Veri İşleme Eki

1. Taraflar

Hizmet Sağlayıcı, Müşteri adına ve yalnızca Müşteri’nin talimatlarıyla, Google Business Profile yorumlarında yer alan kişisel verileri işler. Müşteri’nin hesap ve faturalama verileri bakımından Hizmet Sağlayıcı veri sorumlusudur; bu konu Gizlilik Politikası ve KVKK Aydınlatma Metni’nde düzenlenir.

2. İşlemenin konusu, niteliği ve amacı

• Konu ve amaç: Müşteri’nin işletme yorumlarına yapay zeka destekli yanıt taslağı üretilmesi ve Müşteri onayıyla yanıtın yayımlanması.
• İşleme faaliyetleri: yorumların Google’dan alınması, saklanması, taslak üretimi için yapay zeka modeline iletilmesi, taslakların saklanması ve onaylı yanıtın Google’a gönderilmesi.
• Veri kategorileri: yorum yazarının Google’da görünen adı, yorum metni, puanı ve yorum tarihi (yorumlar zaten Google’da herkese açık yayımlanmıştır).
• İlgili kişiler: Müşteri’nin işletmesi hakkında Google’da yorum yazan kişiler.
• Süre: hizmet ilişkisi boyunca ve iptal edilen aboneliğin ödenmiş dönemi sona erdikten sonraki 30 gün (bu sürenin sonunda veriler silinir).

3. Hizmet Sağlayıcı’nın yükümlülükleri

• Verileri yalnızca Müşteri’nin belgelenmiş talimatları ve bu Ek doğrultusunda işler; hizmet dışındaki hiçbir amaçla (reklam, profil çıkarma, model eğitimi) kullanmaz.
• Verilere erişen kişileri gizlilik yükümlülüğüne bağlar ve erişimi gerekli olanla sınırlar.
• KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır: şifreli iletişim, belirteçlerin şifreli saklanması, kiracı izolasyonu (RLS), rol tabanlı erişim, insan onayı olmadan gönderim yapılmaması.
• İlgili kişilerin haklarını kullanma taleplerinin Müşteri tarafından yanıtlanmasına makul ölçüde yardımcı olur ve kendisine ulaşan talepleri Müşteri’ye iletir.
• Verilerin hukuka aykırı ele geçirildiğini öğrenirse Müşteri’yi gecikmeksizin ve her halde 48 saat içinde bilgilendirir; Müşteri’nin Kurul’a ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesi için gerekli bilgileri sağlar.
• Talep halinde, bu Ek’e uyumu gösteren makul bilgileri sağlar.

4. Alt işleyenler

Müşteri, aşağıdaki alt işleyenlerin kullanılmasına genel olarak izin verir. Hizmet Sağlayıcı, alt işleyenlerle bu Ek’tekiyle aynı düzeyde koruma sağlayan yazılı sözleşmeler yapar. Yeni bir alt işleyen eklendiğinde bu liste güncellenir ve Müşteri’ye panel üzerinden veya e-postayla bildirilir; Müşteri makul bir gerekçeyle itiraz edebilir, itirazın çözülememesi halinde hesabını iptal edebilir.

• Supabase — veritabanı ve kimlik doğrulama; Frankfurt (AB).
• Vercel — uygulama barındırma.
• Google (Gemini API) — yanıt taslağı üretimi.
• Google (Business Profile API) — yorumların okunması ve onaylı yanıtın yayımlanması.

5. Yurt dışına aktarım

Yukarıdaki alt işleyenlerin bir kısmı verileri Türkiye dışında işleyebilir. Aktarım KVKK m.9’daki şartlara (yeterlilik kararı, uygun güvenceler/standart sözleşme veya kanunda sayılan diğer haller) uygun olarak yapılır.

6. Müşteri’nin yükümlülükleri

• Verileri hukuka uygun işlediğini ve Hizmet Sağlayıcı’ya verdiği talimatların hukuka uygun olduğunu taahhüt eder.
• Yalnızca yönetme yetkisi olduğu işletmeleri bağlar.
• Gerektiğinde ilgili kişilere yönelik aydınlatma yükümlülüklerini yerine getirir.

7. Sona erme, iade ve silme

Hizmet ilişkisi sona erdiğinde veriler, ödenmiş dönemin (iptal daha sonra yapıldıysa iptal tarihinin) bitiminden 30 gün sonra otomatik olarak kalıcı şekilde silinir. Müşteri bu süre içinde yazılı talep ederse verilerin bir kopyası makul bir biçimde kendisine verilir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura) bu kapsamın dışındadır.

8. Sorumluluk ve uygulanacak hukuk

Taraflar arasındaki sorumluluk, Kullanım Şartları’ndaki sınırlamalara tabidir. Bu Ek Türkiye Cumhuriyeti hukukuna tabidir. Bir çelişki halinde kişisel verilerin korunması konusunda bu Ek geçerlidir. Sorularınız için: hello@pasifikmedia.com