GÜVENLİK & VERİ
Verileriniz nerede, kim görüyor, nasıl korunuyor.
Son güncelleme: 23 Eylül 2026 · Bu sayfa pazarlama metni değil, altyapımızın bugünkü halidir; değiştikçe güncellenir.
1. Altyapı ve veri konumu
Badex Chat (wa.badex.net) ve mobil uygulaması, Almanya'nın Frankfurt kentinde, Avrupa Birliği sınırları içindeki bir veri merkezinde çalışır. Web sitemiz, alan adı yönetimi ve kurumsal e-posta ise İstanbul'daki sunucularımızdadır. Tüm trafik TLS ile şifrelenir, sertifikalar otomatik yenilenir ve HSTS zorunludur; şifresiz bağlantı kabul edilmez.
2. WhatsApp bağlantısı
Numaranızı resmi Meta WhatsApp Cloud API ile ve Meta'nın "Embedded Signup" akışıyla bağlarız. Numara ve WhatsApp Business hesabı sizin Meta Business hesabınızda kalır; Badex'in erişimini istediğiniz an oradan kaldırabilirsiniz. Arada telefon emülatörü, üçüncü taraf gateway ya da gayriresmî bir köprü yoktur; gayriresmî araçların taşıdığı numara kapatılma riski bu yöntemde yoktur. Badex, Meta Business Partner'dır (doğrulama).
3. Yapay zekâ ve verileriniz
Asistan yanıtları OpenAI'ın kurumsal API'si ile üretilir; API üzerinden iletilen veriler OpenAI'ın kurumsal veri politikası gereği model eğitiminde kullanılmaz. Yüklediğiniz bilgi tabanı (ürünler, fiyatlar, sıkça sorulanlar, belgeler) yalnızca sizin hesabınıza bağlıdır; başka bir müşterinin asistanı bu verilere erişemez. Sistem çok kiracılı mimaride her sorguda firma kimliğiyle ayrıştırılır.
4. Erişim ve kimlik doğrulama
- Panele giriş, e-posta ve şifreden sonra WhatsApp'a gelen tek kullanımlık kod ile ikinci adımda doğrulanır; güvendiğiniz cihazlar süreli olarak hatırlanır.
- Yetkiler rol bazlıdır: hesap sahibi faturalama ve ayarları görür, personel yalnızca kendisine açılan gelen kutusunu ve kişileri görür.
- Şifreler geri döndürülemez biçimde hash'lenir; oturum çerezleri şifreli ve yalnızca HTTPS üzerinden taşınır.
- Badex ekibi hesabınıza yalnızca destek talebinizde ve o taleple sınırlı olarak erişir.
5. Yedekleme ve süreklilik
Veritabanı günde iki kez, sunucunun tamamı günde bir kez yedeklenir. Yedekler uygulama sunucusundan bağımsız, coğrafi olarak ayrı bir depolamada tutulur; veritabanı yedekleri 30 gün, tam sistem yedekleri 7 gün saklanır.
6. Ödeme bilgileri
Kart bilgileriniz Badex sunucularına hiç uğramaz. Ödeme formu doğrudan PCI-DSS sertifikalı ödeme kuruluşu iyzico tarafından sunulur; Badex yalnızca kartın son dört hanesini ve işlem sonucunu görür.
7. KVKK, gizlilik ve haklarınız
Veri sorumlusu Badex Yazılım ve Dijital Hizmetler Limited Şirketi'dir (Gaziantep). Müşterilerinizin mesajları ve kişi bilgileri sizin adınıza işlenir; reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ya da kiralanmaz. Hesabınızı kapatmak istediğinizde verileriniz sistemden silinir; saklama süresi dolan yedeklerle birlikte tamamen yok olur. 6698 sayılı Kanun'un 11. maddesindeki haklarınız (öğrenme, düzeltme, silme, itiraz) için bilgi@badex.net adresine yazmanız yeterlidir; en geç 30 gün içinde yanıtlarız.
İlgili metinler: KVKK Aydınlatma · Gizlilik Politikası · Çerez Politikası · Kullanım Koşulları
8. Alt işleyiciler
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Meta Platforms | WhatsApp, Instagram ve Messenger API | AB / ABD |
| Hostinger | Badex Chat barındırma | Frankfurt, Almanya |
| OpenAI | Yapay zekâ yanıt üretimi (API) | ABD |
| iyzico | Ödeme işleme | Türkiye |
| Yedek depolama, site analitiği | AB / ABD | |
| Güzel Hosting | badex.net web, DNS ve e-posta | İstanbul, Türkiye |
9. Partner rozetlerini doğrulayın
Sitede gördüğünüz rozetler için bize değil, kaynağa güvenin:
- Meta Business Partner — Meta Business Partner Dizini'nde "Badex" aratın.
- Google Partner — Google Partners Dizini'nde "Badex" aratın.
10. Güvenlik açığı bildirimi
Bir zafiyet bulduysanız bilgi@badex.net adresine yazın. 72 saat içinde dönüş yaparız; iyi niyetli araştırmacılara karşı hukuki yola başvurmayız.