Bu sözleşme, Revo Chat Kullanım Şartları'nın ekidir ve hizmeti kullanan her işletme için ayrıca imza gerektirmeden geçerlidir. İmzalı bir kopya isteyen müşteriler [email protected] adresine yazabilir.
1. Taraflar ve roller
Hizmeti kullanan işletme ("Müşteri") veri sorumlusu; ULUMEŞE TARIM FİDANCILIK PEYZAJ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Revo Chat") veri işleyendir. Konu: canlı destek, çok kanallı gelen kutusu ve yapay zekâ yanıt hizmeti. Abonelikleri Ludexa Group Limited (İngiltere) satar ve faturalar; Ludexa bu sözleşme kapsamındaki verilere (konuşmalar, ziyaretçi kayıtları) erişmez, yalnız kendi fatura ve ödeme kayıtlarını işler.
2. İşlemenin kapsamı
- İlgili kişiler: Müşterinin site ziyaretçileri ve kanallardaki muhatapları.
- Veriler: ad, e-posta, mesaj içeriği, dosya ve ses kayıtları, IP adresi ve ondan çıkarılan yaklaşık şehir, tarayıcı, ziyaret edilen sayfa adresleri, kanal kimlikleri (WhatsApp telefon numarası, e-posta adresi, Messenger, Instagram ve Telegram kullanıcı kimliği, gönderen adı ve profil fotoğrafı).
- Süre: sözleşme süresince ve 10. maddedeki süreler boyunca.
3. Talimata bağlılık
Revo Chat veriyi yalnız Müşterinin talimatıyla (panel ayarları dahil) ve hizmeti sunmak için işler; kendi amacıyla (reklam, profilleme, yapay zekâ modeli eğitimi) kullanmaz. Hukuka aykırı olduğunu düşündüğü bir talimatı Müşteriye bildirir.
4. Gizlilik
Veriye erişimi olan personel ve yükleniciler gizlilik yükümlülüğü altındadır.
5. Güvenlik
Revo Chat Ek-1'deki teknik ve idari tedbirleri uygular.
6. Alt işleyenler
Müşteri, Ek-2'deki alt işleyenlerin kullanılmasına izin verir. Yeni bir alt işleyen en az 30 gün önce e-postayla bildirilir; Müşteri haklı bir sebeple itiraz ederse sözleşmeyi cezasız feshedebilir. Alt işleyenlere bu sözleşmedeki yükümlülüklerle uyumlu yükümlülükler yüklenir.
7. Yurt dışı aktarım
Sunucular Almanya'dadır; yapay zekâ ve e-posta sağlayıcıları ABD'dedir (Ek-2). Müşteri otomatik yanıtı ve ses yazıya dökmeyi site ayarlarından ayrı ayrı kapatabilir ya da kendi sağlayıcı anahtarını kullanabilir. Meta ve Telegram kanallarına aktarım, Müşterinin bu kanalları bağlamasıyla; Müşterinin panelde tanımladığı Slack ve Telegram bildirimlerine ve webhook adreslerine aktarım Müşterinin talimatıyla yapılır. Alt işleyenlerden Vultr, Cloudflare, Anthropic, OpenAI ve Resend'e aktarım, KVKK m.9 uyarınca bu alıcılarla imzalanan ve Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmelere dayanır.
8. İlgili kişi başvuruları
Revo Chat panelde ziyaretçi verisini kalıcı silme aracını sağlar ve Müşteriye gelen başvurularda makul yardımı yapar. Kendisine doğrudan gelen başvuruyu gecikmeden Müşteriye iletir.
9. İhlal bildirimi
Revo Chat, kişisel veri ihlalini öğrendiğinde gecikmeksizin ve en geç 48 saat içinde Müşteriye bildirir. Bildirim; ihlalin kapsamını, etkilenen kişi ve kayıt sayısını (biliniyorsa) ve alınan önlemleri içerir. Kurula 72 saat içinde bildirim yükümlülüğü veri sorumlusu olarak Müşteridedir.
10. Sözleşmenin sona ermesi
Sözleşme sona erdikten sonra Müşteri 30 gün içinde verilerinin dışa aktarımını isteyebilir. Müşterinin silme talebi üzerine hesap ve veriler (dosyalar dahil) 30 gün içinde silinir; veritabanı yedeklerindeki kopyalar 14 günlük yedek döngüsüyle kendiliğinden silinir. Yasal saklama yükümlülükleri saklıdır. Silme, istenirse yazılı olarak teyit edilir.
11. Denetim
Revo Chat, bu sözleşmeye uyumu gösteren bilgileri talep üzerine sağlar. Yerinde denetim yılda bir kez, en az 30 gün önceden bildirimle ve masrafı Müşteriye ait olmak üzere yapılabilir.
12. Müşterinin yükümlülükleri
- Kendi ziyaretçilerine aydınlatma yapmak (sohbet balonundaki aydınlatma bağlantısını kendi metnine yönlendirmek dahil).
- Gerekiyorsa çerez ve takip onayı almak.
- Bağladığı kanalların (Meta, Telegram vb.) kurallarına uymak.
- Özel nitelikli kişisel veri (sağlık vb.) toplamamak; topluyorsa hukuki dayanağını sağlamak.
13. Sorumluluk
Kullanım Şartlarındaki sorumluluk hükümleri, kanunun emredici hükümleri saklı kalmak üzere bu sözleşmeye de uygulanır.
Ek-1 · Güvenlik tedbirleri
- Revo Chat sitesine, paneline ve sohbet balonuna yapılan tüm bağlantılar şifrelidir (HTTPS/TLS); Müşterinin tanımladığı webhook adreslerinde şifreli adres kullanmak Müşterinin sorumluluğundadır.
- Erişim anahtarları ve sırlar veritabanında AES-256-GCM ile şifreli saklanır; şifreler yalnız özet (bcrypt) olarak tutulur.
- Her işletmenin verisi diğerlerinden ayrıdır; ekip ve rol yetkileri, ekibe kısıtlı temsilci seçeneği.
- İki adımlı doğrulama, giriş denemesi sınırı ve panel denetim kaydı.
- Ziyaretçi mesajlarındaki kart numaralarını maskeleme (varsayılan açık).
- Günlük veritabanı yedeği (14 gün tutulur).
- Saklama süresi dolan konuşmaların dosyalarıyla birlikte otomatik silinmesi.
Ek-2 · Alt işleyenler
- Vultr (ABD şirketi; sunucu Almanya, Frankfurt) — barındırma, tüm hizmet verisi
- Cloudflare (ABD, küresel ağ) — ağ güvenliği ve hız, site trafiği; barındırılan sohbet sayfasında çerezsiz sayfa ölçümü (Cloudflare Web Analytics)
- Anthropic (Claude), OpenAI (ABD) — yapay zekâ yanıtı, öneri, özet ve ses yazıya dökme; konuşma içeriği ve bilgi tabanı
- Resend (ABD) — bildirim e-postaları; e-posta adresi ve ileti içeriği
- Web bildirim servisleri (Google, Apple, Mozilla, Microsoft; ABD) — temsilcilere anlık bildirim
- Meta (ABD/İrlanda) ve Telegram — yalnız Müşterinin bağladığı kanallarda mesaj iletimi
- Müşterinin tanımladığı adresler (Slack, Telegram bildirimi, webhook) — Müşterinin talimatıyla yeni konuşma ve mesaj bilgileri