Veri İşleme Sözleşmesi
İş akışınızda kişisel verileri işlerken şirketinizin ve Blade’in ayrı ayrı sorumlulukları.
Sizin verileriniz. Net sorumluluklar.
Şirketiniz veri sorumlusudur: verilerin nasıl kullanılacağını siz belirlersiniz. Blade veri işleyendir: belgelenmiş talimatlarınıza göre hareket ederiz.
Bu sözleşme işlediğimiz verileri, güvenlik sorumluluklarını, sağlayıcı bildirimlerini ve tutulan verilerin nasıl iade edildiğini veya silindiğini açıklar.
Küçük ekranlarda tüm sütunları görmek için tabloyu yana kaydırın.
Bu özetle başlayın; geçerli hüküm ve koşullar için aşağıdaki belgenin tamamını okuyun.
Taraflar: Blade Agent AI (“Veri İşleyen”) ve ilgili Sipariş Formunda/Kayıtta belirtilen Müşteri (“Veri Sorumlusu”)
Yürürlük tarihi: Müşterinin Hizmet Koşulları'nı kabul ettiği tarih
1. Amaç
Bu Veri İşleme Sözleşmesi, Veri Sorumlusunun Blade Agent AI Hizmetine gönderdiği veya Veri İşleyenin bu hizmet aracılığıyla Veri Sorumlusu adına topladığı kişisel verilerin işlenmesini düzenler. Hizmetin tanımı şu belgede yer alır: Hizmet Koşulları. Bu veriler; web sitesi taleplerini, ilgili SMS yanıtlarını ve türetilmiş iş akışı kayıtlarını (“Son Müşteri Adayı Verileri”) içerir.
2. Roller
- Veri Sorumlusu (Müşteri), Son Müşteri Adayı Verilerinin toplanma amaçlarını ve yöntemlerini belirler; yani kendi web sitesini işletir ve potansiyel müşterilerden hangi verilerin toplanacağına karar verir.
- Veri İşleyen (Blade Agent AI), Hizmeti sağlamak için Son Müşteri Adayı Verilerini yalnızca Veri Sorumlusunun Hizmet Koşulları'nda ve bu Veri İşleme Sözleşmesi'nde açıklanan belgelenmiş talimatları doğrultusunda işler.
3. İşlemenin Kapsamı ve Niteliği
| Konu | Web sitesi müşteri adayı analizi, etkinleştirilmiş SMS yanıtlama/ön değerlendirme, bildirimler ve CRM'e aktarım |
| Süre | Abonelik süresince ve hesap etkinleştirilmeden önce kararlaştırılan saklama/silme takvimi boyunca |
| Nitelik/amaç | Niyet, aciliyet, zaman planı ve bütçe analizi; etkinleştirilmiş SMS ve taslak onayı; CRM senkronizasyonu; Response Guard ve haftalık raporlama |
| İlgili kişi kategorileri | Veri Sorumlusunun web sitesi üzerinden talep gönderen kişiler (potansiyel alıcılar/satıcılar) |
| Kişisel veri kategorileri | İletişim bilgileri, talep metni, yapay zekâ bağlamı, SMS içeriği, taslaklar/düzeltmeler, onay/iletişimden çıkma kayıtları, teslimat durumu ve ekip faaliyetleri; isteğe bağlı veri zenginleştirme yalnızca kararlaştırıldığı şekilde |
4. Veri İşleyenin Yükümlülükleri
Veri İşleyen şunları yapacaktır:
- Kanunen aksi gerekli olmadıkça Son Müşteri Adayı Verilerini yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda (Hizmet Koşulları'nda belirtildiği şekilde) işlemek.
- Son Müşteri Adayı Verilerini işlemeye yetkili personelin gizlilik yükümlülükleriyle bağlı olmasını sağlamak.
- Aktarım sırasında şifreleme (TLS), entegrasyon kimlik bilgileri için şifreli saklama, V6 operasyon kayıtları için hesaba özel saklama ayarları ve erişim kontrolleri ve yalnızca Hizmeti yapılandırmak veya desteklemek için ihtiyaç duyan personelle sınırlı yönetici erişimi dahil, uygun teknik ve organizasyonel güvenlik önlemlerini uygulamak.
- Veri Sorumlusuna makul bir süre önceden bildirimde bulunmadan ve itiraz olanağı vermeden yeni bir alt veri işleyen görevlendirmemek (bkz. Bölüm 5).
- Talep tarihinden itibaren 10 iş günü içinde, Son Müşteri Adaylarının Veri Sorumlusuna iletebileceği ilgili kişi taleplerine (erişim, silme, düzeltme) yanıt vermesinde Veri Sorumlusuna yardımcı olmak.
- Son Müşteri Adayı Verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra Veri Sorumlusunu gereksiz gecikme olmaksızın ve her durumda 72 saat içinde bilgilendirmek; kendi bildirim yükümlülüklerini yerine getirmesine yardımcı olmak için mevcut ayrıntıları sağlamak.
- Hizmet sona erdiğinde, kanunen gerekli olan durumlar dışında, Veri Sorumlusunun talebi üzerine Veri İşleyen tarafından hâlâ saklanan Son Müşteri Adayı Verilerini silmek veya iade etmek. Veri Sorumlusunun Slack, e-posta veya CRM ortamına daha önce iletilmiş veriler, Veri Sorumlusunun kontrolünde kalır.
- Bu Veri İşleme Sözleşmesi'ne uyumu göstermek için makul ölçüde gerekli bilgileri Veri Sorumlusunun erişimine sunmak.
5. Alt Veri İşleyenler
Veri Sorumlusu, şu belgede listelenen alt veri işleyenleri görevlendirmesi için Veri İşleyene genel yetki verir: Gizlilik Politikası. Bu liste şu anda şunları içerir:
- Anthropic (yapay zekâ sınıflandırması/taslak hazırlama)
- n8n (iş akışı otomasyonu)
- Supabase (V6 operasyon kayıtları)
- Twilio (etkinleştirilmiş SMS teslimatı ve yanıt olayları)
- Slack ve e-posta teslimat sağlayıcımız (örneğin Resend)
- Etkinleştirmeden önce kararlaştırılan hesap kapsamında belirtilen her veri zenginleştirme sağlayıcısı
- Veri Sorumlusunun kendi Follow Up Boss, HubSpot veya Salesforce hesabı (Growth planı)
Veri İşleyen, her yeni alt veri işleyen için Veri Sorumlusuna en az 15 gün önceden bildirimde bulunur; bu süre içinde Veri Sorumlusu makul veri koruma gerekçeleriyle itiraz edebilir.
6. Uluslararası Aktarımlar
Mevcut hesap kapsamı ABD ve Kanada'daki emlak ekiplerine yöneliktir. Veri İşleyen, yeni bir bölgeyi veya veri akışını etkinleştirmeden önce geçerli barındırma bölgelerini ve sağlayıcıları açıklamalı ve gerekli aktarım güvenlik önlemlerini Veri Sorumlusuyla ele almalıdır. AB/Birleşik Krallık'ta veri işleme, etkinleştirmeden önce uygun bir sözleşme değişikliği ve aktarım mekanizması gerektirir.
7. Veri Sorumlusunun Yükümlülükleri
Veri Sorumlusu aşağıdaki hususları taahhüt eder:
- Kendi web sitesi üzerinden Son Müşteri Adayı Verilerini toplamak ve Veri İşleyene bunları açıklandığı şekilde işlemesi için talimat vermek bakımından hukuki bir dayanağa sahiptir.
- Gizlilik bildirimi, SMS ve operasyon kayıtları dahil etkinleştirilen işlemeyi açıklar. Hukuka uygun mesajlaşma talimatları, uygun onay kanıtları ve doğru gönderici/saat dilimi ayarlarını sağlar ve iletişimden çıkma taleplerine uyar.
- Önceden yazılı anlaşma olmadan Veri İşleyene özel veri kategorilerini (sağlık, ayrıntılı finansal hesap verileri, resmî kimlik bilgileri ve benzerleri) işlemesi için talimat vermeyecektir.
8. Sorumluluk
Bu Veri İşleme Sözleşmesi kapsamındaki sorumluluk, geçerli hukukun veri koruma ihlallerine ilişkin sorumluluğun sınırlandırılmasını yasakladığı durumlar dışında, Hizmet Koşulları'nda belirtilen sorumluluk sınırına tabidir.
9. Süre ve Sona Erdirme
Bu Veri İşleme Sözleşmesi, sona erme sonrasındaki iade/silme yükümlülükleri dahil, Veri İşleyen Son Müşteri Adayı Verilerini Veri Sorumlusu adına sakladığı veya işlediği sürece yürürlükte kalır.
10. Denetim Hakları
Veri Sorumlusu, makul bir süre önceden bildirimde bulunarak, yılda bir defadan fazla olmamak üzere veya bir güvenlik olayı sonrasında, Veri İşleyenin bu Veri İşleme Sözleşmesi'ne uyduğunu gösteren makul kanıtlar (örneğin güvenlik uygulamalarının özeti) isteyebilir.