Veri İşleme Sözleşmesi (Veri Sorumlusu – Veri İşleyen)
Draft — legal review in progress before publication.
A translation of this document is in progress. The binding Turkish version is shown below.
Bu Veri İşleme Sözleşmesi ("Sözleşme"), ChatSeller AI Hizmet Sözleşmesi'nin ayrılmaz ekidir ve hizmetin elektronik ortamda kabulüyle yürürlüğe girer.
Taraflar
- Veri Sorumlusu: ChatSeller AI hizmetini kullanan satıcı ("Satıcı").
- Veri İşleyen: [ŞİRKET UNVANI], [ADRES], MERSİS [ ] ("ChatSeller AI").
1. Tanımlar
KVKK, GDPR, "kişisel veri", "işleme", "ilgili kişi", "alt işleyen", "veri ihlali" ifadeleri ilgili mevzuattaki anlamlarını taşır. "Hizmet", ChatSeller AI'ın mesajlaşma kanalları üzerinden yapay zeka destekli satış, sipariş ve satış sonrası iletişim hizmetidir.
2. İşlemenin Konusu ve Kapsamı (Ek-1)
| Unsur | Açıklama |
|---|---|
| Konu | Satıcının son müşterileriyle mesajlaşma kanalları üzerinden yürütülen satış ve sipariş iletişimi |
| Süre | Hizmet Sözleşmesi süresince; sonrasında Madde 9 uygulanır |
| Nitelik ve amaç | Mesajların alınması, yapay zeka ile yanıtlanması, ses kayıtlarının yazıya dökülmesi, görsellerden ürün tanıma, sipariş oluşturma, sipariş bildirimleri, canlı temsilci desteği, sahte sipariş önleme |
| İlgili kişiler | Satıcının mevcut ve potansiyel müşterileri |
| Veri kategorileri | Kimlik, iletişim, teslimat adresi, müşteri işlem, yazışma içeriği (metin, ses, görsel, konum), işlem güvenliği |
| Özel nitelikli veri | Amaçlanmamaktadır. İlgili kişinin kendiliğinden paylaşması halinde Madde 4.4 uygulanır |
3. Veri Sorumlusunun Yükümlülükleri
3.1. Satıcı; ilgili kişileri aydınlatmak (ChatSeller AI'ın sağladığı şablonu kullanarak veya kendi metniyle), gerekli hukuki sebepleri sağlamak, ticari ileti ve pazarlama mesajları için gerekli onayları almak ve mesafeli satış mevzuatından doğan ön bilgilendirme yükümlülüklerini yerine getirmekle sorumludur. 3.2. Satıcı, Meta platform politikalarına ve WhatsApp Business ticaret politikasına uygun ürün ve hizmetler sattığını taahhüt eder. 3.3. Satıcının panelde yaptığı ayarlar ve özellik seçimleri, Satıcının belgelenmiş talimatı sayılır.
4. Veri İşleyenin Yükümlülükleri
4.1. ChatSeller AI kişisel verileri yalnızca Satıcının belgelenmiş talimatları doğrultusunda ve Hizmetin sunulması amacıyla işler; talimatın mevzuata aykırı olduğunu düşünürse Satıcıyı derhal bilgilendirir. 4.2. Model eğitimi yasağı: Kişisel veriler ChatSeller AI'ın veya alt işleyenlerin yapay zeka modellerini eğitmek amacıyla kullanılmaz. AI hizmet sağlayıcılarıyla, gönderilen verilerin model eğitiminde kullanılmayacağı yönünde sözleşme ve teknik ayarlar uygulanır. 4.3. Verilere erişen personel gizlilik yükümlülüğü altındadır ve erişim "bilmesi gereken" ilkesine göre sınırlandırılmıştır. 4.4. Görseller yalnızca ürün tanıma amacıyla analiz edilir; yüz tanıma veya kimlik tespiti yapılmaz. İlgili kişinin kendiliğinden paylaştığı özel nitelikli veriler başka amaçla işlenmez ve standart saklama süresinde imha edilir. 4.5. Madde 6'daki teknik ve idari tedbirleri uygular. 4.6. İlgili kişi başvurularında ve veri koruma etki değerlendirmelerinde makul ölçüde destek sağlar (panelde dışa aktarma ve silme araçları dahil). 4.7. Satıcının uyumu göstermesi için gerekli bilgileri sağlar; yılda bir kez, 30 gün önceden bildirimle ve makul kapsamda denetime (öncelikle belge ve sertifika incelemesi yoluyla) izin verir.
5. Alt İşleyenler
5.1. Satıcı, Alt İşleyenler listesinde yer alan alt işleyenlerin kullanımına genel izin verir. 5.2. ChatSeller AI, yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden en az 30 gün önce Satıcıyı e-posta ve panel bildirimiyle bilgilendirir. Satıcı haklı gerekçeyle itiraz edebilir; çözüm sağlanamazsa Satıcı ilgili hizmeti cezai şart olmaksızın feshedebilir. 5.3. ChatSeller AI, alt işleyenlerine bu Sözleşmedekilerle esasen eşdeğer yükümlülükler yükler ve onların fiillerinden Satıcıya karşı sorumludur. 5.4. Meta ve Satıcının e-ticaret platformu (Shopify, WooCommerce barındırıcısı), Satıcının kendi hesabı ve sözleşmesi üzerinden kullanılan bağımsız hizmetlerdir; ChatSeller AI'ın alt işleyeni değildir.
6. Güvenlik Tedbirleri (Ek-2 özeti)
- Aktarımda TLS 1.2+, depoda şifreleme; erişim anahtarlarının uygulama düzeyinde ayrıca şifrelenmesi
- Kiracılar arası mantıksal ayrım ve otomatik izolasyon testleri
- Rol tabanlı erişim, iki aşamalı doğrulama, erişim ve işlem kayıtları
- Kayıtlarda kişisel veri maskeleme
- Webhook imza doğrulaması, hız sınırları, sızma testleri, bağımlılık taraması
- Şifreli günlük yedekler (14 gün döngü), felaket kurtarma prosedürü
- Personel gizlilik taahhüdü ve farkındalık eğitimi
7. Veri İhlali
ChatSeller AI, Satıcının verilerini etkileyen bir ihlali öğrenmesinden itibaren gecikmeksizin ve en geç 48 saat içinde Satıcıya bildirir. Bildirimde ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık sayıları, olası sonuçlar ve alınan/önerilen tedbirler yer alır. Satıcının Kurul'a ve ilgili kişilere bildirim yükümlülüğünde (KVKK için 72 saat) destek sağlanır.
8. Yurt Dışına Aktarım
Alt işleyenlerin yurt dışında bulunması halinde aktarım; KVKK m.9 uyarınca yeterlilik kararı veya Kurul tarafından ilan edilen standart sözleşmeler (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir) başta olmak üzere uygun güvencelerle, AB/AEA kaynaklı veriler için GDPR standart sözleşme maddeleri ile yapılır. Satıcı, bu Sözleşmeyi kabul ederek ChatSeller AI'a kendi adına gerekli standart sözleşmeleri alt işleyenlerle akdetme yetkisi verir; gerektiğinde ilgili sözleşmeleri imzalamayı kabul eder.
9. Saklama, İade ve İmha
9.1. Yazışma içerikleri, sesli mesajlar, transkriptler ve görseller son mesaj tarihinden itibaren 60 gün sonra otomatik olarak kalıcı biçimde silinir. Yedeklerden en geç 14 gün içinde çıkar. 9.2. Satıcı, panelden belirli bir sohbeti veya müşteriye ait tüm verileri daha erken silebilir. 9.3. Hizmetin sona ermesi veya Shopify uygulamasının kaldırılması halinde Satıcının kişisel verileri en geç 30 gün içinde (Shopify shop/redact bildiriminde 48 saat içinde) silinir. Satıcı bu süre içinde panelden veri dışa aktarımı talep edebilir. 9.4. Mevzuat gereği saklanması zorunlu kayıtlar (faturalama, kredi hareketleri) kişisel veri içermeyecek şekilde tutulur.
10. Sorumluluk ve Süre
Bu Sözleşmeden doğan sorumluluk, Hizmet Sözleşmesi'ndeki sorumluluk hükümlerine tabidir; ancak mevzuattan doğan emredici sorumluluklar saklıdır. Sözleşme, Hizmet Sözleşmesi süresince ve ChatSeller AI'ın Satıcı adına veri işlemeye devam ettiği sürece yürürlükte kalır. Çelişki halinde kişisel verilerin korunmasına ilişkin konularda bu Sözleşme önceliklidir.