Veri İşleme Sözleşmesi
Müşteri verilerinin Yanıtly hizmetleri kapsamında işlenmesine ilişkin koşullar.
v1 — hukuki inceleme bekliyor · 21 Ekim 2026
Hizmet sağlayıcı: MobiCraft Dijital Teknolojiler Ltd. Şti. · VKN 6211267004 (İkitelli Vergi Dairesi) · MERSİS 0621126700400001 · İstanbul Ticaret Sicili Müdürlüğü · Ticaret sicil no. 1124985 · Ziya Gökalp Mah. Muhsin Ertuğrul Cad. No:3 34480 Başakşehir/İstanbul.
support at mobicraft.tr · 0850 302 85 84
1. Taraflar ve roller
Bu metin, Yanıtly hizmetini kullanan müşteri ile MobiCraft arasındaki hizmet sözleşmesinin veri işleme ekidir. Müşteri; kendi müşterileri, misafirleri, çalışanları ve diğer ilgili kişilerin verileri bakımından veri sorumlusu, MobiCraft ise müşterinin belgelenmiş talimatlarıyla hareket eden veri işleyendir. Müşteri başka bir sorumlu adına işliyorsa MobiCraft alt işleyen olarak aynı talimat zincirine tabidir. MobiCraft’ın kendi hesap, faturalama ve yasal yükümlülükleri için veri sorumlusu sıfatıyla yaptığı işlemler gizlilik bildiriminde ayrıca açıklanır.
2. Konu, süre ve işlemenin niteliği
İşleme; müşteri ilişkileri, rezervasyon, destek, iletişim ve müşterinin etkinleştirdiği iş süreçlerini sunmak için toplama, kaydetme, düzenleme, saklama, erişim, iletim ve silmeyi kapsar. Süre, hizmet sözleşmesinin devamı ve aşağıdaki iade/silme süreciyle sınırlıdır. Hangi modül ve kanalların kullanılacağını, amaçları, ilgili kişi kapsamını ve saklama talimatlarını müşteri belirler.
3. Veri kategorileri ve ilgili kişiler
İlgili kişiler; müşterinin kullanıcıları ve çalışanları, müşteri adayları, müşterileri, çocuklar dâhil otel misafirleri (veri sorumlusu aracılığıyla), veliler/vasiler, rezervasyon sahipleri ve iletişime geçen kişilerdir. Hasta ve danışan verileri yalnız sağlık sektöründeki müşteriler için bu kapsama girer. Veriler; ad ve iletişim bilgileri, kanal kimlikleri, rezervasyon ve işlem kayıtları, mesajlar ve ekleri, ürün görselleri, izin/tercihler, erişim ve işlem günlükleri ile etkinleştirildiğinde ses ve dökümleri olabilir. Özel nitelikli veriler yalnız veri sorumlusunun hukuki şartları sağlaması, gerekli modülü seçmesi ve açık, belgelenmiş talimatı ölçüsünde işlenir; gereksiz veriler gönderilmemelidir. Ödeme kartı bilgileri ödeme sağlayıcısının kendi ödeme ekranında işlenir; müşteri tarafından açılan OTA veya kanal yöneticisi entegrasyonlarının ilettiği sanal kart verileri varsa, bunların işlenmesi ayrıca kararlaştırılan kapsam ve güvenlik koşullarına tabidir.
4. Talimatla işleme
MobiCraft verileri yalnız hizmetin sunulması, müşteri ayarları ve belgelenmiş talimatlar doğrultusunda işler; kendi bağımsız reklam amaçları için kullanmaz. Hukuken zorunlu bir işleme veya açıklama varsa, bildirim yasaklanmadıkça müşteriyi önceden bilgilendirir. Bir talimatın veri koruma mevzuatına aykırı olduğu kanaatinde müşteriyi gecikmeksizin uyarır ve ilgili işlemi açıklığa kavuşturulana kadar durdurur. Müşteri hukuki dayanak, aydınlatma ve gerekiyorsa açık rızadan sorumludur. Müşterinin açtığı OTA, kanal yöneticisi ve e-ticaret entegrasyonları üzerinden veri aktarımı, veri sorumlusunun belgelenmiş talimatı kapsamındadır. Müşterinin doğrudan seçip sözleşme yaptığı bu sağlayıcılar, sırf bu bağlantı nedeniyle MobiCraft’ın alt işleyeni sayılmaz.
5. Gizlilik
Veriye erişimi olan yetkili kişiler gizlilik yükümlülüğü altında çalışır. Erişim, işin gerektirdiği roller ve yetkilerle sınırlanır; hizmet sona erdiğinde de gizlilik yükümlülüğü sürer. Destek sırasında gerekli olmayan kişisel veriler paylaşılmaz.
6. Teknik ve idari önlemler
Önlemler Güvenlik sayfasında açıklanan yaklaşımla uyumludur: HTTPS/TLS ile aktarım koruması, kiracı kapsamı ve rol bazlı erişim, güvenli oturum yönetimi, yönetici erişiminde çok faktörlü doğrulama desteği, ağ/edge koruması, hız sınırlama ve denetim kayıtları. Yedekleme, erişim kontrolü ve olay incelemesi hizmetin sürekliliğini destekler. Risk ve teknolojideki değişiklikler doğrultusunda önlemler gözden geçirilir; bu metin bir sertifikasyon veya kesintisiz hizmet garantisi değildir.
7. Alt işleyenler
Müşteri, seçtiği hizmetler için Alt İşleyenler listesinde belirtilen sağlayıcıların kullanılmasına genel yazılı izin verir. MobiCraft alt işleyenlere uygulanabilir veri koruma ve gizlilik yükümlülüklerini sözleşmeyle aktarır ve kendi yükümlülüklerinden sorumlu kalır. Yeni veya değişen alt işleyen, mümkün olduğunda en az 30 gün önce müşterinin kayıtlı iletişim adresine bildirilir. Müşteri bu sürede veri korumaya ilişkin gerekçeli itirazını iletebilir; taraflar alternatif ya da etkilenen hizmetin sonlandırılması üzerinde çalışır.
8. Uluslararası aktarım
Ana uygulama ve veritabanı barındırması Hetzner’in Almanya altyapısındadır. Yapay zekâ metin, ses ve görsel işleme çağrıları OpenAI’nin genel API uçlarına yönelir; ABD’de işleme gerçekleşebilir ve AB’ye özel veri yerleşimi kullanılmamaktadır. Diğer sağlayıcıların konumları listede belirtilir. Veri sorumlusu, KVKK madde 9 kapsamında aktarımın hukuki dayanağını ve talimatını belirler; MobiCraft, veri işleyen olarak kullanılan sağlayıcıların, işleme ülkelerinin ve uygulanabilir aktarım mekanizmalarının listesini sunar ve gerekli sözleşmelerin kurulmasına destek olur. Taraflar aktarım öncesinde kendi rollerine düşen sözleşme ve bildirim yükümlülüklerini yerine getirir; standart sözleşme kullanıldığında imzadan itibaren beş iş günü içinde Kuruma bildirim yapacak taraf ilgili aktarım sözleşmesinde belirlenir. Gerektiğinde GDPR Bölüm V güvenceleri de uygulanır. Bu DPA tek başına KVKK standart aktarım sözleşmesi, yeterlilik kararı veya imzalanmış AB standart sözleşme maddeleri yerine geçmez.
9. İlgili kişi haklarına destek
MobiCraft, doğrudan aldığı ilgili kişi taleplerini gecikmeksizin müşteriye iletir; kanuni zorunluluk veya müşteri talimatı yoksa müşteri adına yanıt vermez. Veriye erişim, düzeltme, dışa aktarma, silme ve kısıtlama taleplerinde, eldeki bilgiler ve teknik imkânlar çerçevesinde müşteriye yardımcı olur. Gerektiğinde etki değerlendirmesi, otoriteye danışma ve güvenlik yükümlülükleri için makul destek sağlar.
10. Kişisel veri ihlali bildirimi
MobiCraft, müşterinin verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde müşteriye gereksiz gecikme olmaksızın ve en geç 72 saat içinde bildirim yapar; ortaklık sözleşmesinde daha kısa bildirim süreleri kararlaştırılabilir. İlk bildirim mevcut bilgileri içerir; ihlalin niteliği, etkilenen veri ve kişi grupları, olası sonuçlar, alınan önlemler ve iletişim noktası aşamalı olarak tamamlanabilir. Bu süre müşterinin yetkili otoriteye ilişkin daha erken veya farklı bildirim yükümlülüğünü ertelemez. Müşteri kendi bildirim kararını verir; MobiCraft inceleme ve giderme çalışmalarına destek olur.
11. Bilgilendirme ve denetim
MobiCraft bu yükümlülüklere uyumu göstermek için gerekli bilgileri müşteriye sağlar ve makul ön bildirimle müşteri veya bağımsız denetçisinin denetimine katkıda bulunur. Denetim diğer müşterilerin verilerini, sırları ve güvenliği koruyacak şekilde planlanır. İhlal, otorite talebi veya haklı şüphe halinde acil inceleme düzenlenebilir; bu koşullar kanuni denetim haklarını ortadan kaldırmaz.
12. Verilerin iadesi ve silinmesi
Hizmet sonunda kiracı hesabı ve verileri silinmek üzere işaretlenir. Hizmet sonu veri temizliği, müşterinin yazılı talebi üzerine MobiCraft tarafından manuel olarak yürütülür. Müşteri, panel veya yukarıdaki destek kanalı üzerinden iade ya da silme talebinde bulunabilir; kişi silme talepleri incelemeye alınır. Geçerli talebin alınmasından itibaren en geç 30 gün içinde, mevcut iade ve silme kapsamındaki veri kategorileri müşterinin tercihine göre iade edilir veya silinir. Bu kapsam; kişi kimlik ve iletişim verileri, bağlantılı konuşma ve mesaj içerikleri ile ses kayıtları ve dökümleri için desteklenen silme işlemleriyle sınırlıdır. Ek dosyaları ve depolama nesneleri dâhil tüm ilişkili verilerin otomatik olarak silindiği taahhüt edilmez; kapsam dışındaki kayıtlar için müşteriyle ayrıca manuel işlem kapsamı belirlenir. Yedekler erişimi kısıtlı tutulur ve yedekleme döngüsü içinde en geç 120 günde saklama süresini doldurur. Yedekten geri yükleme sonrasında önceki silme talepleri müşterinin talebi üzerine yeniden uygulanır. Kanunen saklanması gereken kayıtlar yalnız bu amaçla, erişimi sınırlı biçimde gerekli süre boyunca tutulur; istisnanın kapsamı müşteriye bildirilir.
13. Sorumluluk
Her taraf kendi mevzuat ve sözleşme yükümlülüklerinden sorumludur. Hizmet sözleşmesindeki sorumluluk hükümleri uygulanır; emredici hukuk, ilgili kişilerin tazminat hakları ve yetkili otoritenin yetkileri sınırlandırılamaz. Alt işleyen kullanılması MobiCraft’ın bu ekteki yükümlülüklerini kaldırmaz.
14. Yürürlük ve iletişim
Bu v1 metni hukuki inceleme bekleyen bir sözleşme taslağıdır; sayfada yayımlanması tek başına imza veya kabul sayılmaz. Müşteri ve MobiCraft tarafından hizmet sözleşmesine dâhil edilerek kabul edildiğinde yürürlüğe girer. Veri işleme konularında çelişki varsa bu ek, emredici hukuk ve uygulanabilir aktarım sözleşmeleri saklı kalmak üzere önceliklidir. İmzalı sürüm, talimat ve sorular için yukarıdaki iletişim kanalları kullanılır.