Veri İşleme Sözleşmesi

1. Taraflar ve Tanım

İşbu Veri İşleme Sözleşmesi (“DPA”), Defenzy Soft Bilişim Hizmetleri Limited Şirketi (“Veri İşleyen”, “Quiksa”) ile Platform abonesi işletme (“Veri Sorumlusu”, “Müşteri”) arasında, Müşteri’nin kendi müşterilerine ait kişisel verilerin Quiksa tarafından işlenmesine ilişkin KVKK m. 12 ve GDPR (uygulanabilir olduğu ölçüde) hükümlerine uygun olarak akdedilmiştir.

2. Konu ve Kapsam

Müşteri, WhatsApp üzerinden iletişim kurduğu son kullanıcıların (müşterilerinin) kişisel verilerini Platform aracılığıyla yönetir. Bu veriler; telefon numarası, ad, mesaj içeriği, sipariş bilgisi, kampanya etkileşimi ve benzeri verileri kapsayabilir. Quiksa, bu verileri yalnızca Müşteri adına ve talimatları doğrultusunda işler.

3. Veri Sorumlusunun Yükümlülükleri

• İlgili kişilere (kendi müşterilerine) KVKK kapsamında aydınlatma yapmak
• Gerekli hallerde açık rıza almak (ticari elektronik ileti, pazarlama mesajları vb.)
• WhatsApp ve Meta ticari mesajlaşma kurallarına uymak
• Platforma yüklenen verilerin hukuka uygunluğundan sorumlu olmak
• Veri işleme talimatlarını Quiksa’a yazılı veya Platform üzerinden iletmek

4. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca Müşteri talimatları ve sözleşme kapsamında işlemek
• Gizlilik yükümlülüğüne uymak; yetkisiz erişimi önlemek için teknik ve idari tedbirler almak
• Alt veri işleyen (sub-processor) kullanımında Müşteri’yi bilgilendirmek
• Veri ihlali halinde Müşteri’yi gecikmeksizin bilgilendirmek
• Sözleşme sona erdiğinde verileri silmek veya Müşteri’ye iade etmek (yasal saklama hariç)
• Müşteri’nin denetim taleplerine makul ölçüde yardımcı olmak

5. Alt Veri İşleyenler

Hizmetin sunulması için aşağıdaki türde alt veri işleyenler kullanılabilir:

• Meta Platforms / WhatsApp Business API
• Bulut barındırma ve veritabanı sağlayıcıları
• E-posta ve bildirim altyapısı sağlayıcıları
• Yapay zeka / NLP hizmet sağlayıcıları (AI asistan modülü kapsamında)

Quiksa, alt veri işleyenlerle veri güvenliği taahhütleri altında çalışır. Liste güncellenebilir; önemli değişiklikler Müşteri’ye bildirilir.

6. Yurt Dışına Aktarım

WhatsApp/Meta altyapısı nedeniyle veriler yurt dışına aktarılabilir. Aktarım, KVKK m. 9 ve ilgili mevzuat çerçevesinde yeterli koruma, standart sözleşme hükümleri veya açık rıza mekanizmaları ile gerçekleştirilir.

7. Güvenlik Tedbirleri

Quiksa; erişim kontrolü, şifreleme (aktarım ve mümkün olduğunda depolama), loglama, yedekleme, personel gizlilik taahhütleri ve düzenli güvenlik değerlendirmeleri uygular.

8. Süre ve Sona Erme

İşbu DPA, Müşteri’nin Platform aboneliği süresince yürürlüktedir. Abonelik sona erdiğinde veriler, Müşteri talebi ve yasal saklama süreleri dikkate alınarak silinir veya anonimleştirilir.

9. Uygulanacak Hukuk

İşbu sözleşme Türkiye Cumhuriyeti kanunlarına tabidir. Uyuşmazlıklarda İstanbul (Merkez) Mahkeme ve İcra Daireleri yetkilidir. Tüketici işlemlerinde zorunlu hükümler saklıdır.

10. Kabul

Müşteri, Platform’a kayıt olarak ve hizmetleri kullanarak işbu Veri İşleme Sözleşmesi’ni kabul etmiş sayılır. Ayrıca Kullanım Koşulları ve KVKK Aydınlatma Metni bir bütün olarak uygulanır.