Gizlilik Politikası
MMF Relay kapsamında işlenen verileri, rolleri ve güvenlik yaklaşımımızı açıklar.
Son güncelleme: 4 Ağustos 2026
1. Roller ve kapsam
MMF Relay’in sağlayıcısı MMF BİLİŞİM TEKNOLOJİLERİ YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Hizmeti kullanan işletme, kendi müşteri ve çalışan verileri bakımından uygulanabilir mevzuata göre veri sorumlusu olabilir; MMF Relay ise sözleşme ve somut işleme faaliyetine göre veri işleyen veya ayrı veri sorumlusu sıfatıyla hareket edebilir. İşletme, hukuki sebebi ve ilgili kişilere yapılacak bilgilendirmeyi belirlemekten sorumludur.
2. İşlenen veri kategorileri
Hesap ve tenant bilgileri; kullanıcı, üyelik ve audit metadata’sı; Meta/WhatsApp bağlantı referansları; WABA ve telefon numarası metadata’sı; webhook teslim ve durum kayıtları işlenebilir. İlerleyen fazlarda işletmenin etkinleştirdiği özelliklere bağlı olarak mesaj ve kişi verileri işlenebilir. Gereksiz mesaj içeriği kalıcı olarak saklanmaz.
3. Amaçlar ve güvenlik
Veriler hizmetin sunulması, kimlik doğrulama, tenant izolasyonu, bağlantı yönetimi, güvenlik, hata inceleme ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Meta access tokenları AES-256-GCM ile bağlama bağlı olarak şifrelenir; ham tokenlar audit kaydına, uygulama loguna veya kullanıcı yanıtına yazılmaz. Yetkilendirme, kısa ömürlü tek kullanımlık state ve sunucu tarafı erişim kontrolleri uygulanır.
4. Sağlayıcılar ve yurt dışı aktarım
Cloudflare barındırma, veri tabanı, obje depolama ve kuyruk altyapısı; Meta ise WhatsApp Business Platform ve bağlantı hizmetleri için kullanılabilir. Bu sağlayıcıların sistemleri Türkiye dışında işleme veya erişim doğurabilir. Aktarımın hukuki mekanizması, veri akışı ve taraf rolleri hizmet canlıya alınmadan önce sözleşmeler ve güncel KVKK düzenlemeleri ışığında ayrıca değerlendirilir; burada doğrulanmamış bir aktarım taahhüdü verilmez.
5. Saklama, silme ve haklar
Veriler işleme amacı, tenant talimatı, güvenlik gereksinimi ve uygulanabilir yasal yükümlülük sürdüğü ölçüde tutulur. Kesin süreler veri kategorisi ve hukuki gereklilik doğrulandıktan sonra saklama çizelgesinde belirlenir. Bağlantı kesme veya silme talebi, başka tenant verisini etkilemeden doğrulanarak işleme alınır.
KVKK kapsamındaki bilgi alma, düzeltme, silme, yok etme, işlemeye itiraz ve diğer uygulanabilir hak talepleri info@mmfsoft.com.tr üzerinden iletilebilir. Talebin güvenliği için kimlik ve yetki doğrulaması istenebilir.
6. İletişim
Vergi No: 6211234684 · Mersis No: 0621123468400001 · Ticaret Sicil No: 15115
Adres: Kültür Mah. 722. Sk. Serdar Seven İş Merkezi No: 1/213 Merkez/DÜZCE
Telefon: 0 850 307 53 81