1 · Giriş
Bu Gizlilik Politikası, BTL WORKS ("biz") olarak Meta API'leri (Facebook Lead Ads, Messenger API ve Instagram Graph API) aracılığıyla özel CRM uygulamamız üzerinden elde ettiğimiz kullanıcı verilerini nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Rolümüz: BTL WORKS bir teknoloji sağlayıcısıdır (B2B). Hasta verisini kendi adımıza toplamayız. Yazılımımız, hizmet verdiğimiz kliniklerin kendi hesaplarına gelen talepleri o kliniğin panelinde toplar. Bu durumda veri sorumlusu ilgili klinik, BTL WORKS ise veri işleyendir (KVKK md. 3). Bir kliniğe yazdıysanız, o kliniğin kendi aydınlatma metni de geçerlidir.
2 · Toplanan veriler
Bir kliniğin Facebook veya Instagram hesabıyla etkileşime geçip form doldurduğunuzda ya da mesaj gönderdiğinizde, Meta Webhook'ları aracılığıyla şunlar toplanır:
- İletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi
- Meta kullanıcı kimlikleri: PSID / IG SID — bunlar uygulamaya özgü kimliklerdir, gerçek hesap kimliğiniz değildir
- Mesaj içerikleri ve randevu talepleri
- Teknik veriler: gönderim zamanı, geldiğiniz sayfa adresi, kampanya etiketleri (UTM)
Yalnızca bize gönderdiğiniz mesaj işlenir. Profilinizin genel içeriği, gönderileriniz, takipçi listeniz veya üçüncü kişilerle yazışmalarınız görüntülenmez ve saklanmaz.
IP adresiniz yalnızca aşırı gönderimi engellemek için 60 saniye boyunca sunucu belleğinde tutulur; veritabanına kaydedilmez.
3 · Kullanım amacı
Toplanan veriler yalnızca iletişime geçtiğiniz kliniğin müşteri ilişkileri yönetimi (CRM) süreçleri için kullanılır. Bu veriler müşterilerimizin şunları yapmasını sağlar:
- Tedavi ve sağlık turizmi hakkındaki sorularınızı yanıtlamak
- Randevu planlamak ve süreci takip etmek
- Hasta iletişimini düzenli biçimde yürütmek
Verileriniz reklam hedeflemesinde kullanılmaz ve talebinizle ilgisi olmayan hiçbir amaçla işlenmez.
4 · Hukuki dayanak
Veriler tamamen otomatik yollarla, doğrudan sizden elde edilir. Hukuki sebep, KVKK md. 5/2 uyarınca:
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- (ç) Hukuki yükümlülüğün yerine getirilmesi
- (f) Meşru menfaat — hizmet kalitesi ve kötüye kullanımın önlenmesi
Mesajınızda sağlık bilgisi paylaşırsanız, bu özel nitelikli kişisel veri sayılır ve yalnızca ilgili kliniğin sizden aldığı açık rıza ile işlenir (KVKK md. 6/2). GDPR karşılıkları: md. 6/1-b, 6/1-c, 6/1-f ve md. 9/2-a.
5 · Veri paylaşımı ve üçüncü taraflar
Kullanıcı verileri kesinlikle satılmaz, kiralanmaz ve üçüncü taraf reklamcılarla paylaşılmaz. Verilere yalnızca iletişime geçtiğiniz kliniğin yetkili personeli erişebilir. Her klinik fiziksel olarak ayrı bir veritabanında tutulur; bir kliniğin verisine başka bir klinik erişemez.
Hizmetin çalışması için kullanılan altyapı sağlayıcıları:
| Taraf | Rolü | Konum |
|---|---|---|
| Meta Platforms | Mesajın iletildiği kaynak platform | ABD / İrlanda |
| Vercel | Uygulama sunucusu | Frankfurt / AB |
| Supabase (AWS) | Veritabanı | Frankfurt / AB |
Yetkili kamu kurumlarının usulüne uygun talebi hâlinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
6 · Yurt dışına aktarım
Instagram veya Messenger üzerinden mesaj gönderdiğinizde, mesajınız bize ulaşmadan önce Meta'nın sunucularından geçer (ABD / İrlanda). Bu aktarım, siz mesajı gönderdiğiniz anda Meta ile aranızdaki kullanıcı sözleşmesi kapsamında gerçekleşir ve bizim kontrolümüzde değildir; bu aşamada Meta'nın kendi veri politikası geçerlidir.
Mesajınız bize ulaştıktan sonra yalnızca Avrupa Birliği içinde (Frankfurt) işlenir ve saklanır. Aracı bir pazarlama otomasyonu servisi kullanılmaz. Verilerinizi AB dışına aktarmayız.
7 · Saklama ve güvenlik
Kullanıcı verileri şifrelenmiş sunucularda güvenli biçimde işlenir ve saklanır. Yetkisiz erişimi önlemek için alınan başlıca tedbirler:
- Tüm iletişim şifreli bağlantı (TLS/HTTPS) üzerinden yapılır
- Panele erişim rol tabanlıdır; her kullanıcı yalnızca görevinin gerektirdiği veriyi görür
- Her müşteri ayrı veritabanında tutulur
- Gelen webhook istekleri kriptografik imzayla doğrulanır; imzasız istek reddedilir
- Formlarda alan adı doğrulaması, bot tuzağı ve hız sınırı uygulanır
Saklama süresi: Veriler yalnızca talep ettiğiniz hizmetin yerine getirilmesi için gerekli olduğu sürece — kural olarak talebin sonuçlanmasından itibaren en fazla 2 yıl — veya mevzuatın öngördüğü süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.
Bir veri ihlali hâlinde KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde, ilgili kişilere makul olan en kısa sürede bildirim yapılır.
8 · Otomatik işleme
Şeffaflık adına açıkça belirtiyoruz: gönderdiğiniz mesaj metni, içinde telefon numarası olup olmadığını tespit etmek için otomatik olarak taranır. Numara bulunursa size geri dönüş yapılabilmesi için kaydınıza eklenir. Mesaj içeriği başka hiçbir otomatik analize tabi tutulmaz.
Hakkınızda otomatik karar verme veya profilleme yapılmaz (GDPR md. 22). Tedavi ve fiyatlandırmaya ilişkin her değerlendirme klinik personeli tarafından yapılır.
9 · Veri silme ve kullanıcı hakları
Kişisel verilerinizin silinmesini, düzeltilmesini veya dışa aktarılmasını talep etme hakkına sahipsiniz.
Veri silme talimatları
Verilerinizin silinmesini talep etmek için info@btlworx.com adresine "Veri silme talebi" konusuyla e-posta gönderin.
Kaydınızı eşleştirebilmemiz için şunlardan en az birini belirtin: bize yazdığınız Instagram veya Facebook kullanıcı adı, telefon numaranız ya da e-posta adresiniz.
Tüm veri silme talepleri 48 saat içinde işleme alınır ve verileriniz CRM sistemlerimizden kalıcı olarak silindiğinde tarafınıza onay verilir.
KVKK md. 11 uyarınca ayrıca: verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında veri taşınabilirliği (md. 20), işlemenin kısıtlanması (md. 18), itiraz (md. 21) ve rızayı geri çekme (md. 7/3) hakları da vardır.
Uygulamamıza verdiğiniz erişimi dilediğiniz an kaldırabilirsiniz: Instagram veya Facebook hesap ayarlarınızdaki Uygulamalar ve Web Siteleri bölümünden. Erişimi kaldırmak, kaydedilmiş verilerin silinmesi anlamına gelmez — silme için yukarıdaki adımı izleyin.
10 · Şikâyet hakkı
Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Avrupa Birliği'nde ikamet ediyorsanız kendi ülkenizdeki denetim makamına başvurabilirsiniz (GDPR md. 77).
11 · Çerezler
İnternet sitemizde ziyaretçi istatistikleri için Google Analytics ve Ahrefs Analytics kullanılır. Bu araçlar sayfa görüntüleme sayısı gibi toplu verileri ölçer; sizi kişi olarak tanımlamak amacıyla kullanılmaz. Çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz.
12 · Değişiklikler
Bu politika mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Esaslı bir değişiklik hâlinde ayrıca bilgilendirme yapılır.
BTL WORKS (Yunus Badeci)
Esentepe, Keskin Kalem Sok. No: 17 · 34394 Şişli / İstanbul
info@btlworx.com
Son güncelleme: 3 Eylül 2026 · English version