WhatsApp ve Mesajlaşma Politikası
Son güncelleme: 1 Kasım 2026
WhatsApp randevu bildirimi, kimlik doğrulama ve uluslararası işleme.
Kapsam ve roller
Barber, Coiffeur ve Bellezza WhatsApp entegrasyonu içerir; SMS veya WhatsApp’sız paket sunulmaz. Salon randevu/müşteri verilerinin veri sorumlusu, CBBDigital talimatla veri işleyendir; kendi hesap, fatura, destek ve güvenlik işlemlerinde ayrı veri sorumlusudur. Meta/WhatsApp rolleri ilgili koşullarına tabidir. Yoğunluk nedeniyle yeni kurulumlar kabulden 14 gün sonra başlar; kanalın gerçek aktivasyonu teknik ve hukuki ön koşullara da bağlıdır. Belgelendirilmiş 13 durdurma komutu aşağıda kodla aynı şekilde listelenir.
İzin, OTP ve geri alma
İşletme kaynaklı mesajlardan önce kullanıcının kendi girdiği numara ve salon adını belirten geçerli opt-in gerekir. İstenen OTP yalnız o anki kanal erişimini doğrular; resmî kimlik veya genel izin değildir. Son müşterinin online randevu aldığı formda '[Salon Adı] KVKK Aydınlatma Metni’ni okudum' bağlantısının yanında, verilerin 6698 sayılı KVKK Madde 9 kapsamında yurt dışı altyapıda (Hetzner/Meta) işlenebilmesi ve WhatsApp bildirimi gönderilebilmesi için önceden işaretlenmemiş (opt-in) ayrı bir onay kutucuğu bulunur. 6563 sayılı Kanun ve İYS kapsamındaki ticari elektronik ileti izin yükümlülüğü münhasıran Üye İşyeri'ne (Salon) aittir. Sistem ağırlıklı olarak işlemsel (randevu onay/hatırlatma) mesajlar gönderir ve durdurma kelimesiyle (opt-out) izni otomatik kapatır; ileride kampanya/indirim mesajı gönderilmesi halinde de 6563 sayılı Kanun ve İYS izin yükümlülüğü münhasıran Üye İşyeri'ne (Salon) aittir. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER belgelenmiş tam durdurma kelimeleridir.
Veriler ve güvenlik
Giden şablon değişkenleri, kuyruk metni, mesaj kimliği ve teslim durumu işlenebilir. Gelen metin yalnız durdurma komutu için anlık olarak bellekte incelenir; webhook günlüğüne metin kaydedilmez, gönderen/tanımlayıcı/olay/zaman kaydedilebilir. Sağlık, kimlik veya kart bilgisi göndermeyin. Sürekli insan destekli gelen kutusu ya da tüm Cloud API adımlarında mutlak uçtan uca şifreleme vaat edilmez. Gönderici kaydı, Meta onayı, yetkiler, kota ve alıcı tercihi gerekir; paket satın alma bunları atlatmaz. wa_id kanal gönderenini belirtir; resmî kimlik veya genel rıza kanıtı değildir.
Ücretler ve sağlayıcılar
Gösterilen abonelik bedeli entegrasyonu içerir. Meta mesaj/kullanım ücretleri aboneliğe dahil değildir; kararlaştırılan sağlayıcı/faturalama düzeninde işletmenin sorumluluğundadır. Tüm mesajlar için ücretsiz kullanım veya kesin Meta onayı vaat edilmez. Resmî koşullar: https://www.whatsapp.com/legal/business-policy ve https://www.whatsapp.com/legal/business-data-processing-terms .
Veri koruma ve haklar
Rol ve işleme kapsamına göre ülke bazlı veri koruma kanunları uygulanır: Eğer ülkeniz / işletme merkeziniz Türkiye (TR) ise: 6698 sayılı KVKK (özellikle yurt dışı aktarım için KVKK Madde 9) ve 6563 sayılı Kanun / İYS hükümleri uygulanır; başvuru makamı Kişisel Verileri Koruma Kurumu (KVKK)’dur ve Türkiye'deki salonun son müşterilerine yalnızca Türkiye mevzuatı gösterilir. Eğer ülkeniz / işletme merkeziniz AB/AEA, Birleşik Krallık veya İsviçre ise: AB GDPR, UK GDPR, UK Data Protection Act 2018, UK Addendum ve İsviçre FADP uygulanır (UK başvuru makamı: ICO). Gizlilik, Sağlayıcılar ve Silme sayfaları Helsinki barındırmasını, küresel işlemeyi, aktarım güvencelerini, saklama sürelerini ve hakları açıklar. İletişim: info@cbbdigital.us veya ilgili salon.
WhatsApp altyapısı ve sağlayıcı rolleri
Hetzner Online GmbH üzerinden seçilen sunucu Helsinki, Finlandiya’dadır. Cloudflare, Inc. CDN/ağ güvenliği; Google LLC Workspace kurumsal e-posta sağlar. İlgili sağlayıcı veri işleme şartları hesap süreçleriyle kabul edilerek erişimi kısıtlı arşivde saklanır. Kamuya açık DPA bağlantıları, amaçlar ve roller sağlayıcı listesinde yer alır. Stripe işlemin niteliğine göre veri işleyen veya dolandırıcılık önleme/yasal amaçlarında bağımsız veri sorumlusudur. Meta/WhatsApp ve isteğe bağlı Calendar kendi geçerli koşullarına tabidir.
WhatsApp kayıtlarının saklanması
Erişim sınırları, korunan sırlar, TLS ve denetim kayıtları kullanılır. Sözleşme IP/User-Agent metaverisi ayrı 90 günlük sona erme/temizliğe tabidir. Tamamlanmış mesaj, webhook, sağlayıcı çağrısı ve Calendar operasyonel günlükleri yapılandırılan süreyle (varsayılan 90 gün) temizlenir; bu işlem randevu, personel, rıza, fatura ve sözleşme delilini otomatik silmez. Veriler amaç ve uygulanabilir yasal süre boyunca saklanır, sonra silme/iade için incelenir. Kısıtlı yedekler ayrıca değerlendirilir; anlık kayıt bazlı yedek silme veya sabit yedek sona erme takvimi taahhüt edilmez. Operasyonel günlük süresi 7–3650 gün arasında yapılandırılır; varsayılan 90 gündür.
Kredi Kullanım Tablosu ve Ek Kredi Koşulları
1. Sabit Paket ve Evrensel Kredi Havuzu: CBBDigital abonelik paketleri (Standart 500 E-posta + 500 WhatsApp Kredisi, Plus 2.000 + 2.000, Premium 5.000 + 5.000, Elite 10.000 + 10.000) işletmenin bulunduğu ülkeden bağımsız olarak sabit USD başlangıç fiyatlarıyla sunulur. 3, 6 ve 12 aylık dönemlerde kredi hakları dönem başında toplu havuz olarak tanımlanır.
2. Alıcı Ülke Koduna Göre Düşüm ve Pazarlama Yasağı: Sistemde pazarlama/reklam (Marketing) iletisi gönderimi kesinlikle yasaktır; yalnızca onaylı doğrulama kodu (OTP / Authentication) ve randevu bilgilendirme (Utility) şablonları kullanılır. WhatsApp kredi düşümü gönderici numaraya veya işletme ülkesine göre değil, mesajın gönderildiği alıcının uluslararası telefon ülke koduna göre 47 bölgelik resmi kredi tablosu uyarınca ve yalnızca başarıyla teslim edilen (delivered) mesajlar için yapılır. İletilemeyen mesajlardan kredi düşülmez (0 Kredi). E-posta bildirimleri tüm ülkelere sabit 1 E-posta Kredisi tüketir. Kendi Meta WhatsApp Business hesabını (BYON) bağlayan işletmelerde CBBDigital kredi havuzundan düşüm yapılmaz (0 Kredi).
3. Kümülatif Aylık Hacim Barem Kuralı ve Ek Kredi Ücretleri: Ek kredi satın alırken işletmenin aktif paketindeki aylık baz kredisi ile içinde bulunulan takvim ayında daha önce satın aldığı ek krediler yeni eklenecek kredi adediyle toplanarak kademe belirlenir (örneğin 5.000 kredilik aktif paketi olan bir işletme 5.000 ek kredi aldığında toplam aylık hacim 10.000 krediye ulaştığından eklenen 5.000 kredi 10.000+ bareminden ücretlendirilir). Tek seferde minimum ek kredi sepet tutarı $3.00 USD'dir:
| Kümülatif Aylık Kredi Hacmi | 1 E-posta Kredisi Ücreti | 1 WhatsApp Kredisi Ücreti |
|---|---|---|
| 1 – 4.999 Kredi | $0.0006 USD | $0.0030 USD |
| 5.000 – 9.999 Kredi | $0.0005 USD | $0.0025 USD |
| 10.000 ve Üstü Kredi | $0.0004 USD | $0.0023 USD |
Tam Kredi Kullanım Tablosu ve Hesaplayıcı Sayfasını Aç (/tr/credits/) ↗
47 Ülke / Bölge Resmi WhatsApp Kredi Tablosunu Göster (47 Satır)
| Alıcı Ülke / Bölge ve Kapsamdaki Tüm İzinli Ülkeler | Alan Kodu | Teslim Edilen Mesaj Başı Kredi | Standart (500) Karşılığı | Elite (10.000) Karşılığı |
|---|---|---|---|---|
| Türkiye (Türkiye Cumhuriyeti ve +90 alan kodlu Kuzey Kıbrıs Türk Cumhuriyeti / KKTC numaraları) | +90 | 1 Kredi | 500 | 10.000 |
| Kolombiya | +57 | 1 Kredi | 500 | 10.000 |
| Hindistan | +91 | 2 Kredi | 250 | 5.000 |
| Sri Lanka | +94 | 2 Kredi | 250 | 5.000 |
| Kuzey Amerika (Amerika Birleşik Devletleri +1 ve Kanada +1) | +1 | 4 Kredi | 125 | 2.500 |
| Nepal | +977 | 4 Kredi | 125 | 2.500 |
| Mısır | +20 | 4 Kredi | 125 | 2.500 |
| Bangladeş | +880 | 4 Kredi | 125 | 2.500 |
| Diğer Afrika Ülkeleri (Angola +244, Benin +229, Botsvana +267, Burkina Faso +226, Burundi +257, Cezayir +213, Çad +235, Eritre +291, Esvatini +268, Etiyopya +251, Fildişi Sahili +225, Gabon +241, Gambiya +220, Gana +233, Gine-Bissau +245, Güney Sudan +211, Kamerun +237, Kenya +254, Kongo Cumhuriyeti +242, Lesotho +266, Liberya +231, Libya +218, Madagaskar +261, Malavi +265, Mali +223, Moritanya +222, Mozambik +258, Namibya +264, Nijer +227, Ruanda +250, Senegal +221, Sierra Leone +232, Somali +252, Sudan +249, Tanzanya +255, Togo +228, Tunus +216, Uganda +256, Zambiya +260, Zimbabve +263) | +211, +213, +216, +218, +220, +221, +222, +223, +225, +226, +227, +228, +229, +231, +232, +233, +235, +237, +241, +242, +244, +245, +249, +250, +251, +252, +254, +255, +256, +257, +258, +260, +261, +263, +264, +265, +266, +267, +268, +291 | 4 Kredi | 125 | 2.500 |
| İsrail | +972 | 6 Kredi | 83 | 1.666 |
| Nijerya | +234 | 7 Kredi | 71 | 1.428 |
| Brezilya | +55 | 7 Kredi | 71 | 1.428 |
| Irak | +964 | 8 Kredi | 62 | 1.250 |
| Diğer Ülkeler — Meta WhatsApp İzinli Kalan Ülke ve Bölgeler (ABD Virjin Adaları +1-340, Amerikan Samoası +1-684, Anguilla +1-264, Antigua ve Barbuda +1-268, Aruba +297, Ascension Adası +247, Bahamalar +1-242, Barbados +1-246, Belize +501, Bermuda +1-441, Britanya Hint Okyanusu Toprakları +246, Britanya Virjin Adaları +1-284, Brunei +673, Butan +975, Cayman Adaları +1-345, Cibuti +253, Cook Adaları +682, Curaçao ve Karayip Hollandası +599, Demokratik Kongo Cumhuriyeti +243, Doğu Timor +670, Dominika +1-767, Ekvator Ginesi +240, Falkland Adaları +500, Faroe Adaları +298, Filistin +970, Fransız Guyanası +594, Fransız Polinezyası +689, Gine +224, Grenada +1-473, Grönland +299, Guadeloupe / Saint-Barthélemy / Saint-Martin +590, Guam +1-671, Guyana +592, Güney Kore +82, Kırgızistan +996, Kiribati +686, Komorlar +269, Kuzey Mariana Adaları +1-670, Makao +853, Maldivler +960, Marshall Adaları +692, Martinik +596, Mauritius +230, Mikronezya +691, Montserrat +1-664, Myanmar +95, Nauru +674, Niue +683, Orta Afrika Cumhuriyeti +236, Palau +680, Réunion ve Mayotte +262, Saint Helena +290, Saint Kitts ve Nevis +1-869, Saint Lucia +1-758, Saint Pierre ve Miquelon +508, Saint Vincent ve Grenadinler +1-784, Samoa +685, São Tomé ve Príncipe +239, Seyşeller +248, Sint Maarten +1-721, Solomon Adaları +677, Surinam +597, Tokelau +690, Tonga +676, Trinidad ve Tobago +1-868, Turks ve Caicos Adaları +1-649, Tuvalu +688, Vanuatu +678, Wallis ve Futuna +681, Yeni Kaledonya +687, Yeşil Burun Adaları +238) | +82, +95, +224, +230, +236, +238, +239, +240, +243, +246, +247, +248, +253, +262, +269, +290, +297, +298, +299, +500, +501, +508, +590, +592, +594, +596, +597, +599, +670, +673, +674, +676, +677, +678, +680, +681, +682, +683, +685, +686, +687, +688, +689, +690, +691, +692, +853, +960, +970, +975, +996, +1-242, +1-246, +1-264, +1-268, +1-284, +1-340, +1-345, +1-441, +1-473, +1-649, +1-664, +1-670, +1-671, +1-684, +1-721, +1-758, +1-767, +1-784, +1-868, +1-869 | 8 Kredi | 62 | 1.250 |
| Meksika | +52 | 9 Kredi | 55 | 1.111 |
| Diğer Orta Doğu (Bahreyn +973, Lübnan +961, Ürdün +962, Yemen +967) | +961, +962, +967, +973 | 10 Kredi | 50 | 1.000 |
| Güney Afrika | +27 | 10 Kredi | 50 | 1.000 |
| Suudi Arabistan | +966 | 11 Kredi | 45 | 909 |
| Diğer Asya-Pasifik (Afganistan +93, Avustralya +61, Çin +86, Fiji +679, Filipinler +63, Japonya +81, Kamboçya +855, Laos +856, Moğolistan +976, Özbekistan +998, Papua Yeni Gine +675, Tacikistan +992, Tayland +66, Tayvan +886, Türkmenistan +993, Vietnam +84, Yeni Zelanda +64) | +61, +63, +64, +66, +81, +84, +86, +93, +675, +679, +855, +856, +886, +976, +992, +993, +998 | 12 Kredi | 41 | 833 |
| Diğer Latin Amerika (Bolivya +591, Dominik Cumhuriyeti +1-809 / +1-829 / +1-849, Ekvador +593, El Salvador +503, Guatemala +502, Haiti +509, Honduras +504, Jamaika +1-658 / +1-876, Kosta Rika +506, Nikaragua +505, Panama +507, Paraguay +595, Porto Riko +1-787 / +1-939, Uruguay +598, Venezuela +58) | +58, +502, +503, +504, +505, +506, +507, +509, +591, +593, +595, +598, +1-658, +1-787, +1-809, +1-829, +1-849, +1-876, +1-939 | 12 Kredi | 41 | 833 |
| Katar | +974 | 12 Kredi | 41 | 833 |
| Polonya | +48 | 13 Kredi | 38 | 769 |
| Malezya | +60 | 14 Kredi | 35 | 714 |
| Pakistan | +92 | 15 Kredi | 33 | 666 |
| Birleşik Arap Emirlikleri (Abu Dabi, Dubai ve tüm BAE emirlikleri +971) | +971 | 16 Kredi | 31 | 625 |
| Singapur | +65 | 16 Kredi | 31 | 625 |
| Diğer Batı Avrupa (Andorra +376, Avusturya +43, Belçika +32, Cebelitarık +350, Danimarka +45, Finlandiya +358, Güney Kıbrıs / GKRY +357, İrlanda +353, İsveç +46, İsviçre +41, İzlanda +354, Lihtenştayn +423, Lüksemburg +352, Malta +356, Monako +377, Norveç +47, Portekiz +351, San Marino +378) | +32, +41, +43, +45, +46, +47, +350, +351, +352, +353, +354, +356, +357, +358, +376, +377, +378, +423 | 18 Kredi | 27 | 555 |
| Kazakistan | +76, +77 | 18 Kredi | 27 | 555 |
| İspanya | +34 | 20 Kredi | 25 | 500 |
| Şili | +56 | 20 Kredi | 25 | 500 |
| Birleşik Krallık (İngiltere, İskoçya, Galler ve Kuzey İrlanda +44) | +44 | 22 Kredi | 22 | 454 |
| Diğer Orta ve Doğu Avrupa (Arnavutluk +355, Azerbaycan +994, Belarus +375, Bosna-Hersek +387, Bulgaristan +359, Çekya +420, Ermenistan +374, Estonya +372, Gürcistan +995, Hırvatistan +385, Karadağ +382, Kosova +383, Kuzey Makedonya +389, Letonya +371, Litvanya +370, Moldova +373, Sırbistan +381, Slovakya +421, Slovenya +386, Yunanistan +30) | +30, +355, +359, +370, +371, +372, +373, +374, +375, +381, +382, +383, +385, +386, +387, +389, +420, +421, +994, +995 | 22 Kredi | 22 | 454 |
| Fas | +212 | 23 Kredi | 21 | 434 |
| Umman | +968 | 25 Kredi | 20 | 400 |
| Endonezya | +62 | 25 Kredi | 20 | 400 |
| Arjantin | +54 | 26 Kredi | 19 | 384 |
| Hong Kong | +852 | 26 Kredi | 19 | 384 |
| Romanya | +40 | 29 Kredi | 17 | 344 |
| Ukrayna (+380 — Meta yaptırım politikası uyarınca ambargolu Kırım, Donetsk ve Luhansk bölgeleri hariç) | +380 | 30 Kredi | 16 | 333 |
| Fransa | +33 | 30 Kredi | 16 | 333 |
| İtalya (İtalya ve Vatikan +39) | +39 | 30 Kredi | 16 | 333 |
| Peru | +51 | 30 Kredi | 16 | 333 |
| Macaristan | +36 | 35 Kredi | 14 | 285 |
| Rusya (+7 — +76 ve +77 Kazakistan alan kodları hariç) | +7 | 40 Kredi | 12 | 250 |
| Kuveyt | +965 | 44 Kredi | 11 | 227 |
| Hollanda | +31 | 50 Kredi | 10 | 200 |
| Almanya | +49 | 55 Kredi | 9 | 181 |
Yaptırım ve Hizmet Kapsamı Notu: Meta WhatsApp Business Platform ticaret yaptırımları uyarınca Kuzey Kore (+850), İran (+98), Küba (+53), Suriye (+963) ve Ukrayna'nın Kırım, Donetsk ve Luhansk bölgelerine mesaj gönderimi ve alımı desteklenmemektedir; bu bölgeler yukarıdaki izinli ülke gruplarına dahil değildir.
İsteğe bağlı Meta işletme bağlantısı ve Platform Verisi talepleri
Salon sahibi yetkili WhatsApp Business varlıklarını Facebook Login for Business üzerinden bağlayabilir. “Bağlantıyı hazırla” seçimi Meta JavaScript SDK'sını yükler; bu sırada Meta kendi koşulları kapsamında ağ/tarayıcı bilgilerini alır. Yalnız bağlantı sayfasını açmak SDK'yı yüklemez. Kısa ömürlü yetkilendirme kodu, Meta'nın sağladığı/doğruladığı uygulama veya işletme sistem kullanıcısı kimlikleri, WABA/telefon kimlikleri, izinler ve şifreli erişim tokenı işlenir. Uygulama sırrı ve token sunucuda korunur, salon müşterilerine gösterilmez. Bağlantı ödeme, bildirim, OTP veya pazarlamayı kendiliğinden açmaz; numara kaydı, şablon, paket ve kota ayrı koşullardır.
Yerel bağlantıyı kaldırma kullanılabilir entegrasyon sırlarını temizler, WhatsApp ve OTP'yi kapatır; Meta işletme ayarlarındaki yetkiyi tek başına kaldırmaz. Meta'dan da uygulama yetkisini geri çekebilirsiniz. İmzalı yetki kaldırma/silme bildirimleri işlenmeden önce doğrulanır. Eşleşen bağlantı kapatılır; güvenilir eşleşme kurulamayan kimlikler tahmin edilmeden ve silindi denmeden yönetici incelemesine alınır. Silme talebi tahmin edilemeyen onay kodu ve yalnız durum/kamuya açık yanıt içeren takip bağlantısı alır; CBBDigital yönetimine e-posta bildirimi kuyruğa eklenir.
Kalan Meta verileri, veri işleme talimatları ve yasal saklama istisnaları tamamlamadan önce incelenir. Bağlantıyı kaldırmak bağımsız salon randevularını, abonelikleri veya zorunlu saklanan kayıtları otomatik silmez. Aydınlatmadaki uygulanabilir yasal süreler geçerlidir; iç 28 günlük hedef süreyi uzatmaz. OAuth state oturuma bağlı ve on dakika geçerlidir; eski state satırları yeni akış başlatılırken bir gün sonrası temizlenir. Asgari takma adlı talep/inceleme ve işlem delilleri, açıklanan hak başvurusu/güvenlik/hukuki talep saklama düzenine tabidir; tüm yedeklerin anında silindiği vaat edilmez.