Veri İşleme Sözleşmesi

Bu Veri İşleme Sözleşmesi ("Sözleşme"), WaFixer Kullanım Koşulları'nın ayrılmaz parçasıdır ve Hizmeti kullanan müşteri ("Müşteri") ile AGENTFIX TECHNOLOGIES LTD ("WaFixer") arasında, Müşteri adına işlenen kişisel veriler için geçerlidir. Kullanım Koşulları'nı kabul eden Müşteri bu Sözleşmeyi de kabul etmiş olur. Bu Sözleşmede tanımlanmayan terimler Kullanım Koşulları'ndaki ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki ("KVKK") anlamı taşır.

1. Roller

Müşteri İçeriğinde yer alan kişisel veriler bakımından Müşteri veri sorumlusu, WaFixer veri işleyendir (KVKK md. 3). Müşterinin Avrupa Birliği'nde yerleşik olması ya da AB'deki kişilere hizmet vermesi hâlinde, uygulanabildiği ölçüde bu Sözleşme Genel Veri Koruma Tüzüğü (GDPR) md. 28 kapsamındaki veri işleme sözleşmesi yerine de geçer. Müşterinin hesap, abonelik ve fatura verileri bakımından WaFixer veri sorumlusudur; bu veriler Gizlilik ve Aydınlatma Metni'ne tabidir.

2. İşlemenin konusu, niteliği ve süresi

• Konu ve amaç: Müşterinin bağladığı Kanallar üzerinden mesajların alınması, saklanması, gösterilmesi ve gönderilmesi; Müşterinin kurduğu otomasyon, webhook, API ve entegrasyonların çalıştırılması.
• İşleme faaliyetleri: Kayıt etme, depolama, düzenleme, görüntüleme, Müşterinin talimatıyla aktarma, silme.
• Süre: Abonelik süresi ve 9. maddedeki silme süresi.
• İlgili kişi grupları: Müşterinin müşterileri, potansiyel müşterileri, mesajlaştığı diğer kişiler ve Müşterinin Kullanıcıları.
• Veri kategorileri: Ad, telefon numarası, platform kimlikleri (ör. Meta PSID ya da IGSID), profil bilgileri, mesaj içerikleri, medya ve belgeler, etiket ve notlar, Müşterinin tanımladığı diğer alanlar.
• Özel nitelikli veriler: Hizmet özel nitelikli kişisel verileri işlemek için tasarlanmamıştır. Müşteri mesajlarında sağlık verisi gibi özel nitelikli veri işleyecekse KVKK md. 6'daki şartları sağlamaktan ve gerekli ek önlemleri almaktan Müşteri sorumludur.

3. Müşterinin yükümlülükleri

• Kişisel verileri hukuka uygun bir işleme şartına dayanarak toplamak ve ilgili kişileri KVKK md. 10 uyarınca aydınlatmak.
• Ticari elektronik iletiler için 6563 sayılı Kanun kapsamındaki onayları almak ve İleti Yönetim Sistemi yükümlülüklerini yerine getirmek.
• WaFixer'a verdiği talimatların mevzuata ve Üçüncü Taraf Platform kurallarına uygun olmasını sağlamak.
• Kendi Kullanıcılarının erişim yetkilerini yönetmek ve API anahtarlarını korumak.

4. WaFixer'ın yükümlülükleri

• Kişisel verileri yalnız Müşterinin belgelenmiş talimatıyla işlemek. Kullanım Koşulları, panelde yapılan ayarlar ve API çağrıları Müşterinin talimatı sayılır. Bir talimatın mevzuata aykırı olduğunu düşünürse Müşteriyi bilgilendirmek.
• Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak ve erişimi işin gerektirdiği kişilerle sınırlamak.
• KVKK md. 12 uyarınca uygun teknik ve idari güvenlik önlemlerini almak. Uygulanan önlemler arasında HTTPS ile iletim, parolaların tuzlu özetle saklanması, Meta Sayfa erişim anahtarları ile e-posta hesabı anahtarlarının AES-256-GCM ile şifrelenmesi ve rol tabanlı panel erişimi yer alır.
• Kişisel verileri Hizmetin sunulması, güvenliğinin sağlanması ve yasal yükümlülükler dışında kullanmamak; satmamak ve reklam amacıyla işlememek.

5. Alt işleyenler

• Müşteri, WaFixer'ın Hizmeti sunmak için alt işleyen kullanmasına genel olarak izin verir. Bugün kullanılan alt işleyen grupları: sunucu barındırma (Almanya'daki veri merkezi), dosya depolama ve yedekleme, e-posta iletimi ve hata izleme hizmetleri.
• WaFixer alt işleyenlerle en az bu Sözleşmedeki kadar koruyucu yazılı yükümlülükler kurar ve onların işlemlerinden Müşteriye karşı sorumludur.
• Güncel liste hello@wafixer.com adresinden istenebilir. Yeni bir alt işleyen eklenmeden en az 15 gün önce Müşteri e-postayla bilgilendirilir. Müşteri, haklı bir veri koruma gerekçesiyle bu süre içinde itiraz edebilir; uzlaşma sağlanamazsa etkilenen Hizmeti iade talep etmeksizin sonlandırabilir.
• Meta Platforms (WhatsApp Business API, Messenger, Instagram) ile Müşterinin etkinleştirdiği entegrasyonlar WaFixer'ın alt işleyeni değildir; Müşteri bu hizmetlerle kendi hesabı ve koşulları altında ilişki kurar.

6. Yurt dışına aktarım

WaFixer uygulamasının çalıştığı sunucu Almanya'dadır; bazı alt işleyenler verileri Türkiye dışında işleyebilir. Yurt dışına aktarımlar KVKK md. 9 ve ilgili ikincil mevzuat kapsamında yapılır. Müşteri, kendi ilgili kişilerine yapacağı aydınlatmada bu aktarıma yer verir.

7. İlgili kişi taleplerine destek

WaFixer, Müşterinin ilgili kişi başvurularını yanıtlayabilmesi için panel ve API üzerinden kayıtları görüntüleme, dışa aktarma ve silme imkânı sunar. Doğrudan WaFixer'a gelen başvurular yanıtlanmadan Müşteriye iletilir. Bu araçların yetmediği durumlarda WaFixer makul ölçüde destek verir.

8. Veri ihlali bildirimi

WaFixer, Müşteri adına işlenen kişisel verileri etkileyen bir güvenlik ihlalini öğrendiğinde Müşteriyi gecikmeksizin, kayıtlı e-posta adresi üzerinden bilgilendirir. Bildirimde o an bilinen ölçüde ihlalin niteliği, etkilenen veri ve kişi grupları, olası sonuçları ve alınan önlemler yer alır. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteriye aittir; WaFixer bu bildirim için gereken bilgileri sağlar.

9. Silme ve iade

Sözleşme sona erdiğinde ya da Müşteri hesabını kapattığında Müşteri, öncesinde verilerini API ile dışa aktarabilir. Hesap kapatıldıktan sonra Müşteri İçeriği silinir ya da anonim hâle getirilir. Yedeklerde bulunan kopyalar yedekleme döngüsü içinde silinir. Mevzuatın saklanmasını zorunlu kıldığı kayıtlar bu sürenin dışındadır.

10. Bilgi ve denetim

WaFixer, bu Sözleşmeye uyumu göstermek için gereken bilgileri Müşterinin yazılı talebi üzerine makul sürede sağlar. Bu bilgiler yetmezse Müşteri, en az 30 gün önceden bildirmek, yılda bir defayı aşmamak, çalışma saatleri içinde yapılmak, gizlilik taahhüdü verilmek ve masrafları kendisine ait olmak üzere denetim yapabilir ya da bağımsız bir denetçi görevlendirebilir. Denetim başka müşterilerin verilerine erişimi gerektiremez.

11. Sorumluluk ve öncelik

Bu Sözleşmeden doğan sorumluluk, Kullanım Koşulları'ndaki sorumluluk sınırlamasına tabidir. Kişisel verilerin işlenmesi konusunda bu Sözleşme ile Kullanım Koşulları arasında çelişki olursa bu Sözleşme uygulanır.

12. Süre

Bu Sözleşme, Müşterinin Hizmeti kullandığı süre boyunca ve 9. maddedeki silme işlemleri tamamlanana kadar yürürlükte kalır.