BrandShip
Veri İşleme Sözleşmesi
Bu sözleşme, BrandShip’in Kullanım Koşulları kapsamında Hizmet’i sunarken sizin adınıza kişisel veri işlediği her durumda geçerlidir. Koşulların bir parçasıdır ve AB Genel Veri Koruma Tüzüğü’nün (GDPR) 28. maddesini, Birleşik Krallık GDPR’ını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu (KVKK) karşılayacak şekilde hazırlanmıştır. Kişisel veriler konusunda bu sözleşme ile Koşullar çelişirse bu sözleşme geçerlidir.
Bu metin İngilizce Veri İşleme Sözleşmesi’nin Türkçe çevirisidir. İki metin arasında bir farklılık olması halinde İngilizce metin esas alınır.
Karşı imzalı bir nüsha mı istiyorsunuz? Şirket adınız ve adresinizle birlikte legal@getbrandship.com adresine yazın, imzalı olarak geri gönderelim.
1. Roller
Potansiyel müşterileriniz, müşterileriniz ve kişileriniz hakkındaki kişisel verilerin neden ve nasıl işleneceğine siz karar verirsiniz; veri sorumlusu sizsiniz. BrandShip bu verileri yalnızca Hizmet’i size sunmak için işler; veri işleyen biziz. Kendi hesap verileriniz (girişiniz, fatura iletişim bilgileriniz) bakımından BrandShip, Gizlilik Politikamız kapsamında veri sorumlusudur.
2. İşlemenin ayrıntıları
| Konu | Çalışma alanınızda satış, içerik, gelir operasyonları, müşteri başarısı, destek ve finans için yapay zekâ ajanlarının çalıştırılması. |
|---|---|
| Süre | Çalışma alanınız var olduğu sürece ve buna ek olarak 9. bölümdeki silme süresi boyunca. |
| Niteliği ve amacı | Verilerinizi saklamak, düzenlemek, analiz etmek ve bunlardan içerik üretmek; onayladığınız (ya da otomatik gönderilmesini ayarladığınız) mesajları, faturaları ve gönderileri göndermek; bağladığınız hizmetlerle eşitleme yapmak. |
| Veri sahipleri | Potansiyel müşterileriniz ve adaylarınız, müşterileriniz, destek kişileriniz ve çalışma alanını kullanan kendi çalışanlarınız. |
| Veri kategorileri | Adlar, iş e-posta adresleri, telefon numaraları, unvanlar, şirket bilgileri, mesaj içerikleri (e-posta, WhatsApp, sohbet), anlaşma ve fatura bilgileri, takvim müsaitliği ve Bilgi Bankası’na yüklediğiniz belgeler. |
| Özel nitelikli veriler | Amaçlanmamıştır. Lütfen sağlık, biyometrik veya diğer özel nitelikli verileri yüklemeyin; Hizmet bunun için tasarlanmamıştır. |
3. Yükümlülüklerimiz
- Talimatlar. Kişisel verileri yalnızca belgelenmiş talimatlarınıza göre işleriz; bu talimatlar Koşullar, bu sözleşme ve uygulamada verdiğiniz ayarlar ile onaylardır. Bir talimatın veri koruma mevzuatını ihlal ettiğini düşünürsek size bildiririz.
- Gizlilik. Verilerinizi işlemeye yetkilendirdiğimiz herkes gizlilik yükümlülüğü altındadır.
- Güvenlik. 6. bölümdeki teknik ve idari tedbirleri uygularız.
- Alt işleyenler. Alt işleyenleri yalnızca 5. bölümde belirtildiği şekilde kullanırız.
- Destek. Veri sahiplerinden gelen talepleri (erişim, düzeltme, silme, itiraz, taşınabilirlik) çoğunlukla uygulamanın kendisi üzerinden, gerektiğinde talep üzerine yanıtlamanıza yardımcı oluruz; işlememizin ilgili olduğu durumlarda veri koruma etki değerlendirmelerine ve denetim otoritesiyle istişarelere destek veririz.
- Silme veya iade. Hizmet sona erdiğinde verilerinizi 9. bölümde belirtildiği şekilde siler ya da iade ederiz.
- Bilgi ve denetim. Bu sözleşmeye uyumu göstermek için gereken bilgileri 8. bölümde açıklandığı şekilde sunarız.
4. Yükümlülükleriniz
BrandShip’e getirdiğiniz kişisel veriler (içe aktardığınız kişiler dahil) ve ajanlardan göndermelerini istediğiniz mesajlar için — ePrivacy Direktifi, CAN-SPAM veya Türkiye’deki ticari elektronik ileti kuralları (İYS) gibi pazarlama kurallarının gerektirdiği izinler dahil — hukuki bir dayanağınız olduğunu kabul edersiniz.
5. Alt işleyenler
Aşağıdaki alt işleyenleri kullanmamıza izin verirsiniz. Bazıları yalnızca ilgili hizmeti bağladığınızda devreye girer.
| Alt işleyen | Amaç |
|---|---|
| Neon | Yönetilen PostgreSQL veritabanı (AB, Frankfurt) |
| Cloudflare | Ağ iletimi, web sitesi barındırma, potansiyel müşterilerinizden gelen e-posta yanıtlarının alınması |
| Anthropic | Yapay zekâ ile metin üretimi |
| Yapay zekâ görselleri; giriş; bağladığınızda Gmail, Takvim ve Google Ads | |
| Higgsfield | Kullanıldığında yapay zekâ video |
| ElevenLabs | Yalnızca kurulumda Apex ile konuşulduğunda konuşmayı yazıya çevirme ve seslendirme; kayıtlar BrandShip tarafından saklanmaz |
| Zernio | Bağladığınızda Instagram ve WhatsApp bağlantı ortağı |
| Meta | Bağladığınızda WhatsApp mesajlaşma ve Instagram yayını |
| Bağladığınızda yayın | |
| Slack | Bağladığınızda bildirimler |
| Microsoft | Giriş |
| Paddle | Satıcı ve Kayıtlı Satıcı: aboneliğinizin ödemesi, fatura bilgileri, vergi ve faturaları |
| Postmark | BrandShip’ten size giden hesap e-postaları: kurulum bağlantıları, şifre sıfırlama ve hesap bildirimleri (ad ve e-posta adresi) |
Her alt işleyeni en az bu sözleşme kadar koruyucu veri koruma hükümleriyle bağlarız ve onun performansından size karşı sorumlu olmaya devam ederiz. Kişisel verilerinizi işleyen bir alt işleyeni eklemeden ya da değiştirmeden en az 14 gün önce size e-posta göndeririz. Makul veri koruma gerekçeleriyle itiraz ederseniz ve itirazınızı karşılayamazsak, değişiklik yürürlüğe girmeden önce Hizmet’in etkilenen kısmını sona erdirebilirsiniz.
6. Güvenlik tedbirleri
- İletimde (TLS, HSTS ile yalnızca HTTPS) ve depolamada (veritabanı şifrelemesi) şifreleme.
- Şifrelerin bcrypt özeti olarak saklanması; tek kullanımlık ve süreli kurulum ve sıfırlama bağlantılarının yalnızca özet olarak saklanması.
- Bağlı hizmetlerin erişim anahtarlarının sunucuda tutulması, asla tarayıcıya gönderilmemesi; her hizmetin işi yapan en dar izinle bağlanması.
- Çalışma alanı ayrımının sunucuda uygulanması; giriş ve API için istek sınırlaması; gelen web kancalarının imzayla doğrulanması.
- Reklam harcaması değişikliklerinden önce ve varsayılan olarak herkese açık gönderilerden önce insan onayı; sizin adınıza gönderilen her mesajın kaydı.
- Veritabanının belirli bir zamana geri yüklenebilmesi.
Daha fazla ayrıntı Güvenlik sayfamızda. Bu tedbirleri zamanla iyileştirebiliriz ancak genel koruma düzeyini düşürmeyiz.
7. Kişisel veri ihlalleri
Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra size gecikmeksizin ve her halükârda 48 saat içinde bildiririz. Bildirim, kendi yükümlülüklerinizi yerine getirebilmeniz için (GDPR kapsamında denetim otoritesine 72 saat; KVKK kapsamında en kısa sürede ve Kişisel Verileri Koruma Kurulu’nun belirlediği süre içinde) neler olduğunu, muhtemelen etkilenen veriler ile kişileri, olası sonuçları ve aldığımız ya da almayı önerdiğimiz önlemleri açıklar.
8. Bilgi ve denetim
Talep üzerine makul bir güvenlik anketini yanıtlar ve bu sözleşmeye uyumu göstermek için gereken bilgileri sunarız. Bu, veri koruma mevzuatının veya bir denetim otoritesinin bir gerekliliğini karşılamaya yetmezse, uyumumuzu yılda bir kez, 30 gün önceden bildirerek, masrafları size ait olmak üzere, mesai saatleri içinde ve gizlilik yükümlülüğü altında denetleyebilirsiniz.
9. Silme ve iade
Çalışma alanınız aktifken verilerinizin dışa aktarılmasını (CSV veya JSON olarak) ya da silinmesini istediğiniz zaman talep edebilirsiniz. Hizmet sona erdiğinde, yasa saklamamızı gerektirmedikçe kişisel verilerinizi 30 gün içinde sileriz; bu süre dolmadan talep ederseniz önce size iade ederiz. Yedeklerdeki veriler olağan yedekleme döngüsünde üzerine yazılır.
10. Yurt dışına aktarım
Verileriniz AB’de saklanır. Bazı alt işleyenler (örneğin yapay zekâ sağlayıcıları) verileri Amerika Birleşik Devletleri dahil başka ülkelerde işler. Bir aktarım hukuki bir güvence gerektirdiğinde yeterlilik kararına ya da AB Standart Sözleşme Hükümleri’ne (Birleşik Krallık verileri için Birleşik Krallık eki ile), KVKK’ya tabi kişisel veriler için ise KVKK’nın 9. maddesi kapsamındaki standart sözleşmeler ve usullere dayanır.
11. Resmi makamlardan gelen talepler
Bir kamu otoritesi kişisel verilerinizi talep ederse yalnızca talep hukuken bağlayıcıysa açıklarız, açıklamayı kesinlikle gerekli olanla sınırlarız ve yasa yasaklamadıkça önce size bildiririz.
12. Sorumluluk ve süre
Tarafların bu sözleşme kapsamındaki sorumluluğu, yasanın sınırlandırılmasına izin vermediği durumlar dışında Koşullardaki sınırlamalara tabidir. Bu sözleşme, sizin için kişisel veri işlediğimiz sürece yürürlükte kalır.
13. İletişim
Yiğit Taluy · legal@getbrandship.com