Veri İşleme Sözleşmesi

Bu Veri İşleme Sözleşmesi ("Sözleşme") aşağıdaki taraflar arasında elektronik ortamda kurulur:

Sıfat

Veri işleyen ("Pera")

Unvan

Aksungur Software LLC

Kuruluş yeri

Florida, Amerika Birleşik Devletleri

Adres

7901 4th St N, Ste 300, St. Petersburg, FL 33702, ABD

Vergi kimlik no (FEI/EIN)

30-1281565

Telefon

+90 850 305 17 32

E-posta

destek@usepera.com.tr

Sıfat

Veri sorumlusu ("İşletme")

Tanım

Pera'ya kaydolan ve işletme kurulumunda bu Sözleşme'yi onaylayan işletme (tacir, esnaf ya da serbest meslek mensubu). İşletme adı ve fatura bilgileri panelde, Ayarlar → İşletme bilgileri ekranında kayıtlıdır.

Bu Sözleşme Kullanım Koşulları'nın ayrılmaz ekidir. Kişisel verilerin işlenmesine ilişkin konularda iki metin arasında çelişki olursa bu Sözleşme uygulanır.

Kanun

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuatı.

Kurul

Kişisel Verileri Koruma Kurulu.

Hizmet

Pera'nın WhatsApp üzerinden belge okuma ve yanıt hizmeti ile web paneli.

Kayıtlı numara

İşletme'nin panelde eklediği ve WhatsApp'tan gönderilen kodla doğruladığı numaralar.

Bağlı grup

İşletme'nin panelden ya da doğrulanmış bir numarasından yazılan kodla Pera'ya bağladığı WhatsApp grupları.

Bağlı hat

İşletme'nin isteğe bağlı olarak kendi WhatsApp numarasını Pera'ya bağlı cihaz olarak bağlaması; bu numarada yalnız kayıtlı numaralardan gelen mesajlar ve numara sahibinin “Kendime mesaj” sohbeti işlenir, diğer sohbetler işlenmez ve saklanmaz.

Belge

Kayıtlı numaralardan Pera'nın WhatsApp numarasına gönderilen ve bağlı gruplarda Pera'ya gönderilen ya da Pera'ya yöneltilen fotoğraf, PDF ve mesajlar.

Belge verisi

Belgelerde ve mesajlarda yer alan kişisel veriler.

Alt işleyen

Pera'nın Hizmet'i sunarken belge verilerini işlemek için yararlandığı üçüncü kişi hizmet sağlayıcılar.

Talimat

Bu Sözleşme, Kullanım Koşulları, panel ayarları (grup ayarları dahil), kayıtlı numaralardan ve bağlı gruplardan gönderilen mesajlarla verilen işleme talimatları.

Pera, belge verilerini İşletme adına ve yalnız Hizmet'i sunmak amacıyla işler. Bu Sözleşme, İşletme'nin Pera hesabı açık olduğu sürece yürürlükte kalır; hesap kapansa bile Pera'da belge verisi bulunduğu sürece hükümlerini korur.

• Kayıtlı numaralardan ve bağlı gruplardan gelen belgeleri ve mesajları almak; görselleri okunabilir hâle getirmek (döndürme, boyutlandırma, biçim dönüştürme).
• Bağlı gruplarda yalnız İşletme'nin grup ayarına göre işlenecek mesajları (varsayılan: belgeler ve Pera'ya yöneltilen mesajlar) işlemek; bu mesajları yazan grup üyelerinin görünen adlarını mesaj geçmişinde göstermek; grubun işlenmeyen sohbetini saklamamak.
• Belgeyi yapay zekâ ile okuyup bilgileri metne çevirmek ve yanıtı aynı sohbete göndermek; İşletme'nin kaydettiği tercihlere (hafıza) ve asistan ayarlarına uymak.
• Belgeyi, aynı belgeye yeniden bakılabilmesi için en fazla 60 dakika geçici olarak saklamak; mesaj geçmişini İşletme'nin seçtiği süre boyunca tutmak ve panelde göstermek.
• Kredi kullanımını hesaplamak ve İşletme'ye raporlamak.

Pera, belge verilerini kendi amaçları için (pazarlama, profil oluşturma, ürün geliştirme ya da yapay zekâ modeli eğitimi) işlemez, satmaz ve Hizmet'in gerektirdiği alt işleyenler dışında üçüncü kişilerle paylaşmaz.

Belge verileri, İşletme'nin gönderdiği belgelere göre aşağıdaki kişilere ve kategorilere ait olabilir:

• Belge verilerini Kanun m.5 ve m.6'daki bir hukuki sebebe dayanarak işlemek ve bunu gerektiğinde ispatlamak.
• Belgedeki kişilere Kanun m.10 uyarınca aydınlatma yapmak; aydınlatmada belgelerin bir hizmet sağlayıcı (veri işleyen) aracılığıyla işlendiğini ve yurt dışındaki yapay zekâ sağlayıcısına aktarıldığını belirtmek.
• Yalnız işlemeye yetkili olduğu ve iş için gerekli belgeleri göndermek; gereksiz özel nitelikli veri göndermemek.
• Kayıtlı numaraları yalnız yetkili çalışanlarına tanımlamak, ayrılan çalışanların numaralarını panelden kaldırmak ya da devre dışı bırakmak; hesap şifresini ve WhatsApp hesaplarını korumak (ör. WhatsApp iki adımlı doğrulama).
• Pera'yı yalnız yetkili olduğu WhatsApp gruplarına bağlamak; grup üyelerini Pera'nın grupta hangi mesajları işlediği konusunda bilgilendirmek (Pera bağlanırken gruba bir bilgilendirme mesajı yazar) ve grup ayarlarını (kim kullanabilir, hangi mesajlar işlenir) amaca uygun seçmek.
• Kendi WhatsApp numarasını bağlarsa bunu yalnız yetkili olduğu numara için yapmak ve bağlantıyı gerekmediğinde kaldırmak.
• Mesaj saklama süresini ve gizlilik ayarlarını kendi saklama politikasına uygun seçmek; talimatlarını panel ayarları ve bu Sözleşme'deki kanallar üzerinden vermek.
• Belge verilerine ilişkin ilgili kişi başvurularını yanıtlamak ve veri sorumlusu olarak Kurul'a karşı yükümlülüklerini (gerekiyorsa VERBİS kaydı dahil) yerine getirmek.
• Hizmet çıktılarını resmî işlem ve başvurularda kullanmadan önce kontrol etmek.

• Belge verilerini yalnız İşletme'nin talimatları doğrultusunda işlemek; bir talimatın mevzuata aykırı olduğunu düşünürse İşletme'yi bilgilendirmek.
• Belge verilerine erişebilen personelinin gizlilik yükümlülüğü altında olmasını ve erişimin görev gereğiyle sınırlı kalmasını sağlamak.
• 8. maddedeki teknik ve idari tedbirleri almak ve güncel tutmak.
• Alt işleyenleri 9. madde, yurt dışına aktarımı 10. madde çerçevesinde yürütmek.
• Veri ihlallerini 11. madde uyarınca bildirmek; ilgili kişi başvurularında 12. madde uyarınca destek olmak.
• Sona ermede 13. madde uyarınca silmek; bu Sözleşme'ye uyumu gösteren bilgileri 14. madde uyarınca sağlamak.
• Yetkili bir makama belge verisi açıklamak zorunda kalırsa, hukuken mümkün olduğu ölçüde İşletme'yi önceden bilgilendirmek.

• Şifreleme: Mesaj metinleri, hafıza notları ve geçici görseller veritabanında AES-256-GCM ile şifrelenir; veri aktarımı TLS ile korunur.
• Kısa ömürlü görseller: Görsel ve PDF'ler en fazla 60 dakika saklanır, ardından kalıcı olarak silinir.
• Saklama süresi: Mesaj geçmişi İşletme'nin seçtiği sürede (7, 30, 90, 180 ya da 365 gün; varsayılan 90) otomatik silinir; İşletme istediği an silebilir.
• Erişim kontrolü: İşletme verileri yalnız o işletmenin yetkili kullanıcılarına gösterilir. Pera yönetim panelinde mesaj içerikleri gösterilmez, yalnız sayısal özetler yer alır. Personelin destek veya güvenlik gerekçesiyle İşletme paneline erişmesi gerekirse bu erişim yetkili kişilerle sınırlı, kısa süreli (en fazla 2 saat) ve kayıt altındadır.
• Doğrulanmış kaynak: Yalnız doğrulanmış kayıtlı numaralardan ve bağlı gruplardan gelen belgeler işlenir; kayıtlı olmayan numaralardan ve bağlanmamış gruplardan gelen mesajların içeriği saklanmaz. Grup bağlama kodu yalnız İşletme'nin doğrulanmış numarasından yazıldığında geçerlidir.
• İmzalı bildirimler: WhatsApp bağlantısından gelen bildirimler HMAC-SHA256 imzasıyla, ödeme bildirimleri Stripe imzasıyla doğrulanır; aynı olay iki kez işlenmez.
• Kimlik doğrulama: Şifreler scrypt ile özetlenir; doğrulama kodu ve şifre sıfırlama denemeleri sınırlandırılır; numara doğrulama kodları düz metin olarak saklanmaz.
• Kötüye kullanıma karşı: Numara başına günlük işlem sınırı uygulanır.
• Kayıt: Sisteme erişimler ve yönetici işlemleri kayıt altına alınır.
• Model eğitimi yok: Belge verileri Pera tarafından model eğitiminde kullanılmaz; yapay zekâ sağlayıcısı da API üzerinden iletilen verileri model eğitiminde kullanmaz.
• Veri azaltma seçenekleri: Özel nitelikli veri gizleme (varsayılan açık) ve T.C. kimlik numarası maskeleme.

İşletme, Pera'nın aşağıdaki alt işleyenlerden yararlanmasına genel izin verir. Pera, alt işleyenlere bu Sözleşme'dekilerle esasen aynı düzeyde veri koruma yükümlülükleri yükler ve onların yükümlülüklerini yerine getirmesinden İşletme'ye karşı sorumludur.

Alt işleyen eklenmesi veya değiştirilmesi, yürürlükten en az 15 gün önce bu sayfada ve e-posta ya da panel bildirimiyle duyurulur. İşletme bu süre içinde haklı bir gerekçeyle itiraz edebilir; itiraz giderilemezse hesabını kapatarak Sözleşme'yi sona erdirebilir ve satın aldığı kullanılmamış kredilerin bedelinin oransal iadesini talep edebilir.

Hizmet'in niteliği gereği belge verileri yapay zekâ sağlayıcısına (ABD) ve 9. maddedeki diğer yurt dışı alt işleyenlere aktarılır. Pera bu aktarımları Kanun m.9'a uygun olarak; aktarılan ülke hakkında yeterlilik kararı yoksa Kurul'un ilan ettiği standart sözleşme gibi Kanun'da sayılan uygun güvencelerle gerçekleştirir. İşletme, kendi ilgili kişilerine yaptığı aydınlatmada bu aktarımı belirtir.

Pera, belge verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde İşletme'yi gecikmeksizin bilgilendirir. Bildirim, o an bilindiği ölçüde ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kişi sayısını, olası sonuçlarını ve alınan ya da önerilen önlemleri içerir; bilgiler netleştikçe tamamlanır.

Veri sorumlusu olarak İşletme, Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrendiği andan itibaren en geç 72 saat içinde Kurul'a, ilgili kişilere ise makul en kısa sürede bildirim yapar. Pera, bu bildirimler için gereken bilgi ve desteği sağlar.

Belge verilerine ilişkin başvurular İşletme'ye yapılır. İşletme panelden tüm verilerini JSON olarak indirebilir, mesaj geçmişini ve hafıza notlarını silebilir. Pera'ya doğrudan ulaşan başvuruları Pera, ilgili İşletme belirlenebiliyorsa gecikmeksizin ona iletir ve İşletme'nin talimatı olmadan ilgili kişiye belge içeriğine ilişkin yanıt vermez; Kanun'dan doğan kendi yükümlülükleri saklıdır. İşletme'nin yanıt için ihtiyaç duyduğu makul teknik desteği sağlar.

• İşletme, Sözleşme süresince ve sona ermeden önce verilerini panelden indirebilir (Ayarlar → Gizlilik ve KVKK → Verilerimi indir).
• Hesap kapatıldığında İşletme'nin mesaj geçmişi, geçici görselleri ve hafıza notları kalıcı olarak silinir; kayıtlı numaralar devre dışı bırakılır.
• Yedeklerde kalabilecek kopyalar yalnız geri yükleme amacıyla tutulur ve yedeklerin olağan döngüsü içinde silinir.
• Ödeme, fatura ve kredi kayıtları belge verisi değildir; Pera'nın veri sorumlusu olarak yasal saklama yükümlülüğüne tabidir.

Pera, bu Sözleşme'ye uyumu göstermek için makul bilgi ve belgeleri yazılı olarak sağlar. Bunların yetersiz kalması hâlinde İşletme; en az 30 gün önceden yazılı bildirimle, yılda en fazla bir kez, mesai saatleri içinde, işleyişi aksatmayacak ve diğer müşterilerin verilerinin gizliliğini koruyacak şekilde ve masrafı kendisine ait olmak üzere denetim talep edebilir. Kurul'un talepleri ve ciddi bir ihlal hâli bu sınırlamalara tabi değildir.

Taraflar, Kanun'dan doğan yükümlülüklerini ihlal etmelerinden kendileri sorumludur. İşletme'nin hukuki sebep olmaksızın gönderdiği belgelerden ya da aydınlatma yükümlülüğünü yerine getirmemesinden doğan taleplerde sorumluluk İşletme'ye aittir. Pera'nın sorumluluğu, emredici hükümler saklı kalmak kaydıyla Kullanım Koşulları'ndaki sınırlamalara tabidir.

Bu Sözleşme, işletme kurulumunda panelde onay kutusu işaretlenerek elektronik ortamda kabul edilir; onay tarihi, IP adresi ve metin sürümü saklanır ve panelde (Ayarlar → Gizlilik ve KVKK) görüntülenebilir. Yürürlükteki sürüm: 2026-09.

Pera bu Sözleşme'yi mevzuat veya Hizmet'teki değişikliklere göre güncelleyebilir; esaslı değişiklikler yürürlükten önce e-posta veya panel bildirimiyle duyurulur. Sözleşmeye ilişkin yazışmalar için: destek@usepera.com.tr

Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir.