OctoIQ GİZLİLİK VE VERİ KORUMA SÖZLEŞMESİ

1. TARAFLAR VE HUKUKİ STATÜ

1.1. Taraflar
Bir tarafta, Türkiye Cumhuriyeti yasalarına göre kurulmuş ve faaliyet gösteren Petrichor Pazarlama ve Perakende Hizmetleri A.Ş. (“OctoIQ” olarak anılacaktır) Atatürk Mah. Ertuğrul Gazi Sok. METROPOL İSTANBUL A Blok Apt. No 2E Kat: 21 Daire 331 Ataşehir İstanbul  adresinde mukim olup, ticaret sicil numarası 393118-5 , vergi numarası 7291187179 olan tüzel kişiliğe sahip bir şirkettir.
Diğer tarafta, işbu sözleşmeyi kabul eden ve octoiq.net adresinde yeralanOctoIQ platformu  üzerinden hizmet alan veya hizmet sunan gerçek kişi veya tüzel kişi (“Danışman” olarak anılacaktır) bulunmaktadır.
Taraflar bundan sonra birlikte “Taraflar” olarak anılacaktır.

1.2. Hukuki Statü
Danışman, OctoIQ platformu ile olan ilişkisini aşağıdaki statülerden biri kapsamında sürdürebilir:

• Bağımsız Kullanıcı
• Sözleşmeli Danışman
• Franchise / Ofis Temsilcisi
• Platform İş Ortağı

Bu statülerden hangisinin geçerli olduğu, Danışman’ın platforma kayıt sürecinde yaptığı beyanlar, elektronik onaylar veya ayrı sözleşmelerle belirlenir. İşbu sözleşme tüm statüler için bağlayıcıdır.

1.3. Amaç ve Kapsam

Bu Sözleşmenin amacı; Danışman tarafından Platform’a yüklenen müşteri verileri, portföy kayıtları, içerikler, randevu ve görev verileri ile Danışmana ait ticari bilgilerin, OctoIQ tarafından hangi koşullarda işleneceğini, saklanacağını, aktarılacağını ve korunacağını düzenlemektir.

---

2. VERİLERİN TANIMI VE KULLANIM ALANI

2.1. Toplanan ve İşlenen Veriler
OctoIQ, platformun işletilmesi amacıyla aşağıdaki veri türlerini toplar ve işler:

• Danışmana ait ticari ve kimlik bilgileri,
• Danışman tarafından girilen müşteri bilgileri,
• Danışmanın yönettiği portföy ve emlak kayıtları,
• Randevu, görev ve işlem kayıtları,
• Cihaz, oturum, konum ve işlem log verileri.

Bu veriler platformun güvenliği, performansı, raporlaması ve istatistiksel analizleri için işlenir.

2.2. Danışmanın Eriştiği Veriler ve Kullanım Amacı
Danışman, yalnızca kendi portföyü ve müşteri kayıtlarına erişebilir. Danışman tarafından Platform’a yüklenen tüm müşteri verileri, portföy bilgilerinin içerikleri ve danışmanın sağladığı diğer ticari veriler Danışmanın mülkiyetindedir.

Bu erişim;

• CRM yönetimi,
• Raporlama ve analiz,
• Görev ve randevu takibi,
• Müşteri ilişkileri yönetimi,
  amaçlarıyla sınırlıdır.

Danışman, bu verileri üçüncü kişilerle paylaşamaz, platform dışında ticari amaçla kullanamaz veya kişisel cihazlarında izinsiz olarak saklayamaz.

2.3. Üçüncü Taraf Entegrasyonlar ve Veri Aktarımı
OctoIQ, sistem işlevselliği için üçüncü taraf hizmet sağlayıcılarla veri paylaşabilir:

• Firebase / Firestore (Google Cloud) – veri depolama ve yedekleme,
• WhatsApp Business API – danışman–müşteri iletişimi,
• OpenAI, Anthropic ve Google AI servisleri – yapay zekâ tabanlı analiz ve otomasyon.
• SMS/e-posta entegrasyon hizmetleri
• Ödeme/ödeme doğrulama hizmetleri
• Günün gelişmelerine göre yukarıda sayılan hizmetleri karşılamak için diğer tedarikçilerin servisleri

Bu hizmetlerde veri paylaşımı KVKK ve GDPR ilkelerine uygun şekilde, “veri minimizasyonu” esasına göre yapılır.

Platform hizmetleri gereği veriler Google Cloud, Firestore, OpenAI, Anthropic gibi yurt dışı sunuculara aktarılabilir. Aktarım KVKK m.9 kapsamında gerekli güvenlik taahhütleri ile yapılır.

---

3. GİZLİLİK VE SORUMLULUK BOYUTU

3.1. Danışmanın Yükümlülükleri
Danışman;

• Platform’a yüklediği tüm müşteri verilerini izinli olarak toplamak
• Müşterilerinden açık rıza almak,
• Müşterilere gerekli aydınlatma ve rıza süreçlerini sağlamak
• Eriştiği tüm müşteri verilerini gizli tutmak,
• Verileri yalnızca kendi ticari faaliyeti çerçevesinde kullanmak
• Octoiq üzerindeki verileri üçüncü kişi/kuruma aktarmak
• Bu verileri yalnızca sözleşme kapsamındaki faaliyetlerde kullanmak,
• Kendi cihaz ve hesap güvenliğini sağlamak
• Platform dışına izinsiz kopyalama, saklama, çoğaltma yapmamak
  yükümlülüklerini kabul edee.

İhlal durumunda OctoIQ, danışmanın erişimini durdurabilir ve doğan zararlardan dolayı yasal yollara başvurabilir.

3.2. OctoIQ’in Yükümlülükleri
OctoIQ, verileri KVKK ve GDPR’a uygun şekilde işler ve saklar.

• Veriler güvenli sunucularda şifrelenir.
• Veri saklama ve yedekleme
• Güvenlik, loglama ve kötüye kullanım önleme,
• Raporlama, performans ve istatistik oluşturma,
• Danışmanın talep ettiği üçüncü taraf entegrasyonların çalışması
  amaçlarıyla işler
• Gerektiğinde anonimleştirme veya silme işlemi uygulanır.
• OctoIQ “veri işleyen” sıfatındadır; danışmanın topladığı müşteri verilerinden doğan sorumluluk danışmana aittir.
• OctoIQ, teknik altyapı sağlayıcılarıyla gerekli güvenlik sözleşmelerini yapar.

· CRM ve portföy yönetimi hizmetinin sağlanması,

Octoiq

• Bu içerikleri Danışmanın açık rızası olmaksızın üçüncü şahıslara satmayacağını,
• Ticari amaçla kullandırmayacağını,
• Platform dışı hiçbir işlemde değerlendirmeyeceğini taahhüt eder.

3.3 Veri Paylaşımı Yapılabilecek Özel Durumlar

Octoiq, aşağıdaki hallerde Danışman’a ait verileri üçüncü kişilerle paylaşabilir:

a) Hizmetin gereği olarak (fatura kesimi, ödeme işlemleri, WhatsApp mesajı gönderimi vb.)
b) Danışmanın açık onayı bulunan entegrasyonlar
c) Yetkili adli/idari makamların usulüne uygun talepleri
d) Danışmanın veya kullanıcıların güvenliği için gerekli olması
e) Yasal yükümlülüklerin yerine getirilmesi

Bunlar dışında hiçbir veri paylaşımı yapılmaz.

3.4. Veri İhlali ve Sorumluluk Sınırı

• Danışmanın kusurundan doğan veri ihlallerinden yalnızca danışman sorumludur.
• OctoIQ’e yöneltilen idari yaptırımlar danışmana rücu edilir.
• OctoIQ’in sorumluluğu sadece kendi sistem altyapısındaki doğrudan zararla sınırlıdır.
• Olası bir ihlal tespitinde OctoIQ, danışmanı makul süre içinde bilgilendirir.

3.5. Güvenlik Önlemleri
OctoIQ aşağıdaki teknik ve idari önlemleri uygular:

• Veri şifreleme, erişim kontrolü ve loglama,
• İki aşamalı kimlik doğrulama,
• Periyodik sızma testleri,
• Erişim yetkisi sınırlı personel politikası.
• Teknik sorunların tespiti, kötüye kullanım önleme ve hukuki yükümlülükler sebebiyle IP adresi, cihaz bilgisi ve oturum loglarını işleyebilir.
  
  

---

4. SÖZLEŞMENİN UYGULAMA ÇERÇEVESİ

4.1. Yürürlük ve Onay Şekli
Sözleşme, Danışmanın platforma kayıt olurken “Okudum, kabul ediyorum” seçeneğini işaretlemesiyle elektronik ortamda onaylanır. Onay kayıtları OctoIQ tarafından saklanır.

4.2. Kullanıcı Statüsünün Askıya Alınması veya Silinmesi

Danışman, işbu Sözleşmeye veya Hizmet Sözleşmesine aykırı davranırsa:

• Erişimi askıya alınabilir,
• Hesabı sonlandırılabilir,
• Gerekirse yasal işlem başlatılabilir.

4.3. Süre
Sözleşme, platform kullanım süresi boyunca ve üyeliğin bitiminden itibaren üç (3) yıl daha yürürlükte kalır.

4.4 Revizyon Hakkı

Octoiq bu Sözleşmeyi her zaman güncelleme hakkına sahiptir.
Güncellenmiş sürüm, Platformda yayımlandığı anda yürürlüğe girer.
Platformun kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.

4.5. Fesih ve Veri Silme Yükümlülüğü
Danışman üyeliğini sonlandırdığında veya sözleşme feshedildiğinde, platformdan edinilen tüm müşteri verilerini silmekle yükümlüdür.

4.6. Yetkili Hukuk ve Mahkemeler
İşbu sözleşme Türkiye Cumhuriyeti kanunlarına tabidir. Uyuşmazlıklarda İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.

4.7. İlgili Dokümanlar
OctoIQ, işbu sözleşmeye ek olarak KVKK Aydınlatma Metni ve Veri İşleme Politikası yayımlar. Danışman bu dokümanları okuduğunu ve kabul ettiğini beyan eder.

---

5. YÜRÜRLÜK

Danışman, OctoIQ platformunda “Kabul Ediyorum” kutusunu işaretleyerek işbu sözleşmeyi elektronik ortamda imzalamış sayılır.