Bu ek, kiracının kendi müşterilerine ait kişisel verilerin merter.app üzerinde nasıl işlendiğini düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Kişisel Verileri Koruma Kurulu, veri sorumlusu ile veri işleyen arasında yazılı bir sözleşme yapılmasını öngörür; bu belge o sözleşmedir. Kiracı, kendi aydınlatma metnini ve izin süreçlerini hazırlarken buradaki bilgileri — özellikle alt işleyen listesini — dayanak alabilir.
Taraflar ve sıfatlar
Bu ekte veri sorumlusu, merter.app hesabını açan ve kullanan işletmedir (kiracı). Veri işleyen, sayfanın başındaki kimlik bloğunda belirtilen hizmet sağlayıcıdır.
Sıfatların anlamı şudur: son kullanıcılara ait kişisel verilerin hangi amaçla ve hangi vasıtalarla işleneceğini kiracı belirler; hizmet sağlayıcı bu verileri yalnızca kiracı adına, kiracının talimatıyla ve hizmeti sunmak için işler.
Kimlik bloğu hizmet sağlayıcıyı kendi hizmetleri bakımından veri sorumlusu olarak tanımlar; bu iki sıfat çelişmez, ayrı veri kümelerine ilişkindir. Kiracının kendi hesap bilgilerinde veri sorumlusu hizmet sağlayıcıdır ve o işleme Gizlilik Politikası sayfasında açıklanır. Kiracının son kullanıcılarına ait verilerde ise aynı kişi veri işleyendir ve bu ek uygulanır.
Bu ek, Üyelik ve Hizmet Sözleşmesi’nin ayrılmaz parçasıdır; hesap açan işletme sözleşmeyi kabul ederken bu eki de kabul etmiş olur. Ekte düzenlenmeyen konularda — sorumluluk sınırı, askıya alma ve fesih dahil — sözleşme hükümleri uygulanır. Bu ek ayrı bir yaptırım rejimi kurmaz.
İşlemenin konusu, süresi ve amacı
Konu: kiracının mesajlaşma kanallarını (WhatsApp, Instagram, Telegram) ve ürün kataloğunu merter.app üzerinden yönetmesi. Bu kapsamda gelen mesajlar alınır ve yanıtlanır, ürün görselleri gönderilir, konuşma kayıtları panelde görüntülenir ve kiracı isterse ürünler genel vitrinde yayınlanır.
Süre: abonelik ilişkisi sürdüğü müddetçe. Abonelik sona erdikten sonra veriler “Sözleşme sonunda” bölümünde açıklandığı şekilde, veri sorumlusunun silme talebine kadar saklanmaya devam eder.
Amaç: yalnızca hizmetin sunulması. Veri işleyen, kiracının son kullanıcılarına ait verileri kendi ticari amaçları için, kendi tanıtımı için ya da başka bir kiracıya hizmet vermek için kullanmaz; satmaz ve pazarlama amacıyla üçüncü kişilere aktarmaz.
Veri kategorileri
Bu ek kapsamında iki ayrı veri kümesi işlenir.
Kiracının hesap verileri: işletme adı, yetkili kişinin adı, e-posta adresi, panel kullanıcı hesapları, oturum kayıtları ve oturum açılan IP adresi, abonelik ve fatura bilgileri.
Kiracının son kullanıcılarına ait veriler: telefon numarası veya platform profil kimliği, profil adı, mesaj içeriği, gönderilen ve alınan görseller, gönderilmişse sesli mesaj kaydı ve bunun yazıya çevrilmiş hâli, paylaşılmışsa konum bilgisi, konuşma zaman damgaları ve konuşmanın panelde tutulan durumu.
Kiracının çalıştığı kargo firmalarına ait veriler: kiracının paylaştığı kayıt bağlantısından yüklenen kartvizit görseli ile bu görselden okunan firma adı, telefon numarası ve hizmet notu.
İlgili kişi grupları
İşlemeden etkilenen kişiler üç gruptur:
- Kiracının müşterileri — kiracının bağladığı WhatsApp, Instagram veya Telegram hesabına yazan, kataloğu görüntüleyen ya da genel vitrinden ulaşan son kullanıcılar.
- Kiracının panel kullanıcıları — kiracı adına panele erişen çalışanlar, ajans veya danışmanlar.
- Kartvizitini yükleyen kargo ve nakliye firması yetkilileri — kiracının paylaştığı kayıt bağlantısından kendi kartvizitini yükleyen kişiler.
Talimatla bağlılık
Veri işleyen, kişisel verileri yalnızca veri sorumlusunun yazılı talimatları ve bu ekte çizilen çerçeve doğrultusunda işler. Panelde yapılan ayarlar, bağlanan kanallar ve kiracının girdiği yapılandırma bu anlamda talimat sayılır.
Bir işlemenin hukuki bir yükümlülükten kaynaklanması hâlinde veri işleyen bu işlemeyi yapabilir; ancak ilgili mevzuat bildirimi yasaklamadıkça, işlemeden önce durumu veri sorumlusuna bildirir.
Veri işleyen, aldığı bir talimatın mevzuata aykırı olduğu kanaatine varırsa veri sorumlusunu bilgilendirir.
Gizlilik
Kişisel verilere erişimi olan herkes — hizmet sağlayıcı ve onun adına çalışan kişiler — gizlilik yükümlülüğü altındadır. Bu yükümlülük, kişinin görevi ya da sözleşmesi sona erdikten sonra da devam eder.
Erişim, işin gerektirdiği kişilerle ve gerektirdiği ölçüyle sınırlıdır.
Teknik ve idari tedbirler
Veri işleyen, işlemenin niteliğine uygun güvenlik düzeyini sağlamak için şu tedbirleri uygular:
- Aktarımda şifreleme — panelden ve mesajlaşma platformlarından gelen trafik internet üzerinde TLS ile taşınır.
- Oturum güvenliği — panel oturumu imzalı çerezle yürür ve iptal edilebilir; hesap için tutulan oturum sayacı (
session_epoch) artırıldığında o hesabın açık bütün oturumları geçersiz olur. - Kiracı izolasyonu — kiracıya ait her kayıt
tenant_idile ayrılır ve sorgular bu kimlikle sınırlandırılır; bir kiracının verisi başka bir kiracıya görünmez. - Medya erişimi — yeni medya bağlantıları sunucunun ürettiği tahmin edilemez bir imza taşır. Bant basılmamış orijinal görseller ve kargo kartvizitleri sıralı kimlikle açılmaz; bağlantının tahmin edilemez bölümü olmadan sunulmazlar. Meta’nın önbelleği ve daha önce gönderilmiş mesajlar bozulmasın diye imzasız eski bağlantı biçimi geçiş süresince açık tutulur; bu yoldan yalnızca botun müşterilere zaten gönderdiği görünür ürün görselleri sunulur.
- Yetki sınırı — panel oturumu yalnızca kendi kiracısının verisine erişir; platform genelindeki yönetim uçları ayrı bir yetki kontrolüyle korunur ve kiracı oturumuna açılmaz.
- Parola saklama — kiracı hesaplarının parolaları açık metin olarak tutulmaz, scrypt ile türetilen özet biçiminde saklanır.
- Sır yönetimi — bağlı kanalların erişim anahtarları kiracı kaydına bağlı tutulur; hiçbir panel ya da API ucu bu değerleri geri döndürmez, yalnızca bağlantının kurulu olup olmadığı bilgisini verir. Telegram kişisel hesap oturum bilgileri ayrıca AES-256-GCM ile şifrelenerek saklanır.
Alt işleyenler
Veri sorumlusu, bu eki kabul etmekle aşağıdaki alt işleyenlerin kullanılmasına onay vermiş olur. Her biri yalnızca karşısında yazan iş için ve o iş için gereken veriyle sınırlı olarak devreye girer.
| Alt işleyen | Hizmet | Dokunduğu veri | Konum |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Instagram) | Mesajlaşma altyapısı ve reklam ölçümü | Son kullanıcı telefon numarası/profil kimliği, mesaj içeriği, medya, dönüşüm olayları | ABD / AB |
| Telegram | Mesajlaşma ve kanal yayını | Son kullanıcı profil kimliği, mesaj içeriği, medya | AB / uluslararası |
| Cloudflare (R2, CDN, DNS) | Ürün görsellerinin depolanması ve sunulması | Katalog görselleri, erişim kayıtları, IP | Uluslararası |
| Hetzner (Coolify üzerinden) | Uygulama ve veritabanı barındırma | Tüm hizmet verisi | Almanya |
| iyzico | Ödeme işleminin alınması ve iade aracılığı | Kiracı fatura bilgileri, işlem tanımlayıcıları ve abonelik durumu. Tam kart bilgisi merter.app sunucularında saklanmaz. | Türkiye |
| Google (OAuth, Ads, Places) | Google ile giriş; reklam yönetimi; işletme rehberi | Kiracı e-postası ve hesap kimliği; rehber sorgularında işletme bilgileri | Uluslararası |
| OpenAI | Sesli mesajların yazıya dökülmesi; gelen ve giden mesajların çevirisi | Son kullanıcının ses kaydı; çevrilen mesaj metni ve gerektiğinde yakın sohbet bağlamı | ABD |
| Anthropic | Yapay zekâ destekli yanıt ve kartvizit okuma | İşlenmekte olan mesaj metni; kartvizit yüklendiğinde kartvizit görseli ve içindeki iletişim bilgileri; işletme fotoğrafı sınıflandırması. Model eğitimi için kullanılmaz. | ABD |
| Brevo | İşlem e-postaları (doğrulama kodu, bildirim) | Kiracı e-posta adresi | AB (Fransa) |
| OpenStreetMap (Nominatim, Overpass) | Adres ve işletme araması | Panelden girilen arama metni. Son kullanıcı kişisel verisi gönderilmez. | Uluslararası |
Tablodaki OpenAI satırına ayrıca dikkat edilmelidir: bir son kullanıcı bağlı kanaldan sesli mesaj gönderdiğinde, bu ses kaydı yazıya çevrilmek üzere OpenAI servisine iletilir. İşlem yurt dışında gerçekleşir ve ayrı bir ayara bağlı değildir — sesli mesaj geldiğinde kendiliğinden çalışır. Veri sorumlusu kendi aydınlatma metnini hazırlarken bu aktarımı göstermelidir.
Yurt dışına aktarım
Yukarıdaki alt işleyenlerin bir kısmı Türkiye dışında bulunur. Kişisel veriler bu nedenle, hizmetin ifası için zorunlu olduğu ölçüde ve yalnızca ilgili alt işleyenin yürüttüğü iş kapsamında yurt dışına aktarılır. Aktarım KVKK’nın 9. maddesi çerçevesinde yapılır.
Aktarımın hangi hukuki sebebe dayandığını belirlemek ve bunu kendi aydınlatma metninde göstermek veri sorumlusuna aittir. Veri işleyen, bunun için gereken bilgileri — alıcı, aktarılan veri kategorisi ve amaç — bu sayfada güncel tutar.
Veri ihlali bildirimi
Veri işleyen, kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrenmesi hâlinde durumu gecikmeksizin ve en geç 24 saat içinde veri sorumlusuna bildirir. Bildirim hesap e-postasına yapılır; o an bilinen kapsamı, etkilenen veri kategorilerini ve alınan önlemleri içerir. Ayrıntılar netleştikçe bildirim tamamlanır.
Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusuna, yani kiracıya aittir. Veri işleyen bu bildirimlerin hazırlanması için gereken bilgiyi makul ölçüde sağlar.
İlgili kişi talepleri
Bir ilgili kişi — örneğin kiracının müşterisi — kendi verisine ilişkin talebini doğrudan veri işleyene iletirse, veri işleyen bu talebi kendiliğinden sonuçlandırmaz; talebi ilgili veri sorumlusuna yönlendirir ve başvuru sahibini bilgilendirir.
Erişim, düzeltme, silme ve işlemeye itiraz taleplerini karşılamak veri sorumlusunun yükümlülüğüdür. Veri işleyen, panelde bulunan araçlarla ve gerektiğinde teknik destekle bu yükümlülüğün yerine getirilmesine makul ölçüde yardımcı olur.
Denetim
Veri sorumlusu, bu ekte sayılan tedbirlerin uygulandığını doğrulamak için yılda bir kez yazılı bilgi talep edebilir. Talep [email protected] adresine yapılır ve makul sürede yanıtlanır.
Verilen bilgi, başka kiracıların verisini ya da hizmetin güvenliğini tehlikeye atacak ayrıntıları içermez.
Sözleşme sonunda
Abonelik sona erdiğinde veriler kendiliğinden silinmez: hesap yeniden etkinleştirildiğinde kiracının kataloğu ve konuşma geçmişi yerinde dursun diye saklanmaya devam eder.
Veri sorumlusu silinmesini istediğinde veriler Veri Silme sayfasındaki sürece göre silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Yasal saklama yükümlülüğü bulunan sınırlı kayıtlar ilgili süre dolana kadar tutulur ve bu süre boyunca yalnızca o yükümlülük için kullanılır.
Alt işleyen değişikliği
Yeni bir alt işleyen devreye alınmadan önce bu sayfadaki tablo güncellenir ve değişiklik hesap e-postasına bildirilir. Böylece veri sorumlusu, kendi aydınlatma metnini değişiklik yürürlüğe girmeden önce güncelleyebilir.
Bir alt işleyen listeden çıktığında da tablo aynı şekilde güncellenir.