KVKK / Veri İşleme Sözleşmesi

KVKK / Veri İşleme Sözleşmesi

1. Taraflar ve Roller. İşbu Veri İşleme Sözleşmesi; veri sorumlusu sıfatıyla ________ ("Veri Sorumlusu") ile veri işleyen sıfatıyla Tio Teknoloji ("Veri İşleyen") arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ________ tarihinde akdedilmiştir ve SaaS Hizmet Sözleşmesi'nin ayrılmaz parçasıdır.

2. İşlemenin Konusu ve Kapsamı. Veri İşleyen; Hizmetin sunulması amacıyla Veri Sorumlusu adına şu veri kategorilerini işler: aranan/arayan kişilerin ad-soyad ve telefon numaraları, çağrı ses kayıtları ve yazıya dökümleri (transkript), görüşme özetleri ve yapılandırılmış görüşme sonuçları, randevu ve müşteri kayıtları, kampanya listelerindeki iletişim ve iş verileri ile WhatsApp bildirim içerikleri.

3. İşleme Amaçları. Veriler yalnızca; sesli asistan görüşmelerinin gerçekleştirilmesi, randevu ve talep yönetimi, arama kampanyalarının yürütülmesi, hizmet kalitesinin ölçülmesi ve faturalandırma amaçlarıyla, Veri Sorumlusu'nun talimatları çerçevesinde işlenir. Veri İşleyen, verileri kendi amaçları için işlemez, üçüncü kişilere satmaz ve pazarlamada kullanmaz.

4. Veri Sorumlusunun Yükümlülükleri. Veri Sorumlusu; işlediği kişisel verilerin hukuka uygun elde edildiğini, ilgili kişilere KVKK m.10 uyarınca aydınlatma yapıldığını, gerekli hâllerde açık rızaların alındığını ve ticari elektronik ileti onaylarının (İYS dahil) mevcut olduğunu taahhüt eder. Arama listelerinin içeriğinden Veri Sorumlusu sorumludur.

5. Veri İşleyenin Yükümlülükleri. Veri İşleyen; (a) verileri yalnızca talimat kapsamında işler, (b) erişimi görev gereği bilmesi gerekenlerle sınırlar ve personelini gizlilikle yükümlü kılar, (c) uygun teknik ve idari tedbirleri uygular: aktarımda ve mümkün olan yerlerde saklamada şifreleme, kiracı bazlı mantıksal veri izolasyonu, erişim kayıtları, yetki matrisleri ve düzenli yedekleme, (d) veri ihlalini öğrendiğinde gecikmeksizin ve en geç 48 saat içinde Veri Sorumlusu'na bildirir, (e) ilgili kişi başvurularının yanıtlanmasında makul yardım sağlar.

6. Alt İşleyenler. Veri Sorumlusu; Hizmetin niteliği gereği ses altyapısı, konuşma tanıma/sentezleme, büyük dil modeli, veritabanı/barındırma, ödeme ve mesajlaşma hizmetleri için alt işleyenler kullanılmasına genel onay verir. Güncel alt işleyen listesi talep üzerine paylaşılır; listeye eklenecek yeni alt işleyenler panel üzerinden duyurulur ve Veri Sorumlusu makul itiraz hakkına sahiptir. Bu hizmetlerin bir kısmının sunucuları yurt dışında bulunabilir; Veri Sorumlusu, KVKK m.9 kapsamındaki yurt dışına aktarım için gerekli hukuki dayanağın oluşturulduğunu kabul eder.

7. Saklama ve İmha. Ses kayıtları, transkriptler ve görüşme verileri, Veri Sorumlusu'nun panel üzerinden belirlediği saklama süreleri ve talepleri doğrultusunda saklanır. Sözleşmenin sona ermesi hâlinde veriler, Veri Sorumlusu'nun tercihine göre iade edilir veya mevzuatın zorunlu kıldığı kayıtlar hariç geri döndürülemez şekilde silinir.

8. Denetim. Veri Sorumlusu, yılda bir defayı aşmamak ve en az on (10) iş günü önceden bildirmek kaydıyla, gizlilik yükümlülüklerine tabi olarak işleme faaliyetlerinin bu Sözleşme'ye uygunluğunu denetleyebilir veya bağımsız denetim raporu talep edebilir.

9. Sorumluluk. Her taraf, KVKK kapsamındaki kendi yükümlülüklerinin ihlalinden doğan idari yaptırım ve zararlardan sorumludur. Veri İşleyen'in sorumluluğu, SaaS Hizmet Sözleşmesi'ndeki sorumluluk sınırına tabidir; ağır kusur ve kast hâlleri saklıdır.

10. Kabul. ________ adına ________, işbu Sözleşme'yi ________ tarihinde elektronik ortamda kabul etmiştir.