Kişisel Veri İşleme Ek Protokolü
1. Konu ve talimat
Suyla, KOBİ müşterilerinin kişisel verilerini yalnızca Hizmetin sunulması ve KOBİ'nin belgelenmiş talimatları doğrultusunda işler. Suyla, hukuken zorunlu olmadıkça verileri bağımsız bir amaçla kullanmaz.
2. Veri kapsamı
İlgili kişiler: KOBİ müşterileri, potansiyel müşteriler, çalışanlar ve yetkililer. Veri türleri: iletişim ve kimlik verileri, mesaj içerikleri, ekler, randevu ve müşteri kayıtları, teknik loglar ile mesajda bulunabilecek özel nitelikli kişisel veriler.
3. Alt veri işleyenler
Suyla, WhatsApp/Meta, OpenAI, Google (yapay zekâ yedek sağlayıcısı), barındırma, depolama, güvenlik ve destek sağlayıcılarını alt veri işleyen olarak kullanabilir. Güncel liste Alt Veri İşleyenler sayfasında yayımlanır; önemli değişiklikler KOBİ'ye önceden bildirilir ve sözleşmede tanımlanan itiraz mekanizması uygulanır.
4. Model eğitimi
KOBİ ve son müşteri verileri Suyla'nın veya üçüncü taraf genel amaçlı AI modellerinin eğitimi için kullanılmaz. Hizmet kalitesi analizi yalnızca anonimleştirilmiş veya ayrı bir hukuki dayanak ve açık sözleşmesel yetki bulunan verilerle yapılır.
5. Yurt dışı aktarım
Verilerin Türkiye'den Birleşik Krallık'a ve gerekli hizmet sağlayıcılara sonraki aktarımı için uygulanabilir KVKK ve UK GDPR aktarım mekanizmaları sağlanır. Standart sözleşme, bildirim ve diğer uygun güvence süreçleri operasyonel olarak tamamlanmadan üretim verisi aktarılmaz.
6. Güvenlik
Suyla; tenant izolasyonu, aktarım halinde şifreleme (TLS), rol bazlı erişim, yönetici paneli için çok adımlı doğrulama, değiştirilemez denetim kaydı, sır yönetimi, yedekleme ve olay müdahale kontrollerini uygular. Dinlenme halinde şifreleme: müşteri notları, yapay zekâ özetleri, iş kalemi notları, belge notları ve yüklenen belgeler uygulama düzeyinde AES-256-GCM ile şifrelenir; veritabanı ve dosya deposu sağlayıcının dinlenmede şifrelediği disk birimlerinde tutulur ve yedekler şifrelenmiş olarak saklanır. Mesaj içerikleri ve diş/vücut bölge kodları uygulama düzeyinde şifrelenmez (arama ve gösterim için); bunlar disk düzeyi şifreleme, şifreli yedek ve erişim kontrolüyle korunur. QR oturum anahtarları ve bağlantı kimlik bilgileri uygulama loglarında açık metin tutulmaz.
7. İhlal bildirimi
Suyla, kişisel veri ihlalini öğrendiğinde gecikmeksizin ve sözleşmede belirlenecek azami süre içinde KOBİ'ye bildirir; kapsam, etki, etkilenen veri ve alınan önlemler hakkında mevcut bilgileri sağlar.
8. İlgili kişi talepleri
Suyla, erişim, düzeltme, silme ve diğer ilgili kişi taleplerinin KOBİ tarafından cevaplanabilmesi için makul teknik destek sağlar; KOBİ talimatı olmadan son müşteri talebini esastan cevaplamaz.
9. Sözleşme sonu
KOBİ bağlantıyı kestiğinde oturum kimlik bilgileri derhal iptal edilir. Sözleşme sonunda veriler dışa aktarılabilir; ardından yasal saklama zorunluluğu dışında aktif sistemlerden ve tanımlı yedek döngüsü içinde yedeklerden silinir.
Sürüm: 2026-10-v1
SHA-256: 889cb9c633c572a1e1dca0d92ea23ec003e6384e623419829cd095622a72d9d1