Veri İşleme Sözleşmesi (DPA)
AI SmartTalk, kişisel verilerin AI chatbot hizmetlerimizi kullanırken nasıl işlendiğini resmileştirmek için Veri İşleme Sözleşmesi (DPA) — ayrıca Accord de Traitement des Données olarak da bilinir — sunmaktadır. Bu belge, bir veri işleyici (AI SmartTalk) kişisel verileri bir veri denetleyicisi (siz, tüccar) adına işlediğinde GDPR'nın 28. Maddesi gereğince gereklidir.
DPA'yı İndirin
Versiyon: 1.1 | Geçerlilik tarihi: 1 Ocak 2026
DPA nedir?
Veri İşleme Sözleşmesi, bir veri denetleyicisi (web sitesinde AI SmartTalk kullanan tüccar) ile bir veri işleyici (AI SmartTalk) arasında yasal olarak bağlayıcı bir sözleşmedir. Bu sözleşme şunları tanımlar:
- Hangi verilerin işlendiği
- Neden işlendiği (amaçlar)
- Verilerin ne kadar süreyle saklandığı
- Hangi güvenlik önlemlerinin alındığı
- Son kullanıcıların hangi haklara sahip olduğu
- Her tarafın hangi yükümlülüklere sahip olduğu
GDPR kapsamında, kişisel verileri sizin adınıza işleyen bir üçüncü taraf hizmeti kullandığınızda imzalı bir DPA'ya sahip olmak zorunludur.
AI SmartTalk hangi verileri işler?
| Veri kategorisi | Amaç | GDPR yasal dayanağı |
|---|---|---|
| Ad & soyad | Etkileşimleri kişiselleştirme ("Merhaba Jean") | Meşru menfaat (Madde 6.1.f) |
| E-posta adresi | Giriş yapmış kullanıcıyı tanımlama | Sözleşme ifası (Madde 6.1.b) |
| Görüşme içeriği | AI yanıtları sağlama, yalnızca Back Office yöneticisi ve DPO tarafından erişilebilir | Sözleşme ifası (Madde 6.1.b) |
| Sipariş verileri (kullanıcı tarafından talep edilirse) | Gerçek zamanlı olarak platformunuzdan alınır, AI SmartTalk tarafından saklanmaz | Sözleşme ifası (Madde 6.1.b) |
| İç platform ID'si | Oturum ile kullanıcı hesabı arasındaki teknik bağlantı | Meşru menfaat (Madde 6.1.f) |
AI SmartTalk verileri üçüncü taraflarla paylaşmaz, satmaz veya devretmez. Veriler AI modeli eğitimi için kullanılmaz. Saklanan verilere erişim yalnızca Back Office yöneticisi ve AI SmartTalk DPO ile sınırlıdır.
Veri saklama
Görüşme transkriptleri, son etkileşimden itibaren en fazla 13 ay süreyle saklanır. Veriler, t üccar veya son kullanıcı tarafından talep edilirse daha önce silinebilir.
Güvenlik önlemleri
AI SmartTalk aşağıdaki güvenlik önlemlerini uygular:
- Taşıma sırasında şifreleme (TLS 1.2+) ve dinlenme durumunda
- Fransa'da barındırma ile yüksek erişilebilirlik altyapısı
- Sınırlı token ömrü ile JWT tabanlı kimlik doğrulama (üçüncü taraf kimlik bilgileri saklanmaz)
- Rol tabanlı erişim kontrolü — veri erişimi yalnızca yetkili personel ile sınırlıdır
- Erişim ve işleme işlemlerinin denetim kaydı
- Düzenli güvenlik testleri
Tüccar olarak yapmanız gerekenler
1. DPA'yı İmzala
DPA'yı İndir, imza bloğuna bilgilerinizi doldurun, imzalayın ve geri gönderin contact+privacy@aismartalk.com.
2. Gizlilik Politikanızı Güncelleyin
DPA, web sitenizin Gizlilik Politikasına eklemeniz gereken kullanıma hazır bir gizlilik maddesi içeren Ek A'yı içerir. İşte şablon:
AI Chatbot: Web sitemiz, AI SmartTalk SAS (12 Cité de l'Étang, 79140 COMBRAND, Fransa - SIREN 931 402 820) tarafından geliştirilen bir konuşma chatbot hizmeti olan AI SmartTalk'ı kullanmaktadır. Sanal asistanımızla etkileşimde bulunduğunuzda, sizinle ilgili belirli veriler (isim, e-posta adresi, görüşme içeriği) AI SmartTalk SAS tarafından veri işleyici olarak işlenmektedir, yalnızca chatbot hizmetini sağlamak için. Sipariş takibi talep ederseniz, ilgili veriler mağazamızdan gerçek zamanlı olarak alınır ancak AI SmartTalk tarafından saklanmaz. Bu veriler Fransa'da barındırılmakta, AI modeli eğitimi için kullanılmamakta ve üçüncü taraflarla paylaşılmamaktadır. Daha fazla bilgi için: contact+privacy@aismartalk.com
3. Veri sahibi taleplerini yönetin
Veri denetleyicisi olarak, son kullanıcılarınızın veri hakları taleplerini (erişim, düzeltme, silme) yönetmekten sorumlusunuz. Gerekirse, AI SmartTalk'a iletebilirsiniz; AI SmartTalk, taleplere 30 iş günü içinde yanıt vermeyi taahhüt etmektedir.
Son kullanıcı hakları
Son kullanıcılarınızın AI SmartTalk aracılığıyla işlenen verileri ile ilgili aşağıdaki hakları vardır:
- Erişim hakkı — verilerinin bir kopyasını alma
- Düzeltme hakkı — hatalı verileri düzeltme
- Silme hakkı ("unutulma hakkı") — veri silme talep etme
- Kısıtlama hakkı — verilerin nasıl işlendiğini sınırlama
- Veri taşınabilirliği hakkı — verileri yapılandırılmış bir formatta alma
- İtiraz hakkı — veri işleme işlemlerine itiraz etme
Talepler, siz (tüccar) tarafından ele alınmalı ve gerekirse AI SmartTalk'a iletilmelidir.
İletişim
Kişisel veri işleme veya veri haklarını kullanma ile ilgili herhangi bir sorunuz için:
contact+privacy@aismartalk.com
İlgili
- Uyumluluk & Barındırma Seçenekleri — Barındırma seçenekleri ve düzenleyici uyumluluk hakkında bilgi edinin
- Erişim Kontrolü — AI SmartTalk içinde rol tabanlı erişimi yapılandırın