Gizlilik Politikası

Son güncelleme: 26 Eylül 2026 · English

Bu politika, BydySoft tarafından geliştirilen ve işletilen Esnafhan hizmetlerinin (yönetim paneli app.esnafhan.com, mobil uygulamalar, WhatsApp ve web sohbet botları, Esnafhan Semtim, QR Menü, kasa ve klinik programları ile esnafhan.com sitesi) kişisel verileri nasıl işlediğini anlatır. Metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre hazırlanmıştır.

1. Kim veri sorumlusudur?

İşletmeler (müşterilerimiz) için: Esnafhan'a üye olan firmanın hesap bilgileri ve Esnafhan'ın kendi sitesinde topladığı veriler için veri sorumlusu Esnafhan'dır.

İşletmelerin müşterileri, çalışanları ve kuryeleri için: Bir işletme Esnafhan'ı kullanarak kendi müşterilerinin, çalışanlarının ya da kendisine mesaj yazan kişilerin verilerini işler. Bu verilerin veri sorumlusu o işletmedir; Esnafhan yalnızca işletme adına ve onun talimatıyla veriyi işleyen (veri işleyen) konumundadır. Örneğin bir işletmenin WhatsApp numarasına yazdığınızda mesajınızı o işletme alır; Esnafhan mesajı işletme adına saklar ve işletmenin botunu çalıştırır.

Esnafhan Kurye kullanıcıları için: Kurye hesabı Esnafhan'a doğrudan açıldığı için kurye hesap ve konum verilerinin veri sorumlusu Esnafhan'dır.

2. Hangi verileri işliyoruz?

Hesap ve firma bilgileri: ad soyad, e-posta, telefon, firma adı ve adresi, kullanıcı rolleri, şifrenin geri çözülemez özeti.
İşletmenin sisteme girdiği veriler: ürün ve fiyatlar, siparişler, müşteri adı-telefon-adres bilgileri, kasa hareketleri ve faturalar, personel kayıtları (giriş-çıkış, puantaj, bordro), klinik kayıtları. Bu verileri işletme girer ve yönetir.
WhatsApp verileri: İşletme WhatsApp numarasını Meta'nın bağlantı penceresiyle bağladığında WhatsApp Business hesap kimliği, numara kimliği, görünen numara, Meta'daki işletme adı ve Meta'nın verdiği erişim anahtarı. İşletmeye yazan kişilerin telefon numarası, mesaj içeriği, mesaj zamanı ve teslim/okundu durumu. İşletme numarasını telefonundaki WhatsApp Business uygulamasıyla birlikte kullanıyorsa, bu uygulamadan müşterilerine gönderdiği mesajlar da (botun o müşteriye cevap vermemesi için) kaydedilir. Rehberdeki kişiler ve bağlantıdan önceki sohbet geçmişi Esnafhan'a aktarılmaz.
Web sohbet ve site ziyaretçileri: sohbet penceresine yazılan mesajlar ve tarayıcıda oluşturulan rastgele bir ziyaretçi kimliği; siteye ve mağaza sayfalarına ait ziyaret istatistikleri.
Konum: personel giriş-çıkışında işyeri doğrulaması için anlık konum; Esnafhan Kurye uygulaması açıkken, teslimat için kuryenin konumu; Esnafhan Semtim'de yalnızca siz "yakınımdakiler"e dokunduğunuzda yakındaki işletmeleri bulmak için konum.
Teknik kayıtlar: IP adresi, tarayıcı bilgisi, hata kayıtları ve güvenlik için tutulan işlem kayıtları (kim, ne zaman, hangi kaydı gördü/değiştirdi).
Ödeme: Kart bilgileri Esnafhan'da saklanmaz. WhatsApp mesaj ücretlerini işletme doğrudan Meta'ya öder.

3. Verileri ne için kullanıyoruz?

Hizmeti sunmak: siparişleri, kasayı, personel ve bordro hesaplarını, mağaza ve menü sayfalarını çalıştırmak.
İşletmenin WhatsApp ve web sohbet botunun müşterilere cevap vermesi, sipariş alması ve işletmenin onayladığı bilgilendirme mesajlarını (ör. randevu hatırlatması) göndermesi.
Yapay zekâ özellikleri: mesajı anlamak, ürün önermek, fişten ya da belgeden kayıt önerisi çıkarmak. Yapay zekâ işlemleri yalnızca işletmenin açtığı özelliklerde yapılır.
Hesap güvenliği, kötüye kullanımın önlenmesi, hata ayıklama ve teknik destek.
Hesapla ilgili e-postalar (hoş geldiniz, e-posta doğrulama, şifre sıfırlama, deneme süresi hatırlatması).
Yasal yükümlülüklerin yerine getirilmesi.

Verileri reklam amacıyla satmayız ve kişisel veriyi yapay zekâ modeli eğitmek için kullanmayız. WhatsApp ile gelen mesajlar yalnızca mesajın gönderildiği işletmenin hizmeti için kullanılır.

Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat (güvenlik ve hizmetin iyileştirilmesi) ve gerektiğinde açık rıza.

4. Kimlerle paylaşıyoruz?

Verileri yalnızca hizmeti sunmak için gereken ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşırız:

Meta Platforms (WhatsApp Business Platform): İşletmenin WhatsApp numarasından giden ve gelen mesajlar Meta'nın altyapısından geçer.
OpenAI: Yapay zekâ özellikleri açıksa, cevap üretmek için mesaj metni ya da belge içeriği işlenir. Belge okuma varsayılan olarak kapalıdır.
Google: harita ve adres gösterimi, e-posta gönderimi.
OpenRouteService: rota mesafesi hesabı (yalnızca koordinatlar gönderilir).
Open Food Facts: ürün görseli ararken yalnızca barkod numarası gönderilir.
Barındırma ve yedekleme hizmetleri.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK md. 9'a uygun olarak yapılır. Kanunen yetkili kamu kurumlarının talebi dışında verileri başka üçüncü kişilerle paylaşmayız.

5. Ne kadar saklıyoruz?

Hesap ve işletme verileri, hesap açık olduğu sürece saklanır.
İşletme, sohbet botları için konuşmaların kaç gün saklanacağını kendisi belirleyebilir; süre dolunca konuşmalar kalıcı olarak silinir.
WhatsApp bilgilendirme mesajlarında alıcının telefon numarası ve mesaj değişkenleri, mesajın son durumundan 7 gün sonra silinir.
Hesap kapatıldığında veriler, yasal saklama yükümlülükleri dışında, 90 gün içinde silinir ya da anonim hâle getirilir.

6. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Meta erişim anahtarı ve yapay zekâ anahtarları gibi gizli bilgiler veritabanında şifreli saklanır ve ekrana geri gösterilmez. Her işletme yalnızca kendi verisini görür; hassas kayıtlara erişim kayıt altına alınır. Klinik programında sağlık bilgileri kliniğin kendi bilgisayarında, alan bazında şifreli tutulur.

7. Verilerinizin silinmesi

İşletmeler: WhatsApp bağlantısını panelde WhatsApp Bağlantısı ekranından "Kaldır" ile istediğiniz an kesebilirsiniz; bu işlem Esnafhan'ın WhatsApp hesabınıza erişimini de sonlandırır. Hesabınızın ve tüm verilerinizin silinmesini soner.eren@bydysoft.com adresine yazarak isteyebilirsiniz.
Bir işletmeye WhatsApp'tan ya da sohbet penceresinden yazdıysanız: Verilerinizin sorumlusu o işletmedir; talebinizi önce işletmeye iletin. Dilerseniz soner.eren@bydysoft.com adresine, yazdığınız işletmenin adını ve telefon numaranızı belirterek de başvurabilirsiniz; talebi ilgili işletmeye iletir ve işletmenin onayıyla kayıtları sileriz.
Talepler en geç 30 gün içinde sonuçlandırılır.

8. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Çerezler

Panelde oturumunuzu açık tutmak için zorunlu çerezler kullanılır. Mağaza sayfalarında reklam ölçüm araçları (ör. Meta pikseli) yalnızca işletme bunu açmışsa ve siz çerez onayı verdikten sonra çalışır.

10. Çocuklar

Esnafhan işletmelere yönelik bir hizmettir; 18 yaşından küçüklerden bilerek hesap açmaları istenmez.

11. Değişiklikler

Bu politika değişirse güncel metin bu sayfada yayınlanır ve üstteki tarih güncellenir. Önemli değişiklikleri işletmelere e-postayla bildiririz.

12. İletişim

BYDY Bilişim Ticaret Ltd. Şti. (Esnafhan) · Sinanoba Mah. Ertekin Cad. A1-002 Apt. No:1 B4, Büyükçekmece / İstanbul
E-posta: soner.eren@bydysoft.com
Telefon: +90 532 380 73 95