Veri İşleme Sözleşmesi

Madde 1 – Taraflar ve roller

Müşteri, Asistan aracılığıyla işlenen Son Kullanıcı verileri bakımından veri sorumlusu, Selrovy Teknoloji A.Ş. ise Müşteri adına ve talimatıyla işleyen veri işleyendir. Bu sözleşmede tanımlanmayan terimler Mesafeli Hizmet ve Kullanım Sözleşmesi'ndeki anlamdadır.

Madde 2 – İşlemenin kapsamı

Madde 3 – Veri sorumlusunun (Müşteri) yükümlülükleri

1. İşleme için hukuki sebebe sahip olmak; gerektiğinde açık rıza almak.
2. Son Kullanıcıları aydınlatmak; görüşme başında kayıt ve yapay zeka bildirimini yapmak.
3. VERBİS kaydı ve yurt dışı aktarım bildirimleri dahil, veri sorumlusu olarak tabi olduğu yükümlülükleri yerine getirmek.
4. Selrovy'ye yalnızca hukuka uygun talimat vermek. Panel ayarları ve Asistan yapılandırması Müşteri'nin talimatı sayılır.

Madde 4 – Veri işleyenin (Selrovy) yükümlülükleri

1. Verileri yalnızca Müşteri'nin talimatıyla ve hizmeti sunmak için işlemek; kendi amacı için kullanmamak.
2. Verileri yapay zeka modellerinin eğitilmesi amacıyla kullanmamak.
3. Verilere erişen personele gizlilik yükümlülüğü getirmek ve erişimi görevle sınırlamak.
4. Madde 5'teki teknik ve idari tedbirleri almak.
5. Bir talimatın mevzuata aykırı olduğunu düşünmesi halinde Müşteri'yi bilgilendirmek.
6. Müşteri'nin Kurul'a ve ilgili kişilere karşı yükümlülüklerini yerine getirmesine makul ölçüde yardım etmek.

Madde 5 – Teknik ve idari tedbirler

• Aktarımda TLS, depolamada şifreleme.
• Rol bazlı yetkilendirme, iki aşamalı doğrulama seçeneği, erişim kayıtları.
• Müşteri verilerinin müşteri bazlı mantıksal olarak ayrıştırılması.
• Yedekleme ve felaket kurtarma.
• Personel gizlilik taahhütleri ve farkındalık eğitimleri.
• Özel nitelikli veriler için Kurul'un belirlediği yeterli önlemler.

Madde 6 – Alt işleyenler

1. Müşteri, Ek-1'deki alt işleyenlerin kullanılmasına genel yetki verir.
2. Selrovy, yeni bir alt işleyen eklemeden en az 15 gün önce Müşteri'yi e-postayla bilgilendirir. Müşteri haklı bir gerekçeyle itiraz eder ve uzlaşılamazsa hizmet sözleşmesini masrafsız feshedebilir; kullanılmamış Kredi iade edilir.
3. Selrovy, alt işleyenlere bu sözleşmedekilere eşdeğer yükümlülükler yükler ve onların eylemlerinden Müşteri'ye karşı sorumludur.

Madde 7 – Yurt dışına aktarım

Platform verileri Almanya'daki (Avrupa Birliği) sunucularda saklanır; bazı alt işleyenler yurt dışındadır (Ek-1). Yurt dışına aktarımlar KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve sözleşmenin imzasından itibaren 5 iş günü içinde Kurul'a bildirilerek yapılır. Taraflar bu işlemler için gereken belgeleri birbirine sağlar.

Madde 8 – Veri ihlali

Selrovy, Müşteri verilerini etkileyen bir ihlali öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Müşteri'ye bildirir. Bildirim; ihlalin niteliğini, etkilenen veri ve kişi kategorilerini, muhtemel sonuçlarını ve alınan önlemleri içerir. Kurul'a bildirim yükümlülüğü veri sorumlusu olarak Müşteri'dedir; Selrovy bu bildirime yardım eder.

Madde 9 – İlgili kişi başvuruları

Selrovy'ye doğrudan gelen ilgili kişi başvuruları en geç 3 iş günü içinde Müşteri'ye iletilir. Panel, kayıtları bulma, dışa aktarma ve silme araçlarını sunar.

Madde 10 – Saklama ve silme

1. Görüşme kayıtları ve transkriptler, Müşteri'nin Panel'de seçtiği süre kadar saklanır. Varsayılan süre 90 gündür.
2. Hizmet sona erdiğinde Müşteri 30 gün boyunca verilerini dışa aktarabilir. Bu sürenin sonunda veriler silinir; yedeklerden en geç 30 gün içinde silinir.
3. Yasal saklama yükümlülükleri saklıdır.

Madde 11 – Denetim

Selrovy, bu sözleşmeye uyumu gösteren bilgi ve belgeleri Müşteri'nin yazılı talebi üzerine makul sürede sağlar. Yerinde denetim, en az 30 gün önceden bildirilerek, yılda en fazla bir kez ve masrafları Müşteri'ye ait olmak üzere yapılabilir.

Madde 12 – İş Ortağı erişimi

İş Ortağı, Müşteri hesabına ve görüşme içeriklerine yalnızca Müşteri'nin Panel'den verdiği yetkiyle ve destek amacıyla erişebilir. Bu erişim kayıt altına alınır. Selrovy, İş Ortağı'na gizlilik ve veri koruma yükümlülükleri yükler. Müşteri yetkiyi istediği zaman geri alabilir.

Madde 13 – Sorumluluk ve süre

Sorumluluk, Mesafeli Hizmet ve Kullanım Sözleşmesi'ndeki sınırlara tabidir. Her taraf, kendi kusurundan doğan idari para cezaları ve zararlardan sorumludur. Bu sözleşme, hizmet sözleşmesi süresince ve verilerin silinmesine kadar yürürlükte kalır.

Ek-1 – Alt işleyenler

Alt işleyenlerin unvanları, Müşteri'nin talebi halinde yazılı olarak bildirilir.

Son güncelleme: 19 Ekim 2026 · Selrovy Teknoloji A.Ş. · [email protected]