Sözleşmeler · Son güncelleme 13 Kasım 2026
Veri İşleme Sözleşmesi
Bu Veri İşleme Sözleşmesi ("VİS"), Zeslee hizmetini kullanan işletme ("Veri Sorumlusu" ya da "Müşteri") ile Arcus Labs Corporation ("Veri İşleyen" ya da "Şirket") arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 12. maddesi uyarınca, Kullanım Koşulları ve Hizmet Sözleşmesi'nin eki olarak düzenlenmiştir. Müşteri hesabı oluşturup Hizmet Sözleşmesi'ni kabul ettiğinde bu VİS de yürürlüğe girer.
1. Konu ve kapsam#
Şirket, Müşteri'nin talimatları doğrultusunda ve yalnızca Hizmet'in sunulması amacıyla Müşteri adına kişisel veri işler. Bu VİS, bu işlemeye ilişkin tarafların hak ve yükümlülüklerini belirler. Şirket'in kendi amaçlarıyla işlediği veriler (Müşteri hesabı, faturalama vb.) bu VİS kapsamında değildir; bunlarda Şirket veri sorumlusudur (KVKK Aydınlatma Metni).
2. İşlemenin ayrıntıları#
| Konu | Açıklama |
|---|---|
| İşlemenin amacı | Telefon aramalarının karşılanması, randevu/sipariş/müşteri kayıtlarının tutulması, giden aramaların ve bildirimlerin yapılması, raporlama ve destek |
| Veri sahipleri | Müşteri'nin müşterileri, arayanlar, potansiyel müşteriler, Müşteri'nin çalışanları ve kullanıcıları |
| Veri kategorileri | Kimlik (ad), iletişim (telefon, e-posta), müşteri işlem (randevu, sipariş, notlar), görüşme verisi (döküm, özet; Müşteri açtıysa ses kaydı), mesaj içerikleri |
| Süre | Hizmet Sözleşmesi'nin süresi ve Madde 11'de belirtilen iade/silme süreci |
| Hassas veri | Hizmet, özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır. Müşteri'nin sektörü gereği bu tür verinin görüşmelerde geçme ihtimali varsa, bunu önceden değerlendirmek ve gerekli hukuki dayanağı sağlamak Müşteri'nin sorumluluğundadır |
3. Müşteri'nin yükümlülükleri#
Müşteri; verileri hukuka uygun işlemek için gerekli hukuki sebebe sahip olduğunu, veri sahiplerini aydınlatma yükümlülüğünü (görüşmenin yapay zekâ destekli bir asistanla yapıldığı ve varsa kaydedildiği bilgisi dahil) yerine getirdiğini, Hizmet'i yalnızca hukuka uygun amaçlarla yapılandırdığını ve talimatlarının mevzuata uygun olduğunu taahhüt eder. Veri sahiplerinin başvurularını yanıtlamak Müşteri'nin sorumluluğundadır.
4. Şirket'in yükümlülükleri#
Şirket;
- Kişisel verileri yalnızca Müşteri'nin yazılı talimatları (Hizmet Sözleşmesi, VİS ve panelde yapılan ayarlar) doğrultusunda işler. Şirket, bir talimatın mevzuata aykırı olduğunu düşünürse Müşteri'yi bilgilendirir ve talimatı yerine getirmeyebilir.
- Verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz. Yalnızca anonim ve kişiyi belirleyemeyecek istatistikleri Hizmet'in kalitesini ölçmek için kullanabilir.
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını ve erişimin işin gerektirdiği kişilerle sınırlı olmasını sağlar. Bu yükümlülük sözleşme sona erdikten sonra da devam eder.
- Kanun'un 12. maddesi uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır (erişim yetkilendirmesi ve rol ayrımı, hassas içeriklerin korunmuş saklanması, iletişimin şifrelenmesi, işlem kayıtları, düzenli güncelleme ve yedekleme).
- Veri sahiplerinin Kanun m.11 kapsamındaki taleplerinin yanıtlanmasında, makul ölçüde ve teknik imkânlar dâhilinde Müşteri'ye yardımcı olur. Veri sahibinden doğrudan gelen başvuruyu, Müşteri'ye yönlendirir.
- Verilerin yetkisiz ele geçirildiğini öğrenirse Müşteri'yi gecikmeksizin ve mümkün olan en kısa sürede bilgilendirir; ihlalin niteliği, etkilenen veri ve alınan önlemler hakkında bilgi verir. Kurul ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteri'dedir; Şirket bu süreçte makul destek sağlar.
5. Alt işleyenler#
- Müşteri, Şirket'in Hizmet'i sunmak için altyapı, iletişim (telefon, mesaj, e-posta), ses işleme, ödeme ve destek alanlarında alt işleyen kullanmasına genel olarak yazılı izin verir.
- Şirket, alt işleyenlerle bu VİS'tekine eşdeğer veri koruma yükümlülükleri içeren yazılı sözleşme yapar ve alt işleyenlerin eylemlerinden Müşteri'ye karşı sorumludur.
- Güncel alt işleyen kategorileri ve ayrıntıları, Müşteri'nin talebi üzerine bildirilir. Yeni bir alt işleyen eklenecekse Şirket bunu makul bir süre önceden bildirir; Müşteri, makul bir gerekçeyle itiraz edebilir. Uzlaşma sağlanamazsa Müşteri, Hizmet Sözleşmesi'ni feshedebilir.
6. Yurt dışına aktarım#
Alt işleyenlerin bir kısmı yurt dışında bulunabilir veya verileri yurt dışındaki sistemlerde işleyebilir. Aktarımlar, Kanun'un 9. maddesine uygun olarak (yeterlilik kararı, uygun güvenceler ya da Kanun'daki diğer şartlar) gerçekleştirilir. Müşteri, Şirket'in bu kapsamda gerekli sözleşmeleri ve bildirimleri yapmasına yetki verir; veri sorumlusu olarak kendi yükümlülüklerini ayrıca değerlendirmekle sorumludur.
7. Veri güvenliği#
Şirket, Madde 4/4'teki tedbirleri sürdürür ve risklere göre günceller. Müşteri, Hizmet'e erişim bilgilerinin güvenliğini sağlar, kullanıcı yetkilerini yönetir ve gereksiz verileri girmekten kaçınır.
8. Denetim#
Müşteri, makul bir önceden bildirimle, işleyici yükümlülüklerinin yerine getirildiğini doğrulamak için bilgi talep edebilir. Şirket, makul sıklıkta ve iş akışını bozmayacak biçimde, gerekli belge ve açıklamaları sunar. Yerinde denetim, tarafların önceden anlaşması, gizlilik yükümlülüğü ve masrafların talep eden taraflarca karşılanması şartına bağlıdır. Kurul veya yetkili merciin denetimleri saklıdır.
9. Saklama süreleri ve işleme süresi#
Müşteri Verisi'nin saklama süreleri Müşteri tarafından panelden belirlenir (görüşme, mesaj ve potansiyel müşteri kayıtları için ayrı ayrı). Süresi dolan veriler Hizmet tarafından otomatik olarak silinir veya anonim hâle getirilir. Ayrıntı için Veri Saklama ve İmha Politikası'na bakınız.
10. Veri sahibi başvuruları#
Şirket'e doğrudan ulaşan veri sahibi başvuruları, kimlik doğrulaması yapılmaksızın Müşteri adına cevaplanmaz; en kısa sürede Müşteri'ye iletilir. Müşteri, panelde yer alan KVKK araçlarıyla (dışa aktarma, silme, anonimleştirme, başvuru takibi) bu başvuruları yönetebilir.
11. Sözleşmenin sona ermesi#
Hizmet Sözleşmesi sona erdiğinde ya da Müşteri hesabı kapattığında, Şirket Müşteri Verisi'ni Müşteri'nin tercihine göre silmek, yok etmek veya anonim hâle getirmek için gerekli işlemleri yapar. Müşteri, sona ermeden önce panelden verilerini dışa aktarabilir. Silme/yok etme işlemi, sona ermeden itibaren makul bir sürede (yedeklerdeki kopyalar kendi döngülerinde silinir) tamamlanır. Kanunen saklanması zorunlu veriler yasal süre boyunca ve yalnızca bu amaçla saklanır.
12. Sorumluluk#
Taraflar, bu VİS'ten doğan sorumluluklarında Kanun ve ilgili mevzuata tabidir. Şirket'in sorumluluğu, Hizmet Sözleşmesi'ndeki sınırlandırmalara tabidir; ancak bu sınırlandırmalar, kanunen sınırlandırılamayan sorumlulukları ve veri sahiplerinin haklarını etkilemez. Müşteri'nin talimatlarına uygun işlemden doğan taleplerde Müşteri, Şirket'i ari tutar.
13. Genel hükümler#
Bu VİS, Hizmet Sözleşmesi ile çelişirse kişisel verilerin işlenmesi konusunda VİS geçerlidir. Mevzuat değişirse taraflar VİS'i gerekli ölçüde uyumlaştırır. Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda Hizmet Sözleşmesi'ndeki yetki hükmü geçerlidir.
14. İletişim#
- Unvan: Arcus Labs Corporation
- E-posta: [email protected]
- Telefon: +90 543 313 35 26
- Web sitesi: https://arcuslabs.co
Bu belgenin son güncellenme tarihi: 13 Kasım 2026.