Sürüm: 2026-11-03
Veri sorumlusu: Tradewind platformunu kullanan firma ("Müşteri").
Veri işleyen: [Şirket unvanı] ([Adres]) ("Tradewind").
Bu sözleşme, Müşteri'nin Tradewind üzerinden ulaştığı alıcı firmaların çalışanlarına ait kişisel verilerin Müşteri adına işlenmesini düzenler (KVKK md. 12/2 ve uygulanabildiği ölçüde GDPR md. 28).
Konu: alıcı firmaların bulunması, iş iletişim bilgilerinin derlenmesi ve doğrulanması, Müşteri'nin tanıtım iletilerinin gönderilmesi, cevapların sınıflandırılıp Müşteri'ye iletilmesi.
Süre: Kullanım Koşulları süresince.
Amaç: Müşteri'nin yurt dışındaki firmalara ticari teklif iletmesi (B2B iletişim).
İlgili kişiler: alıcı firmaların çalışanları ve yöneticileri; Müşteri'nin yüklediği listelerdeki kişiler.
Veriler: ad soyad, unvan, iş e-posta adresi, iş telefonu, çalıştığı firma ve web sitesi, gönderilen iletiler, cevap içerikleri, iletinin açılma/tıklanma ve listeden çıkma bilgisi. Özel nitelikli kişisel veri işlenmez.
a) Verileri yalnız Müşteri'nin platform üzerinden verdiği talimatlar ve bu sözleşme doğrultusunda işler; talimatın mevzuata aykırı olduğunu düşünürse Müşteri'yi bilgilendirir.
b) Verilere erişen personelini gizlilik yükümlülüğü altına alır.
c) Uygun teknik ve idari tedbirleri alır: müşteri verilerinin müşteri başına ayrı veritabanlarında tutulması, şifrelerin ve servis anahtarlarının şifreli saklanması, HTTPS, iki aşamalı doğrulama seçeneği, giriş denemesi sınırlaması, rol bazlı yetkilendirme, düzenli yedekleme.
d) İlgili kişilerin taleplerinin karşılanmasına destek olur: her iletide listeden çıkma ve verilerin silinmesini isteme bağlantısı bulunur; bu talepler platform genelinde uygulanır.
e) Bir veri ihlalini öğrendiğinde Müşteri'yi gecikmeksizin, en geç 24 saat içinde bilgilendirir ve Müşteri'nin Kurul'a ve ilgili kişilere bildirim yükümlülüğüne destek olur.
f) Sözleşme sona erdiğinde Müşteri'ye özel verileri, Müşteri'nin 30 gün içindeki dışa aktarım talebinin ardından siler; tekrar ileti gönderilmemesi için listeden çıkan adresler engel listesinde tutulur.
g) Bu sözleşmeye uygunluğu gösteren bilgileri makul talep üzerine Müşteri'ye sunar.
Müşteri; barındırma, ağ güvenliği, e-posta, adres doğrulama, internet araması ve yapay zekâ hizmeti veren alt işleyenlerin kullanılmasına genel izin verir. Güncel liste talep üzerine verilir; yeni bir alt işleyen eklendiğinde Müşteri'ye bildirilir ve Müşteri 15 gün içinde haklı sebeple itiraz edebilir. Alt işleyenlerin bir kısmı yurt dışında yerleşiktir; aktarım KVKK md. 9 ve GDPR'a uygun güvenceler (standart sözleşmeler) ile yapılır.
Kamuya açık kaynaklardan (firma web siteleri, iş rehberleri, kamuya açık profesyonel profiller) derlenen firma ve iş iletişim bilgileri ile adres doğrulama sonuçları, aynı firmanın tekrar sorgulanmaması için platform genelinde ortak bir hafızada sınırlı süre (en fazla 90 gün) tutulur; Tradewind bu hafıza bakımından kendi adına hareket eder. Müşteri'ye özel kayıtlar (yüklediği listeler, notlar, ürün ve şablon bilgileri, gönderilen iletiler ve gelen cevaplar) diğer müşterilerle hiçbir şekilde paylaşılmaz.
Müşteri; ilgili kişilerin aydınlatılmasından (platformun her iletiye eklediği gizlilik bağlantısı dahil), işlemenin hukuki dayanağından ve hedef ülkenin iletişim kurallarına uygunluktan sorumludur ve Tradewind'e hukuka aykırı talimat vermez.
Tarafların sorumluluğu Kullanım Koşulları'ndaki sınırlamalara tabidir. Bu sözleşme ile Kullanım Koşulları arasında kişisel veriler konusunda çelişki olursa bu sözleşme uygulanır.