Bu sözleşme, Kullanım Şartları’nın parçasıdır ve OnlyContact hizmeti kapsamında müşteri adına işlenen kişisel verilere uygulanır. Şartları kabul eden müşteri bu sözleşmeyi de kabul etmiş olur. KVKK’nın 12. maddesi ve uygulanabildiği ölçüde GDPR’ın 28. maddesi kapsamında düzenlenmiştir.
Roller
Müşteri veri sorumlusu (veya kendi müşterileri adına veri işleyen), Only Contact veri işleyendir (veya alt işleyen). Hesap yönetimi, faturalama ve güvenlik için kendi adına işlediğimiz veriler için Gizlilik Politikası geçerlidir.
İşlenen veriler
- Amaç: müşterinin kullandığı CRM, mesajlaşma, form, sosyal medya, e-posta ve yapay zekâ asistanı özelliklerini sunmak.
- İlgili kişiler: müşterinin lead’leri, müşterileri, site ziyaretçileri, mesajlaştığı ve yorum yazan kişiler, e-posta gönderenleri, ekip üyeleri.
- Veri türleri: kimlik ve iletişim bilgileri, kanal kimlikleri, mesaj, yorum ve e-posta içerikleri, dosyalar, form yanıtları, kampanya ve UTM bilgileri, IP adresi, tarayıcı bilgisi, notlar ve müşterinin eklediği diğer alanlar.
- Süre: hizmet süresi ve aşağıdaki silme süreci.
Müşterinin yükümlülükleri
Müşteri; işlemenin hukuki sebebinden, ilgili kişilerin aydınlatılmasından, gerekli onaylardan, ticari ileti kurallarından, sitesindeki çerez ve canlı sohbet bildirimlerinden, özel nitelikli veriler için gereken önlemlerden, ilgili kişi taleplerinden ve kendi yurt dışı aktarım yükümlülüklerinden sorumludur. Hizmetin ayarları ve kullanımı müşterinin talimatı sayılır.
Yükümlülüklerimiz
- Verileri yalnızca müşterinin talimatıyla ve hizmeti sunmak için işleriz; yasal zorunluluk varsa izin veriliyorsa müşteriye bildiririz. Bir talimatın mevzuata aykırı olduğunu düşünürsek müşteriyi bilgilendiririz.
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlarız.
- Aşağıdaki güvenlik önlemlerini uygularız.
- İlgili kişi talepleri ve mevzuatın gerektirdiği değerlendirmelerde makul ölçüde destek oluruz. Bize doğrudan gelen talepleri müşteriye iletiriz.
- Müşteri verilerini etkileyen bir kişisel veri ihlalini öğrendiğimizde müşteriyi gecikmeden bilgilendirir, elimizdeki bilgileri paylaşırız.
- Bu sözleşmeye uyumu gösteren makul bilgileri talep üzerine sağlarız. Yerinde denetim, makul bir önceden bildirimle ve gizlilik koşullarıyla yazılı olarak kararlaştırılır.
Güvenlik önlemleri
- Şifrelerin özetlenmesi; kanal erişim anahtarları ve e-posta şifrelerinin şifrelenmesi.
- Firmalar arası uygulama düzeyinde ayrım, kullanıcı yetkileri, destek girişlerinin kayıt altına alınması.
- Giriş ve istek sınırları, webhook imza doğrulaması, form güvenliği, dosya türü denetimi, görsellerden meta verilerin temizlenmesi.
- Barındırma ve ağ sağlayıcılarının güvenlik önlemleri.
Mesajlar ve lead içerikleri veritabanında ayrıca şifrelenmez ve kullanıcılar için iki adımlı doğrulama şu an sunulmaz. Müşteri, verilerinin niteliğine göre bu önlemlerin yeterli olup olmadığını değerlendirir.
Alt işleyenler
Müşteri, aşağıdaki alt işleyenleri kullanmamıza genel olarak izin verir. Yeni bir alt işleyen eklemeden önce en az 14 gün önceden bu sayfada veya e-postayla bildiririz; müşteri makul gerekçeyle itiraz edebilir, çözüm bulunamazsa ilgili hizmeti sonlandırabilir. Alt işleyenlere bu sözleşmedekilere esas olarak benzer yükümlülükler yükletiriz ve onların işlemlerinden yasal olarak sorumluyuz.
| Alt işleyen | İşlem |
|---|---|
| Hostinger | Barındırma, veritabanı, dosyalar |
| Cloudflare | Ağ, güvenlik, performans |
| Resend | Lead ve form bildirim e-postaları |
| Google Firebase | Panel bildirimleri (mesajın ilk 160 karakterine kadar), kullanıcı açarsa |
| n8n sunucusu | Asistan isteklerinin iletilmesi, asistan açıksa |
| Anthropic, OpenAI | Yapay zekâ yanıtı, müşteri açarsa |
Meta, Telegram ve müşterinin e-posta sağlayıcısı, müşterinin kendi tercihiyle bağladığı bağımsız hizmetlerdir ve kendi koşullarına tabidir.
Yurt dışı aktarım
Müşteri, alt işleyenlerin Türkiye ve Avrupa Ekonomik Alanı dışında bulunabileceğini bilir ve bu aktarımlara izin verir. Aktarımlar KVKK’nın 9. maddesi ve GDPR’ın V. Bölümü’ndeki mekanizmalar kapsamında yapılır.
Silme ve iade
Hesap sahibi hesabı silme talebini e-posta koduyla onayladığında hesap kapanır. Ekibimiz onayladığında müşteri verileri anında, onay verilmezse en geç 30 gün sonra sistemlerimizden silinir ve talep eden kişiye e-posta gönderilir. Ham webhook kayıtları en geç 30 gün, uygulama kayıtları en geç 90 gün, yedeklerdeki kopyalar yedekleme döngüsü sonunda kalkar; yasal saklama zorunlulukları saklıdır. Verilerin bir kopyası, silmeden önce [email protected] adresinden istenebilir.
Sorumluluk ve öncelik
Sorumluluk, Kullanım Şartları’na tabidir; yasanın sınırlandırılmasına izin vermediği haller saklıdır. Kişisel verilere ilişkin konularda bu sözleşme ile şartlar çelişirse bu sözleşme uygulanır.