Yasal Merkez / Sözleşmeler
Veri İşleme Sözleşmesi
Bu belgenin yeni sürümü (1.1): Yeni müşteriler ve yürürlükteki sürümü henüz onaylamamış hesaplar için kabul tarihinden, diğer mevcut müşteriler için 13.11.2026 tarihinden itibaren geçerlidir. Yeni sürümü önizle →
Son değişiklik: İlk yayın.
Bilgilendirme notu (12.10.2026). Veri İşleme Sözleşmesi 1.0'ın metni, bu sürüme verilmiş onaylar bu metne karşılık geldiği için değiştirilmeden gösterilir; bu not yalnız bilgi verir, sözleşmenin hükümlerini değiştirmez. Bu metnin 4, 6 ve 7. maddelerine ilişkin fiili durum:
- Madde 7 (Yurt dışına aktarım): Bu madde, KVKK md. 9 bakımından doğrulanmamış bir uyum beyanı içeriyor; fiili durum şudur: Yurt dışındaki hizmet sağlayıcılardan yalnız yapay zekâ özellikleri için yararlanılmaz. Şifreli yedek kopyalar ABD'de, işlem e-postaları Avrupa Birliği'nde bulunan hizmet sağlayıcılar (alt işleyen) aracılığıyla işlenir; yapay zekâ özellikleri isteğe bağlıdır ve kullanıldığında ilgili metin yurt dışındaki (ABD) yapay zekâ hizmetine iletilir. Yurt dışına aktarım KVKK m. 9 hükümlerine tabidir. Bu konudaki güncellenmiş hüküm Veri İşleme Sözleşmesi 1.1 md. 7'dedir.
- Madde 6 (Alt işleyenler): Alt işleyenlerin kategorileri, amaçları ve bulundukları ülkeler Alt İşleyenler sayfasında listelenir. Alt işleyenlerin hizmetlerinde ilgili sağlayıcının kendi hizmet koşulları uygulanır. Şifreli yedek saklama (ABD) kategorisi Alt İşleyenler listesine 11.10.2026 tarihinde eklenmiştir; itiraz etmek isterseniz, bu değişikliğin size e-postayla bildirildiği tarihten itibaren 30 gün içinde destek@usemir.ai adresine yazabilirsiniz (Veri İşleme Sözleşmesi md. 6).
- Madde 4 (Gizlilik): mirAi, KVKK md. 12/4 uyarınca öğrendiği kişisel verileri başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Güncellenmiş hükümler Veri İşleme Sözleşmesi 1.1 ile 13.11.2026 tarihinde yürürlüğe girer. Güncel liste: Alt İşleyenler.
Bu Veri İşleme Sözleşmesi ("VİS"), Kullanım Koşulları'nın ayrılmaz parçasıdır ve mirAi'yi kullanan müşterinin ("Müşteri") kendi alıcılarına ve çalışanlarına ait kişisel verilerin, hizmet sağlayıcı MEHTAP BOZDEMİR ("mirAi") tarafından işlenmesini düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 12/2 uyarınca veri işleyenin yükümlülüklerini belirler.
1. Roller
- Müşteri, pazaryeri ve mağaza hesaplarından mirAi'ye aktardığı alıcı verileri ile panele eklediği çalışan verileri bakımından veri sorumlusudur.
- mirAi bu veriler bakımından veri işleyendir; verileri yalnız Müşteri adına, Müşterinin talimatları ve hizmetin sunulması amacıyla işler.
- mirAi'nin Müşteriye ait hesap, iletişim ve faturalama verilerini işlemesi bu VİS'in değil, KVKK Aydınlatma Metni'nin konusudur (mirAi orada veri sorumlusudur).
2. İşlemenin konusu ve kapsamı
| İlgili kişi grupları | Müşterinin pazaryeri/mağaza alıcıları; panele erişim verilen Müşteri çalışanları. |
|---|---|
| Veri kategorileri | Alıcı adı-soyadı, teslimat ve fatura adresi, telefon (pazaryerinin paylaştığı ölçüde), sipariş, iade ve kargo bilgileri, müşteri soruları ve yanıtları; çalışanlar için ad, e-posta, yetki ve işlem kayıtları. |
| Amaç | Sipariş, iade, stok, fiyat, kârlılık, hakediş, fatura hazırlığı ve kargo süreçlerinin tek panelden yönetilmesi; Müşterinin açıkça kullandığı özellikler (ör. yapay zekâ yanıt taslağı). |
| Süre | Müşterinin aboneliği ve hesabı süresince; sona erdiğinde madde 9'a göre. |
3. Talimatlar
mirAi kişisel verileri yalnız bu VİS'te, Kullanım Koşulları'nda ve Müşterinin panel üzerinden verdiği talimatlar çerçevesinde işler. Bir talimatın mevzuata aykırı olduğunu düşünürse Müşteriyi bilgilendirir. mirAi verileri kendi amaçları için kullanmaz, satmaz ve pazarlama amacıyla üçüncü kişilerle paylaşmaz.
4. Gizlilik
Verilere yalnız hizmetin sunulması ve destek için gerekli olan yetkili kişiler erişir; bu kişiler gizlilik yükümlülüğü altındadır.
5. Güvenlik tedbirleri (KVKK md. 12/1)
- Her müşterinin verisi ayrı bir veritabanında tutulur; her istek oturumdaki müşteriye bağlanır.
- Pazaryeri ve entegrasyon API anahtarları diskte şifreli saklanır.
- Parolalar geri döndürülemez özet (hash) olarak saklanır; iki adımlı doğrulama kullanılabilir.
- Trafik HTTPS ile şifrelenir; oturum çerezleri HttpOnly ve SameSite korumalıdır.
- Giriş denemeleri kayıt altına alınır ve hız sınırıyla korunur; yeni cihazdan girişte e-posta bildirimi gönderilir.
- Çalışan hesapları yetki bazında kısıtlanabilir ve erişimi kaldırılan çalışanın oturumu düşer.
Ayrıntılar: Güvenlik.
6. Alt işleyenler
Müşteri, Alt İşleyenler sayfasında listelenen hizmet sağlayıcıların kullanılmasına genel izin verir. mirAi yeni bir alt işleyen eklemeden en az 30 gün önce listeyi günceller ve Müşteriyi e-postayla bilgilendirir; Müşteri bu süre içinde haklı sebeple itiraz edebilir, itiraz çözülemezse aboneliğini cezasız sonlandırabilir. mirAi alt işleyenlere bu VİS'tekilerle aynı düzeyde koruma yükümlülükleri getirir.
7. Yurt dışına aktarım
Yapay zekâ destekli özellikler isteğe bağlıdır; kullanıldığında ilgili metin yurt dışındaki yapay zekâ sağlayıcısına iletilir. Bu aktarım KVKK md. 9'daki şartlara uygun olarak yapılır; Müşteri, alıcılarına karşı gerekli aydınlatmayı yapmaktan sorumludur. Özellik kullanılmadıkça bu aktarım gerçekleşmez.
8. İlgili kişi talepleri ve ihlal bildirimi
- mirAi, ilgili kişilerin KVKK md. 11 kapsamındaki taleplerini karşılamasında Müşteriye makul ölçüde yardımcı olur; kendisine doğrudan gelen talebi gecikmeksizin Müşteriye iletir.
- Müşteri verilerini etkileyen bir kişisel veri ihlalini fark ettiğinde mirAi, Müşteriyi gecikmeksizin ve en geç 72 saat içinde bilgilendirir; bildirim, bilinen ölçüde ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri içerir. Kurula bildirim yükümlülüğü veri sorumlusu olarak Müşteriye aittir.
9. Sözleşmenin sona ermesi, iade ve silme
Hesap kapatıldığında veya Müşteri talep ettiğinde, Müşteriye ait kişisel veriler, yasal saklama yükümlülükleri saklı kalmak üzere, talepten itibaren 30 gün içinde silinir veya anonim hâle getirilir. Müşteri, silmeden önce talep ederse verilerinin makul bir biçimde (ör. dışa aktarım dosyası) kendisine iletilmesini isteyebilir.
10. Denetim
mirAi, bu VİS'e uyumu göstermek için makul bilgi ve belgeyi yazılı talep üzerine Müşteriye sağlar.
11. Diğer
Sorumluluk sınırları ve uygulanacak hukuk bakımından Kullanım Koşulları uygulanır. İletişim: destek@usemir.ai
English summary
This Data Processing Agreement forms part of the Terms of Use. For the personal data of the customer's buyers and staff, the customer is the data controller and mirAi acts as data processor under Turkish Personal Data Protection Law No. 6698 (KVKK). mirAi processes data only on the customer's instructions to provide the service, keeps each customer's data in a separate database, stores integration credentials encrypted, uses HTTPS and supports two-factor authentication. Sub-processors are listed publicly and changes are announced at least 30 days in advance. Optional AI features may transfer the relevant text to an AI provider abroad. Personal data breaches affecting customer data are notified without undue delay and within 72 hours. On termination or request, customer personal data is deleted or anonymised within 30 days, subject to statutory retention.
Information note (12.10.2026). The text of version 1.0 is shown unchanged because the acceptances given to this version refer to it; this note is for information only and does not amend it. The current situation regarding Articles 4, 6 and 7 of version 1.0: Article 7 contains an unverified statement of compliance with Article 9 of the KVKK; in fact, besides the optional AI features (USA), encrypted backups are stored with a provider in the USA and transactional e-mails are processed by a provider in the EU. Transfers abroad are subject to Article 9 of the KVKK. The updated provision on transfers abroad is Article 7 of version 1.1. The sub-processors' own terms of service apply to their services. Encrypted backup storage (USA) was added to the sub-processor list on 11.10.2026; objections can be sent within 30 days of the e-mail notice (DPA art. 6). Under Article 12/4 of the KVKK, mirAi may not disclose the personal data it learns to others or use it for purposes other than processing. The updated provisions take effect with version 1.1 on 13.11.2026.
This summary is for convenience; the Turkish text prevails.