d-reach platform
Privacy Policy
Last updated: 5 November 2026
1. Data controller
d-reach is a WhatsApp messaging platform operated by D-Dat Consultancy (“d-dat”), Caddebostan Bağdat Caddesi No:288, Kadıköy, İstanbul, Türkiye. Contact: lab@d-dat.com
2. Data we process
We process the following on behalf of the businesses that use the platform (our merchants):
- Merchant data: name, email address, business details, session records.
- The merchant’s own customer data: name, phone number, email address; order, checkout and fulfillment data from e-commerce integrations (Shopify); WhatsApp message content and delivery statuses; marketing consent records (opt-in and opt-out).
3. Purpose and legal basis
Data is processed so that our merchants can send their own customers order confirmations, shipping updates, cart reminders and campaign messages over WhatsApp. The legal basis is performance of a contract and explicit consent under article 5 of the Turkish data protection law (KVKK) and article 6 of the GDPR. Marketing messages are sent only to recipients who have opted in, in line with the Turkish Message Management System (İYS). A recipient can withdraw consent at any time by replying to the message or using the “Stop messages” button, and that choice is enforced permanently by the system.
4. Transfers and sub-processors
Messages are delivered through Meta Platforms (WhatsApp Business Platform), e-commerce data comes from Shopify, and the service is hosted on Supabase and Vercel. These providers process the data under their own privacy policies and data processing agreements. Data is not sold or otherwise shared with third parties.
5. Retention and deletion
Data is kept while the merchant relationship continues and for as long as statutory retention periods require. When a merchant disconnects a store, or a customer asks to be deleted, the relevant personal data is erased or irreversibly anonymised. Shopify’s data deletion notifications are handled automatically.
5.1 How to request deletion
- Message recipients (end customers): reply “STOP” in the WhatsApp conversation, or press the “Stop messages” button, and messages stop immediately. To have your personal data deleted entirely, contact the business you shopped with, or email lab@d-dat.com with your phone number and “data deletion” in the subject line.
- Merchants: when you remove the Shopify store connection, the deletion notifications Shopify sends (customer redact and shop redact) are processed automatically and the relevant personal data is erased or irreversibly anonymised. To delete your account entirely, email lab@d-dat.com.
Every deletion request is completed within 30 days and you are told when it is done.
6. Security
Data is encrypted in transit with TLS. Access is limited by multi-tenant row-level security and role-based permissions, and access keys are held server side.
7. Your rights
To exercise your rights under article 11 of the KVKK and under the GDPR (access, rectification, erasure, objection and the rest), write to lab@d-dat.com. We answer within 30 days.
d-reach platform
Gizlilik Politikası
Son güncelleme: 5 Kasım 2026
1. Veri Sorumlusu
d-reach, D-Dat Consultancy (“d-dat”) tarafından işletilen bir WhatsApp mesajlaşma platformudur. Adres: Caddebostan Bağdat Caddesi No:288, Kadıköy/İstanbul. İletişim: lab@d-dat.com
2. İşlenen Veriler
Platformu kullanan işletmeler (üyelerimiz) adına şu veriler işlenir:
- Üye verileri: ad-soyad, e-posta, işletme bilgileri, oturum kayıtları.
- Üyenin müşterilerine ait veriler: ad-soyad, telefon numarası, e-posta; e-ticaret entegrasyonlarından (Shopify) gelen sipariş, sepet ve kargo bilgileri; WhatsApp mesaj içerikleri ve iletim durumları; ticari elektronik ileti onay (opt-in/opt-out) kayıtları.
3. İşleme Amaçları ve Hukuki Dayanak
Veriler; üyelerimizin kendi müşterilerine WhatsApp üzerinden sipariş bildirimi, kargo bilgilendirmesi, sepet hatırlatması ve kampanya mesajı gönderebilmesi amacıyla, KVKK m.5 (sözleşmenin ifası ve açık rıza) ile GDPR m.6 uyarınca işlenir. Pazarlama nitelikli mesajlar yalnızca açık onayı (opt-in) bulunan alıcılara gönderilir; İleti Yönetim Sistemi (İYS) mevzuatına uyum esastır. Alıcılar “Mesaj Almayı Durdur” yanıtıyla her an onaylarını geri çekebilir; bu tercih sistemde kalıcı olarak uygulanır.
4. Veri Aktarımları
Mesaj iletimi için Meta Platforms (WhatsApp Business Platform), e-ticaret verileri için Shopify, barındırma için Supabase ve Vercel altyapıları kullanılır. Bu hizmet sağlayıcılar verileri kendi gizlilik politikaları ve veri işleme sözleşmeleri kapsamında işler. Veriler bunun dışında üçüncü taraflara satılmaz veya paylaşılmaz.
5. Saklama ve Silme
Veriler, üyelik ilişkisi sürdüğü müddetçe ve yasal saklama süreleri boyunca saklanır. Üyenin mağaza bağlantısını kaldırması veya bir müşterinin silme talebi iletmesi hâlinde ilgili kişisel veriler sistemden silinir ya da geri döndürülemez şekilde anonimleştirilir (Shopify veri silme bildirimleri otomatik işlenir).
5.1 Veri Silme Talebi
Verilerinizin silinmesini şu yollarla talep edebilirsiniz:
- Mesaj alıcıları (son müşteriler): WhatsApp sohbetinde “DUR” yazarak veya “Mesaj Almayı Durdur” butonuna basarak mesajları anında durdurabilirsiniz. Kişisel verilerinizin tamamen silinmesini istiyorsanız, alışveriş yaptığınız işletmeye başvurabilir ya da telefon numaranızla birlikte lab@d-dat.com adresine “veri silme” konulu bir e-posta gönderebilirsiniz.
- Üye işletmeler: Shopify mağaza bağlantısını kaldırdığınızda, Shopify’ın gönderdiği veri silme bildirimleri (customer redact / shop redact) otomatik işlenir ve ilgili kişisel veriler silinir veya geri döndürülemez şekilde anonimleştirilir. Hesabınızın tümden silinmesi için lab@d-dat.com adresine yazabilirsiniz.
Tüm silme talepleri en geç 30 gün içinde sonuçlandırılır ve tamamlandığında bilgilendirilirsiniz.
6. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir; erişim, çok kiracılı satır düzeyi güvenlik (row-level security) ve rol bazlı yetkilerle sınırlanır. Erişim anahtarları sunucu tarafında tutulur.
7. Haklarınız
KVKK m.11 ve GDPR kapsamındaki (bilgi talep etme, düzeltme, silme, itiraz vb.) haklarınızı kullanmak için lab@d-dat.com adresine başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.