Veri İşleme Eki
Son güncelleme: 12 Eylül 2026
Bu Veri İşleme Eki ("Ek"), YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş. ("YouReply", "Veri İşleyen") ile YouReply Nitel Analiz platformunu kullanan müşteri ("Müşteri", "Veri Sorumlusu") arasındaki Kullanım Şartları'nın ayrılmaz parçasıdır ve Müşteri'nin Platform'a yüklediği araştırma verisinin işlenmesine uygulanır. Hesap ve faturalama verileri bu Ek'in kapsamı dışındadır; onlar bakımından YouReply veri sorumlusudur ve KVKK Aydınlatma Metni uygulanır.
1. Roller
Müşteri, araştırma verisi bakımından 6698 sayılı Kanun anlamında veri sorumlusudur; işleme amaç ve vasıtalarını belirler, katılımcıların aydınlatılmasını ve uygun hukuki sebebin varlığını sağlar. YouReply bu veriler bakımından veri işleyendir ve yalnızca Müşteri'nin talimatları doğrultusunda hareket eder.
2. İşlemenin konusu, süresi, niteliği ve amacı
| Konu | Nitel araştırma verisinin kodlanması, temalandırılması, raporlanması ve saklanması |
|---|---|
| Süre | Müşteri'nin hesabı etkin olduğu ve verileri silmediği sürece |
| Niteliği ve amacı | Platform hizmetinin sunulması; talep edilirse yapay zekâ destekli kod ve tema önerisi üretilmesi |
| Veri kategorileri | Transkript ve saha notu metinleri, katılımcı kodları, takma adlar ve öznitelikler, kodlamalar, temalar, memolar, raporlar. İçeriğine göre özel nitelikli kişisel veri barındırabilir. |
| İlgili kişi grupları | Müşteri'nin araştırmasına katılan görüşmeciler, odak grup katılımcıları ve anket yanıtlayıcıları |
3. Talimata uygun işleme
Veri İşleyen, araştırma verisini yalnızca hizmetin sunulması ve Müşteri'nin Platform üzerinden verdiği talimatlar doğrultusunda işler. Veriler kendi amaçlarımız için, örneğin yapay zekâ modeli eğitmek ya da başka müşterilere hizmet geliştirmek için kullanılmaz. Bir talimatın mevzuata aykırı olduğu kanaatine varırsak Müşteri'yi bilgilendiririz.
4. Gizlilik
Verilere erişimi olan personel gizlilik yükümlülüğü altındadır ve erişim yalnızca görevin gerektirdiği ölçüdedir.
5. Güvenlik tedbirleri
Veri İşleyen, uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirler alır. Uygulanan tedbirler ve iddia edilmeyen hususlar Güvenlik sayfasında açıklanmıştır ve hizmetin geliştirilmesiyle birlikte güncellenebilir; güncelleme, korumayı önemli ölçüde zayıflatacak biçimde yapılmaz.
6. Alt işleyenler
Müşteri, güncel listesi Alt İşleyenler sayfasında yayımlanan alt işleyenlerin kullanılmasına onay verir. Listeye yeni bir alt işleyen eklendiğinde sayfa güncellenir ve değişiklik, sayfadaki tarihle birlikte duyurulur. Alt işleyenler bu Ek'tekiyle özde aynı yükümlülüklere tabi tutulur; alt işleyenin yükümlülüklerini yerine getirmemesinden Veri İşleyen sorumludur.
7. Yurt dışına aktarım
Hizmetin sunulması, alt işleyenler listesinde yeri belirtilen bazı sağlayıcılara yurt dışı aktarımı gerektirir. Yapay zekâ sağlayıcısına aktarım yalnızca ilgili çalışmada yapay zekâ açıkken gerçekleşir; Müşteri bu ayarı kapatarak aktarımı durdurabilir. Aktarımlar KVKK m.9 çerçevesinde yapılır ve taraflar gerekli aktarım mekanizmasının sağlanması için iş birliği yapar.
8. İlgili kişi başvuruları
Katılımcılardan doğrudan bize ulaşan başvuruları, verinin sorumlusu olan Müşteri'ye yönlendiririz. Müşteri'nin bir başvuruyu yanıtlaması için makul teknik yardımı (verinin bulunması, dışa aktarılması, düzeltilmesi ya da silinmesi) sağlarız.
9. Veri ihlali bildirimi
Araştırma verisini etkileyen bir güvenlik ihlalini öğrenmemiz hâlinde Müşteri'yi gecikmeksizin ve en geç 72 saat içinde bilgilendiririz. Bildirim, ihlalin niteliği, etkilenen veri türleri, bilinen sonuçları ve alınan önlemler hakkında elimizdeki bilgileri içerir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteri'ye aittir; bu süreçte kendisine yardımcı oluruz.
10. Silme ve iade
Müşteri belgeleri Platform üzerinden kalıcı olarak silebilir ve verilerini Word ile Excel biçiminde dışa aktarabilir. Hizmet sona erdiğinde ya da Müşteri talep ettiğinde araştırma verisi silinir; silme talebi kvkk@youreply.com.tr adresine iletilir. Yedeklerdeki kopyalar, yedekleme düzenindeki saklama süresi (bugün 90 gün) dolduğunda kendiliğinden ortadan kalkar; bu süre boyunca yedekler yalnızca kurtarma amacıyla kullanılır.
11. Bilgi verme ve denetim
Müşteri'nin bu Ek'e uyumu doğrulamak için makul aralıklarla talep edeceği bilgileri sağlarız. Denetim talepleri önceden yazılı olarak iletilir; hizmetin sürekliliğini bozmayacak biçimde, gizlilik yükümlülükleri altında ve mesai saatleri içinde karşılanır.
12. Süre
Bu Ek, Müşteri Platform'u kullanmaya başladığında yürürlüğe girer ve araştırma verisinin işlenmesi sona erdiğinde son bulur. Güncel sürüm bu sayfada yayımlanır; sayfanın başındaki tarih son değişikliği gösterir.
13. İletişim
Bu Ek hakkındaki sorular için hukuk@youreply.com.tr, kişisel verilere ilişkin talepler için kvkk@youreply.com.tr.