Veri İşleme Sözleşmesi

Sürüm 2026-10-06

Bu sözleşme, Netsis AI hizmetini kullanan firma ("Veri Sorumlusu") ile Giza Teknoloji ("Veri İşleyen") arasında, Veri Sorumlusu'nun Netsis ERP veritabanındaki kişisel verilerin hizmet kapsamında işlenmesine ilişkin koşulları düzenler. Firma yetkilisinin elektronik onayıyla yürürlüğe girer.

1. Konu ve kapsam

Veri İşleyen, Veri Sorumlusu'nun kullanıcılarının sorularını cevaplamak amacıyla, Veri Sorumlusu'nun sunucusuna kurulan bağlantı yazılımı (agent) üzerinden veritabanında yalnızca okuma sorguları çalıştırır. Veritabanına yazma, değiştirme veya silme yapılmaz.

2. Veri İşleyen'in yükümlülükleri

• Verileri yalnızca hizmetin sunulması amacıyla ve Veri Sorumlusu'nun talimatları doğrultusunda işler.
• Sorgu sonuç verilerini kalıcı olarak saklamaz; yalnızca sorgu metinlerini, soruları, cevapları ve veritabanı yapı bilgisini (tablo/alan adları, istatistiksel profil) saklar.
• Kullanıcıların erişimini, Veri Sorumlusu'nun Netsis'te tanımladığı kullanıcı yetkileriyle sınırlar.
• Verilere erişebilecek personelini sınırlar ve gizlilik yükümlülüğüne tabi tutar.
• Bağlantıyı şifreli kanal (TLS) üzerinden kurar; erişim ve işlem kayıtlarını tutar.
• Bir veri ihlalini öğrendiğinde Veri Sorumlusu'nu gecikmeksizin bilgilendirir.

3. Alt işleyenler ve yurt dışı aktarım

Veri Sorumlusu; soru metinleri ile cevap için gereken veri özetlerinin yapay zekâ hizmet sağlayıcılarına (OpenRouter, Google, Anthropic, OpenAI) iletilmesini ve bu sağlayıcıların yurt dışında bulunabileceğini kabul eder. Bu aktarım için gerekli hukuki şartların (ilgili kişilerin açık rızası veya KVKK m.9 kapsamındaki diğer güvenceler) sağlanması Veri Sorumlusu'nun sorumluluğundadır. Veri İşleyen, alt işleyen değişikliğini önceden bildirir.

4. Veri Sorumlusu'nun yükümlülükleri

• Kendi çalışanlarını ve ilgili kişileri aydınlatmak, gerekli rızaları almak.
• Kullanıcılarını doğru Netsis kullanıcılarıyla eşlemek ve yetkilerini güncel tutmak.

5. Süre ve sona erme

Sözleşme hizmet süresince geçerlidir. Hizmetin sona ermesiyle Veri İşleyen, Veri Sorumlusu'na ait verileri (sohbetler, veritabanı profilleri) yasal saklama yükümlülükleri saklı kalmak kaydıyla siler; yedeklerdeki kopyalar en geç 30 gün içinde ortadan kalkar.

İletişim: destek@gizateknoloji.com