Ana veritabanı Türkiye'dedir. Web arayüzü ve seçilen yapay zekâ / iletişim hizmetleri için kullanılan harici sağlayıcılar ayrıca değerlendirilir; veritabanı konumu bütün veri işleme faaliyetlerinin yalnız Türkiye'de gerçekleştiği anlamına gelmez.
Tanımlar
Müşteri (Siz) - Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen taraf
DNC STÜDYO Reklamcılık Yazılım Elektronik Sanayi ve Ticaret Limited Şirketi — Yapay Zeka Chatbot hizmeti kapsamında müşteri adına veri işlediği faaliyetler bakımından
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Web arayüzü, backend, veritabanı ve kullanılan harici hizmet sağlayıcılarının oluşturduğu sistem
Sözleşme Konusu
Bu sözleşme, Yapay Zeka Chatbot hizmetlerinin kullanımı sırasında Müşteri'nin son kullanıcılarına ait kişisel verilerin işlenmesine ilişkin tarafların hak ve yükümlülüklerini düzenler.
Bayi veya ajansın müşteri verilerine erişimi, gerçek görevi ve müşterinin belgelenmiş yetkilendirmesiyle sınırlıdır. İş ortaklığı tek başına veri erişim yetkisi vermez. Veri sorumlusu, veri işleyen ve varsa alt işleyen rolleri ilgili faaliyet ve talimatlara göre ayrıca belirlenir. Başvuru verileri İş Ortağı Aydınlatma Metni kapsamında ele alınır.
İşlenen Veri Kategorileri
| Veri Kategorisi | Örnekler | Saklama Süresi |
|---|---|---|
| İletişim Bilgileri | Ad, e-posta, telefon | Hesap aktif + 1 yıl |
| Konuşma Verileri | Chat mesajları | 90 gün (yapılandırılabilir) |
| Teknik Veriler | IP, tarayıcı bilgisi | 30 gün |
| Analitik Veriler | Kullanım istatistikleri | Anonimleştirilmiş |
Veri İşleyen'in Yükümlülükleri
Yapay Zeka Chatbot olarak taahhüt ediyoruz:
Veri Sorumlusu'nun Yükümlülükleri
Müşteri olarak taahhüt ediyorsunuz:
- Son kullanıcılardan gerekli izinleri almak
- Gizlilik politikanızda chatbot kullanımını açıklamak
- Verilerin doğruluğunu sağlamak
- Yasal gerekliliklere uymak
Altyapı ve Veri Konumu
Ana veritabanı Türkiye'de, backend hizmeti Coolify üzerinden yönetilen sunucuda, web arayüzü Vercel üzerinde çalışır. Etkinleştirilen yapay zekâ ve iletişim kanalları ek sağlayıcılar içerir. İşlenen veri grupları, hizmet bölgesi ve aktarım koşulları kullanılan hizmetin kapsamına göre belirlenir.
| Bileşen | Konum | Üçüncü Taraf Durumu |
|---|---|---|
| Web arayüzü | Vercel hizmet altyapısı | Teknik istek ve barındırma verileri |
| Backend API ve ana veritabanı | Türkiye | Şirketin yönettiği sunucu ortamı |
| Yapay zekâ | Google Vertex AI; iş yüküne göre hizmet bölgesi | Etkin işlevin gerektirdiği metin veya ses girdileri |
| Mesajlaşma / e-posta | Kullanılan kanal ve sağlayıcıya göre | Hizmet için gerekli iletişim ve teslim verileri |
Alt işleyenlerin kapsamı ve yurt dışı aktarım gereksinimi müşteriyle paylaşılmalıdır. Yurt dışı aktarım, KVKK madde 9 kapsamındaki geçerli aktarım şartı ve gerektiğinde uygun güvenceler sağlanarak yürütülmelidir. Bir sağlayıcının verileri model eğitiminde kullanmaması, veriyi hiç işlemediği veya hiç saklamadığı anlamına gelmez.
Güvenlik Önlemleri
Şifreleme
- • TLS 1.3 ile şifreli iletişim
- • AES-256 ile veri şifreleme
Erişim Kontrolü
- • Çok faktörlü kimlik doğrulama
- • Erişim kontrolü ve loglama
Denetim
- • Düzenli güvenlik denetimleri
- • Penetrasyon testleri
Yedekleme
- • Yedekleme ve felaket kurtarma
- • Türkiye'de kontrollü yedekleme
Veri İhlali Bildirimi
Veri ihlali tespit edildiğinde:
Sözleşme Süresi ve Fesih
Bu sözleşme, ana hizmet sözleşmesi süresince geçerlidir.
Fesih durumunda veriler 30 gün içinde silinir veya iade edilir.