Veri işleme sözleşmesi

Son güncelleme: 1 Kasım 2026

Bu sözleşme, Woclex'i kullanan emlak ofisi veya danışman ("Ofis", veri sorumlusu) ile Woclex ("Woclex", veri işleyen) arasında, 6698 sayılı KVKK madde 12 kapsamında yapılır ve Kullanım şartlarının parçasıdır. Hesap oluşturarak kabul edilir ve Ofis Woclex'i kullandığı sürece geçerlidir.

1. Konu ve kapsam

Ofis, kendi müşterileri ve iletişim kurduğu kişiler hakkındaki kişisel verileri Woclex'e girer. Woclex bu verileri yalnızca hizmeti sunmak için, Ofis adına işler. Woclex'in kendi kullanıcılarına ait hesap verileri bu sözleşmenin değil Gizlilik politikasının konusudur.

İlgili kişiler: Ofisin müşterileri ve aday müşterileri, ilan sayfalarına soru soran ziyaretçiler, ilanlarda adı geçen kişiler.
Veri kategorileri: ad soyad, telefon, e-posta, notlar, emlak talepleri (bölge, bütçe, oda sayısı gibi), ziyaretçi soruları ve yanıtları.
İşleme: saklama, gösterme, talepleri ilanlarla eşleştirme, Ofisin isteğiyle ekip veya ortak portföy üyeleriyle paylaşma, yedekleme ve silme.
Özel nitelikli veri: işlenmez; Ofis bu tür veriyi Woclex'e girmemeyi kabul eder.

2. Talimatlar

Woclex kişisel verileri yalnızca Ofisin talimatlarına göre işler. Talimatlar bu sözleşme, Kullanım şartları ve Ofisin uygulamada yaptığı ayar ve işlemlerdir. Woclex bir talimatın kanuna aykırı olduğunu düşünürse Ofisi bilgilendirir.

3. Ofisin yükümlülükleri

Ofis, verileri hukuka uygun topladığından, ilgili kişileri KVKK madde 10'a göre aydınlattığından ve gerektiğinde açık rızalarını aldığından sorumludur. Ekip üyelerine verdiği yetkileri ve ortak portföylerde neyi paylaştığını Ofis belirler.

4. Gizlilik ve güvenlik

Woclex, verilere yalnızca hizmeti sunmak için gereken kişilerin erişmesini sağlar ve bu kişileri gizlilikle yükümlü kılar. KVKK madde 12'ye uygun teknik ve idari tedbirler alır:

HTTPS ile şifreli bağlantı, şifrelerin geri çözülemeyen özetle, hassas anahtarların şifreli saklanması,
her Ofisin verisinin diğerlerinden mantıksal olarak ayrılması, ekip içinde rol ve yetki bazlı erişim,
giriş ve önemli işlem kayıtlarının tutulması,
günlük, doğrulanan yedekler ve düzenli geri yükleme denemeleri,
değişikliklerin otomatik testlerden geçmeden canlıya alınmaması.

5. Güvenlik ihlali

Woclex, Ofisin verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Ofisi gecikmeden, mümkünse 72 saat içinde bilgilendirir; bilinen ayrıntıları, alınan önlemleri ve Ofisin yapması gerekenleri bildirir ve Ofisin Kurula ve ilgili kişilere bildirim yapmasına yardımcı olur.

6. İlgili kişi başvuruları

Bir müşteri veya ziyaretçi KVKK madde 11 kapsamında doğrudan Woclex'e başvurursa Woclex bunu Ofise iletir ve kişiyi Ofise yönlendirir. Ofis, verileri uygulama içinden görüp düzeltebilir ve silebilir; bunun yetmediği durumlarda Woclex makul ölçüde yardımcı olur.

7. Alt işleyenler

Ofis, Woclex'in aşağıdaki alt işleyenlerle çalışmasına izin verir. Woclex bu listeye yeni bir alt işleyen eklemeden önce bu sayfayı günceller ve Ofisi bilgilendirir; Ofis haklı bir sebeple itiraz ederse hesabını kapatabilir.

Hostinger International (Almanya (Frankfurt)): sunucu, veritabanı, dosyalar, yedekler ve hesap e-postalarının gönderimi.
Google (Gemini API) (yurt dışı): Sosyal Stüdyo’da istediğin fotoğraf ve metin işlemleri.
Google (Google ile giriş) (yurt dışı): yalnızca “Google ile devam et”i kullanırsan, girişini doğrulamak için.
Meta (Facebook, Instagram) (yurt dışı): yalnızca senin paylaş dediğin görsel ve metin.

Woclex alt işleyenlerle bu sözleşmedeki kadar koruyucu yükümlülükler içeren sözleşmeler yapar.

8. Yurt dışına aktarım

Sunucular Almanya'da olduğundan ve alt işleyenler yurt dışında çalıştığından veriler yurt dışına aktarılır. Woclex bu aktarımları KVKK madde 9'daki usullere göre yapar.

9. Yapay zekâ

Woclex, Ofisin müşteri verilerini kendi veya başkasının yapay zekâ modellerini eğitmek, ince ayar yapmak veya geliştirmek için kullanmaz ve alt işleyenlerinin de kullanmasına izin vermez. Woclex müşteri kayıtlarını Sosyal Stüdyo'ya ya da başka bir yapay zekâ servisine göndermez.

10. Bilgi ve denetim

Ofis, Woclex'in bu sözleşmeye uyduğunu gösteren bilgi ve belgeleri yılda bir kez ai@woclex.com adresinden isteyebilir; Woclex makul sürede yanıtlar. Kurulun talepleri saklıdır.

11. Sona erme, iade ve silme

Hesap kapandığında Woclex verileri işlemeyi durdurur ve kimse erişemez. Ofis 30 gün içinde hesabı geri açabilir ya da müşteri ve talep listesinin bir kopyasını isteyebilir; 30 gün dolunca veriler otomatik ve kalıcı olarak silinir. Yedeklerdeki kopyalar yedek döngüsü içinde en geç 12 ayda silinir. Kanunun saklanmasını istediği kayıtlar yalnızca o süre boyunca, korunarak saklanır.

12. Diğer

Bu sözleşme ile Kullanım şartları çelişirse kişisel verilerle ilgili konularda bu sözleşme geçerlidir. Sorumluluk sınırları Kullanım şartlarındaki gibidir. Türkiye Cumhuriyeti hukuku uygulanır. İletişim: ai@woclex.com.