Gizlilik Politikası
Son güncelleme: 3 Ağustos 2026
1. Biz kimiz?
Halohei ("Hizmet"), işletmelerin WhatsApp, Instagram, Facebook Messenger, Telegram ve web sohbeti gibi kanallardan gelen müşteri mesajlarını tek bir ortak gelen kutusunda yönetmesini sağlayan bir yazılım hizmetidir. Hizmeti Yusuf Tavus ("biz") işletmektedir. Adres: Kırşehir, Türkiye. İletişim: yusuftavus@gmail.com.
2. Rollerimiz
İki farklı ilişki söz konusudur ve sorumluluklarımız bunlara göre değişir:
- Hizmete abone olan işletmeler için: hesap bilgileri bakımından veri sorumlusuyuz.
- İşletmelerin müşterileriyle olan yazışmalar için: veri işleyeniz. Bu mesajların sorumlusu, hesabı bağlayan işletmedir. Mesaj içeriğini yalnızca o işletme adına saklar ve gösteririz.
3. Hangi verileri işliyoruz?
| Veri | Neden |
|---|---|
| Hesap bilgileri (ad, e-posta, çalışma alanı adı, rol) | Girişi sağlamak, ekip üyelerini ayırt etmek |
| Bağlanan kanal bilgileri (Instagram hesap kimliği, Facebook Sayfa kimliği, WhatsApp numara kimliği, erişim jetonları) | Kanal adına mesaj alıp göndermek |
| Mesaj içeriği ve ekleri, gönderen adı ve platform kimliği, zaman damgası | Konuşmayı gelen kutusunda göstermek ve yanıtlamak |
| Kişi kayıtları (ad, telefon veya kullanıcı adı, notlar, etiketler) | Aynı müşterinin farklı kanallardaki yazışmalarını birleştirmek |
| Teknik kayıtlar (IP adresi, tarayıcı bilgisi, hata kayıtları) | Güvenlik, kötüye kullanımın tespiti, arıza giderme |
4. Meta platformlarından gelen veriler
Bir işletme Instagram hesabını veya Facebook Sayfasını bağladığında, Meta'nın API'leri üzerinden mesajlara ve temel hesap bilgisine erişiriz. Bu veriyi yalnızca o işletmenin gelen kutusunu çalıştırmak için kullanırız. Özellikle:
- Meta platformlarından elde edilen veriyi satmayız, kiralamayız.
- Reklam hedeflemesi veya reklam profili oluşturmak için kullanmayız.
- Veri simsarlarına veya bilgi toplayan üçüncü taraflara aktarmayız.
- Yapay zekâ modeli eğitmek için kullanmayız.
- Bir işletmenin verisini başka bir işletmeye göstermeyiz.
5. Verileri kimlerle paylaşıyoruz?
Hizmeti çalıştırabilmek için sınırlı sayıda altyapı sağlayıcısı kullanıyoruz. Her biri yalnızca kendi işlevi için gereken veriye erişir:
- Supabase — veritabanı, kimlik doğrulama ve dosya depolama.
- LiveKit — sesli ve görüntülü görüşme altyapısı. Görüşme içeriği kaydedilmez.
- Meta Platforms — WhatsApp, Instagram ve Messenger mesajlarının iletimi.
- Brevo — hesap doğrulama, şifre sıfırlama ve ekip daveti e-postalarının gönderimi.
- Sunucu sağlayıcımız — uygulamanın barındırılması.
Bunların dışında; yasal yükümlülük, mahkeme kararı veya hizmetin ya da kullanıcıların güvenliğinin korunması gerektiren durumlar hariç, verileri üçüncü taraflarla paylaşmayız.
6. Ne kadar süre saklıyoruz?
- Mesajlar ve kişi kayıtları, işletmenin hesabı aktif olduğu sürece saklanır.
- İşletme hesabını kapattığında veriler 30 gün içinde silinir.
- Teknik kayıtlar en fazla 90 gün tutulur.
- İşletme dilediği zaman bir kanalı ve o kanala ait tüm yazışmaları Ayarlar'dan kalıcı olarak silebilir.
7. Güvenlik
- Tüm trafik TLS ile şifrelenir.
- Kanal erişim jetonları veritabanında şifreli saklanır.
- Her çalışma alanının verisi veritabanı seviyesinde satır bazlı güvenlik politikalarıyla ayrılır; bir çalışma alanının sorgusu diğerinin satırlarına erişemez.
- Ekip üyelerinin ne görebileceği rol ve yetkilerle sınırlanır.
8. Haklarınız
Bulunduğunuz ülkenin mevzuatına (Türkiye'de KVKK, Avrupa Birliği'nde GDPR) göre; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme ve verilerinizi taşınabilir bir biçimde alma hakkınız vardır. Talebiniz için yusuftavus@gmail.com adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız.
Bir işletmenin müşterisiyseniz ve o işletmeyle yazışmanızın silinmesini istiyorsanız, veri sorumlusu o işletme olduğu için önce onlara başvurmanız gerekir. Bize ulaşırsanız talebinizi ilgili işletmeye iletiriz.
9. Verilerinizin silinmesi
Silme adımları ayrı bir sayfada anlatılmıştır: Veri silme talimatları.
10. Çocuklar
Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Bilerek çocuklardan veri toplamayız.
11. Değişiklikler
Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine e-posta ile bildiririz.
12. İletişim
Yusuf Tavus
Kırşehir, Türkiye
yusuftavus@gmail.com
Privacy Policy
Last updated: 3 August 2026
1. Who we are
Halohei (the "Service") is a software service that lets businesses manage customer messages arriving from WhatsApp, Instagram, Facebook Messenger, Telegram and web chat in a single shared inbox. The Service is operated by Yusuf Tavus ("we"), Kırşehir, Türkiye. Contact: yusuftavus@gmail.com.
2. Our roles
- For businesses that subscribe to the Service: we are the data controller of their account information.
- For conversations between a business and its own customers: we are a data processor. The business that connected the account is the controller. We store and display message content solely on their behalf.
3. What data we process
| Data | Purpose |
|---|---|
| Account details (name, email, workspace name, role) | Authentication and distinguishing team members |
| Connected channel details (Instagram account ID, Facebook Page ID, WhatsApp phone number ID, access tokens) | Sending and receiving messages on behalf of the channel |
| Message content and attachments, sender name and platform ID, timestamps | Displaying and replying to conversations in the inbox |
| Contact records (name, phone or username, notes, labels) | Linking the same customer's conversations across channels |
| Technical logs (IP address, browser information, error logs) | Security, abuse detection, troubleshooting |
4. Data obtained from Meta platforms
When a business connects its Instagram account or Facebook Page, we access messages and basic account information through Meta's APIs. We use this data only to operate that business's inbox. Specifically:
- We do not sell or rent data obtained from Meta platforms.
- We do not use it for ad targeting or to build advertising profiles.
- We do not transfer it to data brokers or information resellers.
- We do not use it to train artificial intelligence models.
- We never expose one business's data to another business.
5. Who we share data with
- Supabase — database, authentication and file storage.
- LiveKit — voice and video calling infrastructure. Call content is not recorded.
- Meta Platforms — delivery of WhatsApp, Instagram and Messenger messages.
- Brevo — sending account verification, password reset and team invitation emails.
- Our hosting provider — running the application.
Apart from these, we do not share data with third parties except where required by law or a court order, or where necessary to protect the safety of the Service or its users.
6. Retention
- Messages and contact records are kept while the business's account is active.
- When a business closes its account, its data is deleted within 30 days.
- Technical logs are kept for at most 90 days.
- A business may permanently delete a channel and all of its conversations from Settings at any time.
7. Security
- All traffic is encrypted with TLS.
- Channel access tokens are stored encrypted.
- Each workspace's data is isolated at the database level using row-level security policies; a query from one workspace cannot reach another workspace's rows.
- What each team member can see is limited by roles and permissions.
8. Your rights
Depending on where you live (KVKK in Türkiye, GDPR in the European Union), you may have the right to access your data, to have it corrected or deleted, to restrict its processing, and to receive it in a portable format. Write to yusuftavus@gmail.com and we will respond within 30 days.
If you are a customer of a business using Halohei and want your conversation deleted, that business is the controller, so please contact them first. If you contact us, we will forward your request to them.
9. Deleting your data
See Data deletion instructions.
10. Children
The Service is intended for businesses and is not designed for use by people under 18. We do not knowingly collect data from children.
11. Changes
When we update this policy we change the date on this page. We notify account owners by email of material changes.
12. Contact
Yusuf Tavus
Kırşehir, Türkiye
yusuftavus@gmail.com