GDPR ve Coexistence: mesaj verileri nereye gidiyor
Bir numara Coexistence ile bağlandığında mesajları WhatsApp Business uygulaması ile Cloud API arasında yansıtılır. Meta, Cloud API için işletme adına veri işleyen konumunda olduğunu, mesajları en fazla 30 gün sakladığını ve her işletmenin kendi GDPR yükümlülüklerini yerine getirmesini beklediğini belirtir.
Veri koruma hukukunun veri işleyen kavramını tanıdığı yerlerde Meta'nın Cloud API için belirttiği rol.
Cloud API'nin yeniden iletim gibi özellikler için mesaj verilerini tutabileceği azami süre.
Cloud API yerel depolamada, bekleyen mesaj verileri için kabul edilen AB ülke kodu.
Coexistence numarası bağlanırken sohbet geçmişinin Cloud API'ye en fazla ne kadar geriye dönük eşitlenebildiği.
Numara Coexistence kullandığında mesaj verilerinde ne değişir?
Konuşmalar telefonun yanı sıra Cloud API tarafından da görülebilir hale gelir. Meta'nın Coexistence belgelerine göre gönderilen ve alınan mesajlar Cloud API ile WhatsApp Business uygulaması arasında yansıtılır, WhatsApp numarası olan kişiler eşitlenebilir ve son altı aya ait sohbet mesajları bağlantı sırasında eşitlenebilir. Grup sohbetleri eşitlenmez.
Bu noktadan sonra numaranın bire bir mesajları Cloud API üzerinden geçer. Meta bunu, alınan bir mesajın şifresini çözüp işletmeye iletmek ve giden mesajları teslimattan önce Signal protokolüyle şifrelemek olarak tanımlar.
Bu sayfa Meta'nın neyi belgelediğini ve EasyCoexistence'ın ne yaptığını anlatır. Hukuki tavsiye değildir; belirli bir kurulumun GDPR'a uygun olup olmadığına işletme ve danışmanları karar verir.
Meta, GDPR kapsamındaki kendi rolü hakkında ne diyor?
Meta'nın Cloud API veri gizliliği sayfası, konumunu kendi ifadeleriyle ortaya koyar.
- Hukukun veri işleyen kavramını tanıdığı yerlerde Meta, Cloud API'yi sunarken işletme adına veri işleyen olarak hareket eder.
- Cloud API, işlediği mesajları başka bir talimat yoksa yalnızca işletme adına ve işletmenin talimatıyla kullanır.
- Mesajlar en fazla 30 gün tutulur; kullanıcı tanımlayıcıları bir mesajın son durum güncellemesinden sonraki 30 gün içinde silinir.
- Cloud API müşterileri, GDPR gibi yasalar kapsamındaki kendi yükümlülüklerini yerine getirmek zorundadır.
- Avrupa Bölgesi'ndeki müşteriler WhatsApp Business Veri Aktarımı Eki kapsamındadır.
Mesaj verileri AB'de saklanabilir mi?
Meta, Cloud API yerel depolamayı sunar: mesaj içeriği, kısa bir kullanım süresinin ardından seçilen ülkede bekleyen veri olarak tutulur. Cloud API için bu kullanım süresi en fazla 60 dakikadır ve bu sürede içerik Meta'nın dünyadaki veri merkezlerinde işlenebilir. Avrupa seçenekleri AB için Almanya, ayrıca İsviçre ve Birleşik Krallık'tır.
Yerel depolama numara kaydedilirken ayarlanır; kayıtlı bir numarada değiştirmek için kaydı silip yeniden kaydetmek gerekir. Meta'nın kayıt belgeleri ayrıca, hem Cloud API hem WhatsApp Business uygulamasıyla kullanılan bir numarada kayıt silme uç noktasının kullanılamayacağını belirtir ve bir Coexistence numarasında yerel depolamayı açmak için ayrı bir yol tarif etmez.
Mesajlar Meta'dan sonra nereye gider?
WhatsApp Business hesabının webhook'larını alan uç noktaya. Meta'nın webhook geçersiz kılma özelliği, bir uygulamanın belirli bir hesabın webhook'larını uygulamanın kendi URL'sinden farklı bir geri çağırma URL'sine göndermesine izin verir.
EasyCoexistence bu özelliği, mesaj olaylarını işletmenin kendi sistemine yönlendirmek için kullanır. Böylece Meta konuşma içeriğini bize değil oraya teslim eder ve EasyCoexistence konuşma içeriğini asla saklamaz. Tuttuğumuz şey, izlemenin dayandığı bağlantı durumu ve kalite gibi operasyonel olaylardır.
Meta ayrıca Cloud API için SOC 2 Type II ve ISO 27001 raporlarına sahip olduğunu belgeler; bunlar Business Messaging Compliance Center üzerinden yayımlanır.
Yaygın hatalar
- Meta'nın veri işleyen rolünün işletmenin kendi yükümlülüklerini de kapsadığını varsaymak. Meta, müşterilerin kendi GDPR yükümlülüklerini yerine getirmesi gerektiğini belirtir.
- Geçmiş eşitlemesini, verinin nereye ineceğine karar vermeden kabul etmek. En fazla altı aylık sohbet, alıcı sisteme teslim edilebilir.
- Yerel depolamayı sonradan açmayı planlamak. Kayıt sırasında ayarlanır ve değiştirmek yeniden kayıt anlamına gelir.
EasyCoexistence konuşma içeriğini asla saklamaz. Mesaj webhook'ları Meta tarafından doğrudan işletmenin kendi sistemine yönlendirilir; biz yalnızca izlemenin ihtiyaç duyduğu operasyonel olayları tutarız.
Sık sorulan sorular
Cloud API'de Meta veri işleyen mi, veri sorumlusu mu?
Meta, hukukun bu kavramı tanıdığı yerlerde Cloud API için işletme adına veri işleyen olarak hareket ettiğini belirtir.
Meta mesaj içeriğini ne kadar süre saklıyor?
Meta, yeniden iletim gibi özellikler için Cloud API mesajlarında azami 30 günlük saklama süresi belirtir.
EasyCoexistence konuşmalarımı görüyor mu?
Mesaj olayları Meta tarafından doğrudan sisteminize yönlendirilir ve EasyCoexistence konuşma içeriğini asla saklamaz.
Bu sayfa hukuki tavsiye midir?
Hayır. Sayfa, Meta'nın neyi belgelediğini ve EasyCoexistence'ın ne yaptığını anlatır. Uyumu değerlendirmek işletmenin ve danışmanlarının işidir.
Okumaya devam edin
Başlamaya hazır mısınız?
WhatsApp Coexistence'ı aylar değil, dakikalar içinde kurun. Uygulama telefonda çalışmaya devam eder.
Ücretsiz denemeyi başlatınDoğrulama tarihi