Kolay DM Kişisel Veri İşleme Ve Koruma Sözleşmesi
Son güncelleme: 19 Eylül 2026
1. Taraflar Ve Sözleşmenin Konusu
İşbu Kişisel Veri İşleme ve Koruma Sözleşmesi (“Sözleşme”);
bir tarafta [Artistik Dijital / Mehmet Sancak – tam ticari/vergi unvanı yazılacaktır], adres: İslambey Mah. İslambey Cad. Aydın Apt. No:97 İç Kapı No:5, Eyüpsultan/İstanbul, Kolay DM markası altında hizmet veren hizmet sağlayıcı (“Kolay DM” veya “Veri İşleyen”),
ile
Kolay DM hizmetlerinden yararlanan gerçek veya tüzel kişi müşteri (“Müşteri” veya ilgili veri işleme faaliyeti bakımından “Veri Sorumlusu”)
arasında akdedilmiştir.
İşbu Sözleşme; Müşteri tarafından Kolay DM platformuna bağlanan Instagram, WhatsApp ve diğer desteklenen iletişim kanalları üzerinden elde edilen veya Müşteri tarafından Kolay DM’ye aktarılan kişisel verilerin işlenmesine ilişkin tarafların hak ve yükümlülüklerini düzenler.
İşbu Sözleşme, taraflar arasındaki ana hizmet/abonelik sözleşmesinin ayrılmaz bir parçasıdır.
2. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: 6698 sayılı Kanunun 6. maddesinde belirtilen verileri,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen tarafı,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen tarafı,
Son Kullanıcı: Müşterinin Instagram, WhatsApp veya diğer iletişim kanalları üzerinden iletişim kurduğu gerçek kişiyi,
Müşteri Verisi: Müşteri tarafından Kolay DM’ye sağlanan veya Müşterinin iletişim kanalları üzerinden Kolay DM sistemleri aracılığıyla işlenen kişisel verileri,
Alt Veri İşleyen: Kolay DM tarafından hizmetin sunulması amacıyla kişisel veri işleme faaliyetine dahil edilen üçüncü taraf hizmet sağlayıcıyı,
Platformlar: Meta Platforms bünyesindeki Instagram, WhatsApp ve Kolay DM ile entegre edilen diğer üçüncü taraf iletişim hizmetlerini,
Yapay Zekâ Sağlayıcısı: Kolay DM tarafından doğal dil işleme, sınıflandırma veya yanıt üretme amacıyla kullanılan üçüncü taraf yapay zekâ altyapısını,
ifade eder.
3. Tarafların Rolleri
3.1. Son Kullanıcı Mesajları
Müşterinin Instagram, WhatsApp ve diğer iletişim kanalları üzerinden görüştüğü son kullanıcılara ilişkin mesajlar, CRM kayıtları, kişi bilgileri, etiketler, notlar ve benzeri veriler bakımından:
Müşteri veri sorumlusu, Kolay DM veri işleyendir.
Müşteri;
a) verinin hangi amaçla işleneceğini,
b) hangi iletişim kanallarının sisteme bağlanacağını,
c) geçmiş konuşmaların sisteme aktarılıp aktarılmayacağını,
ç) yapay zekâ asistanının hangi amaçlarla kullanılacağını,
d) verilerin hangi süreyle tutulacağını ve hangi operasyonlarda kullanılacağını
belirleyen taraftır.
Kolay DM, söz konusu verileri Müşterinin belgelenmiş talimatları doğrultusunda işler.
3.2. Kolay DM’nin Veri Sorumlusu Olduğu İşlemler
Kolay DM;
- Müşteri hesap ve yetkili kullanıcı bilgilerinin tutulması,
- abonelik yönetimi,
- faturalandırma,
- ödeme takibi,
- güvenlik ve erişim kayıtlarının tutulması,
- dolandırıcılık ve kötüye kullanımın önlenmesi,
- müşteri destek faaliyetleri,
- hukuki yükümlülüklerin yerine getirilmesi
amaçlarıyla gerçekleştirdiği işlemler bakımından ayrıca veri sorumlusu sıfatıyla hareket eder.
4. Müşterinin Temel Yükümlülüğü
Müşteri, Kolay DM’ye aktardığı veya Kolay DM aracılığıyla işlenmesini sağladığı tüm kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun hareket etmekle yükümlüdür.
Müşteri özellikle;
kişisel verilerin işlenmesi için geçerli bir hukuki sebebe sahip olduğunu,
ilgili kişilere gerekli aydınlatmaların yapıldığını,
açık rıza gerektiren faaliyetlerde geçerli açık rızaların alındığını,
kişisel verilerin amaçla bağlantılı, sınırlı ve ölçülü şekilde işlendiğini,
gereğinden fazla kişisel veri toplanmadığını,
verilerin hukuka aykırı şekilde elde edilmediğini,
Kolay DM’ye verdiği talimatların hukuka uygun olduğunu
kabul, beyan ve taahhüt eder.
Kolay DM, Müşterinin veri sorumlusu sıfatıyla yerine getirmesi gereken aydınlatma, açık rıza alma, hukuki sebep belirleme ve ilgili kişi yönetimi yükümlülüklerinin yerine geçtiği şeklinde yorumlanamaz.
5. Geçmiş Konuşmaların Aktarılması
Kolay DM, teknik olarak desteklenmesi hâlinde Müşterinin bağlı Instagram ve/veya WhatsApp hesaplarındaki geçmiş konuşmaları, azami son altı aylık dönem bakımından CRM sistemine aktarabilir.
Geçmiş konuşmaların aktarılması ancak Müşterinin ilgili özelliği etkinleştirmesi veya bu yönde açık talimat vermesi üzerine gerçekleştirilir.
Müşteri;
geçmiş konuşmaların sisteme aktarılması için gerekli hukuki sebebin mevcut olduğunu,
söz konusu verilerin halen işlenmesini gerektiren geçerli bir amacın bulunduğunu,
gerekli aydınlatmaların yerine getirildiğini,
aktarımın veri minimizasyonu ve saklama süresi ilkelerine uygun olduğunu
kabul ve taahhüt eder.
Kolay DM, Müşteri adına gerçekleştirilen geçmiş veri aktarımının hukuki gerekliliğini veya Müşterinin ilgili kişilerle ilişkisini bağımsız olarak doğrulamakla yükümlü değildir.
Kolay DM, hukuka aykırılık şüphesi doğuran veya açıkça hukuka aykırı olduğu anlaşılan veri aktarımını durdurabilir.
6. İşlenen Veri Kategorileri
Hizmetin kullanımına bağlı olarak aşağıdaki veri kategorileri işlenebilir:
Kimlik bilgileri; ad, soyad ve kullanıcı adı,
iletişim bilgileri; telefon numarası ve e-posta,
sosyal medya ve platform kimlikleri,
profil bilgileri ve profil görseli,
mesaj ve konuşma içerikleri,
mesaj tarih ve saat bilgileri,
paylaşılan görsel, ses, video, belge veya diğer ekler,
CRM notları, etiketler ve müşteri temsilcisi kayıtları,
yapay zekâ tarafından oluşturulan cevaplar,
abonelik ve işlem bilgileri,
IP adresi ve erişim kayıtları,
teknik sistem ve hata kayıtları.
İşbu liste hizmetin kullanılış şekline bağlı olarak değişebilir.
7. Özel Nitelikli Kişisel Veriler
Kolay DM hizmetinin standart kullanımı, özel nitelikli kişisel verilerin sistematik biçimde işlenmesini gerektirecek şekilde tasarlanmamıştır.
Bununla birlikte son kullanıcıların serbest metin yoluyla gönderdikleri mesajlarda sağlık, cinsel hayat, siyasi düşünce, dini inanç, ceza mahkûmiyeti veya diğer özel nitelikli kişisel veriler bulunabilir.
Müşterinin faaliyetinin özel nitelikli kişisel verilerin düzenli veya sistematik şekilde işlenmesini gerektirmesi durumunda Müşteri:
a) Kolay DM’yi kullanıma başlamadan önce bu hususta bilgilendirmek,
b) KVKK m.6 kapsamında geçerli bir işleme şartı oluşturmak,
c) Kişisel Verileri Koruma Kurulu tarafından belirlenen ek güvenlik önlemlerini uygulamak,
ç) yalnızca hizmet için gerekli özel nitelikli verileri işlemek,
d) çalışanlarının erişim yetkilerini sınırlandırmak
zorundadır.
Müşterinin Kolay DM’ye bu konuda bilgi vermeksizin gerçekleştirdiği özel nitelikli kişisel veri işleme faaliyetlerinden doğan sorumluluk Müşteriye aittir.
Kolay DM, özel nitelikli kişisel verilerin hukuka aykırı veya hizmetin amacıyla bağdaşmayacak şekilde işlendiğini tespit etmesi hâlinde ilgili işlemeyi sınırlandırabilir veya hizmeti geçici olarak durdurabilir.
8. Yapay Zekâ İle Veri İşlenmesi
Müşteri, yapay zekâ özelliklerini etkinleştirdiğinde ilgili konuşmanın tamamı veya cevap oluşturmak için gerekli bölümü yapay zekâ modeline iletilebilir.
Kolay DM veri minimizasyonu ilkesi doğrultusunda, teknik olarak mümkün olduğu ölçüde yalnızca cevap üretimi için gerekli bağlamın modele gönderilmesini esas alır.
Müşteri, yapay zekâ sistemine iletilecek veri türlerini ve yapay zekânın hangi süreçlerde kullanılacağını belirlemekten sorumludur.
Kolay DM, Müşteri ve son kullanıcı konuşmalarını Kolay DM’nin veya üçüncü kişilerin genel amaçlı yapay zekâ modellerini eğitmek amacıyla kullanmaz.
Yapay zekâ sağlayıcısının veri işleme koşulları, saklama süreleri ve teknik gereklilikleri kullanılan sağlayıcıya ve hesap yapılandırmasına göre değişebilir.
Kolay DM, mümkün olduğu ölçüde kurumsal/API tipi veri işleme koşulları altında çalışan ve müşteri girdilerini varsayılan olarak genel model eğitiminde kullanmayan altyapıları tercih eder.
9. Otomatik Karar Verme
Kolay DM tarafından oluşturulan yapay zekâ cevapları destekleyici ve otomatik iletişim amacı taşır.
Müşteri, Kolay DM’yi bir gerçek kişi hakkında hukuki sonuç doğuran veya kişi üzerinde benzer derecede önemli etki meydana getiren tamamen otomatik kararların tek karar mekanizması olarak kullanmayacağını kabul eder.
Böyle bir kullanım planlanması hâlinde Müşteri, kullanımdan önce gerekli hukuki değerlendirmeyi yapmak, ilgili kişileri bilgilendirmek ve gerekli insan müdahalesi mekanizmalarını oluşturmakla yükümlüdür.
10. Platformlar
Instagram ve WhatsApp gibi üçüncü taraf platformlar kendi altyapıları ve sözleşmeleri çerçevesinde ayrıca kişisel veri işlemektedir.
Müşteri, ilgili platform hesabının sahibi veya hesabı bağlamaya hukuken yetkili olduğunu ve platform tarafından öngörülen şartlara uygun şekilde Kolay DM entegrasyonuna izin verdiğini kabul eder.
Kolay DM, Meta veya diğer platformların bağımsız veri işleme faaliyetlerinden, politikalarından veya Müşterinin ilgili platformla arasındaki hukuki ilişkiden sorumlu değildir.
11. Alt Veri İşleyenler
Müşteri, hizmetin sunulması için gerekli olması şartıyla Kolay DM’nin alt veri işleyen kullanmasına genel olarak izin verir.
Kolay DM, alt veri işleyenlerden kişisel verilerin korunması bakımından kendi yükümlülükleriyle uyumlu güvenlik ve gizlilik yükümlülükleri talep eder.
Alt veri işleyenlerde kişisel veri işleme bakımından önemli değişiklik meydana gelmesi hâlinde Müşteri makul süre içinde bilgilendirilir.
Müşteri, haklı bir veri koruma gerekçesi bulunması hâlinde yeni alt veri işleyene itiraz edebilir. Tarafların makul bir çözüm bulamaması durumunda, ilgili hizmet özelliği kapatılabilir veya uygulanabilir hizmet sözleşmesi hükümlerine göre sözleşme sona erdirilebilir.
Güncel alt veri işleyen ve üçüncü taraf hizmet sağlayıcı listesi Kolay DM tarafından elektronik ortamda yayımlanabilir.
12. Yurt Dışına Kişisel Veri Aktarımı
Taraflar, kişisel verilerin yurt dışına aktarılmasının 6698 sayılı Kanunun 9. maddesi ve ilgili ikincil mevzuata uygun olarak gerçekleştirileceğini kabul eder.
Yurt dışına düzenli ve süreklilik arz eden veri aktarımlarında yalnızca arızi aktarım istisnalarına dayanılmaz.
Aktarım için gerekli olması hâlinde;
- yeterlilik kararı,
- Kurul tarafından ilan edilen standart sözleşmeler,
- bağlayıcı şirket kuralları,
- Kurul tarafından onaylanan taahhütname veya
- mevzuatta kabul edilen diğer uygun güvence yöntemleri
kullanılır.
Standart sözleşme kullanılması durumunda mevzuat uyarınca gerekli bildirimler süresinde gerçekleştirilir.
Müşteri veri sorumlusu, Kolay DM veri işleyen ve yabancı hizmet sağlayıcı alt veri işleyen konumundaysa, yurt dışına aktarımın rol dağılımına uygun hukuki mekanizma ile gerçekleştirilmesi esastır.
Kolay DM, hukuki aktarım mekanizmasının ortadan kalkması veya ilgili sağlayıcının gerekli güvenceyi artık sağlayamaması durumunda aktarımı askıya alma, ilgili özelliği kapatma veya alternatif sağlayıcı kullanma hakkına sahiptir.
13. Veri Güvenliği
Kolay DM, işlediği Müşteri Verilerinin;
hukuka aykırı işlenmesini,
hukuka aykırı erişilmesini,
kaybolmasını,
yetkisiz değiştirilmesini,
yetkisiz açıklanmasını
önlemek ve verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.
Bu tedbirler, uygulanabilir olduğu ölçüde;
veri aktarımında şifreli iletişim,
erişim yetkilendirmesi,
rol bazlı erişim,
yönetici hesaplarında güçlü kimlik doğrulama,
müşteriler arasında veri izolasyonu,
erişim ve işlem kayıtlarının tutulması,
sunucu ve yazılım güncellemeleri,
güvenlik açığı yönetimi,
yedekleme,
gizlilik yükümlülükleri,
personel erişimlerinin sınırlandırılması,
görev sona erdiğinde erişimlerin kaldırılması,
olay müdahale prosedürleri
gibi tedbirleri kapsar.
Kolay DM’nin ticari ve sistem güvenliğini tehlikeye sokabilecek ayrıntılı mimari bilgiler Müşteriye açıklanmak zorunda değildir.
14. Erişim Anahtarları Ve Hesap Güvenliği
Instagram, WhatsApp veya diğer entegrasyonlar için oluşturulan erişim anahtarları yalnızca hizmetin sunulması amacıyla kullanılır.
Erişim anahtarlarının kullanım yetkisi sınırlı tutulur.
Entegrasyonun kaldırılması veya ilgili yetkinin geçersiz hâle gelmesi durumunda Kolay DM kendi sistemlerindeki aktif erişim anahtarlarını siler veya kullanılmaz hâle getirir.
Müşteri;
kendi panel kullanıcılarının parolalarının korunmasından,
yetkisiz kişilere hesap erişimi vermemekten,
çalışan ayrılıklarında yetkileri kaldırmaktan,
hesap üzerinde şüpheli erişim bulunması hâlinde Kolay DM’yi gecikmeksizin bilgilendirmekten
sorumludur.
15. Veri İhlali
Kolay DM, Müşteri Verilerini etkileyen bir kişisel veri ihlalinden haberdar olması hâlinde Müşteriyi gereksiz gecikme olmaksızın bilgilendirir.
Mümkün olduğu ölçüde bildirimde;
ihlalin niteliği,
etkilenen veri kategorileri,
etkilenen kişi grupları,
muhtemel sonuçlar,
alınan veya planlanan önlemler
hakkında bilgi verilir.
Kolay DM, olayın araştırılması sırasında elde edilen yeni bilgileri Müşteriye aktarabilir.
Kişisel Verileri Koruma Kuruluna ve ilgili kişilere yapılması gereken bildirimin veri sorumlusu sıfatıyla yerine getirilmesinden kural olarak Müşteri sorumludur.
Kolay DM, Müşterinin mevzuattaki bildirim sürelerine uyabilmesine makul ölçüde yardımcı olur.
Kolay DM’nin kendi veri sorumlusu sıfatıyla bildirim yükümlülüğü doğması hâli saklıdır.
16. İlgili Kişi Başvuruları
Son kullanıcı verileri bakımından KVKK m.11 kapsamındaki taleplerin asıl muhatabı Müşteridir.
Kolay DM’ye doğrudan bir son kullanıcı başvurusu ulaşması durumunda Kolay DM, başvuruyu Müşteriye yönlendirebilir.
Müşterinin talebi üzerine Kolay DM;
arama,
erişim,
dışa aktarma,
düzeltme,
silme veya
işlemeyi sınırlandırma
gibi teknik işlemler bakımından makul destek sağlar.
Müşteri, Kolay DM panelinde kendisine sunulan veri yönetim araçlarını zamanında ve doğru şekilde kullanmaktan sorumludur.
17. Saklama Ve Silme
Müşteri Verileri, hizmetin sağlanması ve Müşterinin talimatlarının yerine getirilmesi için gerekli olduğu süre boyunca saklanır.
Ana hizmet ilişkisi sona erdiğinde veya Müşteri geçerli bir silme talimatı verdiğinde, hukuken saklanması zorunlu olmayan kişisel veriler aktif üretim ortamlarından en geç 30 gün içerisinde silinir veya erişilemez hâle getirilir.
Yedek sistemlerde bulunan veriler, güvenli biçimde izole edilmeleri ve olağan operasyonlarda kullanılmamaları şartıyla normal yedek döngüsü içerisinde silinir/yok edilir. Bu süre [teknik altyapıya göre azami süre girilecektir] günü aşmaz.
Mevzuat gereği veya bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması zorunlu kayıtlar yalnızca ilgili amaçla sınırlı olarak muhafaza edilebilir.
Silme yükümlülüğü anonim hâle getirilmiş ve artık gerçek kişiyle ilişkilendirilmesi makul olarak mümkün olmayan istatistiksel verileri kapsamaz.
18. Anonim İstatistikler
Kolay DM; hiçbir gerçek kişiyi veya Müşteriyi tanımlamayacak, geri döndürülemeyecek biçimde anonim hâle getirilmiş toplu kullanım istatistiklerini;
hizmet performansının ölçülmesi,
kapasite planlaması,
ürün geliştirme,
güvenlik analizi
amaçlarıyla kullanabilir.
Kişiyi belirlenebilir kılan takma adlı/pseudonim veriler bu hüküm bakımından anonim veri kabul edilmez.
19. Müşterinin Yasaklı Kullanımları
Müşteri Kolay DM hizmetini;
hukuka aykırı kişisel veri toplamak,
kişilerin özel nitelikli verilerini hukuki sebep olmaksızın profillemek,
yetkisiz veri tabanlarını sisteme aktarmak,
kişilere yönelik ayrımcı veya hukuka aykırı otomatik kararlar vermek,
istenmeyen ticari elektronik ileti göndermek,
üçüncü kişilerin Instagram veya WhatsApp hesaplarına yetkisiz erişmek,
hukuka aykırı gözetim veya takip yapmak
amacıyla kullanamaz.
Kolay DM, makul şekilde hukuka aykırı olduğuna kanaat getirdiği veri işleme talimatını uygulamayı reddedebilir ve Müşteriyi bilgilendirebilir.
20. Aydınlatma Yükümlülüğü
Müşteri, son kullanıcılarla kurduğu iletişim bakımından KVKK m.10 kapsamında gereken aydınlatmayı yapmakla yükümlüdür.
Gerekli olması hâlinde Müşteri, son kullanıcıya;
mesajların bir CRM sistemi içerisinde kaydedilebileceğini,
yapay zekâ destekli sistem tarafından analiz edilebileceğini,
otomatik yanıt üretilebileceğini,
hizmet sağlayıcılar tarafından Müşteri adına işlenebileceğini,
uygulanıyorsa yurt dışına aktarım gerçekleşebileceğini
açık ve anlaşılır biçimde bildirir.
Aydınlatma yapılması ile açık rıza alınması birbirinden ayrı işlemlerdir.
Müşteri, açık rıza dışındaki bir hukuki sebebin bulunduğu işlemler bakımından gereksiz veya yanıltıcı açık rıza mekanizması oluşturmamayı kabul eder.
21. Ticari Elektronik İletiler
Kolay DM’nin teknik olarak mesaj gönderebilmesi, Müşteriye ticari elektronik ileti gönderme konusunda bağımsız bir hukuki yetki sağlamaz.
Reklam, kampanya veya pazarlama amaçlı mesajlarda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli onayların alınması ve İYS dahil yükümlülüklerin yerine getirilmesi Müşterinin sorumluluğundadır.
22. Denetim Ve Bilgi Talepleri
Müşteri, Kolay DM’nin işbu Sözleşmeye uyumunu doğrulamak amacıyla makul belge ve bilgi talebinde bulunabilir.
Denetimler öncelikle uzaktan belge incelemesi yöntemiyle gerçekleştirilir.
Yerinde denetim ancak ciddi bir veri güvenliği şüphesi veya mevzuattan doğan zorunluluk bulunması hâlinde, makul ön bildirimle ve Kolay DM’nin diğer müşterilerinin gizliliğini, güvenliğini ve ticari sırlarını ihlal etmeyecek şekilde gerçekleştirilebilir.
Kolay DM’nin önceden yazılı izni olmaksızın üretim sistemlerinde penetrasyon testi, güvenlik taraması veya benzeri teknik test yapılamaz.
23. Gizlilik
Kolay DM personeli ve hizmetin sunumunda görev alan yetkili kişiler, eriştikleri Müşteri Verilerini gizli tutmakla yükümlüdür.
Bu yükümlülük sözleşmenin sona ermesinden sonra da devam eder.
Müşteri de Kolay DM’ye ait altyapı, yazılım, güvenlik mimarisi, API, fiyatlandırma veya ticari sır niteliğindeki bilgileri gizli tutmakla yükümlüdür.
24. Müşterinin Sorumluluğu Ve Tazminat
Müşterinin;
kişisel verileri hukuka aykırı elde etmesi,
gerekli aydınlatmayı yapmaması,
gerekli hukuki sebep veya açık rızayı oluşturmaması,
Kolay DM’ye hukuka aykırı talimat vermesi,
geçmiş konuşmaları hukuki dayanak olmaksızın sisteme aktarması,
ticari elektronik ileti mevzuatına aykırı mesaj göndermesi,
hesap erişim bilgilerini korumaması,
yetkisiz üçüncü kişilere panel erişimi sağlaması,
özel nitelikli kişisel verileri gerekli tedbirleri almaksızın işlemesi
nedeniyle ortaya çıkan iddia, talep, zarar, masraf ve hukuki sorumluluk Müşterinin alanındadır.
Bu sebeplerle Kolay DM’nin zarara uğraması hâlinde Müşteri, emredici mevzuatın izin verdiği ölçüde Kolay DM’nin doğrudan zararlarını, makul savunma giderlerini ve üçüncü kişilere ödemek zorunda kaldığı tutarları tazmin eder.
Tarafların kamu hukuku kapsamındaki ve doğrudan kanundan kaynaklanan sorumlulukları saklıdır.
25. Kolay DM’nin Sorumluluğunun Sınırı
Kolay DM, yalnızca kendi kusuruyla ve işbu Sözleşme veya mevzuattan doğan yükümlülüğünü ihlal etmesi nedeniyle Müşterinin uğradığı doğrudan zararlardan sorumludur.
Emredici hukuk hükümleri saklı kalmak üzere Kolay DM;
dolaylı zarar,
kâr kaybı,
müşteri kaybı,
itibar kaybı,
beklenen tasarrufun gerçekleşmemesi,
Müşterinin kendi hukuka aykırı işlemlerinden kaynaklanan zararlar
bakımından sorumlu tutulamaz.
Emredici mevzuatın izin verdiği azami ölçüde, Kolay DM’nin sözleşmesel sorumluluğu zarara yol açan olaydan önceki son on iki ay içerisinde Müşterinin Kolay DM’ye fiilen ödediği toplam hizmet bedeliyle sınırlıdır.
Kasten veya ağır kusurla verilen zararlar ile kanunen sınırlandırılması mümkün olmayan sorumluluklar bu sınırlamanın dışındadır.
26. Üçüncü Taraf Hizmet Kesintileri
Instagram, WhatsApp, Meta API, yapay zekâ sağlayıcıları, telekomünikasyon altyapıları veya Kolay DM’nin kontrolü dışındaki üçüncü taraf hizmetlerde meydana gelen;
kesinti,
API değişikliği,
erişim kısıtlaması,
hesap engellemesi,
politika değişikliği,
veri aktarım kısıtlaması
nedeniyle hizmetin tamamen veya kısmen çalışamamasından Kolay DM, kendi kusuru bulunmadığı ölçüde sorumlu değildir.
27. Mevzuat Değişiklikleri
KVKK, Kişisel Verileri Koruma Kurulu kararları, yapay zekâ mevzuatı, elektronik ticaret mevzuatı veya üçüncü taraf platform kurallarında değişiklik olması hâlinde Kolay DM işbu Sözleşmeyi ve teknik işleyişini mevzuata uyum amacıyla güncelleyebilir.
Müşterinin hak veya yükümlülüklerini esaslı biçimde etkileyen değişiklikler makul şekilde bildirilir.
28. Sözleşmenin Sona Ermesi
Ana hizmet sözleşmesinin sona ermesiyle işbu Veri İşleme Sözleşmesi de sona erer.
Ancak;
gizlilik,
kişisel verilerin imhası,
sorumluluk,
tazminat,
uyuşmazlık çözümü
hükümleri niteliği gereği uygulanmaya devam eder.
29. Belgeler Arasındaki Öncelik
Kişisel verilerin işlenmesine ilişkin bir konuda işbu Sözleşme ile ana hizmet sözleşmesi arasında çelişki bulunması hâlinde işbu Sözleşme hükümleri uygulanır.
Kişisel verilerin yurt dışına aktarılması amacıyla Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmenin kullanılması hâlinde, standart sözleşmenin değiştirilemez hükümleri bakımından ilgili standart sözleşme önceliklidir.
30. Uygulanacak Hukuk Ve Yetki
İşbu Sözleşmeye Türk hukuku uygulanır.
Tarafların her ikisinin de tacir veya kamu tüzel kişisi olduğu ve yetki sözleşmesi yapılmasının hukuken mümkün bulunduğu durumlarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.
Emredici yetki kuralları saklıdır.
EK-1 — VERİ İŞLEME TALİMATI
Veri Sorumlusu: Müşteri
Veri İşleyen: Kolay DM
İşleme konusu: Instagram, WhatsApp ve desteklenen diğer iletişim kanallarındaki müşteri iletişimlerinin CRM ve yapay zekâ destekli müşteri iletişim sistemi içerisinde işlenmesi.
İşleme süresi: Ana hizmet sözleşmesinin yürürlük süresi ve sözleşmede belirtilen imha süreleri.
İlgili kişi grupları:
Müşterinin müşterileri, potansiyel müşterileri, takipçileri, ziyaretçileri ve Müşteri ile mesajlaşan diğer gerçek kişiler.
Veri kategorileri:
Kimlik, iletişim, sosyal medya/platform kimliği, müşteri işlem, mesaj içeriği, görsel/işitsel içerik, CRM kayıtları, işlem güvenliği ve son kullanıcı tarafından paylaşılması durumunda özel nitelikli kişisel veriler.
İşleme faaliyetleri:
Toplama, kaydetme, düzenleme, CRM’e aktarma, sınıflandırma, etiketleme, arama, görüntüleme, yapay zekâ sistemine gerekli bağlamı aktarma, yanıt üretme, gönderme, saklama, dışa aktarma ve Müşteri talimatıyla silme.
EK-2 — TEKNİK VE İDARİ TEDBİRLER
İşbu Ek, Kolay DM’nin fiilen kullandığı altyapıya göre son hâline getirilecektir.
Asgari olarak değerlendirilmesi gereken tedbirler:
- HTTPS/TLS ile veri aktarımı
- Veri tabanı ve sunucu erişimlerinin sınırlandırılması
- Yetki ve rol bazlı erişim
- Yönetici erişimlerinin korunması
- API anahtarlarının güvenli biçimde saklanması
- Müşteri hesaplarının mantıksal olarak ayrıştırılması
- İşlem ve güvenlik loglarının tutulması
- Güvenlik yamalarının uygulanması
- Yedekleme ve geri yükleme prosedürü
- Personel gizlilik yükümlülüğü
- İşten ayrılma hâlinde yetki iptali
- Yetkisiz erişim izleme
- Olay müdahale prosedürü
- Kişisel veri silme/imha mekanizması
- Özel nitelikli veriler için gerekli olması hâlinde ek erişim ve şifreleme önlemleri
Bu Ek’te yalnızca Kolay DM’nin fiilen uyguladığı tedbirler nihai sözleşmede taahhüt olarak bırakılmalıdır.
EK-3 — ALT VERİ İŞLEYENLER VE ÜÇÜNCÜ TARAF ALTYAPILAR
Nihai kullanımdan önce fiilî teknik mimariye göre doldurulacaktır.
OpenAI / ilgili sözleşme tarafı
Hizmet: Yapay zekâ yanıt üretimi
Aktarılabilecek veri: Cevap üretimi için gerekli mesaj içeriği ve bağlam
Konum/yurt dışı aktarım durumu: Kullanılan hesap ve altyapıya göre belirlenecektir
Hukuki aktarım mekanizması: KVKK m.9’a uygun mekanizma ayrıca belirlenecektir
Meta Platforms Ireland Limited ve/veya ilgili Meta kuruluşu
Hizmet: Instagram ve WhatsApp platform altyapısı/API
Rol: Meta’nın ilgili hizmet şartlarına göre ayrıca değerlendirilecektir
Aktarılabilecek veri: Platform üzerinden geçen mesajlar, platform kimlikleri ve teknik veriler
Sunucu/veri merkezi sağlayıcısı
Unvan: [DOLDURULACAK]
Ülke: [DOLDURULACAK]
Erişim imkânı: [DOLDURULACAK]
Diğer teknik hizmet sağlayıcılar
[DOLDURULACAK]
Ödeme kuruluşları ve Kolay DM’nin kendi müşteri/faturalandırma süreçlerinde bağımsız veri sorumlusu olarak faaliyet gösteren hizmet sağlayıcılar gerektiğinde ayrıca belirtilir.
ONAY
Müşteri, Kolay DM hizmetini aktive ederek veya işbu Sözleşmeyi elektronik/fiziki ortamda kabul ederek Sözleşmenin tamamını okuduğunu, veri sorumlusu sıfatından doğan yükümlülüklerini bildiğini ve Kolay DM’ye verdiği kişisel veri işleme talimatlarının hukuka uygun olduğunu kabul ve taahhüt eder.
KOLAY DM
Unvan:
Yetkili:
Tarih:
İmza:
MÜŞTERİ / VERİ SORUMLUSU
Unvan:
Yetkili:
Tarih:
İmza: