İçeriğe geç
ResponsioPanel girişi

Sürüm 1 · Son güncelleme: 12 Kasım 2026

Veri İşleme Sözleşmesi

Bu sözleşme, Hizmet Sözleşmesi'nin (respons.io/yasal/hizmet-sozlesmesi) ayrılmaz ekidir ve onunla birlikte kabul edilir. (H1)

1. Taraflar ve Roller

  1. Veri sorumlusu: Hizmet Sözleşmesi'ni kabul eden Müşteri.
  2. Veri işleyen: ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("Responsio"), Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun, MERSİS: 0008132976700001.
  3. Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 12/2 uyarınca, Responsio'nın Müşteri adına işlediği kişisel verilere uygulanır. Responsio'nın kendi müşteri ve kullanıcı verileri için veri sorumlusu olduğu işlemeler bu sözleşmenin kapsamı dışındadır.

2. İşlemenin Konusu, Süresi, Niteliği ve Amacı

  1. Konu: Müşteri'nin WhatsApp Business hesabı üzerinden kişilerle mesajlaşmasının sağlanması.
  2. Süre: Hizmet Sözleşmesi süresince ve Madde 9'daki silme süresi bitene kadar.
  3. Nitelik: Kaydetme, saklama, şifreleme, Meta'ya ve Müşteri'nin belirlediği webhook adresine aktarma, panelde ve API'de gösterme, süre sonunda silme ya da anonim hale getirme.
  4. Amaç: Yalnız Müşteri'ye hizmetin sunulması. Responsio bu verileri kendi amaçları için (reklam, profil oluşturma, satış, yapay zekâ modeli eğitimi dahil) kullanmaz. (H2)

3. Veri Konusu Kişiler ve Veri Kategorileri

  • Veri konusu kişiler: Müşteri'nin WhatsApp'ta mesajlaştığı kişiler (Müşteri'nin müşterileri, potansiyel müşterileri, çalışanları ve diğer muhatapları).
  • Veri kategorileri: WhatsApp telefon numarası ve WhatsApp kimliği, WhatsApp profil adı, mesaj içerikleri (metin, medya ve bağlantılar, buton yanıtları, konum gibi kişinin gönderdiği içerikler), mesajların iletim ve okunma durumları ve zamanları, kişiden gelen son mesajın zamanı, pazarlama mesajlarından ayrılma (ret) kaydı.
  • Özel nitelikli kişisel veriler: Responsio özel nitelikli kişisel veri işlemeyi amaçlamaz. Kişilerin mesaj içeriğinde kendiliğinden paylaştığı özel nitelikli veriler (sağlık bilgisi gibi) içerik olarak işlenebilir; Müşteri bu tür verileri bilerek talep ediyorsa gerekli hukuki sebebe sahip olmaktan sorumludur. (H3)

4. Müşteri'nin Talimatları

  1. Responsio kişisel verileri yalnız Müşteri'nin belgelenmiş talimatıyla işler. Hizmet Sözleşmesi, bu sözleşme, Müşteri'nin panelde ve API'de yaptığı ayarlar (ör. mesaj içeriği saklama süresi, webhook adresi) ve gönderim istekleri Müşteri'nin talimatıdır.
  2. Responsio, bir talimatın mevzuata aykırı olduğunu düşünürse Müşteri'yi gecikmeden bilgilendirir.
  3. Müşteri, kişilerin verilerini işlemek için gerekli hukuki sebebe sahip olduğunu, kişileri aydınlattığını ve gerekli izinleri (ticari elektronik ileti onayı dahil) aldığını kabul eder.

5. Gizlilik ve Personel

Responsio, kişisel verilere erişebilen çalışanlarının gizlilik yükümlülüğü altında olmasını sağlar. Personel mesaj içeriklerini yalnız Müşteri'nin destek talebi üzerine, talebin gerektirdiği ölçüde görüntüler; her erişim kayıt altına alınır. (H2)

6. Teknik ve İdari Tedbirler

  • Tüm bağlantılarda şifreleme (HTTPS / TLS); veri tabanı bağlantısında TLS,
  • Mesaj içeriklerinin veri tabanında şifreli saklanması,
  • Meta erişim anahtarları ve webhook gizli anahtarları için ayrı anahtarla zarf şifreleme ve anahtar yenileme,
  • API anahtarlarının yalnız geri çevrilemez özetinin saklanması,
  • Müşteri verilerinin birbirinden mantıksal olarak ayrılması; istenirse müşteriye ayrılmış altyapı,
  • Yetki ve rol bazlı erişim, personel için iki adımlı doğrulama, personel işlemlerinin denetim kaydı,
  • Barındırmanın Türkiye'de olması,
  • Saklama sürelerinin otomatik uygulanması (Madde 9),
  • Yedekleme: veri tabanı her gece (03:15, Türkiye saati) yedeklenir. Yedek uçtan uca şifrelenir (şifre çözme anahtarı sunucuda tutulmaz) ve aynı veri merkezindeki ayrı bir yedek sunucusuna, Türkiye'de aktarılır. Yedekler 3 ay saklanır. Silinen veri yedeklerden en geç bu sürenin sonunda kalkar; bu süre içinde yedekler yalnız felaket kurtarma için kullanılır. (H4)

7. Alt İşleyenler

  1. Müşteri, aşağıdaki alt işleyenlerin kullanılmasına genel izin verir:
  • Meta — WhatsApp Business Platformu (Cloud API): mesajların gönderilmesi ve alınması, şablon ve hesap yönetimi. Veriler Meta'nın (Meta Platforms, Inc. ve WhatsApp hizmetini sunan bağlı şirketleri) yurt dışındaki altyapısında işlenir. (H5)
  • Barındırma: Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul) — sunucu ve veri tabanı barındırma, Türkiye.
  • E-posta gönderim hizmeti: Webhosting Bilişim Teknolojileri A.Ş. (ProMail), Türkiye'de yerleşik e-posta altyapı sağlayıcısı — sistem bildirimleri, Türkiye (İstanbul); sistem e-postaları mesaj içeriği ve alıcı numarası içermez.
  1. Responsio yeni bir alt işleyen eklemeden ya da birini değiştirmeden en az 30 gün önce Müşteri'yi e-postayla ve panelden bilgilendirir. Müşteri bu süre içinde haklı gerekçeyle itiraz edebilir; itiraz giderilemezse Müşteri sözleşmeyi değişiklik yürürlüğe girmeden feshedebilir. (H6)
  2. Responsio, alt işleyenlerin bu sözleşmedekilere denk koruma sağlamasını gözetir. Meta'nın kendi hizmet koşulları Müşteri ile Meta arasındaki sözleşmeyle de belirlenir.

8. Yurt Dışına Aktarım

  1. Mesajların iletilmesi, hizmetin işleyişi gereği mesaj içeriklerinin ve kişi numaralarının Meta'nın yurt dışındaki altyapısına aktarılmasını gerektirir. Müşteri bu aktarımı talimat olarak verir.
  2. Meta'ya yapılan aktarım, KVKK md. 9 kapsamında Meta'nın (WhatsApp LLC) WhatsApp Business veri aktarım ekindeki Türkiye standart sözleşme hükümlerine dayanır. (H7) Ayrıntı: Yurt Dışına Aktarım Bilgilendirmesi (respons.io/yasal/yurt-disi-aktarim).
  3. Meta dışında yurt dışına aktarım yapılmaz; yapılacaksa Madde 7/2 usulü uygulanır.

9. Saklama, Silme ve İade

  1. Saklama süreleri:
  • Mesaj içerikleri: varsayılan 30 gün; Müşteri panelden 0–180 gün seçer (0 = saklanmaz),
  • Mesaj kayıt bilgileri: 1 yıl,
  • Mesaj durum geçmişi: 30 gün,
  • Meta'dan gelen ham bildirimler: 72 saat,
  • Webhook olayları ve teslim kayıtları: 30 gün,
  • Gönderim kanıt kayıtları: 30 gün,
  • Pazarlama mesajlarından ayrılma (ret) kayıtları: hesap süresince ve hesap kapandıktan sonra ispat amacıyla 3 yıl.
  1. Hesap kapandıktan 30 gün sonra Müşteri'ye ait tüm kişisel veriler silinir ya da anonim hale getirilir. Müşteri bu süre içinde talep ederse, o tarihte saklanmakta olan mesaj verisi kendisine dışa aktarılarak teslim edilir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar ve ret kayıtları (Madde 9/1) bu kuralın dışındadır.
  2. Müşteri, belirli bir kişinin verilerinin silinmesini destek@adtbilisim.com adresinden talep edebilir; Responsio talebi 7 gün içinde yerine getirir.

10. İlgili Kişi Başvuruları

  1. Responsio'ya bir kişiden doğrudan başvuru gelirse Responsio başvuruyu yanıtlamaz; en geç 3 iş günü içinde Müşteri'ye iletir ve kişiye başvurusunun veri sorumlusuna iletildiğini bildirir.
  2. Responsio, Müşteri'nin KVKK md. 11 kapsamındaki başvuruları yanıtlayabilmesi için gerekli bilgiyi ve silme imkânını sağlar.

11. Veri İhlali

  1. Responsio, kişisel veri ihlalini öğrendiğinde Müşteri'yi gecikmeden, en geç 24 saat içinde (H8) bilgilendirir. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kişi sayısını, olası sonuçlarını ve alınan tedbirleri içerir; bilgi henüz yoksa aşamalı olarak tamamlanır.
  2. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteri'ye aittir; Responsio bunun için gerekli desteği verir.

12. Denetim

  1. Müşteri, bu sözleşmeye uyumu gösteren bilgileri yazılı olarak isteyebilir; Responsio makul sürede yanıt verir.
  2. Yerinde denetim, en az 30 gün önceden yazılı bildirimle, yılda en çok bir kez, mesai saatlerinde, diğer müşterilerin verilerinin gizliliğini bozmadan ve masrafı Müşteri'ye ait olmak üzere yapılabilir. Kurul'un talebiyle yapılan denetim bu sınırlamalara tabi değildir. (H9)

13. Sorumluluk ve Öncelik

Bu sözleşmeden doğan sorumluluk Hizmet Sözleşmesi'ndeki sınırlara tabidir; kişisel verilerin korunmasına ilişkin konularda bu sözleşme ile Hizmet Sözleşmesi çelişirse bu sözleşme uygulanır.