Omnup, Nowpeak LLC (Amerika Birleşik Devletleri) tarafından omnup.com adresinde sunulan; küçük ve orta ölçekli işletmelerin WhatsApp, Instagram ve Facebook Messenger üzerinden gelen müşteri mesajlarını tek bir gelen kutusunda yönetmesini, sosyal medya içeriklerini hazırlayıp yayınlamasını ve reklam hesaplarını takip etmesini sağlayan bir işletme yazılımıdır.

Bu politika, Omnup'ı kullanan işletmelerin ve o işletmelere yazan son kullanıcıların verilerinin nasıl işlendiğini açıklar.

Rollerin ayrımı: Omnup'ı kullanan işletme, kendi müşterilerinin verileri bakımından veri sorumlusudur. Omnup bu verileri işletme adına ve işletmenin talimatıyla işleyen veri işleyendir. Müşteri verilerini kendi amaçlarımız için kullanmayız.

1. İşlediğimiz veriler

Veri	Nereden gelir	Niçin
Hesap bilgileri: ad, e-posta, parola özeti, profil fotoğrafı	Kaydolan kullanıcı	Oturum açma, yetkilendirme, bildirimler
Konuşma verileri: mesaj metni, ekler, gönderim/okunma durumu	Bağlanan WhatsApp, Instagram ve Messenger hesapları	Mesajların gelen kutusunda görüntülenmesi ve yanıtlanması
Kişi bilgileri: ad, kullanıcı adı, profil fotoğrafı, telefon numarası, platforma özel kimlik	İlgili mesajlaşma platformu	Temsilcinin kiminle konuştuğunu bilmesi, aynı müşterinin geçmişinin tek yerde toplanması
İçerik: gönderi metni, görsel ve videolar, yayın zamanı	İşletmenin kendisi	Gönderilerin hazırlanması, planlanması ve yayınlanması
Yorumlar	Bağlı Instagram hesabı	Gönderilere gelen yorumların okunması, yanıtlanması, gizlenmesi ya da silinmesi
İstatistikler: erişim, görünüm, etkileşim, takipçi sayısı	Bağlı Instagram hesabı	İşletmenin kendi içerik performansını görmesi
Reklam verileri: kampanya, reklam seti, rapor ve faturalar	İşletmenin eriştiği Meta reklam hesapları (yalnızca bağlantı kurulduysa)	Reklamların Omnup içinden okunması ve yönetilmesi
Katalog: ürün adı, fiyat, görsel, bağlantı	İşletmenin kendisi ve bağlı Meta kataloğu	Ürün bilgisinin mesajlarda ve reklamlarda kullanılması
Teknik kayıtlar: IP adresi, tarayıcı bilgisi, hata kayıtları	Kullanım sırasında otomatik	Güvenlik, hata ayıklama, kötüye kullanımın önlenmesi

2. Meta platformlarından gelen veriler

Instagram, Facebook ve WhatsApp bağlantıları, işletmenin kendi hesabına verdiği izinlerle kurulur. Bu kaynaklardan gelen veriler için taahhüdümüz açıktır:

Üçüncü taraflara satılmaz, kiralanmaz, devredilmez.
Farklı işletmelerin verileri birleştirilmez.
Reklam hedeflemesi için kullanılmaz.
Yapay zekâ modeli eğitmek için kullanılmaz.
İşletme bağlantıyı kaldırdığında ya da hesabını sildiğinde silinir.

Yorumlar ve istatistik sayıları veritabanımızda saklanmaz; ekran her açıldığında ilgili platformdan okunur.

3. Hukuki dayanak

Verileri, işletmeyle aramızdaki sözleşmenin ifası, meşru menfaat (güvenlik ve hizmetin sürdürülmesi) ve gerekli hâllerde açık rıza hukuki sebeplerine dayanarak işleriz (KVKK m.5; GDPR m.6).

4. Saklama süresi

Konuşmalar ve kişiler, işletme hesabı aktif olduğu sürece saklanır.
Bir gelen kutusu kaldırıldığında o kutuya ait konuşmalar silinir.
Hesap silindiğinde tüm veriler en geç 30 gün içinde kalıcı olarak silinir. Yedeklerdeki kopyalar dönüşüm süresi içinde (en geç 90 gün) düşer.
Teknik kayıtlar en fazla 90 gün tutulur.

5. Paylaşım ve hizmet sağlayıcılar

Verilerinizi pazarlama amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için kullandığımız altyapı sağlayıcıları:

Sunucu barındırma: Frankfurt, Almanya (Avrupa Birliği). Nowpeak LLC ABD'de kurulu olsa da veriler AB içindeki sunucularda işlenir.
Bağlandığınız mesajlaşma ve reklam platformları (Meta Platforms, Inc.)
Anthropic PBC (ABD) — yapay zekâ asistanı. Asistanı bir gelen kutusunda açtığınızda, yanıt hazırlayabilmesi için o konuşmanın içeriği Anthropic'in Claude servisine gönderilir. Bu içerik mesaj metnini ve gönderenin görünen adını kapsayabilir. Asistanı kullanmıyorsanız bu aktarım hiç olmaz.

Yasal bir yükümlülük doğduğunda, yalnızca yetkili makamın talebiyle ve talebin kapsamıyla sınırlı olarak veri paylaşılabilir.

5a. Yapay zekâ asistanı

Omnup'ta isteğe bağlı bir yapay zekâ asistanı var. Açık olduğu gelen kutularında, yanıt önerisi üretebilmesi için konuşma içeriği Anthropic'e iletilir. Anthropic bu içeriği bizim talimatımızla işler; model eğitimi için kullanılmaz. Asistanı gelen kutusu bazında kapatabilirsiniz; kapalıyken hiçbir içerik gönderilmez.

6. Güvenlik

Tüm trafik TLS ile şifrelenir.
Parolalar geri döndürülemez biçimde özetlenerek saklanır.
Erişim jetonları şifreli olarak tutulur.
Her işletmenin verisi kendi hesabıyla sınırlıdır; hesaplar arası erişim yoktur.
İki adımlı doğrulama desteklenir.

7. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma ve işlemeye itiraz etme haklarına sahipsiniz.

Bir işletmenin müşterisiyseniz ve verinizin silinmesini istiyorsanız, talebinizi öncelikle ilgili işletmeye iletin; veri sorumlusu odur. Bize ulaşırsanız talebinizi ilgili işletmeye yönlendiririz.

8. Verilerin silinmesi

Hesabınızı ve tüm verilerinizi silmek için veri silme yönergelerine bakın.

8a. Resmi makam talepleri

Kolluk ve diğer resmi makamlardan gelen veri taleplerini nasıl değerlendirdiğimiz — hukukilik incelemesi, itiraz, veri asgariliği ve kayıt altına alma — ayrı bir belgede: Resmi Makam Veri Talepleri Politikası.

9. Çerezler

Yalnızca oturumun açık kalması ve tercihlerinizin (dil, görünüm) hatırlanması için gerekli çerezleri kullanırız. Reklam ya da üçüncü taraf takip çerezi kullanmayız.

10. Çocuklar

Omnup bir işletme aracıdır ve 18 yaşın altındaki kişilere yönelik değildir.

11. Değişiklikler

Bu politika değiştiğinde bu sayfadaki "son güncelleme" tarihi yenilenir. Esaslı değişikliklerde hesap sahiplerine e-posta ile bilgi veririz.

12. İletişim

Sorularınız ve veri talepleriniz için: destek@omnup.com

Privacy Policy

Last updated: 18 September 2026

Omnup is business software operated by Nowpeak LLC (United States) at omnup.com. It lets small and medium merchants handle customer messages from WhatsApp, Instagram and Facebook Messenger in one shared inbox, prepare and publish social content, and follow their advertising accounts.

This policy explains how we handle data belonging to the businesses that use Omnup and to the end users who write to those businesses.

Roles: the business using Omnup is the data controller for its own customers' data. Omnup is the data processor, acting on that business's instructions. We do not use customer data for our own purposes.

1. Data we process

Account data — name, email, password hash, profile picture. Used for sign-in, permissions and notifications.
Conversation data — message text, attachments, delivery and read state from the connected WhatsApp, Instagram and Messenger accounts, so agents can read and answer them.
Contact data — name, username, profile picture, phone number and platform identifier, so an agent knows who they are talking to and one customer's history stays in one place.
Content — post text, images and videos, scheduled times, created by the business itself.
Comments on the connected Instagram account, so they can be read, replied to, hidden or deleted.
Insights — reach, views, interactions and follower counts for the business's own account and posts.
Advertising data — campaigns, ad sets, reports and invoices for ad accounts the business has access to, only when that connection is made.
Catalog data — product name, price, image and link.
Technical logs — IP address, browser information and error records, for security and debugging.

2. Data from Meta platforms

Instagram, Facebook and WhatsApp connections are created with permissions the business grants for its own accounts. For data from these sources:

It is never sold, rented or transferred to third parties.
It is never combined across different businesses.
It is never used for advertising targeting.
It is never used to train AI models.
It is deleted when the business disconnects the inbox or deletes their account.

Comments and insight figures are not stored in our database; they are read from the platform each time the screen is opened.

3. Legal basis

We process data to perform our contract with the business, on the basis of legitimate interest (security and keeping the service running), and on consent where required (GDPR Art. 6; Turkish KVKK Art. 5).

4. Retention

Conversations and contacts are kept while the account is active.
Removing an inbox deletes the conversations belonging to it.
When an account is deleted, all data is permanently removed within 30 days; copies in backups age out within 90 days.
Technical logs are kept for at most 90 days.

5. Sharing and processors

We never share your data for marketing. The providers we rely on to run the service are our server hosting in Frankfurt, Germany (European Union) and the messaging and advertising platforms you connect (Meta Platforms, Inc.). Although Nowpeak LLC is organized in the United States, the data is processed on servers inside the European Union. We disclose data to authorities only where legally required and only to the extent of the request.

We also use Anthropic PBC (United States) for the optional AI assistant. When the assistant is enabled on an inbox, the content of that conversation — which may include message text and the sender's display name — is sent to Anthropic's Claude service so it can draft a reply. Anthropic processes it on our instruction and does not use it to train models. If you do not enable the assistant, no such transfer takes place.

5a. AI assistant

Omnup includes an optional AI assistant. On inboxes where it is turned on, conversation content is sent to Anthropic so it can suggest a reply. You can turn the assistant off per inbox; while it is off, no content is sent.

6. Security

All traffic is encrypted with TLS. Passwords are stored as irreversible hashes and access tokens are stored encrypted. Each business's data is scoped to its own account, with no cross-account access. Two-factor authentication is supported.

7. Your rights

You may request access to your data, its correction or deletion, restriction of processing, portability, and object to processing. If you are a customer of a business using Omnup, please send your request to that business first — they are the data controller. If you contact us, we will route your request to them.

8. Deleting your data

See our data deletion instructions.

8a. Government requests

How we handle data requests from law enforcement and other public authorities — legality review, challenge, data minimisation and record-keeping — is set out in our Government Data Request Policy.

9. Cookies

We use only the cookies needed to keep you signed in and remember your preferences (language, appearance). We use no advertising or third-party tracking cookies.

10. Children

Omnup is a business tool and is not directed at people under 18.

11. Changes

When this policy changes we update the "last updated" date above. For material changes we notify account owners by email.

12. Contact

Questions and data requests: destek@omnup.com