Veri işleme sözleşmesi

Sürüm 2026-10-26

Taraflar ve rol

Bu sözleşme, WhaynsChat hesabı açan işletme ("veri sorumlusu") ile Whayns Reklam Telekomünikasyon Yazılım Sanayi ve Ticaret Limited Şirketi ("veri işleyen") arasında, Kullanım Koşulları'nın ayrılmaz parçasıdır. İşletmenin müşterilerinin (site balonu, WhatsApp, Instagram ve Messenger üzerinden yazan kişiler) kişisel verileri, hizmetin sunulması için veri işleyen tarafından işletme adına işlenir.

İşlenen veriler

Müşterinin yazdığı mesajlar ve gönderdiği dosyalar; kanalın verdiği ad, kullanıcı adı, telefon numarası ya da kullanıcı kimliği; müşterinin kendisinin verdiği iletişim bilgileri; konuşmanın yazıldığı sayfa; asistan ve ekip cevapları; konuşmaya eklenen etiket ve iç notlar.

İşleme amacı ve talimat

Veriler yalnız şu amaçlarla işlenir: müşteri mesajını almak, işletmenin bilgisine dayanarak cevap üretmek ve göndermek, konuşmayı işletmenin ekibine göstermek, raporlamak. Veri işleyen, işletmenin panelden verdiği ayarlar ve yazılı talimatları dışında veriyi işlemez; veriyi kendi amaçları için, reklam ya da model eğitimi için kullanmaz.

Alt işleyenler

Hetzner Online GmbH (barındırma, Almanya), Anthropic PBC (yapay zekâ ile cevap üretimi, ABD), Meta Platforms (işletmenin bağladığı WhatsApp, Instagram ve Messenger hesapları üzerinden mesajın iletilmesi), Google (bildirim e-postaları). Alt işleyen değişikliği bu sayfada duyurulur; işletme makul gerekçeyle itiraz edebilir.

Güvenlik önlemleri

Şifreli bağlantı; işletmeler arası satır düzeyinde veri ayrımı; erişim anahtarlarının AES-256 ile şifrelenmesi; yalnız yetkili personelin, yalnız destek ve güvenlik amacıyla erişimi; erişim ve işlem kayıtları.

Veri ihlali

Veri işleyen, işletmenin verilerini etkileyen bir güvenlik ihlalini öğrendiğinde gecikmeksizin, en geç 48 saat içinde işletmeye bildirir ve etkileri azaltmak için gereken önlemleri alır.

İlgili kişi talepleri

Müşterilerden gelen bilgi, düzeltme ve silme talepleri işletmeye yapılır. İşletme panelden konuşmayı ya da müşteri kartını silebilir; panelden yapılamayan talepleri veri işleyen, işletmenin yazılı talimatıyla en geç 15 gün içinde yerine getirir.

Sürenin sonu

Hesap kapatılınca işletmenin verileri 30 gün içinde silinir. İşletme kapatmadan önce konuşmalarının dökümünü isteyebilir.

Denetim

İşletme, bu sözleşmeye uyumu belgelemek için makul aralıklarla yazılı bilgi isteyebilir.