1. Biz kimiz
HeyOn, Patrion İleri Teknoloji Sistemleri A.Ş. ("Patrion") tarafından sunulan, kurumların WhatsApp Business Platformu üzerinden müşterileriyle ve kendi ekipleriyle yazışmasını sağlayan bir yazılım hizmetidir.
- Unvan: Patrion İleri Teknoloji Sistemleri A.Ş.
- Adres: Kemalpaşa Organize Sanayi Bölgesi, Kemalpaşa, İzmir, Türkiye
- İletişim: privacy@heyon.app
2. Kimin verisi, kimin sorumluluğunda
- Kurum müşterilerimizin kendi verileri (kurumun müşterileri, hastaları, iş ortaklarıyla yaptığı yazışmalar, kişi kayıtları, belgeler): Bu verilerin veri sorumlusu HeyOn'u kullanan kurumdur. Patrion bu verileri yalnız kurumun talimatıyla ve hizmeti sunmak için işleyen veri işleyendir. Bu verilerle ilgili başvurularınızı öncelikle ilgili kuruma yapınız.
- HeyOn hesap ve hizmet verileri (kurum yöneticileri ve kullanıcıların hesap bilgileri, giriş ve güvenlik kayıtları, faturalama): Bu verilerin veri sorumlusu Patrion'dur.
3. İşlediğimiz veriler
- Hesap: ad, e-posta veya cep telefonu, rol, ekip, kurum kodu.
- Güvenlik: parola özeti, iki adımlı doğrulama bilgisi (şifreli), oturum ve giriş kayıtları, IP adresinin özeti, denetim kayıtları.
- Hizmet içeriği (kurum adına): WhatsApp mesajları, gönderilen ve alınan dosyalar, mesaj durumları, kişi bilgileri, iç yazışmalar, şablonlar.
- Cihaz: mobil bildirim belirteci, uygulama sürümü.
- Meta bağlantısı: kurumun WhatsApp Business hesap ve numara kimlikleri, Meta'nın verdiği erişim belirteci (şifreli).
4. Amaçlar ve hukuki sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Hizmetin sunulması, mesajların iletilmesi ve saklanması | Sözleşmenin kurulması ve ifası (m.5/2-c); kurum adına işlemede kurumun talimatı |
| Hesap güvenliği, kötüye kullanımın önlenmesi, denetim kaydı | Veri sorumlusunun meşru menfaati (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Faturalama ve yasal yükümlülükler | Hukuki yükümlülük (m.5/2-ç) |
| Destek talepleri | Sözleşmenin ifası (m.5/2-c) |
Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesinde açık rızanın veya diğer hukuki sebebin sağlanması ve ilgili kişilere aydınlatma yapılması, HeyOn'u kullanan kurumun sorumluluğundadır.
5. Verilerin saklandığı yer ve aktarım
- HeyOn verileri Patrion'un Türkiye'deki kendi sunucularında saklanır; her kurumun verisi ayrı veritabanında tutulur.
- Hizmetin doğası gereği aşağıdaki hizmet sağlayıcılarına aktarım olur:
- Meta Platforms (WhatsApp Business Platformu): WhatsApp mesajları Meta altyapısı üzerinden iletilir.
- Cloudflare: heyon.app alan adı ve şifreli bağlantı tüneli; trafik Cloudflare ağından geçer.
- Google (Firebase Cloud Messaging) ve Apple (APNs): mobil bildirimlerin iletilmesi.
- Bu sağlayıcıların bir kısmı yurt dışındadır; aktarımlar KVKK m.9 kapsamında KVKK m.9'da öngörülen standart sözleşmeler ve diğer güvenceler ile yapılır.
- Verilerinizi satmayız, reklam amacıyla kullanmayız.
6. Saklama süresi
- Hizmet içeriği, kurumun belirlediği saklama süresince tutulur; kurum ayrıldığında sözleşmede belirtilen süre içinde 30 gün dışa aktarma imkânı verilir ve sonra silinir.
- Yedekler en fazla 14 gün tutulur ve bu sürenin sonunda yenileriyle değişir.
- Güvenlik ve denetim kayıtları 2 yıl, fatura kayıtları yasal süre boyunca saklanır.
7. Güvenlik
Kurum başına ayrı veritabanı, şifreli bağlantılar, iki adımlı doğrulama, rol tabanlı yetki, denetim kaydı, şifreli sır saklama, yedekleme ve geri yükleme provaları. Patrion çalışanları kurum içeriğine yalnız kurumun onayladığı süreli destek erişimiyle veya kayıt altına alınan ve kuruma bildirilen acil durum erişimiyle ulaşabilir.
8. Haklarınız (KVKK m.11)
Verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: privacy@heyon.app veya yazılı olarak adresimize. Kurum adına işlenen verilere ilişkin başvurular ilgili kuruma yönlendirilir. Başvurular en geç 30 gün içinde yanıtlanır.
9. Veri silme
Ayrıntı: https://heyon.app/veri-silme
10. Bu web sitesi
heyon.app web sitesi çerez kullanmaz ve analiz ya da reklam izleme aracı içermez. Site Cloudflare üzerinden sunulur; Cloudflare güvenlik ve içerik teslimi için IP adresi gibi teknik bağlantı verilerini işler. Bize e-postayla yazarsanız e-posta adresinizi ve mesajınızı yalnız yanıt vermek için kullanırız.
11. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz.