limitinin izlənməsi;
• Hesab-fakturaların tərtibi, ödənişlərin toplanması və mühasibat qeydlərinin aparılması;
• Dəstək sorğularının cavablandırılması və kommunikasiya fəaliyyətinin həyata keçirilməsi;
• İnformasiya təhlükəsizliyi proseslərinin həyata keçirilməsi, sui-istifadənin və fırıldaqçılığın qarşısının alınması;
• Xidmətin inkişaf etdirilməsi, xətaların aradan qaldırılması və keyfiyyətinin ölçülməsi;
• Səlahiyyətli qurum və təşkilatlara məlumat verilməsi, qanuni öhdəliklərin yerinə yetirilməsi;
• Açıq razılığınız olduğu halda tanıtım və marketinq fəaliyyətinin həyata keçirilməsi.

Yuxarıdakı məqsədlərlə emal olunan şəxsi məlumatlar KVKK-nın 5-ci maddəsində nəzərdə tutulmuş aşağıdakı hüquqi əsaslara söykənir:

m. 5/2-a — Qanunlarda açıq şəkildə nəzərdə tutulması

Vergi, ticarət və elektron ticarət qanunvericiliyindən irəli gələn qeydiyyat öhdəlikləri.

m. 5/2-c — Müqavilənin bağlanması və ya icrası

Üzvlüyün yaradılması, xidmətin təqdim edilməsi, abunəlik və ödənişlərin toplanması prosesləri.

m. 5/2-ç — Hüquqi öhdəliyin yerinə yetirilməsi

Səlahiyyətli qurumların sorğularının cavablandırılması, hesab-fakturaların tərtibi.

m. 5/2-e — Hüququn yaradılması, həyata keçirilməsi və ya qorunması

Mübahisə yarandıqda sübut ola biləcək qeydlərin saxlanılması.

m. 5/2-f — Qanuni maraq

İnformasiya təhlükəsizliyi, sui-istifadənin qarşısının alınması, xidmətin təkmilləşdirilməsi.

m. 5/1 — Açıq razılıq

Kommersiya elektron mesajlarının göndərilməsi və müvafiq təminat olmayan hallarda xaricə ötürmə.

Şəxsi məlumatlar veb-saytımızdakı və paneldəki formalar, qeydiyyat və giriş əməliyyatları (Google və ya Facebook ilə giriş daxil olmaqla), yüklədiyiniz fayllar, e-poçt və dəstək yazışmaları, həmçinin Meta tərəfindən təqdim edilən rəsmi tətbiqi proqramlaşdırma interfeysləri (API) vasitəsilə tam və ya qismən avtomatlaşdırılmış yollarla toplanır.

Sosial şəbəkə hesabınıza çıxış Meta-nın öz giriş ekranında verdiyiniz icazə ilə qurulur; hesab şifrəniz heç bir mərhələdə bizə ötürülmür.

WhatsApp xətlərinin izlənməsində məlumatlar biznesin QR kodla qoşduğu əlaqələndirilmiş cihaz sessiyası vasitəsilə avtomatlaşdırılmış yollarla toplanır. Bu bağlantı WhatsApp-ın rəsmi biznes interfeysi deyil; yazışmalar və zənglər xətt qoşulu qaldığı müddətdə real vaxt rejimində alınır. Biznes xətti əlavə edərkən keçmiş yazışmaların köçürülməsini seçibsə, xətt hər dəfə QR kodla (yenidən) əlaqələndirildikdə əlavə olaraq WhatsApp-ın əlaqələndirilmiş cihaza ötürdüyü son 30 günə aid təkbətək yazışmalar (media faylları istisna olmaqla) və telefonun zəng tarixçəsindəki həmin dövrə aid zənglər də alınır; qoşulmadan əvvəl və xəttin qoşulu olmadığı dövrdə yazılmış mesajlar və edilmiş zənglər də bura daxildir. Biznes bunu seçməyibsə, panelə yalnız qoşulmadan sonrakı yazışmalar və zənglər qeyd olunur; qoşulmadan əvvəl yazılmış mesajlar və edilmiş zənglər panelə köçürülmür və saxlanılmır. WhatsApp-ın əlaqələndirmə zamanı əlaqələndirilmiş cihaza göndərdiyi ilkin sinxronlaşdırma məlumatları (qoşulmadan əvvəlki son söhbətləri və telefonun zəng tarixçəsini də əhatə edə bilər) bu halda da bağlantının texniki qurulması üçün oxunur; onların içindəki köhnə zənglər və mesajlar qeyd olunmadan atılır, yalnız bağlantının işləməsi üçün lazım olan texniki uyğunlaşdırma məlumatları (yazışılan şəxslərin WhatsApp identifikatoru ilə telefon nömrəsinin uyğunluğu kimi) və söhbətlərdə ad göstərmək üçün kontakt adları (aşağıda) saxlanılır.

Söhbətlərdə şəxsləri xəttin telefonunda qeyd olunmuş adları ilə göstərmək üçün WhatsApp-ın əlaqələndirilmiş cihaza göndərdiyi kontakt adları da alınır: xətt QR kodla əlaqələndirildikdə kontakt siyahısının tamamı, sonra isə edilən dəyişikliklər; tarixçənin köçürülməsi seçilməsə belə. Paneldə kontakt siyahısının tamamı deyil, yalnız yazışılan şəxslərin adı görünür. Yazışılan şəxslərin WhatsApp profil fotosu şəxsin WhatsApp məxfilik ayarları icazə verirsə, WhatsApp-dan alınır.

Türkiyə daxilində ötürmə (m. 8)

Şəxsi məlumatlarınız yuxarıdakı məqsədlərlə məhdud olmaqla bulud və hostinq xidməti aldığımız təchizatçılara, ödəniş təşkilatına, maliyyə və hüquq məsləhətçilərimizə, audit şirkətlərinə və sorğu olduqda səlahiyyətli dövlət orqanlarına və qurumlarına ötürülə bilər.

Xaricə ötürmə (m. 9)

Xidməti təqdim edə bilmək üçün istifadə etdiyimiz süni intellekt modeli provayderlərinin və bulud infrastrukturu provayderlərinin bir qismi xaricdə yerləşir. Buna görə də mesajların məzmunu da daxil olmaqla şəxsi məlumatlarınız xaricə ötürülə bilər. Ötürmələr Şəxsi Məlumatların Qorunması Şurası tərəfindən elan edilmiş standart müqavilələr, yazılı öhdəlik və ya məcburi korporativ qaydalar kimi müvafiq təminatlar əsasında, bunlar olmadıqda isə açıq razılığınız əsasında həyata keçirilir.

Meta Platforms şirkətlərinə ötürmə xidmətin mahiyyətinə görə məcburidir: mesaj və şərhlərin alınıb göndərilməsi yalnız bu yolla mümkündür.

WhatsApp xətlərinin izlənməsi üzrə məlumatlar

WhatsApp yazışmaları, mediası və zəng yazıları verilənlər bazası və fayl anbarı üçün Supabase, tətbiq serverləri üçün isə Railway infrastrukturunda saxlanılır və emal olunur. Bu provayderlər xaricdə yerləşdiyindən ötürmə yuxarıdakı m. 9 təminatlarına tabedir. WhatsApp məlumatları süni intellekt provayderlərinə ötürülmür; reklam və ya analitika məqsədilə heç kimlə paylaşılmır.

Mesajların göndərilib alınması təbiətinə görə WhatsApp (Meta) infrastrukturu üzərindən həyata keçirilir. Xəttin bağlantısı kəsildikdə göndərilən e-poçt bildirişində e-poçt göndərmə provayderinə yalnız xəttin adı və nömrənin son dörd rəqəmi ötürülür.

Şəxsi məlumatlar emal olunduqları məqsəd üçün zəruri olan müddət ərzində və müvafiq qanunvericilikdə nəzərdə tutulmuş iddia müddətləri qədər saxlanılır. Müddət bitdikdə və ya emal şərtləri aradan qalxdıqda məlumatlar silinir, məhv edilir və ya anonimləşdirilir.

Üzvlük və hesab məlumatları

Üzvlük müddətində; üzvlük bitdikdən sonra 30 gün ərzində silinir.

Söhbət və məzmun məlumatları

Hesab açıq olduğu müddətdə; hesab bağlandıqda və ya sorğunuz əsasında silinir.

Əməliyyat təhlükəsizliyi qeydləri

Ən çoxu 12 ay.

Hesab-faktura və mühasibat qeydləri

Müvafiq qanunvericiliyə əsasən 10 il.

Kommersiya elektron mesajlarına verilmiş razılıqlar

Razılıq geri götürüldükdən sonra 3 il.

WhatsApp mesajları və zəng tarixçəsi

Hesab açıq olduğu müddətdə, müddət məhdudiyyəti olmadan; hesab bağlandıqda və ya sorğu əsasında silinir. Xətti paneldən silərkən “bütün məlumatlarını da silin” seçilərsə, həmin xəttin yazışmaları və zəng tarixçəsi dərhal silinir; seçilməzsə, qalır.

WhatsApp media faylları

12 ay; müddət bitdikdə fayl silinir, mesaj qeydi qalır.

WhatsApp zənglərinin səs yazıları

90 gün; müddət bitdikdə səs faylı silinir, zəng tarixçəsi qalır.

WhatsApp qoşulma tarixçəsi

180 gün (xəttin əlavə edilməsi üçün verilmiş təsdiq və xəttin silinməsi qeydi istisna olmaqla; aşağıda); xətt “bütün məlumatlarını da silin” seçilməklə silindikdə dərhal silinir.

WhatsApp xəttinin əlavə edilməsi üçün təsdiq

Xətti əlavə edərkən verdiyiniz təsdiqin (xəttin şirkətinizə məxsus olduğu və əməkdaşların əvvəlcədən məlumatlandırıldığı barədə) və xəttin silinməsi qeydinin tarixi, həmçinin təsdiqləyən istifadəçi: hesab açıq olduğu müddətdə, xətt paneldən silinsə belə; qoşulma tarixçəsinin 180 günlük müddətinə tabe deyil. Hesab bağlandıqda silinir.

WhatsApp sessiya açarları

Xətt silindikdə və ya sessiyadan çıxış edildikdə silinir; xətt silindikdən sonra ən geci 2 gün ərzində.

Xəttin WhatsApp profil fotosu və yazılış barədə xəbərdarlıq

Xətt istifadədə olduğu müddətdə; xətt paneldən “bütün məlumatlarını da silin” seçilməklə silindikdə və ya hesab bağlandıqda adətən bir gün ərzində silinir.

Xəttin telefon kontaktlarındakı adlar

Xəttin sessiyası açıq olduğu müddətdə. Xəttin sessiyasından çıxış edildikdə (Paneldən və ya telefondan) və ya xətt yeni QR kodla yenidən qoşulduqda kontakt adları və söhbətlərdə göstərilən kontakt adları silinir. Xətt silindikdə kontakt siyahısı silinir (xətt silindikdən sonra ən geci 2 gün ərzində); yalnız yazışılan şəxslərin söhbətlərdə göstərilən adları söhbətlə birlikdə qalır, xətt “bütün məlumatlarını da silin” seçilməklə silinərsə, onlar da silinir. Hesab bağlandıqda dərhal silinir.

Yazışılan şəxslərin WhatsApp profil fotoları

Söhbət saxlanıldığı müddətdə; söhbətdə yeni mesaj olduqda foto ən çoxu 7 gündə bir dəfə yenidən yoxlanılır. Şəxs fotosunu silərsə və ya gizlədərsə, növbəti yoxlamada silinir. Xətt paneldən “bütün məlumatlarını da silin” seçilməklə silindikdə və ya hesab bağlandıqda adətən bir gün ərzində silinir; bu seçim işarələnmədən silinən xəttin söhbətləri fotoları ilə birlikdə qalır.

Hesab bağlandıqda və ya xətt bütün məlumatları ilə silindikdə WhatsApp faylları

Hesab və ya xətt (“bütün məlumatlarını da silin” seçilməklə) silindikdən sonra media faylları, zənglərin səs yazıları, yazılış barədə xəbərdarlıqlar və profil fotoları gündəlik texniki xidmət zamanı (adətən bir gün ərzində) anbardan silinir.

Silinmə sorğunuzu necə göndərəcəyiniz Məlumatların silinməsi səhifəsində izah olunub.

KVKK-nın 11-ci maddəsinə əsasən məlumat nəzarətçisinə müraciət edərək aşağıdakı hüquqlara maliksiniz:

• şəxsi məlumatlarınızın emal edilib-edilmədiyini öyrənmək;
• emal edilibsə, bununla bağlı məlumat tələb etmək;
• emal məqsədini və məlumatların bu məqsədə uyğun istifadə edilib-edilmədiyini öyrənmək;
• Türkiyə daxilində və ya xaricdə məlumatların ötürüldüyü üçüncü şəxsləri bilmək;
• natamam və ya yanlış emal edilibsə, düzəldilməsini tələb etmək;
• Qanunda nəzərdə tutulmuş şərtlər çərçivəsində silinməsini və ya məhv edilməsini tələb etmək;
• düzəltmə, silmə və məhvetmə əməliyyatlarının məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək;
• məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlili nəticəsində əleyhinizə nəticə yaranmasına etiraz etmək;
• qanunsuz emal nəticəsində zərər çəkdiyiniz halda zərərin ödənilməsini tələb etmək.

Hüquqlarınızla bağlı sorğularınızı “Məlumat nəzarətçisinə müraciətin qayda və prinsipləri haqqında” Kommunikeyə (Tebliğ) uyğun olaraq e-poçt vasitəsilə göndərə bilərsiniz:

1. Sistemimizdə qeydiyyatda olan e-poçt ünvanınızdan support@dmanagers.com ünvanına yazın. Şəxsiyyətinizi təsdiqləyə bilməyimiz üçün qeydiyyatda olan ünvandan istifadə etməyiniz zəruridir.
2. Mövzu sətrinə “KVKK müraciəti” yazın və sorğunuzu aydın şəkildə ifadə edin.
3. İstəsəniz, müraciətinizi təhlükəsiz elektron imza və ya mobil imza ilə imzalayaraq eyni ünvana göndərə bilərsiniz.

Müraciətinizdə ad, soyad, Türkiyə Respublikasının şəxsiyyət nömrəsi (T.C. kimlik numarası; əcnəbilər üçün pasport nömrəsi), sizə cavab verə biləcəyimiz əlaqə məlumatı və sorğunuzun mövzusu göstərilməlidir.

Sorğunuzu xarakterindən asılı olaraq mümkün qədər qısa müddətdə və ən geci 30 gün ərzində pulsuz həll edirik. Əməliyyat əlavə xərc tələb etdikdə Şura tərəfindən müəyyən edilmiş tarifə uyğun haqq alına bilər. Müraciətiniz rədd edildikdə, verilən cavabı qeyri-kafi hesab etdikdə və ya vaxtında cavab verilmədikdə, cavabı öyrəndiyiniz tarixdən etibarən 30 gün, istənilən halda isə müraciət tarixindən etibarən 60 gün ərzində Şəxsi Məlumatların Qorunması Şurasına şikayət edə bilərsiniz.

Məlumatların necə emal olunduğuna dair təfərrüatlar Məxfilik siyasəti, xidmətin istifadə şərtləri isə İstifadə şərtləri səhifəsindədir.