Kişisel Verilerin Korunmasına İlişkin Protokol

Yürürlük: 28 Ekim 2026 · Son güncelleme: 28 Ekim 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Agenta ile müşteri işletme arasında

1. Taraflar

İşbu Kişisel Verilerin Korunmasına İlişkin Protokol (“Protokol”), bir tarafta İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir adresinde yerleşik Ömer Ögeday İnan (“Agenta”) ile diğer tarafta Agenta platformunda hesap açan ve kayıtta ve fatura bilgilerinde beyan ettiği bilgilerle tanımlanan işletme (“Firma”) arasında aşağıdaki hüküm ve şartlar dairesinde akdedilmiştir. İşbu Protokol kapsamında Agenta ve Firma; ayrı ayrı “Taraf”, birlikte “Taraflar” olarak anılacaktır.

2. Konu

İşbu Protokol; Sözleşme Belgeleri kapsamında Agenta ve Firma arasında söz konusu olabilecek kişisel veri aktarımı ve söz konusu kişisel verilerin korunmasına ilişkin sorumluluklarını düzenlemektedir. Protokol kapsamında gerçekleşecek kişisel veri aktarımlarında Agenta ve Firma, ilgili mevzuat uyarınca veri sorumlusu ve/veya veri işleyen olarak hareket edebilecektir. Firma’nın müşterileri ve Agenta’nın sunduğu yapay zekâ destekli sohbet asistanı hizmetini Firma’nın dijital kanalları üzerinden kullanan diğer gerçek kişiler (“Son Kullanıcılar”) bakımından işlenen kişisel veriler yönünden Firma Veri Sorumlusu, Agenta ise yalnızca Veri İşleyen sıfatıyla hareket eder; Agenta, bu veriler bakımından işbu Protokol kapsamında yalnızca madde 6’da (“Veri İşleyen Taraf’ın Yükümlülükleri”) yer alan yükümlülüklere tabidir.

3. Sözleşme Belgeleri

3.1. Agenta ile Firma arasında akdedilen Mesafeli Satış Sözleşmesi, Kullanım Şartları, Ön Bilgilendirme Formu, Gizlilik Politikası ve İptal ve İade Koşulları (birlikte “Sözleşme Belgeleri”) kapsamında işlenen kişisel veriler bakımından işbu Protokol hükümleri uygulanır.

3.2. Sözleşme Belgeleri’nde kişisel verilerin işlenmesine ve korunmasına ilişkin yer alan hükümler, işbu Protokol ile çeliştiği ölçüde uygulanmaz; bu hususlarda işbu Protokol hükümleri esas alınır. Sözleşme Belgeleri, işbu Protokol’e atıf yapmış sayılır.

4. Tanımlar

Bu Protokol kapsamında;

• “Kişisel veri”; Taraflar arasında aktarılan ve kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
• “Özel nitelikli kişisel veri”; Taraflar arasında aktarılan ve gerçek kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Protokol kapsamında “kişisel veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel veriler”i de kapsayacaktır),
• “İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
• “Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• “Veri İşleyen Taraf”; ilgili veri işleme faaliyeti kapsamında Veri Sorumlusu Taraf’ın verdiği yetkiye dayanarak onun adına kişisel verileri işleyen Taraf,
• “Veri Sorumlusu Taraf”; ilgili veri işleme faaliyeti kapsamında kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Taraf

anlamına gelmektedir. Bu maddede tekil olarak tanımlanan bir terim çoğul olarak kullanıldığında da aynı tanım çerçevesinde yorumlanır.

5. Veri Sorumlusu Taraf’ın Yükümlülükleri

Veri Sorumlusu Taraf, Sözleşme Belgeleri ve işbu Protokol kapsamında gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin olarak;

• Kanun, ilgili mevzuat ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranacağını, faaliyetlerini Kanun ve ilgili mevzuatla uygun şekilde yürüteceğini;
• Kişisel verileri Sözleşme Belgeleri’nde kapsamı düzenlenmiş olan amaçlar dışında hiçbir surette kullanmayacağını, işlemeyeceğini, arşivlemeyeceğini veya üçüncü kişilere hukuka aykırı olarak aktarmayacağını;
• Taraflar arasındaki ilişkinin gerektirmediği kişisel verileri, veri minimizasyonu ilkesine uygun olarak Veri İşleyen Taraf’a aktarmayacağını, verilerin kişisel veri niteliğinin önem arz etmediği hallerde bu verileri anonimleştirerek aktarmaya özen göstereceğini, veri güvenliğine ilişkin alınacak tedbirlere ek olarak mümkün olan hallerde kişisel verileri maskeleyeceğini;
• Hukuka aykırı elde edilmiş verileri Veri İşleyen Taraf’a aktarmayacağını ve Veri İşleyen Taraf’a veri aktarımlarının mevzuata uygunluğunu temin edeceğini;
• İlgili kişileri mevzuata uygun şekilde aydınlatacağını ve gerekmesi halinde, verilerin yurt dışına aktarımı da dahil olmak üzere, ilgili kişilerin açık rızalarını ilgili mevzuatın aradığı şartları sağlayarak temin edeceğini;
• Veri İşleyen Taraf’a vereceği talimat ve prosedürlerin Kanun ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygunluğundan sorumlu olduğunu ve vereceği talimat ve prosedürleri, Sözleşme Belgeleri’ne uygun olarak, makul bir zaman öncesinde ve yazılı olarak Veri İşleyen Taraf’a ileteceğini;
• Kişisel verilere kendi çalışanları veya üçüncü taraflarca yetkisiz bir şekilde erişilmemesi, kişisel verilerin güvenliğinin sağlanması ve hukuka aykırı olarak işlenmesinin engellenmesi için gerekli idari ve teknik tedbirleri alacağını;
• Kendisi tarafından aktarılan kişisel verileri etkileyen bir veri ihlali olması halinde bu durumu derhal ve en geç ihlalin tespitinden itibaren 24 (yirmi dört) saat içinde Veri İşleyen Taraf’a bildireceğini;
• Çalışanlarının veya varsa taşeron çalışanının faaliyetleri sonucu doğacak zararlardan sorumlu olduğunu;
• Sözleşme Belgeleri’nin ifası gerektirmedikçe Veri İşleyen Taraf ile özel nitelikli kişisel veri paylaşmayacağını;
• Kişisel verilerin özel nitelikli kişisel veri olması durumunda, söz konusu verileri Kanun’da yer alan veri işleme şartlarına, niteliklerine ve Kişisel Verileri Koruma Kurulu’nun 31/1/2018 tarihli ve 2018/10 sayılı kararına uygun işleyeceğini ve bu kapsamda Kişisel Verileri Koruma Kurulu’nun ileride belirleyeceği tüm tedbirleri derhal yerine getireceğini, bunlarla sınırlı olmamak üzere gerekli tüm teknik ve idari tedbirleri alacağını;
• İşbu maddede düzenlenen yükümlülüklerin ihlali halinde, adli ya da idari makamlara bu ihlali bildirir her türlü bildirimde bulunmayı ve gerekli tüm bilgi ve belgeleri bu makamlara eksiksiz ve derhal teslim edeceğini

kabul, beyan ve taahhüt eder.

6. Veri İşleyen Taraf’ın Yükümlülükleri

Veri İşleyen Taraf, Sözleşme Belgeleri ve işbu Protokol kapsamında gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin olarak;

• Kanun’un gerektirdiği idari ve teknik güvenlik tedbirlerini alacağını;
• Veri Sorumlusu Tarafça işbu Protokol’e uygunluğunun en az 15 (on beş) gün önce yazılı bildirimde bulunularak denetlenebileceğini, bu kapsamda denetimin gerçekleştirilmesi için gerekli iş birliğini gerçekleştireceğini;
• Süresiz sır saklama yükümlülüğüne tabi olacağını;
• Sözleşme Belgeleri kapsamındaki yükümlülüklerini yerine getirirken ilgili kişiler ile kendisi tarafından doğrudan iletişimde bulunması halinde Veri Sorumlusu Taraf ile mutabık kalınan şekilde Veri Sorumlusu Taraf’ın ilettiği onay ve aydınlatma metinlerini ileride ispatı mümkün olacak şekilde ilgili kişilere sunacağını;
• Yasal zorunluluklar ile Kanun’un saklamaya izin verdiği haller hariç olmak üzere, Sözleşme Belgeleri’nin sona ermesi ile birlikte bu kapsamda işlediği kişisel verilerin kayıtlı bulunduğu her türlü kaydı Veri Sorumlusu Taraf’a imza karşılığı teslim edeceğini ve doğrudan iade mümkün değil ise kendi nezdindeki kayıtları Kanun’a uygun olarak sileceğini, yok edeceğini veya anonim hale getireceğini;
• Doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen, Veri Sorumlusu Taraf’ı ilgilendiren ilgili kişi başvurularını derhal (en geç üç iş günü içerisinde) Veri Sorumlusu Taraf’a ileteceğini ve bu kapsamda veri işleyen olarak kendi nezdinde gerçekleştirilmesi gerekecek süreçlerde Kanun’a uygun olarak hareket edeceğini

kabul, beyan ve taahhüt eder.

7. Verileri Saklama ve İmha Süreleri

Protokol kapsamında işlenen kişisel veriler, işlenme şartlarının tamamının ortadan kalkması halinde, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, işlenme şartlarının ortadan kalktığı tarihten itibaren üç ay içinde silinir, yok edilir veya anonim hale getirilir. Bu kapsamda verilerin niteliğine göre Taraflar aşağıdaki sıfatlarla hareket eder ve aşağıdaki saklama ve imha sürelerine uyar:

7.1. Son Kullanıcıların verileri (konuşma kayıtları dahil), Sözleşme Belgeleri kapsamındaki ilişki devam ettiği sürece ve sona ermesinden sonra 60 (altmış) gün saklanır.

7.2. Firma’ya ait veriler (Firma’nın yüklediği belgeler, ürün kataloğu, entegrasyon bilgileri, kanal erişim anahtarları, kimlik ve iletişim bilgileri dahil), Sözleşme Belgeleri kapsamındaki ilişki devam ettiği sürece ve sona ermesinden sonra 60 (altmış) gün saklanır.

7.3. Yedek kopyalar, ilgili verinin madde 7.1 veya 7.2’ye göre silindiği tarihten itibaren en geç 30 (otuz) gün içinde silinir. Hata izleme verileri, kayıt tarihinden itibaren 60 (altmış) gün saklanır.

7.4. Fatura ve ticari kayıtlar, vergi ve ticaret hukuku mevzuatı gereği 10 (on) yıl saklanır; yasal saklama yükümlülüğü sona erene kadar yukarıdaki üç aylık süre işlemez.

7.5. Yukarıdaki sürelerin sonunda ilgili veriler silinir, yok edilir veya anonim hale getirilir. Firma, madde 7.1 kapsamındaki verilerin daha kısa sürede silinmesini yazılı talimatla talep edebilir; bu halde Agenta, veri işleyen sıfatıyla talebi aldığı tarihten itibaren 30 (otuz) gün içinde gerekli işlemi yapar ve talep halinde işlemi yazılı olarak teyit eder.

7.6. Son Kullanıcıların verileri (madde 7.1) ile bunlara ilişkin yedek kopya ve hata izleme verileri bakımından Firma veri sorumlusu, Agenta veri işleyen; Firma’ya ait veriler (madde 7.2), fatura ve ticari kayıtlar (madde 7.4) ile bunlara ilişkin yedek kopya ve hata izleme verileri bakımından ise Agenta veri sorumlusu sıfatıyla hareket eder.

8. Yaptırım

Taraflardan her biri, işbu Protokol uyarınca düzenlenmiş olan yükümlülüklerini hiç veya gereği gibi yerine getirmez, ihlal ederse diğer Taraf’ın aralarında mevcut olan tüm ticari ilişkiyi sona erdirme, varsa sözleşmelerini tek taraflı olarak her ne nam altında olursa olsun herhangi bir bedel ödemeksizin derhal feshetme yetkisine sahiptir. Taraflar’ın, diğer Taraf’ın işbu Protokol’e veya Kanun’a aykırı davranması dolayısıyla uğrayacağı ve mahkeme veya idari otorite kararına dayanan doğrudan zararlarını diğer Taraf’a rücu hakkı saklıdır. Taraflar bu nedenlerle diğer Taraf’ın kendilerine talepte bulunması halinde, diğer Taraf’ın uğradığı zarara ilişkin mahkeme veya idari otorite kararında öngörülen tutarı diğer Taraf’a ödeyeceğini kabul, beyan ve taahhüt eder. Taraflar’ın, işbu Protokol kapsamında yasaların izin verdiği en geniş şekilde diğer Taraf veya üçüncü kişiler nezdinde meydana gelen kâr kaybı, iş kaybı, veri kaybı, şerefiye ve itibar kaybı dahil ancak bunlarla sınırlı olmaksızın hiçbir dolaylı, özel, arızi zararın tazminine ilişkin herhangi bir sorumluluğu olmayıp, bu yönde diğer Tarafça herhangi bir talep yöneltilemez.

9. Hüküm Bulunmayan Haller

Taraflar arasında Sözleşme Belgeleri’nin tüm hükümleri yürürlüktedir. Tarafların hak ve yükümlülüklerine ilişkin ihtilaf olması halinde ve her halükârda işbu Protokol’de hüküm bulunmayan konularda Sözleşme Belgeleri hükümleri uygulanır.

10. Son Hüküm ve Onay

10 (on) maddeden oluşan işbu Protokol, Firma’nın elektronik ortamda onayladığı tarihte (hesap açılışında ya da panelde) yürürlüğe girer ve süresiz olarak geçerlidir. Firma bu Protokolü hesap açılışında ya da panelde elektronik ortamda onaylayarak kabul eder; onay kaydı (tarih, sürüm, IP) Agenta’da saklanır. Firma’nın fatura bilgileri değiştiğinde Protokol’ün taraf bilgileri güncellenir; bu güncelleme yeni bir onay sayılmaz.