MARKA HAFIZASI VERİ İŞLEME SÖZLEŞMESİ

Sürüm: 2026-10-21

Bu Veri İşleme Sözleşmesi ("Sözleşme"), CXR Marka Merkezi'ni ve CXR uygulamalarındaki yapay zekâ asistanlarını kullanan müşteri ("Müşteri") ile Hayat Grup Reklam A.Ş. ("CXR") arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin Müşteri adına işlenmesine ilişkin koşulları düzenler. Sözleşme, CXR kullanım koşullarının ayrılmaz parçasıdır.

1. TARAFLAR VE ROLLER

• Müşteri, kendi ziyaretçileri ve son müşterileriyle yapılan yapay zekâ sohbetleri ile uygulamalarına yüklediği son müşteri verileri bakımından veri sorumlusudur.
• CXR, bu veriler bakımından yalnız Müşteri'nin belgelenmiş talimatıyla hareket eden veri işleyendir.
• Müşteri'nin kendi hesabı ve marka hafızası (marka kartı, bilgiler, şablonlar, görseller) için CXR veri sorumlusudur; bu işleme aydınlatma metninde açıklanır ve bu Sözleşme'nin konusu değildir.

Veri işleyen bilgileri:

• Unvan: Hayat Grup Reklam A.Ş.
• Adres: Gülbahar Mah. Otello Kamil Sk. No:3/1 34394 Şişli / İstanbul, Türkiye
• Yetkili kişi: Engin Kara
• Ticaret / sicil bilgisi: 314943-5
• MERSİS no: 0858092035900001
• Vergi dairesi / Vergi no / Vergi-kimlik bilgisi: Zincirlikuyu - 8580920359
• Telefon: +90 532 220 86 62
• E-posta: kvkk@hayatgrup.com.tr
• KEP adresi: hayatgrup@hs01.kep.tr
• Web: hayatgrup.com.tr

2. KONU, SÜRE VE AMAÇ

İşlemenin konusu; Müşteri'nin markası adına ziyaretçilerin sorularını yanıtlayan yapay zekâ asistanlarının çalıştırılması, sohbetlerin Müşteri paneline sunulması, sık sorulan soruların anonim özetlerinin marka hafızasına öneri olarak getirilmesi ve bu hizmetlerin güvenliğidir. Sözleşme, Müşteri'nin CXR aboneliği sürdükçe yürürlükte kalır.

3. VERİ KATEGORİLERİ VE İLGİLİ KİŞİLER

• İlgili kişiler: Müşteri'nin web sayfası, katalog, etkinlik ve diğer CXR uygulamalarını kullanan ziyaretçileri ve son müşterileri.
• Veri kategorileri: Sohbet mesajları ve yüklenen dosyalar, ziyaretçinin kendi isteğiyle paylaştığı iletişim bilgileri, oturum ve teknik kayıtlar (IP adresi, zaman damgası), ziyaretçi rıza (onay) kaydı.
• Ziyaretçi aydınlatması ve rızası: asistan, ziyaretçi CXR'ın sağladığı ve Müşteri'nin künyesiyle doldurulan aydınlatma metnine bağlı zorunlu onay kutusunu işaretlemeden sohbete başlamaz; onay sürümüyle birlikte kaydedilir. Müşteri künye bilgilerinin doğru ve güncel olmasından sorumludur.
• Uzman asistanlar: Müşteri'nin panelindeki CXR AI uzmanları, Müşteri'nin talimatıyla son müşteri kayıtları (form başvuruları, teklif talepleri, rezervasyonlar vb.) üzerinde işlem yapabilir. Kaydı sunucu bulur; iletişim bilgileri (e-posta, telefon) yapay zekâ modeline gönderilmez, adlar baş harflere kısaltılır; serbest metin alanlarındaki üçüncü kişi adları ve adresleri desen tabanlı maskelemeyle her zaman yakalanamaz. Son müşteri kaydının durumunu değiştirme ve e-posta gönderme gibi işlemler Müşteri'nin onayından sonra uygulanır.
• Özel nitelikli kişisel veriler ve biyometrik veriler (ör. yüz tanıma verileri) yapay zekâ ve marka hafızası yollarına hiçbir şekilde aktarılmaz.

4. CXR'IN YÜKÜMLÜLÜKLERİ

• Verileri yalnız Müşteri'nin talimatı ve bu Sözleşme'de sayılan amaçlarla işler; talimatın KVKK'ya aykırı olduğunu düşünürse Müşteri'yi bilgilendirir.
• Verilere erişen çalışanlarını gizlilik yükümlülüğüne tabi tutar. CXR personelinin marka verisini görüntülemesi marka geçmişine kaydedilir ve Müşteri tarafından görülebilir.
• Yapay zekâ sağlayıcısına gönderilen metinlerde telefon, e-posta, T.C. kimlik, IBAN ve kart numaralarını gönderimden önce desene göre maskeler (ad ve adres gibi serbest metindeki diğer kişisel veriler bu yöntemle her zaman yakalanamaz); marka hafızasına kişisel veri yazılmasını engeller. Müşteri'nin uzmanlara yüklediği görseller ve PDF'ler ile Marka Merkezi'ne eklediği görseller maskelenmeden iletilir (Marka Merkezi PDF'lerinden yalnız maskelenmiş metin gider); Müşteri bu dosyalara gereksiz üçüncü kişi verisi koymamaktan sorumludur.
• Verileri yapay zekâ modellerinin eğitimi için kullanmaz ve kullandırmaz.
• Müşteri'nin 👎 ile işaretlediği uzman konuşmalarını yalnız maskeli olarak alır, kalite iyileştirmesi için salt okunur inceler (her görüntüleme kayda geçer) ve 90 gün sonra siler. Uzmanın Müşteri adına açtığı destek taleplerinin özetini gönderimden önce maskeler. Sesli komutta ses CXR'a gelmez; Müşteri'nin tarayıcı sağlayıcısında metne çevrilir.

5. TEKNİK VE İDARİ TEDBİRLER

Aktarımda TLS şifreleme, erişim yetkilendirmesi ve rol ayrımı, uygulamalar arası imzalı (HMAC) istekler, kişisel veri maskeleme, işlem ve görüntüleme kayıtları, düzenli yedekleme ve saklama sürelerinin sonunda otomatik silme uygulanır.

6. ALT İŞLEYENLER VE YURT DIŞINA AKTARIM

• Google LLC / Google Cloud (Gemini API), ABD: yapay zekâ yanıtlarının ve metin vektörlerinin üretilmesi. Gönderilen metinlerde telefon, e-posta, kimlik, IBAN ve kart numaraları desene göre maskelenir; yüklenen görsel ve PDF'ler maskelenmeden iletilir.
• Barındırma ve e-posta altyapısı sağlayıcıları: hizmetin çalıştırılması.

Yurt dışına aktarım KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile yapılır ve standart sözleşme Kurul'a süresi içinde bildirilir. Müşteri, bu Sözleşme'yi kabul ederek alt işleyenlerin kullanımına genel yetki verir; CXR yeni bir alt işleyen eklemeden önce Müşteri'yi bilgilendirir ve Müşteri itiraz edebilir.

7. İLGİLİ KİŞİ TALEPLERİ

CXR, Müşteri'nin ilgili kişi başvurularını yanıtlamasına yardımcı olur. Her uygulamada "Ziyaretçi verisi talepleri" aracıyla bir ziyaretçinin sohbetleri bulunabilir, dışa aktarılabilir ve silinebilir. CXR'a doğrudan gelen başvurular gecikmeksizin Müşteri'ye iletilir.

8. VERİ İHLALİ BİLDİRİMİ

CXR, Müşteri verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde Müşteri'yi gecikmeksizin ve en geç 48 saat içinde bilgilendirir; Müşteri'nin Kurul'a ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesi için gereken bilgileri sağlar.

9. SAKLAMA VE SİLME

Veri	Süre
Ziyaretçi sohbetleri ve mesajları	Son etkinlikten itibaren 90 gün
Sohbet sırasında yüklenen dosyalar	90 gün
Ziyaretçi rıza (onay) kaydı	3 yıl (ispat yükü)
Ham eğitim belgeleri (PDF, görsel)	İşlemden sonra 30 gün
Silinen marka verileri (çöp kutusu)	30 gün, ardından kalıcı silme
Öneriler	Bekleyen 60 gün, karar sonrası 180 gün
Marka değişiklik kaydı	2 yıl
CXR Asistanı sohbetleri (hub paneli)	Son mesajdan itibaren 90 gün
Uzman asistan işlem günlüğü	180 gün; uzmanla silinen kayıtlar 30 gün geri yüklenebilir, ardından silinen kaydın kopyası günlükten de silinir
👍/👎 değerlendirmeleri ve 👎 ile işaretlenen uzman konuşmaları (maskeli)	90 gün

Abonelik sona erdiğinde veya Müşteri talep ettiğinde veriler yukarıdaki süreler içinde silinir; Müşteri marka verilerini her zaman Marka Merkezi → Veri bölümünden dışa aktarabilir.

10. DENETİM

CXR, bu Sözleşme'ye uyumu gösteren bilgileri makul talep üzerine Müşteri'ye sunar. Yerinde denetim, makul süre önce bildirilmek, iş saatlerinde yapılmak ve gizlilik yükümlülüğüne tabi olmak kaydıyla mümkündür.

11. SON HÜKÜMLER

Bu Sözleşme'nin değişmesi halinde yeni sürüm Marka Merkezi'nde gösterilir ve yeniden onay istenir. Uyuşmazlıklarda Türk hukuku uygulanır ve İstanbul (Çağlayan) mahkemeleri ile icra daireleri yetkilidir.

12. İLETİŞİM

kvkk@hayatgrup.com.tr