WhatsApp Business API Nedir, Nasıl Alınır? Ücreti ve CRM Entegrasyonu (2026)

WhatsApp Business API, işletmelerin WhatsApp üzerinden programatik ve ölçeklenebilir iletişim kurmasını sağlayan kurumsal arayüzdür. CRM ile entegre edildiğinde konuşmalar otomatik olarak müşteri kayıtlarına işlenir ve tek merkezden yönetilir.

Uygulamadan farkı ne?

• Çoklu kullanıcı: aynı numarayı birden fazla temsilci aynı anda kullanır.
• Programatik mesajlaşma: webhook üzerinden gelen mesaja sistem otomatik yanıt üretebilir.
• Şablon mesajlar: önceden onaylanmış şablonlarla konuşmayı işletme başlatabilir.
• Medya: görsel, video, PDF ve diğer dosya biçimleri desteklenir.
• Doğrulanmış işletme adı: müşteri kime yazdığını görür.

Entegrasyonun üç somut karşılığı

Merkezi geçmiş. Tüm yazışma tek yerde toplanır; hangi temsilcinin hangi müşteriyle ne konuştuğu kayıtlıdır. Satışçı ayrıldığında yerine gelen kişi geçmişi okuyup devam eder.

Otomatik eşleştirme. Gelen numara mevcut bir kişiyle eşleşirse konuşma o kayda bağlanır; eşleşmezse yeni bir müşteri adayı açılır. Paylaşılan dosyalar da kayda işlenir.

Ölçülebilirlik. "WhatsApp'tan gelen taleplerin yüzde kaçı teklife döndü?" sorusu tahminle değil sorguyla cevaplanır. Kanal kaynağı alan olarak tutulduğu için diğer kanallarla karşılaştırma yapılabilir.

Şifreleme konusunda bir netleştirme

WhatsApp'ın kişiden kişiye sohbetleri uçtan uca şifrelidir; Cloud API üzerinden yürüyen işletme mesajları için durum farklıdır. Mesajlar Meta'nın sunucusunda işlenir ve oradan işletmenin sistemine aktarılır. "Uçtan uca şifreli" ifadesini işletme yazışmaları için bir gizlilik garantisi olarak sunmayın; taşımada TLS ve sizin tarafınızdaki erişim kontrolü gerçek koruma katmanıdır.

API'ye iki yoldan erişilir ve karar mesaj hacminize, teknik kapasitenize ve kimin fatura keseceğine bağlıdır.

Doğrudan Meta üzerinden: Meta Business Manager hesabı açılır, WhatsApp Business Platform'a başvurulur, işletme doğrulaması tamamlanır ve API erişim anahtarları alınır. Mesaj faturası doğrudan Meta tarafından işletmeye kesilir; arada bir aracı yoktur.

BSP (Business Solution Provider) üzerinden: onaylı bir sağlayıcı seçilir, platformuna kayıt olunur, numara doğrulanır ve kredi yüklenir. BSP kurulum yükünü azaltır ancak mesaj ücretine platform ücreti ekler.

Rapitek CRM'de kullandığımız model doğrudan erişimdir: WhatsApp Business hesabınızı Meta onaylı uygulamamıza yetkilendirirsiniz, bağlantı Meta'nın resmi Cloud API'si üzerinden kurulur ve mesaj faturası Meta tarafından doğrudan size kesilir. Araya girip mesaj kredisi satmıyoruz.

WhatsApp üzerinden toplanan veriler KVKK kapsamındadır ve entegrasyon kararından önce konuşulmalıdır.

• Açık rıza: ticari iletişim için izin alın; talebe verilen yanıt ile pazarlama mesajını ayırın.
• Aydınlatma metni: WhatsApp'ı kanal olarak açıkça sayın; "web formu" demek yetmez.
• Veri minimizasyonu: yalnızca süreç için gerekli veriyi toplayın.
• Saklama süresi: süre belirleyin ve dolunca imha edin.
• Silme hakkı: müşteri talebiyle kaydı silebilecek durumda olun; veri çalışanın telefonundaysa bu mümkün değildir. Rapitek CRM'de silinen kayıt geri dönüşüm kutusuna taşınır; yetkili kullanıcı oradan geri alabilir ya da kalıcı olarak silebilir; kanıt ve rıza kayıtları kalıcı silmeye karşı korunur.

Rapitek CRM'in barındırma ve saklama bileşenleri Avrupa Birliği'nde çalışır: veritabanı Helsinki'de (Finlandiya), yüklediğiniz dosyalar Frankfurt'ta, yedekler Falkenstein'da (Almanya). Türkiye'de tutulan bir kopya yoktur ve bölge seçimi diye bir özelliğimiz de yoktur. Türkiye'den bakıldığında bu yerleşim KVKK m.9 kapsamında yurt dışına aktarımdır; dayanağını sözleşme sürecinde birlikte kurarız. Aydınlatma metniniz de kanalı ve alıcıyı içermelidir.

Bileşenlerin tamamı için tek bir konum cümlesi kurmuyoruz: yapay zekâ özelliklerini kullanırsanız ilgili istek Amerika Birleşik Devletleri'ne (Anthropic) gider — bu da KVKK m.9 kapsamında ayrı bir yurt dışı aktarımdır — ve trafik Cloudflare'in küresel ağından geçer. Sistem e-postaları AWS SES üzerinden Frankfurt'tan (AB) gönderilir. Hangi verinin hangi ülkede durduğu ve hangi alt işleyicinin devrede olduğu Güvenlik sayfasında kalem kalem yazılıdır. Rapitek CRM veritabanı yedekleri altı saatte bir alınır; sunucudaki yerel kopyalar 30 gün saklanır. Ayrıntılar için KVKK Aydınlatma Metni sayfasına bakın.

Rapitek CRM, WhatsApp'ı ekibinizin ortak gelen kutusuna ve müşteri kayıtlarınıza bağlar. Kapsamı baştan net tutuyoruz:

• Mesaj ücreti Meta'da: Mesaj paketi ya da kredi satmıyoruz; Meta faturayı doğrudan size keser.
• Ölçüm panosu kurulumda hazırlanır: Yukarıdaki ölçüm tablosunu kendi hedeflerinize göre rapor ve pano olarak kurulumda birlikte kuruyoruz.
• Başka sistemlere aktarım: WhatsApp olaylarını kendi yazılımlarınıza taşımak istiyorsanız bu bağlantı projenize özel kurulur.
• Fatura ve kargo: Kargo takip numarası müşteri kaydında tutulur. E-fatura kesen sistem ayrıdır; bağlantısı projeye özel kurulur.

• QR ile mi, resmi Business API ile mi? — iki yöntemin risk ve mülkiyet karşılaştırması.
• WhatsApp CRM — ortak gelen kutusu, karşılama ve menü.
• Rapitek CRM WhatsApp entegrasyonu — bağlantı yöntemleri, kurulum adımları ve kapsam.
• Satış hattı (pipeline) nedir — gelen mesajın fırsata dönüştüğü yer.
• Güvenlik — veri konumu, yedekleme ve erişim kontrolü.
• CRM Fiyatları — plan kademeleri ve plan dışında fiyatlanan kalemler.
• WhatsApp Business nedir, ücretli mi? — uygulamanın özellikleri ve API'den farkı.
• WhatsApp toplu mesaj gönderme — kurallar, sınır ve izinli gönderim.