Gizlilik politikası

Son güncelleme: 4 Ekim 2026

Bu metin, Purvisor WA hizmetini kullanırken hangi kişisel verilerin işlendiğini, bu işlemenin hukuki dayanağını, verilerin kimlerle paylaşıldığını ve ne kadar süreyle saklandığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.

1. Veri sorumlusu

• Ticari unvan: Purp Dijital Medya Ajansı Limited Şirketi
• Adres: Altınkum Mah. Atatürk Bul. Erdem Apt. No: 146 İç Kapı No: 7 Konyaaltı / Antalya
• Vergi dairesi / numarası: Antalya Kurumlar Vergi Dairesi / 7331205310
• MERSİS: 0733120531000001 · Ticaret sicil no: 131566
• Başvuru adresi: support@purvisor.ai

Purvisor WA, Purp Dijital Medya Ajansı Limited Şirketi bünyesinde yürütülen bir hizmettir.

2. İki ayrı rolümüz var

Purvisor WA bir aracı yazılımdır: kliniklerin kendi WhatsApp Business numaralarını tek panelde toplamalarını ve kendi müşteri ilişkileri sistemleriyle bağlamalarını sağlar. Bu yapı iki farklı sorumluluk doğurur ve hangi verinin hangisine girdiği önemlidir.

Panel kullanıcılarının verisi — veri sorumlusu biziz

Hizmete kaydolan işletme ve onun yetkilendirdiği çalışanlar bakımından veri sorumlusu Purp Dijital Medya Ajansı Limited Şirketi’dir.

Sohbet edilen kişilerin verisi — veri işleyeniz

Kliniğe WhatsApp üzerinden yazan kişilerin mesajları, numaraları ve paylaştıkları bilgiler bakımından veri sorumlusu hizmeti kullanan kliniktir. Biz bu verileri yalnızca kliniğin talimatı doğrultusunda ve hizmeti sunmak için işleriz; kendi amaçlarımızla kullanmayız, üçüncü kişilere satmayız, reklam hedeflemesinde kullanmayız. Bu kişiler haklarını kullanmak için öncelikle iletişimde oldukları kliniğe başvurmalıdır.

3. İşlenen veriler

Hesap ve kullanım verileri

• Ad soyad, e-posta adresi, telefon numarası, işletme adı
• Parolanın geri döndürülemez özet (hash) değeri — parolanın kendisi saklanmaz
• Oturum kayıtları, panel içi işlem günlükleri, IP adresi

WhatsApp iletişim verileri

• Gelen ve giden mesajların içeriği, gönderim/teslim/okundu durumları ve zaman damgaları
• Telefon numaraları ve WhatsApp’ın atadığı kullanıcı kimlikleri; kişinin WhatsApp profil adı
• Gönderilen görsel, belge, ses ve video dosyaları. Bu dosyalar Meta’nın sunucularından alınıp bizim depolama alanımıza kopyalanır; aksi hâlde Meta’daki bağlantıları kısa sürede geçersiz olur

Telefondaki uygulamayla birlikte çalışma (coexistence)

Bir numara hem telefondaki WhatsApp Business uygulamasında hem panelde kullanılıyorsa, işletmenin açık onayı üzerine son altı aya ait sohbet geçmişi ve telefondaki kişi rehberi panele aktarılır. Bu onay Meta tarafından yalnızca bir kez sorulur ve verilmesi zorunlu değildir; onay verilmezse hizmet, geçmiş olmadan çalışmaya devam eder.

Müşteri ilişkileri sistemi (CRM) verileri

Klinik kendi Bitrix24 veya Kommo hesabını bağlarsa, otomasyon kurallarının çalışması için ilgili kaydın alanları (kişi adı, aşama, sorumlu danışman, kayıt başlığı gibi) okunur. Bu bağlantıyı klinik kurar ve dilediği zaman kaldırır.

Yapay zekâ ile yazışma analizi (isteğe bağlı)

Klinik bu özelliği açarsa, kapanan (kazanılan ya da kaybedilen) satış fırsatlarına ait WhatsApp yazışmaları ile klinik yanıt vermeden kalan ya da kişinin yanıt vermeyi bıraktığı görüşmeler (CRM’de fırsat kaydı olmasa bile), her gece otomatik olarak; sebeplerini sınıflandırmak, satışı ilerleten ya da geri iten cümleleri göstermek ve numara bazında özet çıkarmak amacıyla yapay zekâ hizmet sağlayıcılarına metin olarak gönderilir. Sınıflandırma OpenAI’da, örnek açıklamaları ve özet Anthropic’te yapılır; bunun için sınıflandırma sonuçları ve örnek seçilen yazışmalar Anthropic’e de gönderilir. Kalite karşılaştırması için aynı yazışma iki sağlayıcıya birden gönderilebilir. Yazışmayla birlikte fırsatın sonucu ve CRM’deki aşama adı, yanıtsız kalan ya da yanıt gelmeyen görüşmelerde ise görüşmenin nasıl bittiğine ilişkin bilgiler (kimin yanıt vermediği, son mesajın okunup okunmadığı gibi) gönderilir; zamanlar takvim tarihi olarak değil, geçen süre olarak gider. Gönderimden önce telefon numaraları, e-posta adresleri, T.C. kimlik numaraları, IBAN, kart ve pasaport numaraları ile bağlantılar gizlenir. Adlardan yazışmanın kişisinin panelde ve (varsa) bağlı CRM’deki adı, panel kullanıcılarının adları ve unvanla, görevle, selamla, tanıtımla ya da yakınlık belirterek anılan adlar gizlenir. Gizleme otomatiktir ve her yazımı yakalayamaz: cümle içinde yalın geçen bir ad (örneğin bir yakının ya da başka bir hastanın adı) ya da alışılmadık biçimde yazılmış bir numara gizlenmeyebilir; bu listede olmayan bilgiler (örneğin adres, doğum tarihi) gizlenmeden gönderilir. Görsel, ses ve belge dosyaları gönderilmez. Yazışmalar tedaviye ilişkin bilgiler içerebilir; bu bilgiler analizin konusu olduğu için gizlenmez.

Analiz sonuçları (sebep etiketleri, kısa özet, yazışmadan alıntılanan cümleler ve numara karnelerindeki özetler) panelde saklanır ve yalnızca kliniğin hesap sahibi ve yöneticileri tarafından görülür. Analiz kliniğin çalışanlarının yazdığı mesajları da kapsar: numara karnesindeki özet, o numaradaki yazışmalardan, yani çoğunlukla numaranın sorumlu çalışanının yazdıklarından, güçlü yönler ve gelişim alanları çıkarır. Bu bir değerlendirme yardımıdır; sonuçlara dayanarak bir kişi hakkında otomatik karar verilmez. Özellik varsayılan olarak kapalıdır; kliniğin hesap sahibi açar ve dilediği zaman kapatır.

Ödeme verileri

Abonelik ödemeleri lisanslı ödeme kuruluşu üzerinden alınır. Kart bilgileri sistemimize hiç girmez ve tarafımızca saklanmaz; yalnızca ödemenin sonucu ve fatura bilgileri tutulur.

4. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açılışı, mesajların iletilmesi, panelin çalışması, ücretlendirme.
• Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve ticari defter kayıtlarının saklanması.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, kötüye kullanım ve dolandırıcılığın tespiti, arıza teşhisi.
• Açık rıza (KVKK m.5/1): geçmiş sohbetlerin aktarılması ve pazarlama amaçlı toplu mesaj gönderimi.

Yapay zekâ ile yazışma analizi, sohbet edilen kişilerin verisi bakımından veri işleyen sıfatıyla ve yalnızca kliniğin bu özelliği açma talimatı üzerine yapılır. Bu işlemenin hukuki sebebini belirlemek ve hasta adaylarını bu konuda aydınlatmak veri sorumlusu olarak kliniğin yükümlülüğüdür. Çalışanların numara karnesinde değerlendirilmesi bakımından da işleme kliniğin talimatıyla yapılır; karnesi değerlendirilen çalışanları bu işlemeden haberdar etmek kliniğe aittir. Hesap sahibinin paneldeki onayı, kliniğin analiz talimatıdır; kişisel verilerin işlenmesi ve yurt dışına aktarılması için gereken hukuki şartların yerine geçmez.

5. Pazarlama izni ve çıkış hakkı

Pazarlama kategorisindeki şablon mesajlar yalnızca izin veren kişilere gönderilir. Bir kişi WhatsApp arayüzünden tanıtım mesajlarını durdurduğunda ya da sohbette çıkış talebini ilettiğinde, bu talep sistemimize işlenir ve o kişiye pazarlama mesajı gönderilmesi otomatik olarak engellenir. Çıkış talebi, kişinin sorduğu bir soruya danışmanın elle cevap yazmasını engellemez.

6. Verilerin aktarıldığı taraflar

• Meta Platforms Ireland Ltd. — WhatsApp Business Platform. Mesajların iletilebilmesi için zorunludur; mesaj içerikleri niteliği gereği Meta üzerinden geçer.
• Kliniğin kendi seçtiği CRM sağlayıcısı (Bitrix24, Kommo) — yalnızca klinik bu bağlantıyı kurduysa.
• Ödeme kuruluşu — abonelik tahsilatı için.
• Sunucu ve altyapı sağlayıcımız — verilerin barındırılması için.
• Yapay zekâ hizmet sağlayıcıları — OpenAI, L.L.C. ve Anthropic, PBC (ABD). Yalnızca klinik yapay zekâ analizini açtıysa ve yalnızca gizlenmiş yazışma metni, ona eşlik eden fırsat ve görüşme bilgileri (sonuç, aşama adı, görüşmenin nasıl bittiği) ve bunlardan türetilen analiz sonuçları için. Sınıflandırma OpenAI’da; örnek açıklamaları ve karne özeti Anthropic’te yapılır. Bu sağlayıcılar API verisini varsayılan olarak model eğitiminde kullanmaz. Olağan API saklaması 30 gündür; yasal zorunluluk veya politika ihlali incelemesi daha uzun sürebilir. Anthropic işaretli içeriği 2 yıl, güvenlik sınıflamasını 7 yıl tutabilir.
• Yetkili kamu kurumları — yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.

Bu listenin dışında kimseyle veri paylaşmayız. Kişisel verileri satmayız ve reklam amacıyla üçüncü taraflara açmayız.

7. Yurt dışına aktarım

WhatsApp Business Platform’un işleyişi gereği mesaj trafiği Meta’nın yurt dışındaki sunucuları üzerinden geçer. Bu aktarım, hizmetin sunulabilmesi için teknik bir zorunluluktur ve Meta’nın kendi sözleşmesel güvenceleri kapsamında gerçekleşir.

Klinik yapay zekâ ile yazışma analizini açarsa, gizlenmiş yazışma metni, ona eşlik eden fırsat ve görüşme bilgileri ile analiz sonuçları 6. bölümde sayılan ve ABD’de yerleşik yapay zekâ hizmet sağlayıcılarına aktarılır. Aktarım için KVKK’nın 9. maddesindeki şartların sağlanması gerekir; panelde özelliğin açılması tek başına bu şartları sağlamaz. Özellik kapalıyken bu sağlayıcılara hiçbir veri gönderilmez.

8. Saklama süreleri

• Mesajlar ve sohbet geçmişi: hesap etkin olduğu sürece. Klinik hesabını kapattığında talebi üzerine silinir.
• Yapay zekâ analiz sonuçları ve karne özetleri: hesap etkin olduğu sürece. Hesap sahibi bütün sonuçları ve özetleri panelden dilediği an silebilir; silmeden önce kapanan fırsatlar ve biten görüşmeler yeniden analiz edilmez. Hesap kapatıldığında silinir. Metin içermeyen maliyet kaydı kalır.
• Hesap bilgileri: üyelik süresince ve sona ermesinden sonra zamanaşımı süreleri boyunca.
• Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (kural olarak on yıl). Bu kayıtlar silme talebine konu edilemez.
• Teknik günlükler: arıza teşhisi için gereken sınırlı süre boyunca.

9. Güvenlik önlemleri

• Tüm trafik HTTPS ile şifrelenir; şifresiz bağlantı kabul edilmez.
• WhatsApp ve CRM erişim anahtarları veritabanında şifrelenmiş olarak saklanır ve arayüzde hiçbir zaman gösterilmez.
• Her müşterinin verisi ayrı bir kiracı kimliğiyle yalıtılır; sorgular bu kimlikle sınırlandırılır.
• Meta’dan gelen her bildirimin imzası doğrulanır; doğrulanamayan istekler işlenmez.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır.

Açık olmak gerekirse: mesaj içerikleri veritabanında okunabilir biçimde tutulur, uçtan uca şifreli değildir. Panelin arama, otomasyon ve raporlama işlevleri bunu gerektirir. Erişim, kliniğin kendi yetkilendirdiği kullanıcılarla ve hizmeti sürdürmek için gereken teknik personelle sınırlıdır. Klinik yapay zekâ analizini açtıysa, gizlenmiş yazışma metni, ona eşlik eden fırsat ve görüşme bilgileri ile analiz sonuçları ayrıca 6. bölümde sayılan yapay zekâ hizmet sağlayıcılarına gönderilir.

10. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı support@purvisor.ai adresine iletebilirsiniz. Talepler en geç otuz gün içinde sonuçlandırılır. Verilerinizin silinmesini istiyorsanız veri silme talimatları sayfasındaki adımları izleyebilirsiniz.

11. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki tarih değişiklik anını gösterir. Esaslı bir değişiklik olduğunda panel kullanıcılarına ayrıca bildirim yapılır.