B2B — Müşteri Şirketler İçin

Veri İşleme Sözleşmesi (VİS)

Son güncelleme: Temmuz 2026 — KVKK m. 12 / GDPR Art. 28 uyumlu

Bu sözleşme aşağıdaki taraflar arasında kurulmaktadır:

VERİ SORUMLUSU

Müşteri Şirket

Bitenta'yı kendi web sitesine entegre eden şirket

VERİ İŞLEYEN

Bitenta

Canlı destek platformunu sağlayan hizmet şirketi

1Tanımlar

Kişisel VeriKimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri SorumlusuKişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen; veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (Müşteri Şirket).
Veri İşleyenVeri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi (Bitenta).
PlatformBitenta tarafından sunulan WebRTC tabanlı canlı destek hizmetinin tamamı.
ZiyaretçiMüşteri Şirket'in web sitesinde embed widget aracılığıyla destek görüşmesi başlatan son kullanıcı.

2Sözleşmenin Konusu ve Amacı

Bu sözleşme; Bitenta'nın Müşteri Şirket adına gerçekleştireceği kişisel veri işleme faaliyetlerine ilişkin hak ve yükümlülükleri, 6698 sayılı KVKK'nın 12. maddesi ve ilgili ikincil mevzuat çerçevesinde düzenlemektedir.

Bitenta, Platform hizmetini sunarken Müşteri Şirket'e ait ziyaretçilerin kişisel verilerini yalnızca Müşteri Şirket'in talimatları doğrultusunda ve bu sözleşmede belirlenen amaçlarla sınırlı olarak işleyecektir.

3İşlenen Kişisel Veriler ve İşleme Amaçları

Veriİşleme AmacıSüre
Ad, e-postaGörüşme başlatma, ziyaretçi kimliği2 yıl
IP adresiGüvenlik, kötüye kullanım tespiti1 yıl
Chat mesajlarıDestek görüşmesi kaydı2 yıl
Paylaşılan dosyalarGörüşme sırasında dosya iletimi30 gün
Anket yanıtlarıHizmet kalitesi ölçümü2 yıl
Görüntü/ses akışıP2P iletişim (sunucuya kaydedilmez)Kayıt yok

4Bitenta'nın Yükümlülükleri

✓Kişisel verileri yalnızca Müşteri Şirket'in yazılı talimatları doğrultusunda işlemek
✓Kişisel verilere erişimi olan personelin gizlilik yükümlülüğüne tabi tutulmasını sağlamak
✓KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari güvenlik önlemlerini almak
✓Müşteri Şirket'in onayı olmaksızın alt işleyiciler kullanmamak
✓Veri ihlali halinde Müşteri Şirket'i en geç 72 saat içinde yazılı olarak bilgilendirmek
✓Sözleşme sona erdiğinde tüm kişisel verileri silmek veya iade etmek
✓Denetimlere ve incelemelere izin vermek

5Müşteri Şirket'in Yükümlülükleri

▸Kişisel verilerin işlenmesi için gerekli hukuki dayanaklara (açık rıza veya meşru menfaat vb.) sahip olunmasını sağlamak
▸Ziyaretçilere KVKK m. 10 kapsamında aydınlatma yükümlülüğünü yerine getirmek
▸Yalnızca meşru ve yasal amaçlar için Platform'u kullanmak
▸İlgili kişilerin haklarını kullanmak istemesi durumunda Bitenta ile koordineli hareket etmek
▸Platform erişim bilgilerinin güvenliğini sağlamak

6Güvenlik Önlemleri

Bitenta aşağıdaki teknik ve idari güvenlik önlemlerini uygulamaktadır:

🔐

TLS/SSL Şifrelemesi

Tüm iletişim kanalları şifreli

🔑

Bcrypt Hashing

Parolalar düz metin olarak saklanmaz

📡

WebRTC DTLS-SRTP

Video/ses uçtan uca şifreli

🗝️

Signed URLs

Dosya erişimi süreli ve imzalı

👥

RBAC

Rol tabanlı erişim kontrolü

🛡️

CSRF Koruması

Tüm form işlemlerinde aktif

🔍

Erişim Logları

Yetkisiz erişim tespiti

🗑️

Otomatik Silme

Süre dolan veriler otomatik temizlenir

7Alt İşleyiciler

Bitenta aşağıdaki onaylı alt işleyicileri kullanmaktadır:

HizmetAmaçLokasyon
Sunucu AltyapısıUygulama, veritabanı, dosya ve TURN barındırmaAvrupa Birliği
E-posta ServisiSistem bildirimleriAmerika Birleşik Devletleri

Yeni alt işleyici eklenmesi durumunda Müşteri Şirket 30 gün önceden bilgilendirilir.

8İlgili Kişi Taleplerine Yanıt

Ziyaretçinin KVKK kapsamındaki haklarını kullanmak için başvurması durumunda Bitenta, Müşteri Şirket'e bildirerek 5 iş günü içinde gerekli teknik desteği sağlar. Yanıt yükümlülüğü Müşteri Şirket'e aittir.

9Sözleşmenin Süresi ve Sona Ermesi

Bu sözleşme, Müşteri Şirket'in Platform'a kaydolmasıyla yürürlüğe girer ve abonelik sona erene kadar geçerli kalır.

Sözleşmenin sona ermesinden itibaren 30 gün içinde Bitenta, Müşteri Şirket'e ait tüm kişisel verileri siler. Müşteri Şirket, bu süre içinde verilerin kendisine iletilmesini talep edebilir.

10Uygulanacak Hukuk ve İletişim

Bu sözleşme Türkiye Cumhuriyeti hukuku ve 6698 sayılı KVKK'ya tabidir. Uyuşmazlıklarda Türkiye mahkemeleri yetkilidir.

Veri işleme talepleriniz ve sorularınız için:

info@bitenta.com