Veri işleme sözleşmesi
Son güncelleme: 3 Ekim 2026
Bu sözleşme, BiyutiFLOW'u kullanan işletme ("Veri Sorumlusu") ile Ersen Tokay (Biyuti Medya) ("Veri İşleyen") arasında, işletmenin kendi müşterilerine ait kişisel verilerin uygulama üzerinden işlenmesine ilişkin kuralları belirler ve kullanım koşullarının ayrılmaz parçasıdır. Uygulamayı kullanmaya başlamakla bu sözleşme yürürlüğe girer.
1. Kapsam
| Konu | Açıklama |
|---|---|
| İlgili kişiler | İşletmenin müşterileri ve potansiyel müşterileri (lead'ler) |
| Veri kategorileri | Kimlik (ad soyad), iletişim (telefon), müşteri işlem bilgisi (ilgilenilen hizmet, kaynak, kampanya, randevu ve görüşme notları, mesaj içerikleri) |
| İşleme amacı | İşletmenin müşteri taleplerini takip etmesi, randevu süreçlerini yönetmesi ve müşterileriyle iletişim kurması |
| İşleme süresi | Abonelik süresi ve hesabın kapatılmasından sonraki 30 gün |
2. Veri Sorumlusunun yükümlülükleri
- Müşterilerine KVKK'ya uygun aydınlatma yapmak ve gereken hâllerde açık rıza almak,
- Ticari elektronik ileti göndermeden önce gerekli onayları almak,
- Uygulamaya yalnızca amaçla bağlantılı ve gerekli verileri girmek; sağlık verisi gibi özel nitelikli verileri girmemek,
- Ekip üyelerine verilen erişim yetkilerini yönetmek ve işten ayrılanların erişimini kaldırmak,
- Müşterilerinden gelen KVKK başvurularını yanıtlamak.
3. Veri İşleyenin yükümlülükleri
- Verileri yalnızca Veri Sorumlusunun uygulama üzerinden verdiği talimatlar ve bu sözleşme çerçevesinde işlemek, başka amaçla kullanmamak,
- İşletme müşterilerine ait ad ve telefon bilgilerini yapay zekâ servisine göndermemek,
- Verilere erişebilen personelin gizlilik yükümlülüğü altında olmasını sağlamak,
- KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almak,
- Veri Sorumlusunun ilgili kişi başvurularını yanıtlayabilmesi için makul destek vermek,
- Sözleşme sona erdiğinde verileri 30 günlük dışa aktarma süresinin ardından silmek.
4. Güvenlik tedbirleri
- Tüm bağlantıların şifreli (HTTPS) olması,
- Her işletmenin yalnızca kendi kayıtlarına erişebilmesi için veritabanında satır düzeyinde erişim kuralları,
- Şifresiz giriş bağlantısı veya Google hesabıyla kimlik doğrulama, rol bazlı yetkilendirme,
- Gizli anahtarların yalnızca sunucu tarafında tutulması,
- Erişim ve hata kayıtlarının tutulması.
5. Alt işleyenler
Veri Sorumlusu, Veri İşleyenin aşağıdaki alt işleyenlerle çalışmasını kabul eder. Yeni bir alt işleyen eklenmesi veya mevcut olanın değişmesi hâlinde Veri İşleyen bunu en az 15 gün önce bildirir; Veri Sorumlusu haklı bir sebeple itiraz ederse sözleşmeyi feshedebilir.
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | Almanya (Frankfurt, AB) |
| Hostinger International Ltd. | Uygulama dosyalarının barındırılması | Almanya (Frankfurt, AB); yedekler Fransa |
| Anthropic PBC | Biyu yapay zekâ yanıtları (işletme müşterilerine ait ad ve telefon gönderilmez) | ABD |
Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun güvenceler çerçevesinde yapılır.
6. Veri ihlali
Veri İşleyen, işletmenin verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Veri Sorumlusuna gecikmeksizin bildirir; ihlalin niteliği, etkilenen veri kategorileri ve alınan tedbirler hakkında bilgi verir. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğü Veri Sorumlusuna aittir; Veri İşleyen bu süreçte gerekli bilgiyi sağlar.
7. Denetim
Veri Sorumlusu, bu sözleşmeye uyumun gösterilmesi için makul bilgi ve belge talep edebilir. Talepler info@biyutimedya.com adresine iletilir ve makul süre içinde yanıtlanır.
8. Süre ve sona erme
Bu sözleşme abonelik süresince geçerlidir ve abonelik sona erdiğinde kendiliğinden sona erer. Sona ermeden sonra 3. maddedeki silme yükümlülüğü ve gizlilik yükümlülükleri devam eder. Uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir.
Ersen Tokay (Biyuti Medya) · Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara · Başkent Vergi Dairesi VKN 8470145067 · info@biyutimedya.com