CREATO AI Yapay Zekâ ve Entegrasyon Özel Şartları

Belge sürümü: 2.0 — Hazırlanma tarihi: 30 Eylül 2026. Bu metin, ilgili AI veya entegrasyon işlevini açan Müşteri için SaaS Hizmet Sözleşmesinin ekidir.

1 Kullanılabilir işlevler ve talimat

Satın alınan pakete göre AI yanıt üretimi, sohbet özeti, çeviri, bilgi kaynağı kullanımı, müşteri bağlamı, mağaza ve kampanya analizi, Copilot önerileri ve otomasyonlar sunulabilir. Hangi işlevin mevcut olduğu Sipariş Özeti ve hesapta açılan kapsamla belirlenir. Yapay zekâ dijital bir yazılım işlevi olup işletmenin çalışanı veya bağımsız meslek danışmanı sıfatını taşımaz.

Müşteri AI bilgi kaynaklarını, erişebileceği kayıtları, yanıt sınırlarını, işlem yetkilerini ve gerekli insan onayını belirler. Bir agent veya otomasyonun etkinleştirilmesi yalnız gösterilen kapsam için talimattır. Kritik aksiyon için onay gerektiren bir yapılandırmada, genel kullanım kabulü o özel onayın yerine geçmez.

2 Mağaza bağlantısı ve analiz yetkisi

Müşteri, bağlantı ekranında açıklanan veri kategorileri ve analiz amaçlarını gördükten sonra mağazasını bağladığında, bağlantı kapsamındaki ürün, sipariş, müşteri, sepet, işlem durumu ve performans verilerinin CREATO AI tarafından senkronize edilmesi, ilgili müşteri kayıtlarıyla ilişkilendirilmesi ve açılmış işlevler kapsamında analiz edilmesi için belgelenmiş hizmet talimatı verir. Yetki; operasyon, müşteri desteği, raporlama, segment önerisi ve ilgili AI analizinin sunulmasıyla sınırlıdır.

Bu talimat Müşterinin bağlı mağaza üzerinde yetkili olduğu beyanını içerir. Mağazanın Son Kullanıcıları adına sınırsız açık rıza verilmiş sayılması, bütün verilerin her amaçla kullanılması veya Müşterinin hukuki sebep ve aydınlatma yükümlülüklerinin kaldırılması sonucu doğurmaz. Kişisel verilerin işlenmesi için uygun hukuki şart ve gerekiyorsa ayrı açık rıza Müşteri tarafından sağlanır; CREATO AI kendi kanuni yükümlülüklerini yerine getirir.

Mağazayı bağlamak tek başına kampanya gönderimine, sipariş iptaline, fiyat değişikliğine, ödeme veya reklam bütçesi işlemine izin vermez. Böyle bir yazma veya gönderme işlevi sunuluyorsa yetki, işlem türü ve sonuçlar ayrıca gösterilir ve kabul edilir. Müşteri bağlantıyı kaldırabilir; kaldırmadan sonra yeni senkronizasyon durur. Önceden alınmış veriler ayrı silme talebi veya sözleşmenin sona erme hükümleriyle yönetilir.

3 AI sağlayıcıları ve veri azaltma

AI işlevleri, yurt dışında hizmet veren dil modeli sağlayıcıları üzerinden yürütülebilir. CREATO AI, ilgili işlev için gereken veriyi azaltır; gerekli olmayan doğrudan kimlik bilgilerini çıkarır veya maskeler. Model sağlayıcısı, hizmet işlevi, veri kategorisi, işleme ülkesi ve varsa içerik saklama süresi Alt Hizmet Sağlayıcılar kaydında ve işlemden önceki ilgili bilgilendirmede açıklanır.

Gerçek anonimleştirmede kişi, başka verilerle eşleştirme dahil makul yöntemlerle yeniden belirlenemez. Adın çıkarılması, telefonun hashlenmesi, kullanıcıya bir kod verilmesi veya konuşmanın bir kısmının maskelenmesi tek başına anonimleştirme sayılmaz. Bağlam, sipariş ve serbest metin kişiyi belirlenebilir kılıyorsa veri kişisel veri olarak korunur. Anonimleştirme yapılırken kullanılan kaynak kişisel verinin işlenmesi de hukuki dayanak gerektirir.

Mevcut anonim LLM kullanımında yalnız gerçekten anonim hale getirilen istatistik veya analiz girdileri, açıklanan hizmet amacı için AI sağlayıcısına iletilebilir. Kişisel veri niteliği devam eden girdiler bu akışta gönderilmez; anonimleştirme tamamlanamıyorsa ilgili işlem durdurulur. Kişisel veriyle çalışan ayrı bir AI işlevi ileride sunulacaksa veri kategorisi, amaç, sağlayıcı, ülke ve saklama kapsamı ayrıca açıklanıp etkinleştirilmeli; gerekli işleme şartı ve KVKK m.9 kapsamındaki geçerli aktarım mekanizması önceden sağlanmalıdır. Mevcut sözleşme kabulü veya mağaza bağlantısı bu yeni kapsamı kendiliğinden yetkilendirmez. AWS barındırma ve diğer kişisel veri akışlarının aktarım koşulları ayrıca devam eder.

4 Model eğitimi ve amaç sınırlaması

Müşteri konuşmaları, kişi listeleri, sipariş kayıtları ve Google API kullanıcı verileri genel amaçlı AI modellerini eğitmek veya başka müşterilerin kullanımına yönelik veri seti oluşturmak amacıyla kullanılmaz. Sağlayıcıları kullanırken içeriklerin genel model eğitimine alınmasını engelleyen uygun sözleşme ve hesap ayarları uygulanır. Yanıt üretimi için geçici model işleme, modelin ağırlıklarını eğitmekle aynı işlem değildir.

Müşterinin yüklediği bilgi kaynakları, yalnız ilgili hesapta hizmet sunmak üzere indekslenebilir ve erişilebilir bağlam oluşturulabilir. Bu işlem, genel model eğitimi izni veya içerik üzerinde hak devri sayılmaz. Kalıcı kişiselleştirme ya da ayrı bir eğitim hizmeti sunulacaksa amacı, verisi, saklaması ve hukuki koşulları ayrıca açıklanıp kararlaştırılır; kanal politikası tarafından yasaklanan kullanım Müşterinin onayıyla serbest hale gelmez.

Kimliği belirlenemeyen hizmet kullanım istatistikleri, ürünün performans ve güvenlik değerlendirmesinde kullanılabilir. Müşteri içeriklerini yeniden tanımlama veya müşteriler arası birleştirme yapılmaz. Google kaynaklı verilerin anonim türevlerinde de ilgili Google kullanım kısıtları gözetilir.

5 Çıktılar insan değerlendirmesi ve hata

Yanıtlar ve öneriler yanlış, eksik, önyargılı veya güncel olmayan bilgi içerebilir. Müşteri yayınlanacak içerik, kampanya, fiyat, hukuki beyan ve yüksek etkili kararda gerekli kontrolü sağlar. AI çıktısı tek başına kişiyi işe alma, krediye erişim, sağlık müdahalesi veya benzeri önemli sonucu belirleyen nihai karar mekanizması olarak kullanılmaz.

Son Kullanıcıyla konuşan agent için işletmenin insan destek veya başka açık yardım kanalı sunulur. Son Kullanıcıya otomatik veya AI destekli asistanla iletişim kurduğu açıkça belirtilir; sistem gerçek bir insan temsilciymiş gibi yanıltıcı biçimde sunulmaz. Müşteri bu bildirimi ve destek yolunu yapılandırır; CREATO AI kararlaştırılan gösterim ve yönlendirme işlevini sağlar. Müşteri doğru ve güncel bilgi kaynağı sağlar; CREATO AI kararlaştırılan yetki sınırı ve onay adımının teknik olarak uygulanmasından sorumludur. Sağlayıcı kendi teknik kusurunu yalnız AI'nin olasılıksal yapısına dayanarak Müşteriye yükleyemez.

AI çıktılarının kullanımına ilişkin sahip olunan haklar, kaynak içerik, sağlayıcı şartları ve uygulanabilir fikri mülkiyet hukukuna tabidir. Çıktının benzersizliği, telif koruması veya üçüncü kişi hakkını ihlal etmediği otomatik garanti edilmez. Müşteri içerik ve marka kullanımı için gerekli hak kontrolünü yapar.

6 Meta entegrasyonu

Meta bağlantısı, izin verilen hesap ve işlevle sınırlı olarak mesajlaşma, kampanya metrikleri ve varsa lead verilerinin hizmete alınmasını sağlar. Yeni bir lead kaydının oluşması tek başına pazarlama gönderim izni değildir. Reklam bütçesini veya kampanyayı değiştiren bir işlem sunulduğunda ayrı yetki ve işlem onayı uygulanır.

WhatsApp üzerinden AI kullanımı, işletmenin kendi müşteri iletişimi ve desteği kapsamındaki izin verilen işlevlerle sınırlıdır. Kanalın kısıtladığı genel amaçlı AI dağıtımı veya başka yasak kullanım, bu sözleşmeyle yetkilendirilmez. İlgili güncel Meta şartları ve ülke kapsamı dikkate alınır.

7 Google kullanıcı verileri

CREATO AI'nın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Google API Services User Data Policy ve uygulanabilir Limited Use koşullarına uygun yürütülür. Google Workspace bağlantısı varsa ilgili Workspace kullanıcı verisi ve geliştirici politikası da uygulanır.

Yalnız etkin ve kullanıcıya görünür işlevin gerektirdiği OAuth izinleri istenir. Bağlantı öncesi hangi veriye erişileceği, kullanım, saklama, paylaşım ve kullanıcı adına yapılabilecek işlemler açıklanır. Yeni izin veya yeni veri amacı için gerekli yeni bilgilendirme ve olumlu kabul alınır.

Google kullanıcı verileri reklam hedefleme, yeniden pazarlama, veri satışı veya genel amaçlı AI/ML modeli oluşturma, eğitme, geliştirme, iyileştirme ya da bu amaçla değerlendirme için kullanılmaz. Limited Use kapsamındaki veri ve türevlerinin paylaşımı ve personel tarafından okunması, ilgili politikanın izin verdiği amaçlarla sınırlandırılır. İnsan erişimi; kullanıcının belirli içerik için olumlu izni, güvenlik ihtiyacı veya kanuni zorunluluk gibi uygulanabilir istisnaya dayanır.

Müşteri Google hesap güvenliği ayarlarından erişimi geri alabilir ve CREATO AI'ya silme talebi gönderebilir. Bağlantının kaldırılması yeni erişimi durdurur; önceden işlenmiş verilerin silinmesi veya kanuni saklanması ayrıca değerlendirilir. Bir OAuth izni, başka bir müşterinin verisine erişim veya açıklanmayan AI aktarımı hakkı oluşturmaz.

8 Sorumluluk ve iletişim

Müşteri kaynak içeriği, verdiği talimat, hesap yetkisi ve kendi müşteri verisinin hukuki dayanağından; CREATO AI ise talimata uygun teknik işleme, veri güvenliği, açıklanan amaç ve aktarım kurallarına uyumdan sorumludur. Ana sözleşmedeki kusur, tazminat ve emredici hukuk hükümleri uygulanır.

Başvuru: EMRE ALAY — CREATO AI, hello@creato.digital.