Veri Silme Talimatları

Özet: hangi adım size uygun?

1. WhatsApp veya e-posta ile ileti alan kişiler

Markalar, kallistoo platformunu müşterilerine ileti göndermek için kullanır. Bu durumda verilerinizin veri sorumlusu size ileti gönderen markadır; kallistoo ise markanın adına veri işleyen konumundadır.

1-A. İletileri durdurmak (derhâl)

1. İletiyi aldığınız WhatsApp sohbetine şu kelimelerden birini yazın: STOP, DUR, İPTAL, RET, ABONELİK İPTAL veya ÇIK. Kelime tek başına yazılmalıdır (büyük/küçük harf fark etmez).
2. Sipariş, kargo ve teslimat bildirimlerini durdurmak için BİLDİRİM DURDUR; hem pazarlama iletilerini hem bildirimleri durdurmak için HEPSİNİ DURDUR yazın.
3. Veya pazarlama mesajının altındaki “Tanıtımları durdur” düğmesine dokunun.
4. E-postalarda iletinin altındaki abonelikten çıkma bağlantısına tıklayın (tek tıkla çalışır).
5. Ret talebiniz kallistoo’de derhâl uygulanır ve engelleme listesine eklenir. Retin markanın İleti Yönetim Sistemi (İYS) kaydına işlenmesi, iletiyi gönderen markanın sorumluluğundadır (marka, retleri panelden aldığı CSV dosyasıyla İYS’ye yükler). Dilerseniz ret hakkınızı doğrudan İYS üzerinden de (iys.org.tr, e-Devlet veya İYS mobil uygulaması) kullanabilirsiniz.

Pazarlama retinden sonra yalnızca sipariş, kargo veya teslimat bildirimi gibi reklam içermeyen bilgilendirme iletileri, BİLDİRİM DURDUR veya HEPSİNİ DURDUR yazmadıysanız gönderilmeye devam edebilir. Fikrinizi değiştirirseniz BAŞLAT veya START yazarak yeniden abone olabilirsiniz.

1-B. Kişisel verilerinizin silinmesini istemek

1. Öncelikle size ileti gönderen markaya başvurun. Markalar, panelimizdeki araçlarla verilerinizi dışa aktarabilir, anonim hâle getirebilir veya kalıcı olarak silebilir.
2. Markaya ulaşamıyorsanız veya hangi markanın size yazdığını bilmiyorsanız fatih@kallistoo.com adresine “Veri silme talebi” konulu bir e-posta gönderin. E-postanızda şunları belirtin:
   • İleti aldığınız telefon numarası (ülke koduyla, ör. +90…) ve/veya e-posta adresi,
   • Biliyorsanız size ileti gönderen markanın adı,
   • Talebiniz (ör. tüm verilerimin silinmesi).
3. Kimliğinizi doğrulamak için size ek bilgi sorabilir veya ilgili numaradan doğrulama isteyebiliriz. Bu adım, başkalarının sizin adınıza talepte bulunmasını önlemek içindir.
4. Talebinizi gecikmeksizin ilgili markaya iletir ve markanın talebi yerine getirmesine yardımcı oluruz. Talep en geç 30 gün içinde sonuçlandırılır.
5. Size bir onay kodu veririz. Talebinizin durumunu talep durumu sayfasında (/veri-silme/durum?kod=KOD) sorgulayabilirsiniz.

2. Facebook / Meta ile bağlanan işletme kullanıcıları

Markalar, WhatsApp Business hesaplarını Meta’nın Embedded Signup akışı (Facebook Login for Business) ile kallistoo’ye bağlar. Bu bağlantıda Facebook profil bilgilerinizi (profil, arkadaş listesi, gönderiler vb.) saklamayız. Yalnızca şunları tutarız:

• WhatsApp Business hesabına ait erişim anahtarı (AES-256-GCM ile şifrelenmiş),
• WhatsApp Business hesap bilgileri: WhatsApp Business hesap kimliği (WABA ID), telefon numarası kimliği, görünen telefon numarası, doğrulanmış işletme adı ve kalite puanı.

2-A. Uygulamanın erişimini Facebook / Meta’dan kaldırma

1. Meta Business Suite / İşletme Ayarları: business.facebook.com → İşletme Ayarları → Entegrasyonlar → Bağlı uygulamalar (veya Hesaplar → WhatsApp Hesapları → ilgili hesap → Ortaklar/Uygulamalar) → kallistoo → Kaldır.
2. Facebook hesabınız üzerinden: Facebook → Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve internet siteleri veya İşletme entegrasyonları → kallistoo → Kaldır. Bu ekranda ayrıca veri silme talebi gönderme seçeneği de sunulabilir.
3. Menü adları Meta tarafından zaman zaman değiştirilebilir; benzer adlı ayarları kullanabilirsiniz.

2-B. Meta üzerinden yapılan kaldırma ve silme talepleri nasıl işlenir?

• Uygulamayı kaldırdığınızda veya Facebook üzerinden veri silme talebinde bulunduğunuzda Meta, imzalı bir bildirimi (signed_request) https://api.kallistoo.com/webhooks/meta/data-deletion adresine (yetki kaldırmada ilgili geri çağrı adresine) gönderir.
• İmzayı doğrularız; eşleşen WhatsApp Business hesaplarının şifreli erişim anahtarlarını sileriz ve hesapların bağlantısını keseriz. Bu andan itibaren kallistoo hesabınız adına ileti gönderemez veya hesabınıza erişemez.
• Meta’ya bir onay kodu ve https://kallistoo.com/veri-silme/durum?kod=KOD biçiminde bir durum sorgulama adresi döneriz; Meta bunları size gösterir. Durum sayfasında talebiniz “Alındı” veya “Tamamlandı” olarak görünür.

2-C. Panelden bağlantıyı kesme ve kalan verilerin silinmesi

1. kallistoo paneline giriş yapın → Entegrasyonlar → WhatsApp → ilgili numara → Bağlantıyı kes. Şifreli erişim anahtarı bu işlemle derhâl silinir.
2. Organizasyonunuzdaki mesaj geçmişi, kişiler ve diğer verilerin de silinmesini istiyorsanız organizasyon sahibi olarak fatih@kallistoo.com adresine yazın (bkz. Adım 3).

3. Panel kullanıcıları: hesap ve organizasyon silme

3-A. Kendi kullanıcı hesabınız

1. Organizasyon yöneticiniz sizi organizasyondan çıkarabilir; bu durumda o organizasyonun verilerine erişiminiz sona erer.
2. Kullanıcı hesabınızın tamamen silinmesi için panelde kayıtlı e-posta adresinizden fatih@kallistoo.com adresine yazın. Hesabınız (ad, e-posta, şifre özeti, oturumlar) silinir; denetim kayıtlarındaki işlem bilgileri güvenlik ve ispat amacıyla — süreyle saklanır.

3-B. Organizasyonun (markanın) tüm verileri

1. Organizasyonun Sahip rolündeki kullanıcısı, panelde kayıtlı e-posta adresinden fatih@kallistoo.com veya fatih@kallistoo.com adresine silme talebini iletir.
2. Abonelik sona erer; dilerseniz 30 gün içinde verilerinizi dışa aktarabilirsiniz. Bu sürenin ardından 30 gün içinde organizasyonun tüm verileri (kişiler, siparişler, mesajlar, sohbetler, akışlar, kampanyalar, entegrasyon bilgileri) silinir.
3. Şifreli yedeklerdeki kopyalar — içinde döngüsel olarak silinir.
4. Yasal saklama yükümlülükleri saklıdır (bkz. Saklama istisnaları).

4. Shopify ve ikas mağazaları

Shopify

1. Shopify yönetici panelinde Ayarlar → Uygulamalar ve satış kanalları → kallistoo → Kaldır adımlarını izleyin.
2. Kaldırma bildirimiyle (app/uninstalled) mağazanıza ait erişim anahtarları derhâl silinir.
3. Kaldırmadan 48 saat sonra Shopify’ın gönderdiği shop/redact bildirimiyle mağazanın ürün, sipariş, ödeme adımı (sepet), kimlik eşleştirme ve saklanan webhook verileri otomatik olarak silinir.
4. Bir müşteriniz Shopify üzerinden verilerinin silinmesini istediğinde gelen customers/redact bildirimiyle ilgili kişi otomatik olarak anonimleştirilir; dış kimlikleri, sepet kurtarma bağlantıları ve belirteçleri silinir, stok hatırlatma abonelikleri iptal edilir. İzin defteri kayıtları yasal ispat süresince saklanır.
5. Organizasyonunuzdaki kişi kayıtları ve izin defteri markanıza ait olduğundan uygulamanın kaldırılmasıyla kendiliğinden silinmez; bunların da silinmesi için Adım 3-B’yi izleyin.

ikas

1. kallistoo panelinde Entegrasyonlar → ikas → Bağlantıyı kes adımlarını izleyin veya uygulamayı ikas panelinizden kaldırın.
2. Panelden bağlantı kesildiğinde ikas erişim anahtarları ve webhook kayıtları silinir.
3. Daha önce eşitlenmiş mağaza verilerinin silinmesi için fatih@kallistoo.com adresine yazabilir veya organizasyon silme sürecini (Adım 3-B) başlatabilirsiniz.

Saklama istisnaları

Aşağıdaki kayıtlar, yasal yükümlülükler nedeniyle silme talebinden sonra da sınırlı süre saklanabilir:

• İzin (onay ve ret) kayıtları: 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, markanın onayı ispat yükümlülüğü için onayın geçerliliğini yitirmesinden itibaren 3 yıl. Bu kayıtlar yalnızca ispat amacıyla, erişimi kısıtlanarak tutulur. Ret kaydınız ayrıca size yeniden pazarlama iletisi gönderilmemesini güvence altına alır.
• Ticari ve mali kayıtlar: fatura ve muhasebe kayıtları 6102 sayılı TTK ve 213 sayılı VUK’ta öngörülen süreler boyunca (10 yıla kadar).
• Uyuşmazlık ve resmî talepler: devam eden bir uyuşmazlık veya yetkili makam talebiyle ilgili kayıtlar, süreç sonuçlanana kadar.
• Anonim veriler: kişiyle ilişkisi kesilmiş sipariş istatistikleri gibi anonim veriler kişisel veri niteliği taşımaz ve raporlama için tutulabilir.

Süreler

Talep durumunu sorgulama

Size verilen onay koduyla talep durumu sayfasından talebinizin durumunu sorgulayabilirsiniz. Adres biçimi: https://kallistoo.com/veri-silme/durum?kod=KOD. Durum “Alındı” (talep kaydedildi, işleniyor) veya “Tamamlandı” (silme işlemi gerçekleştirildi) olarak gösterilir.

İletişim

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar için Gizlilik Politikası ve KVKK Aydınlatma Metni’ne bakabilirsiniz.

English summary — Data deletion instructions

• Stop messages: reply STOP (or DUR, İPTAL) in WhatsApp, tap “Stop promotions”, or use the one-click unsubscribe link in emails. Opt-outs are applied immediately.
• Delete your data: contact the brand that messaged you (it is the data controller), or email fatih@kallistoo.com with the subject “Veri silme talebi”, your phone number or email address and the brand name. We forward the request to the brand and assist; requests are completed within 30 days and you receive a confirmation code.
• Facebook / Meta users: remove the app in Facebook Settings → Apps and Websites / Business Integrations, or in Meta Business Settings → Integrations → Connected apps. Meta notifies us via the data deletion callback; we delete the encrypted WhatsApp Business access tokens, disconnect the accounts and return a confirmation code with a status link (https://kallistoo.com/veri-silme/durum?kod=CODE). We do not store Facebook profile data.
• Account / organization deletion: the organization owner emails us from the registered address; data is deleted within 30 days after the 30-day export window, subject to legal retention obligations (e.g. consent records for 3 years).