Veri İşleme Ek Sözleşmesi

İşbu Veri İşleme Ek Sözleşmesi ("Ek Sözleşme"), Markty AI hizmetlerinden (markty.ai, app.markty.ai ve ilgili alt alan adları, "Hizmet") faydalanan müşteri ("Müşteri") ile MARKTYAI YAPAYZEKA TEKNOLOJİLERİ VE YAZILIM A.Ş. ve/veya MARKTY AI LTD ("Markty AI") arasında akdedilmiştir. İşbu Ek Sözleşme, Müşteri ile Markty AI arasındaki Kullanıcı Sözleşmesi'nin ekini ve ayrılmaz bir parçasını oluşturur. Kullanıcı Sözleşmesi ile işbu Ek Sözleşme arasında çelişki bulunması halinde, kişisel verilerin işlenmesine ilişkin hususlarda işbu Ek Sözleşme hükümleri esas alınır. İşbu Ek Sözleşme kapsamında; Müşteri, kendi müşterilerine, abonelerine ve iletişim kurduğu kişilere ait verilerin işleme amaç ve vasıtalarını belirleyen sıfatıyla "Veri Sorumlusu", Markty AI ise Müşteri'nin belgelenmiş talimatları doğrultusunda bu verileri işleyen sıfatıyla "Veri İşleyen" konumundadır.

İşbu Ek Sözleşme'nin konusu, Müşteri'nin Hizmet üzerinden bağladığı entegrasyonlar (ör. sosyal medya hesapları, e-posta pazarlama araçları, CRM sistemleri, reklam platformları ve benzeri üçüncü taraf araçlar) aracılığıyla Markty AI'a ulaşan iletişim, CRM ve içerik verilerinin, Hizmet'in işlevlerinin (içerik üretimi, sosyal medya yönetimi, pazarlama otomasyonu, analitik ve raporlama dahil) yerine getirilmesi amacıyla Markty AI tarafından işlenmesidir. İşleme faaliyeti, Müşteri ile Markty AI arasındaki Kullanıcı Sözleşmesi'nin yürürlükte olduğu süre boyunca devam eder ve Kullanıcı Sözleşmesi'nin sona ermesi ile birlikte, işbu Ek Sözleşme'nin 10. maddesinde öngörülen silme/iade yükümlülükleri saklı kalmak kaydıyla, sona erer. İşlemenin niteliği; otomatik ve/veya kısmen otomatik yollarla toplama, kaydetme, düzenleme, saklama, analiz etme ve Hizmet çıktılarının üretilmesi amacıyla kullanmayı kapsar.

İşbu Ek Sözleşme kapsamında işlenen kişisel veriler; kimlik bilgileri (ad, soyadı gibi), iletişim bilgileri (e-posta adresi, telefon numarası gibi), Müşteri'nin bağladığı entegrasyonlardan gelen CRM kayıtları (etiketler, notlar, iletişim geçmişi gibi) ve içerik etkileşim verileri (mesajlar, yorumlar, form yanıtları gibi) ile sınırlıdır. İlgili kişi grupları; Müşteri'nin kendi müşterileri, aboneleri ve iletişim kurduğu kişilerdir. Markty AI, bu verileri yalnızca Müşteri'nin talimatları doğrultusunda ve Hizmet'in işlevleri için işler; özel nitelikli kişisel veri işlenmesi işbu Ek Sözleşme kapsamında amaçlanmamaktadır.

Markty AI, kişisel verileri yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Bu talimatlar, Kullanıcı Sözleşmesi, işbu Ek Sözleşme ve Müşteri'nin Hizmet üzerinden yaptığı yapılandırmalar (ör. entegrasyon bağlantıları, otomasyon kuralları) ile belgelenmiş sayılır. Markty AI, kendisine verilen talimatların ilgili mevzuata aykırı olduğu kanaatine varması halinde, Müşteri'yi derhal bilgilendirir. Markty AI, işlenen verileri, Müşteri'nin talimatları veya işbu Ek Sözleşme ile öngörülen amaçlar dışında hiçbir şekilde kullanamaz, üçüncü kişilere aktaramaz veya kendi menfaatine yönelik amaçlarla işleyemez.

Markty AI, kişisel verilere erişimi olan tüm çalışanlarının, yüklenicilerinin ve alt işleyenlerinin, bu verilerin gizliliğine ilişkin yasal veya sözleşmesel bir gizlilik yükümlülüğü altında olmasını sağlar. Kişisel verilere erişim, yalnızca görevlerinin ifası için erişime ihtiyaç duyan personel ile sınırlandırılır ve erişim yetkileri düzenli olarak gözden geçirilir.

Markty AI, KVKK'nun 12. maddesi ve GDPR'ın 32. maddesi uyarınca, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu tedbirler; verilerin şifrelenmesi (transit ve durağan halde), erişim kontrolü ve yetkilendirme mekanizmaları, denetim izleri (audit trail) tutulması, sistem ve işlem günlüklerinin (logging) kaydedilmesi, düzenli güvenlik testleri ve personel farkındalık eğitimlerini kapsar; ancak bunlarla sınırlı değildir.

Müşteri, Markty AI'ın işbu Ek Sözleşme kapsamındaki hizmetleri ifa etmek amacıyla alt işleyenlerle (ör. barındırma, yapay zeka işleme, entegrasyon/OAuth aracılık, analitik hizmet sağlayıcıları) çalışabileceğini kabul eder ve Markty AI'a bu konuda genel bir yetki verir. Markty AI, kullanmakta olduğu alt işleyenlerin güncel listesini /sub-processors sayfasında yayımlar. Alt işleyenler listesinde Müşteri'nin verilerinin işlenmesini etkileyebilecek önemli bir değişiklik (yeni alt işleyen eklenmesi gibi) yapılması halinde, Markty AI, Müşteri'yi makul bir süre önceden bilgilendirir; Müşteri, haklı bir gerekçeyle bu değişikliğe itiraz edebilir. Markty AI, kullandığı her bir alt işleyen ile işbu Ek Sözleşme'de öngörülenlerle en az eşdeğer veri koruma yükümlülüklerini içeren bir sözleşme akdeder ve alt işleyenlerin eylem ve ihmallerinden Müşteri'ye karşı sorumludur.

Markty AI, Müşteri'nin, ilgili kişilerin KVKK'nun 11. maddesi ve/veya GDPR'ın III. Bölümünde öngörülen haklarını (erişim, düzeltme, silme, itiraz gibi) kullanmasına ilişkin taleplerine cevap verme yükümlülüğünü yerine getirebilmesi için, teknik ve organizasyonel imkanları ölçüsünde makul yardımı sağlar. Markty AI'a doğrudan ulaşan bir ilgili kişi talebi olması halinde, Markty AI bu talebi gecikmeksizin Müşteri'ye iletir ve Müşteri'nin talimatı olmaksızın talebe doğrudan cevap vermez.

Markty AI, işlenen kişisel verilere ilişkin bir veri ihlali (yetkisiz erişim, kayıp, ifşa veya değişiklik) tespit etmesi halinde, durumu öğrendiği andan itibaren gecikmeksizin ve makul olan en kısa sürede Müşteri'ye bildirir. Bildirim; ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık ilgili kişi sayısı, alınan veya alınması planlanan tedbirler ile Müşteri'nin ihlale ilişkin değerlendirme yapabilmesi için makul ölçüde gerekli olan diğer bilgileri içerir. Markty AI, ihlalin araştırılması ve giderilmesi konusunda Müşteri ile iş birliği yapar.

Kullanıcı Sözleşmesi'nin sona ermesi üzerine, Müşteri'nin talebi doğrultusunda, Markty AI, işlemekte olduğu kişisel verileri siler veya Müşteri'ye iade eder ve mevcut kopyaları imha eder. Bu yükümlülük; ilgili mevzuat uyarınca verilerin saklanmasının zorunlu olduğu haller (ör. muhasebe, vergi veya sair yasal saklama süreleri) saklı kalmak kaydıyla uygulanır. Bu istisnalar kapsamında saklanan veriler, yalnızca ilgili yasal yükümlülüğün gerektirdiği amaç ve süreyle sınırlı olarak muhafaza edilir.

Müşteri, Markty AI'ın işbu Ek Sözleşme'de öngörülen yükümlülüklere uygunluğunu değerlendirmek amacıyla, yılda bir defayı geçmemek üzere ve Markty AI'a makul bir süre önceden yazılı bildirimde bulunmak kaydıyla, denetim talep edebilir. Markty AI, bu kapsamda talep edilen bilgileri, kendi ve diğer müşterilerinin gizlilik ve güvenlik yükümlülüklerini ihlal etmeyecek ölçüde ve şekilde sağlar. Denetim, mesai saatleri içinde ve Markty AI'ın operasyonlarını makul olmayan ölçüde aksatmayacak şekilde gerçekleştirilir.

Markty AI, işbu Ek Sözleşme kapsamında işlenen kişisel verileri, Hizmet'in ifası için gerekli olduğu ölçüde, alt işleyenlerinin bulunduğu yurt dışı lokasyonlara aktarabilir. Bu tür aktarımlarda, KVKK'nun 9. maddesi ve GDPR'ın 44-49. maddeleri kapsamında öngörülen güvenceler (Kurul tarafından onaylanan taahhütnameler, standart sözleşme hükümleri/SCC ve benzeri mekanizmalar) uygulanır.

Taraflardan her biri, işbu Ek Sözleşme'den kaynaklanan yükümlülüklerini ihlal etmesi nedeniyle diğer tarafın uğrayacağı doğrudan zararlardan, Kullanıcı Sözleşmesi'nde öngörülen sorumluluk sınırlamaları saklı kalmak kaydıyla, sorumludur. İşbu Ek Sözleşme, Müşteri'nin Hizmet'i kullanmaya başlaması ile yürürlüğe girer ve Kullanıcı Sözleşmesi yürürlükte olduğu sürece geçerliliğini korur. Markty AI, işbu Ek Sözleşme'yi zaman zaman güncelleyebilir; önemli değişikliklerde makul ölçüde önceden bildirim yapılır.