d-reach platform
Gizlilik Politikası
Son güncelleme: 9 Temmuz 2026
1. Veri Sorumlusu
d-reach, D-Dat Consultancy (“d-dat”) tarafından işletilen bir WhatsApp mesajlaşma platformudur. Adres: Caddebostan Bağdat Caddesi No:288, Kadıköy/İstanbul. İletişim: lab@d-dat.com
2. İşlenen Veriler
Platformu kullanan işletmeler (üyelerimiz) adına şu veriler işlenir:
- Üye verileri: ad-soyad, e-posta, işletme bilgileri, oturum kayıtları.
- Üyenin müşterilerine ait veriler: ad-soyad, telefon numarası, e-posta; e-ticaret entegrasyonlarından (Shopify) gelen sipariş, sepet ve kargo bilgileri; WhatsApp mesaj içerikleri ve iletim durumları; ticari elektronik ileti onay (opt-in/opt-out) kayıtları.
3. İşleme Amaçları ve Hukuki Dayanak
Veriler; üyelerimizin kendi müşterilerine WhatsApp üzerinden sipariş bildirimi, kargo bilgilendirmesi, sepet hatırlatması ve kampanya mesajı gönderebilmesi amacıyla, KVKK m.5 (sözleşmenin ifası ve açık rıza) ile GDPR m.6 uyarınca işlenir. Pazarlama nitelikli mesajlar yalnızca açık onayı (opt-in) bulunan alıcılara gönderilir; İleti Yönetim Sistemi (İYS) mevzuatına uyum esastır. Alıcılar “Mesaj Almayı Durdur” yanıtıyla her an onaylarını geri çekebilir; bu tercih sistemde kalıcı olarak uygulanır.
4. Veri Aktarımları
Mesaj iletimi için Meta Platforms (WhatsApp Business Platform), e-ticaret verileri için Shopify, barındırma için Supabase ve Vercel altyapıları kullanılır. Bu hizmet sağlayıcılar verileri kendi gizlilik politikaları ve veri işleme sözleşmeleri kapsamında işler. Veriler bunun dışında üçüncü taraflara satılmaz veya paylaşılmaz.
5. Saklama ve Silme
Veriler, üyelik ilişkisi sürdüğü müddetçe ve yasal saklama süreleri boyunca saklanır. Üyenin mağaza bağlantısını kaldırması veya bir müşterinin silme talebi iletmesi hâlinde ilgili kişisel veriler sistemden silinir ya da geri döndürülemez şekilde anonimleştirilir (Shopify veri silme bildirimleri otomatik işlenir).
5.1 Veri Silme Talebi (Data Deletion)
Verilerinizin silinmesini şu yollarla talep edebilirsiniz:
- Mesaj alıcıları (son müşteriler): WhatsApp sohbetinde “DUR” yazarak veya “Mesaj Almayı Durdur” butonuna basarak mesajları anında durdurabilirsiniz. Kişisel verilerinizin tamamen silinmesini istiyorsanız, alışveriş yaptığınız işletmeye başvurabilir ya da telefon numaranızla birlikte lab@d-dat.com adresine “veri silme” konulu bir e-posta gönderebilirsiniz.
- Üye işletmeler: Shopify mağaza bağlantısını kaldırdığınızda, Shopify’ın gönderdiği veri silme bildirimleri (customer redact / shop redact) otomatik işlenir ve ilgili kişisel veriler silinir veya geri döndürülemez şekilde anonimleştirilir. Hesabınızın tümden silinmesi için lab@d-dat.com adresine yazabilirsiniz.
Tüm silme talepleri en geç 30 gün içinde sonuçlandırılır ve tamamlandığında bilgilendirilirsiniz.
6. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir; erişim, çok kiracılı satır düzeyi güvenlik (row-level security) ve rol bazlı yetkilerle sınırlanır. Erişim anahtarları sunucu tarafında tutulur.
7. Haklarınız
KVKK m.11 ve GDPR kapsamındaki (bilgi talep etme, düzeltme, silme, itiraz vb.) haklarınızı kullanmak için lab@d-dat.com adresine başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.
Privacy Policy (English Summary)
d-reach is a WhatsApp messaging platform operated by D-Dat Consultancy (İstanbul, Türkiye). On behalf of merchant customers we process: merchant account data, and end-customer data (name, phone, email, Shopify order/checkout/fulfillment data, WhatsApp message content and delivery statuses, marketing consent records). Data is processed to deliver transactional and consent-based marketing messages via the WhatsApp Business Platform (Meta), with Shopify, Supabase and Vercel as sub-processors. Marketing messages are sent only to opted-in recipients; recipients can opt out at any time and the preference is permanently enforced. Shopify GDPR webhooks (customer data request / customer redact / shop redact) are handled automatically: personal data is erased or irreversibly anonymized. Data is encrypted in transit and protected with row-level security. Data deletion: message recipients can stop messages by replying “STOP”, and request full deletion of their personal data via the merchant or by emailing lab@d-dat.com with their phone number; merchants can disconnect their store (Shopify redact webhooks erase data automatically) or email us to delete their account. See the Data Deletion section above. For any privacy request contact lab@d-dat.com. We respond within 30 days.