Güncellenme Tarihi: 5 Kasım 2026 | Versiyon: 1.0
Bu Veri İşleme Sözleşmesi (“Sözleşme”), Bimetrik hizmetlerini kullanan satıcı (“Satıcı” veya “Veri Sorumlusu”) ile Bimetrik Teknoloji Yazılım ve Danışmanlık Anonim Şirketi (“Bimetrik” veya “Veri İşleyen”) arasında, Bimetrik’in hizmetleri sunarken Satıcı adına işlediği kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.12/2 ve — uygulanabildiği ölçüde — Genel Veri Koruma Tüzüğü (“GDPR”) m.28 uyarınca akdedilmiştir. Bu Sözleşme, taraflar arasındaki Kullanım Şartları ve abonelik sözleşmesinin ayrılmaz parçasıdır.
1. Tanımlar
- Alıcı Verileri: Satıcı’nın Bimetrik’e bağladığı pazaryeri ve e-ticaret hesaplarından alınan, pazaryeri alıcılarına (son müşterilere) ait kişisel veriler.
- Alt İşleyen: Bimetrik’in bu Sözleşme kapsamındaki işlemenin bir kısmı için yararlandığı üçüncü taraf hizmet sağlayıcı.
- Veri İhlali: Alıcı Verilerinin kanuni olmayan yollarla başkaları tarafından elde edilmesi, yetkisiz erişime, değişikliğe, kayba veya ifşaya uğraması.
2. Tarafların Rolleri
Alıcı Verileri bakımından Satıcı (ve ilgili pazaryeri kendi işlemesi bakımından) veri sorumlusu, Bimetrik veri işleyendir. Bimetrik’in Satıcı’nın kullanıcılarına ait kendi işlemesi bu Sözleşme’nin değil, Gizlilik Politikası’nın konusudur.
3. İşlemenin Konusu ve Ayrıntıları
- Konu ve amaç: Satıcı’nın seçtiği Bimetrik hizmetlerinin sunulması: sipariş, kârlılık, kargo ve mutabakat hesaplamaları; alıcı sorularının yönetimi ve AI Asistan ile cevaplanması; yorum analizi; İçgörü Ajanı; Satıcı’nın talimatıyla kurulan Yapay Zekâ Bağlantısı.
- Veri kategorileri: alıcı adı-soyadı, teslimat ve fatura adresi, telefon ve e-posta (pazaryerinin paylaştığı ölçüde), pazaryeri müşteri numarası, sipariş ve iade bilgileri, alıcıların soru metinleri ve ürün yorumları.
- Özel nitelikli veri: Bimetrik özel nitelikli veri talep etmez; ancak alıcıların serbest metinlerinde (soru, yorum) alıcının kendi paylaştığı bu tür veriler bulunabilir.
- İlgili kişi grupları: Satıcı’nın pazaryerlerindeki alıcıları.
- Süre: Satıcı’nın abonelik süresi ve §11’deki silme süresi.
4. Talimatla İşleme
Bimetrik, Alıcı Verilerini yalnızca Satıcı’nın belgelenmiş talimatlarıyla işler. Hizmetlerin kullanılması, bir pazaryeri hesabının bağlanması ve bir özelliğin (ör. AI Asistan, otomatik cevap modu, İçgörü Ajanı, Yapay Zekâ Bağlantısı) açılması talimat sayılır. Bimetrik, bir talimatın mevzuata aykırı olduğu kanaatindeyse Satıcı’yı derhâl bilgilendirir. Bimetrik, Alıcı Verilerini kendi amaçları için kullanmaz, satmaz ve pazarlama amacıyla işlemez.
5. Gizlilik
Bimetrik, Alıcı Verilerine erişen çalışanlarının ve yüklenicilerinin gizlilik yükümlülüğü altında bulunmasını ve erişimin görev gereğiyle sınırlı olmasını sağlar.
6. Güvenlik Tedbirleri
Bimetrik, KVKK m.12/1 ve GDPR m.32 uyarınca uygun teknik ve idari tedbirleri alır; tedbirler Veri Güvenliği Politikası’nda açıklanır ve asgari olarak aktarımda şifreleme, rol tabanlı erişim kontrolü, erişim kayıtları, yedekleme, ortam ayrımı ve güvenlik güncellemelerini içerir.
7. Alt İşleyenler
- Satıcı, Bimetrik’in Alt-İşleyici Listesi’nde yer alan alt işleyenleri kullanmasına genel yetki verir.
- Bimetrik, bir alt işleyeni eklemeden veya değiştirmeden en az 30 gün önce Alt-İşleyici Listesi’ni günceller ve Satıcı’yı e-posta veya uygulama içi bildirimle bilgilendirir. Satıcı bu süre içinde makul gerekçeyle itiraz edebilir; taraflar uzlaşamazsa Satıcı etkilenen hizmeti sona erdirebilir.
- Bimetrik, alt işleyenlere bu Sözleşme’dekilerle esasen aynı veri koruma yükümlülüklerini yazılı sözleşmeyle yükler ve alt işleyenlerin yükümlülüklerini yerine getirmesinden Satıcı’ya karşı sorumludur.
8. Yurt Dışına Aktarım
Alt işleyenlerin bir kısmı yurt dışındadır (Alt-İşleyici Listesi). Bimetrik, yurt dışına aktarımları KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerle (veri işleyenden veri işleyene) yapar ve bu sözleşmeleri imzadan itibaren beş iş günü içinde Kurul’a bildirir. Avrupa Birliği’nde bulunan alıcıların verileri bakımından ayrıca Avrupa Komisyonu Standart Sözleşme Hükümleri (Modül 3) uygulanır. Satıcı’nın talimatıyla kurulan Yapay Zekâ Bağlantısı’nda veriler Satıcı’nın seçtiği uygulamaya aktarılır; bu uygulama Bimetrik’in alt işleyeni değildir.
9. İlgili Kişi Taleplerinde Yardım
Bimetrik, alıcılardan doğrudan aldığı talepleri gecikmeksizin Satıcı’ya yönlendirir ve Satıcı’nın KVKK m.11 ve GDPR m.15–22 kapsamındaki taleplere cevap vermesine, hizmetin niteliği ölçüsünde, makul teknik ve idari yardımda bulunur.
10. Veri İhlali Bildirimi
Bimetrik, Alıcı Verilerini etkileyen bir Veri İhlali’ni öğrenmesinden itibaren gecikmeksizin ve en geç 48 saat içinde Satıcı’ya bildirir. Bildirim, bilinen ölçüde ihlalin niteliğini, etkilenen veri ve kişi kategorilerini, olası sonuçlarını ve alınan veya önerilen tedbirleri içerir. Bimetrik, Satıcı’nın Kurul’a ve ilgili kişilere bildirim yükümlülüklerini yerine getirmesine yardım eder.
11. Sözleşmenin Sona Ermesi; Silme ve İade
Hizmetin sona ermesi veya Satıcı’nın silme talebi hâlinde Bimetrik, Alıcı Verilerini Veri Saklama ve İmha Politikası’ndaki süreç ve sürelerle, alt işleyenlerdeki kopyalar dahil siler; mevzuatın saklamayı zorunlu kıldığı veriler bu süre boyunca saklanır. Satıcı, silmeden önce verilerinin dışa aktarımını talep edebilir.
12. Bilgi ve Denetim
Bimetrik, bu Sözleşme’ye uyumu göstermek için gerekli bilgileri Satıcı’ya sağlar. Satıcı, makul süre önceden yazılı bildirimle ve yılda en fazla bir kez, gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla denetim yapabilir; denetimin maliyeti Satıcı’ya aittir. Bimetrik, öncelikle yazılı soru listeleri ve mevcut belgelerle cevap verebilir.
13. Satıcı’nın Yükümlülükleri
- Satıcı, Alıcı Verilerinin işlenmesi için gerekli hukuki sebebe sahip olduğunu, alıcılara KVKK m.10 ve GDPR m.13–14 kapsamında gerekli aydınlatmayı yaptığını ve pazaryeri koşullarına uyduğunu taahhüt eder.
- Satıcı, hizmetlerde alıcılara ait gereksiz veya özel nitelikli kişisel veri işlenmesine yol açacak kullanımdan kaçınır.
14. Diğer Hükümler
Bu Sözleşme ile Kullanım Şartları arasında Alıcı Verilerinin işlenmesine ilişkin bir çelişki olması hâlinde bu Sözleşme uygulanır. Sözleşme Türk hukukuna tabidir; uyuşmazlıklarda Kullanım Şartları’ndaki yetki hükmü uygulanır.
15. İletişim
- Unvan: Bimetrik Teknoloji Yazılım ve Danışmanlık Anonim Şirketi
- Adres: Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B35 Başiskele/Kocaeli
- E-posta: [email protected]
- KEP: [email protected]