Veri İşleme Eki
Son güncelleme: 9 Eylül 2026
Bu Ek, Artistik Dijital / Mehmet Sancak ("Kolay DM", "Veri İşleyen") ile Kolay DM hizmetini kullanan işletme ("Müşteri", "Veri Sorumlusu") arasındaki Kullanım Koşulları'nın ayrılmaz parçasıdır. Hizmeti kullanmakla Müşteri bu Eki kabul etmiş sayılır.
1. Rollerin Tanımı
Müşteri'nin Instagram/WhatsApp hesabına mesaj gönderen kişilerin ("Son Kullanıcı") kişisel verileri bakımından:
- Veri sorumlusu Müşteri'dir. İşleme amacını ve vasıtalarını Müşteri belirler.
- Kolay DM veri işleyendir. Verileri yalnızca Müşteri'nin talimatı doğrultusunda işler.
Müşteri'nin kendi hesap, fatura ve iletişim verileri bu Ekin kapsamı dışındadır; onlar bakımından Kolay DM veri sorumlusudur (KVKK Aydınlatma Metni).
2. İşlemenin Konusu ve Süresi
| Başlık | İçerik |
|---|---|
| Konu | Instagram DM/yorum ve WhatsApp Business mesajlarının alınması, saklanması, panelde gösterilmesi, yapay zekâ ile yanıtlanması ve CRM kaydına dönüştürülmesi |
| Süre | Müşteri'nin hesabı açık olduğu sürece; hesabın veya markanın silinmesiyle sona erer |
| Veri türleri | Ad/kullanıcı adı, profil fotoğrafı, mesaj ve yorum içerikleri, kişinin paylaştığı telefon/e-posta, etkileşim zaman damgaları |
| İlgili kişi grupları | Müşteri'ye mesaj gönderen son kullanıcılar |
3. Kolay DM'in Yükümlülükleri
Kolay DM:
- Kişisel verileri yalnızca Müşteri'nin talimatı ve hizmetin ifası için işler; kendi amaçları için kullanmaz, satmaz, reklam amacıyla paylaşmaz.
- Verilere erişimi, işi gereği erişmesi gereken personelle sınırlar ve bu kişileri gizlilikle yükümlü tutar.
- KVKK m.12 kapsamında teknik ve idari tedbirleri alır: erişim anahtarlarının AES-256-GCM ile şifrelenmesi, veritabanı düzeyinde satır bazlı yalıtım (RLS), yönetici işlemlerinin denetim kaydına yazılması, teşhis kayıtlarında içerik tutulmaması.
- Müşteri'nin ilgili kişi taleplerini karşılamasına makul yardımı sağlar; panel üzerinden kişi kaydı silme, dışa aktarma ve konuşma geçmişini görüntüleme araçlarını sunar.
- Bir veri ihlali hâlinde Müşteri'yi gecikmeksizin ve en geç 72 saat içinde, bilinen kapsam ve alınan önlemlerle birlikte bilgilendirir.
- Hizmet sona erdiğinde veya Müşteri talep ettiğinde verileri Veri Silme sayfasında tarif edilen kapsam ve sürede siler.
4. Alt İşleyenler
Kolay DM, hizmetin ifası için aşağıdaki alt işleyenleri kullanır. Müşteri, hizmeti kullanmakla bunları onaylar:
| Alt işleyen | Amaç | Yurt dışı |
|---|---|---|
| Meta Platforms | Instagram/WhatsApp mesajlarının alınması ve gönderilmesi | Evet |
| OpenAI | Yapay zekâ cevaplarının üretilmesi | Evet |
| iyzico | Abonelik tahsilatı (yalnızca Müşteri verisi) | Hayır |
Sunucu ve veritabanı altyapısı Kolay DM tarafından işletilir; üçüncü bir barındırma sağlayıcısının veritabanında veri tutulmaz. Yeni bir alt işleyen eklenmesi hâlinde bu liste güncellenir ve değişiklik Müşteri'ye makul biçimde bildirilir.
5. Müşteri'nin Yükümlülükleri
Müşteri:
- Son kullanıcıları, mesajlarının bir yazılım hizmeti aracılığıyla işlendiği ve yapay zekâ ile yanıtlanabileceği konusunda aydınlatmakla yükümlüdür.
- İşlemenin hukuki sebebinin bulunmasından ve gerekiyorsa açık rızanın alınmasından sorumludur.
- Hizmeti spam, taciz veya yanıltıcı iletişim için kullanamaz; Meta platform politikalarına uymakla yükümlüdür.
- Panele erişimi olan ekip üyelerinin yetkilerini uygun biçimde yönetir.
6. Denetim
Müşteri, makul bildirimle ve yılda bir defayı geçmemek üzere, bu Eke uyumu doğrulamak amacıyla Kolay DM'den yazılı bilgi ve belge talep edebilir. Talep, hizmetin işleyişini aksatmayacak biçimde ve diğer müşterilerin verilerini ifşa etmeyecek şekilde karşılanır.
7. İletişim
Artistik Dijital / Mehmet Sancak İslambey Mah. İslambey Cad. Aydın Apt. No:97 İç Kapı No:5, Eyüpsultan 34050 İstanbul E-posta: [email protected] · Telefon: 0850 840 4496