asistanim.org Gizlilik ve Veri Güvenliği Sözleşmesi

1. Taraflar ve Sözleşmenin Konusu

İşbu Gizlilik ve Veri Güvenliği Sözleşmesi (“Sözleşme”);

• Haluk Zorlu tarafından işletilen HTZ Technology markası,
• Web sitesi: asistanim.org
• Adres: Aşağısöğütönü Mahallesi, 1513 Sokak No: 1F/4, Tepebaşı / Eskişehir
• Telefon: 0530 540 34 26
• E-posta: [email protected]

bundan böyle “HTZ Technology”, “Asistanım” veya “Platform” olarak anılacaktır, ile asistanim.org hizmetlerine üye olan gerçek veya tüzel kişi, işletme, satıcı veya yetkili kullanıcı (“Kullanıcı”) arasında akdedilmektedir.

İşbu Sözleşmenin amacı; Platform üzerinden erişilen, oluşturulan, saklanan veya işlenen ticari bilgilerin, pazaryeri entegrasyon bilgilerinin, API erişim bilgilerinin ve diğer gizli verilerin korunmasına ilişkin tarafların hak ve yükümlülüklerini düzenlemektir.

2. Platformun Niteliği

Asistanım; Kullanıcının yetkilendirdiği pazaryeri hesaplarıyla API üzerinden bağlantı kurabilen, pazaryerlerinden gelen ürün sorularını işleyebilen ve yapay zekâ teknolojilerinden yararlanarak cevap oluşturabilen abonelik tabanlı bir yazılım hizmetidir.

Oluşturulan cevapların pazaryerine gönderilme yöntemi Kullanıcının tercihine bağlıdır. Kullanıcı;

• oluşturulan cevabı kontrol ederek manuel şekilde gönderebilir veya
• otomatik cevap özelliğini etkinleştirerek Platformun uygun cevapları otomatik olarak göndermesine izin verebilir.

Otomatik cevaplama özelliği Kullanıcı tarafından Platform ayarlarından değiştirilebilir.

3. Gizli Bilgi Tanımı

İşbu Sözleşme kapsamında aşağıdaki bilgiler başta olmak üzere, kamuya açık olmayan her türlü teknik, ticari ve operasyonel bilgi “Gizli Bilgi” sayılır:

Kullanıcıya ait Seller ID ve benzeri satıcı tanımlayıcıları, API Key, API Secret, erişim anahtarları ve tokenlar, pazaryeri entegrasyon bilgileri, hesap ve oturum bilgileri, soru ve cevap geçmişleri, ürün bilgileri, siparişle ilişkili bilgiler, ticari işlem bilgileri, Platform kullanım kayıtları, IP ve güvenlik kayıtları, abonelik bilgileri ve Kullanıcı tarafından Platforma sağlanan kamuya açık olmayan diğer bilgi ve belgeler.

Platforma ait kaynak kodları, sistem mimarisi, güvenlik mekanizmaları, algoritmalar, yazılım mantığı, yapay zekâ istemleri, ticari yöntemler, fiyatlandırma altyapısı ve kamuya açıklanmamış teknik bilgiler de HTZ Technology’ye ait Gizli Bilgi niteliğindedir.

4. Gizlilik Yükümlülüğü

Taraflar, işbu Sözleşme kapsamında öğrendikleri Gizli Bilgileri;

• yetkisiz üçüncü kişilere açıklamamayı,
• hizmetin yürütülmesi dışında başka bir amaçla kullanmamayı,
• yetkisiz erişime karşı makul ve uygun güvenlik tedbirleriyle korumayı ve
• yalnızca hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde işlemeyi kabul eder.

Gizlilik yükümlülüğü aboneliğin veya işbu Sözleşmenin sona ermesiyle ortadan kalkmaz.

KVKK kapsamında veri sorumluları ile veri işleyenlerin öğrendikleri kişisel verileri hukuka aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları gerekir; bu yükümlülük görev veya ilişkinin sona ermesinden sonra da devam eder.

5. API Anahtarlarının Gizliliği

Kullanıcının Platforma tanımladığı;

• API Key, API Secret, Seller ID, token, erişim anahtarı ve benzeri entegrasyon bilgilerinin gizliliği özel önem taşımaktadır.

Platform bu bilgileri yalnızca Kullanıcının bağladığı pazaryeri hesabında Kullanıcının talep ettiği işlemleri gerçekleştirmek amacıyla kullanır.

Bu bilgiler HTZ Technology tarafından üçüncü kişilere ticari amaçlarla satılamaz, kiralanamaz veya Platform hizmetinin sunulması dışında kullanılamaz.

Kullanıcının kendi hesabına ait API bilgilerinin üçüncü kişilerin eline geçtiğini düşünmesi halinde ilgili anahtarları derhal iptal etmesi veya yenilemesi ve HTZ Technology’yi bilgilendirmesi gerekir.

Kullanıcının kendi cihazı, e-posta hesabı, pazaryeri hesabı veya ihmali nedeniyle gerçekleşen yetkisiz erişimlerden Platform, kusuru bulunmadığı ölçüde sorumlu tutulamaz.

6. Veri Güvenliği

Platform tarafından saklanan verilerin korunmasında AES-256 şifreleme kullanılmaktadır.

Platform ile Kullanıcı arasındaki internet iletişimi HTTPS/TLS protokolleri aracılığıyla korunmaktadır.

Ağ güvenliği ve hizmet sürekliliği kapsamında Cloudflare altyapısından yararlanılabilmektedir.

Platform; erişim yetkilendirmesi, kayıt/log mekanizmaları, yetkisiz erişimlerin sınırlandırılması ve diğer uygun teknik ve idari güvenlik tedbirlerini uygular.

6698 sayılı Kanunun 12’nci maddesi kapsamında veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önleme, verilerin muhafazasını sağlama amacıyla uygun teknik ve idari tedbirleri alma yükümlülüğü bulunmaktadır.

Bununla birlikte internet üzerinden çalışan hiçbir bilgi sistemi için sıfır risk veya mutlak güvenlik garantisi verilemez.

7. Pazaryerinden Alınan Bilgiler

Platformun çalışması kapsamında pazaryeri API’leri aracılığıyla;

• soru metni,
• kullanıcı adı,
• ürün bilgileri,
• hizmetin niteliğine göre siparişle ilişkili bilgiler ve
• ilgili pazaryeri API’sinin sunduğu gerekli teknik bilgiler Platforma aktarılabilir.

Platform bu bilgileri hizmetin gerçekleştirilmesi amacı dışında ticari veri seti oluşturmak, üçüncü kişilere satmak veya bağımsız pazarlama amacıyla kullanmaz.

8. Yapay Zekâ Hizmetlerinin Kullanılması

Platformda yapay zekâ destekli cevap oluşturulması amacıyla Google Gemini / Google AI Studio API hizmetinden yararlanılmaktadır.

Cevap oluşturulması amacıyla soru metni ve ilgili ürün bilgileri yapay zekâ hizmetine iletilebilir. Platform, yapay zekâ hizmetine gönderilen veri miktarını hizmetin gerçekleştirilmesi için gerekli bilgilerle sınırlandırmayı amaçlar.

Kullanıcı adı ve sipariş bilgileri, cevap oluşturulması için gerekli olmadığı sürece yapay zekâ hizmetine gönderilmemelidir.

Bununla birlikte pazaryeri kullanıcısının serbest metin şeklindeki soru içerisinde isim, telefon numarası, e-posta adresi, sipariş bilgisi veya başka bir kişisel veri paylaşması halinde bu bilgiler soru metninin parçası olarak üçüncü taraf yapay zekâ hizmetine aktarılabilir.

Bu nedenle Kullanıcı, Platformun yapay zekâ tabanlı bir sistem kullandığını bildiğini kabul eder.

9. Üçüncü Taraf Hizmet Sağlayıcıları

Platformun çalıştırılması için aşağıdaki üçüncü taraf hizmetlerden yararlanılabilir:

• Dehost: Türkiye’deki sunucu/barındırma altyapısının sağlanması,
• PayTR: abonelik ve ödeme işlemlerinin gerçekleştirilmesi,
• Google: Google hesabıyla giriş ve Gemini yapay zekâ hizmetlerinin sunulması,
• Cloudflare: ağ güvenliği, HTTPS, trafik yönlendirme, saldırı azaltma ve hizmet sürekliliğinin sağlanması.

Bu sağlayıcılara yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli bilgiler aktarılır.

Kredi veya banka kartı numarası, CVV ve benzeri kart güvenlik bilgileri HTZ Technology sunucularında saklanmaz; kartlı ödeme işlemleri PayTR tarafından yürütülür.

10. Yurt Dışı Hizmet Sağlayıcıları

Google ve Cloudflare gibi küresel hizmet sağlayıcıların kullanılması nedeniyle bazı teknik verilerin veya hizmet kapsamında işlenen bilgilerin yurt dışındaki sistemlerde işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

Kişisel veri niteliğindeki aktarımlar bakımından 6698 sayılı Kanun ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuat hükümleri uygulanır.

Bu Sözleşmenin Kullanıcı tarafından kabul edilmesi, tek başına KVKK kapsamında açık rıza gerektiren bir veri aktarımının hukuki dayanağı olarak yorumlanmaz.

11. Kullanıcının Yükümlülükleri

Kullanıcı;

• Platforma yalnızca kullanmaya ve işlemeye yetkili olduğu pazaryeri hesabını bağlamayı,
• başkasına ait API anahtarlarını izinsiz kullanmamayı,
• pazaryeri API bilgilerinin gizliliğini kendi tarafında da korumayı,
• hesabının yetkisiz kullanıldığını fark etmesi halinde Platformu gecikmeksizin bilgilendirmeyi,
• Platformu hukuka veya ilgili pazaryeri kurallarına aykırı şekilde kullanmamayı,
• Platforma bilerek gereksiz kişisel veya özel nitelikli kişisel veri aktarmamayı ve
• kendi müşterileri ve pazaryeri kullanıcıları bakımından kendisine düşen KVKK yükümlülüklerini yerine getirmeyi kabul eder.

12. HTZ Technology’nin Yükümlülükleri

HTZ Technology;

• Kullanıcı verilerini yalnızca hizmetin sunulması için gerekli kapsamda işlemeyi,
• API erişim bilgilerini hizmet amacı dışında kullanmamayı,
• Gizli Bilgilerin yetkisiz erişime karşı korunması için makul teknik ve idari önlemleri almayı,
• çalışanlarının veya hizmet sunumunda yetkilendirdiği kişilerin verilere yalnızca görevleri ölçüsünde erişmesini sağlamayı,
• kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata uygun hareket etmeyi ve
• tespit edilen veri güvenliği olaylarında mevzuatta öngörülen yükümlülükleri yerine getirmeyi taahhüt eder.

Kanun kapsamında verilerin başka bir kişi tarafından veri sorumlusu adına işlenmesi halinde veri güvenliği tedbirleri konusunda veri sorumlusu ile veri işleyenin de yükümlülükleri bulunmaktadır.

13. Verilerin Satılmaması

HTZ Technology, Kullanıcılara veya pazaryeri kullanıcılarına ait kişisel verileri, pazaryeri API verilerini, soru-cevap geçmişlerini veya ticari verileri veri ticareti amacıyla üçüncü kişilere satmaz veya kiralamaz.

Verilerin hizmetin çalıştırılması amacıyla teknik hizmet sağlayıcılarına aktarılması bu madde kapsamında veri satışı olarak değerlendirilmez.

14. Pazarlama ve Reklam

Kullanıcı verileri Platform tarafından SMS, e-posta veya WhatsApp üzerinden reklam veya doğrudan pazarlama amacıyla kullanılmamaktadır.

Platformda mevcut durumda kullanıcı davranışlarını reklam amacıyla takip eden Google Analytics, Microsoft Clarity veya benzeri analitik/reklam sistemleri kullanılmamaktadır.

İleride bu uygulamalarda değişiklik yapılması halinde gerekli bilgilendirmeler ve hukuki süreçler ayrıca yerine getirilir.

15. Saklama ve Silme

Hizmetin devamı sırasında gerekli kullanıcı, pazaryeri bağlantısı ve soru-cevap bilgileri Platform üzerinde saklanabilir.

Aboneliğin sona ermesini takiben hizmetin devamı için gerekli olmayan;

• API anahtarları,
• pazaryeri bağlantı bilgileri,
• soru-cevap geçmişleri ve
• Platform kullanımına ilişkin hizmet verileri en geç 60 gün içerisinde silinir, yok edilir veya anonim hale getirilir.

Kanunen saklanması gereken ödeme, muhasebe, fatura, sözleşme veya hukuki işlem kayıtları ilgili zorunlu saklama süreleri boyunca tutulabilir.

16. Güvenlik İhlali

Kişisel verilerin veya Gizli Bilgilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde HTZ Technology, olayın niteliğine göre gerekli teknik müdahaleleri gerçekleştirir ve yürürlükteki mevzuat kapsamında yerine getirilmesi gereken bildirimleri yapar.

KVKK Kurumu da kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusunun durumu en kısa sürede ilgili kişiye ve Kurula bildirmesi gerektiğini belirtmektedir.

17. Fikri Mülkiyet ve Platform Gizliliği

Asistanım’a ilişkin kaynak kodları, yazılım mimarisi, tasarım, algoritmalar, sistem işleyişi, veritabanı yapıları ve diğer fikri ve sınai unsurlar üzerindeki haklar ilgili hak sahibine aittir.

Kullanıcıya yalnızca aboneliği kapsamında Platformu kullanma hakkı tanınır.

Kullanıcı; Platformun kaynak koduna yetkisiz erişmeye, güvenlik mekanizmalarını aşmaya veya gizli teknik bilgileri izinsiz şekilde elde etmeye yönelik faaliyetlerde bulunamaz.

Bu hüküm, mevzuatın kullanıcıya tanıdığı vazgeçilemez hakları ortadan kaldıracak şekilde yorumlanamaz.

18. Gizliliğin İstisnaları

Aşağıdaki bilgiler Gizli Bilgi sayılmaz:

• açıklandığı tarihte hukuka uygun olarak kamuya açık olan bilgiler,
• Gizlilik yükümlülüğü ihlal edilmeksizin sonradan kamuya açık hale gelen bilgiler,
• alan tarafın daha önce hukuka uygun biçimde sahip olduğunu ispatlayabildiği bilgiler ve
• mahkeme, savcılık veya kanunen yetkili kamu makamının hukuka uygun ve bağlayıcı talebi nedeniyle açıklanması zorunlu olan bilgiler.

Kanunen zorunlu açıklamalarda mümkün olduğu ölçüde yalnızca talep edilen kapsamda bilgi paylaşılır.

19. Sözleşmenin Süresi

İşbu Sözleşme, Kullanıcının Platforma üyelik oluşturması ve elektronik ortamda kabul etmesiyle yürürlüğe girer.

Platform kullanımına ilişkin hükümler abonelik süresince geçerlidir.

Gizlilik, kişisel verilerin korunması, fikri mülkiyet ve kullanım amacıyla sınırlı veri işleme yükümlülükleri nitelikleri gereği Sözleşmenin sona ermesinden sonra da devam eder.

20. Değişiklikler

Platformun teknik altyapısında, mevzuatta veya hizmet sağlayıcılarında meydana gelen değişiklikler doğrultusunda işbu Sözleşme güncellenebilir.

Esaslı değişiklikler yürürlüğe girmeden önce Kullanıcılara Platform üzerinden veya uygun elektronik iletişim yöntemlerinden biriyle bildirilir.

Güncel Sözleşme asistanim.org üzerinde yayımlanır.

21. KVKK Aydınlatma Metni

İşbu Gizlilik ve Veri Güvenliği Sözleşmesi, KVKK Aydınlatma Metninin yerine geçmez.

Kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki ilgili kişi hakları ayrıca yayımlanan Asistanım.org KVKK Aydınlatma Metninde açıklanmaktadır.

Kullanıcıdan Aydınlatma Metni bakımından yalnızca metni okuduğuna ve bilgilendirildiğine ilişkin teyit alınmalıdır; aydınlatma metnindeki veri işlemlerine genel bir “rıza” verilmesi istenmemelidir.

22. İletişim

İşbu Sözleşme veya gizlilik uygulamalarına ilişkin talepler;

• E-posta: [email protected]
• Telefon: 0530 540 34 26

üzerinden HTZ Technology’ye iletilebilir.