WhatsApp Business Küresel Veri Aktarımı Ek Sözleşmesi

Son güncelleme: 22 Ağustos 2025

1. Tanımlar

   Bu Veri Aktarımı Ek Sözleşmesinde ("Aktarım Ek Sözleşmesi"):

   "Yürürlükteki Yasalar" terimi, şüpheye mahal vermemek adına Veri Koruma Gereklilikleri dahil ancak bunlarla sınırlı olmamak kaydıyla yürürlükteki her türlü yasa, yasal düzenleme, direktif veya diğer bağlayıcı gereklilik (her biri uygulanabilir, değiştirilebilir, uzatılabilir, yenisiyle değiştirilebilir veya zaman zaman yeniden yürürlüğe koyulabilir) anlamına gelir.

   "Veri Koruma Gereklilikleri" terimi, aşağıdakilerin her biri (hangisi geçerliyse) anlamına gelir:

"Brezilya Veri Koruma Gereklilikleri" terimi 13.709/2018 sayılı Genel Kişisel Bilgilerin Korunması Yasası dahil ancak bununla sınırlı olmamak kaydıyla Brezilya'da veri koruması, veri güvenliği, pazarlama, gizlilik veya Kişisel Bilgilerin İşlenmesi ile ilgili yürürlükteki tüm yasalar anlamına gelir.

"Suudi Arabistan Krallığı Veri Koruma Gereklilikleri" terimi 9/2/1443H tarihli ve M/19 sayılı Kraliyet Kararnamesi uyarınca çıkarılan Kişisel Bilgilerin Korunması Yasası (değiştirilmiş haliyle) ("PDPL"), PDPL'nin Uygulanmasına İlişkin Yasal Düzenleme ve Kişisel Bilgilerin Krallık Dışına Aktarımına İlişkin Yasal Düzenleme dahil ancak bununla sınırlı olmamak kaydıyla Suudi Arabistan Krallığı'nda veri koruması, veri güvenliği, pazarlama, gizlilik veya Kişisel Bilgilerin İşlenmesi ile ilgili yürürlükteki tüm yasalar anlamına gelir.

"Latin Amerika ve Kanada Veri Koruma Gereklilikleri" terimi Güney Amerika ülkelerinde, Orta Amerika ülkelerinde, Meksika'da veya Kanada'da veri koruması, veri güvenliği, pazarlama, gizlilik veya Kişisel Bilgilerin İşlenmesi ile ilgili olarak Brezilya Veri Koruma Gereklilikleri haricinde yürürlükteki tüm yasalar anlamına gelir.

"Türkiye Veri Koruma Gereklilikleri" terimi Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile 6698 sayılı Kişisel Verilerin Korunması Kanunu dahil ancak bununla sınırlı olmamak kaydıyla Türkiye'de veri koruması, veri güvenliği, pazarlama, gizlilik veya Kişisel Bilgilerin İşlenmesi ile ilgili yürürlükteki tüm yasalar anlamına gelir.

"WhatsApp" terimi, WhatsApp, LLC anlamına gelir.

"Standart Sözleşme Hükümleri" terimi, buraya atıf yoluyla dahil edilen aşağıdaki sözleşme hükümlerinin bütünü anlamına gelir:

Brezilya Veri Koruma Kurumu'nun 13.709 Sayılı Kanun uyarınca https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf adresinden (veya daha sonra taşınacağı bir adresten) erişilebilen, CD / ANPD 19 Numaralı Kararı Ek II'de açıklanan uluslararası veri aktarımlarına ilişkin standart sözleşme hükümleri ("Brezilya Standart Sözleşme Hükümleri").

İbero-Amerikan Veri Koruma Ağı tarafından yayınlanan, İbero-Amerikan Veri Koruma Ağı'nın https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf adresinden (veya daha sonra taşınacağı bir adresten) erişilebilen uluslararası veri aktarımlarına ilişkin model sözleşme hükümleri ("Latin Amerika ve Kanada Standart Sözleşme Hükümleri").

PDPL, PDPL'nin Uygulanmasına İlişkin Yasal Düzenleme ve Kişisel Bilgilerin Krallık Dışına Aktarımına İlişkin Yasal Düzenleme kapsamında Kişisel Bilgilerin Krallık Dışına Aktarımına İlişkin Yasal Düzenleme uyarınca Suudi Arabistan Veri ve Yapay Zeka Kurumu tarafından onaylanan, https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf adresinden (veya daha sonra taşınacağı bir adresten) erişilebilen kişisel bilgi aktarımlarına ilişkin standart sözleşme hükümleri ("Suudi Arabistan Krallığı Standart Sözleşme Hükümleri").

Türkiye Cumhuriyeti Kişisel Verileri Koruma Kurumu tarafından 4 Haziran 2024 tarihli ve 2024/959 sayılı kararla onaylanan, https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu adresinden (veya daha sonra taşınacağı bir adresten) erişilebilen standart sözleşmeler ("Türkiye Standart Sözleşme Hükümleri").

2. Genel
   1. Standart Sözleşme Hükümlerinde değişiklik yapılmaması. Şüpheye mahal vermemek adına, bu Aktarım Ek Sözleşmesi dahil ancak bununla sınırlı olmamak kaydıyla, Business Koşulları'ndaki hiçbir hüküm, herhangi bir Standart Sözleşme Hükmünü tadil etme veya değiştirme ya da herhangi bir gerçek kişinin temel hak veya özgürlüklerine zarar verme amacı taşımaz.
   2. Yeterlilik Sağlayan Ülke veya Bölgeler. Kişisel Bilgilerin ilgili her bir Kısımda atıfta bulunulan Veri Koruma Gereklilikleri kapsamında yeterli koruma düzeyini ilgili aktarım sırasında sağladığı kabul edilen bir ülkeye veya bölgeye aktarıldığı ölçüde, bu Aktarım Ek Sözleşmesi'ndeki Kısım 3 ila 6 geçerli olmayacaktır.
   3. Teknik ve Kurumsal Önlemler. WhatsApp, bu Aktarım Ek Sözleşmesi'nin amaçları doğrultusunda, Veri Güvenliği Koşulları'nda (teknolojik gelişmeleri yansıtmak gibi sebeplerle zaman zaman güncellenmektedir) belirtilen teknik ve kurumsal güvenlik önlemlerini uygulayacak ve sürekli kılacaktır.
   4. Belirtilmediği Sürece İsteğe Bağlı Hükümlerin Olmaması. WhatsApp ve Şirket, Business Koşulları'nda açıkça belirtilmediği sürece, Standart Sözleşme Hükümlerinde yürürlükteki yasaların şart koşmadığı isteğe bağlı hükümlerin, paragrafların veya ifadelerin dahil edilmediğini kabul eder.
   5. Bağlayıcı Sözleşme. WhatsApp ve Şirket, uygulanabilir oldukları ölçüde, Standart Sözleşme Hükümlerinin geçerli ve bağlayıcı sözleşmeler oluşturduğunu kabul eder.
   6. Düzenleyici Kurum Onayı. Yürürlükteki Yasalar uyarınca Şirketin herhangi bir Standart Sözleşme Hükmünü kullanması için düzenleyici kurum onayının gerekli olduğu durumlarda, Şirket bu onayı almış olduğunu veya bu onayın gerekli olduğu zamanda bu onayı alacağını beyan eder.
   7. Standart Sözleşme Hükümlerinin Alternatif Formatı. Her bir taraf, Standart Sözleşme Hükümlerini Veri Koruma Gerekliliklerinin şart koşabileceği alternatif bir formatta (ör. ıslak imza) akdetme yönünde diğer tarafın bulunduğu talepleri kısa süre içinde yerine getirecek olup ilgili gereklilikler, bu Aktarım Ek Sözleşmesi'ne ve WhatsApp ile Şirketin burada belirtildiği şekilde Veri Sorumlusu veya Veri İşleyici olarak belirlenmiş olmasına göre uygulanacaktır.
   8. Aktarımın Açıklaması. Veri Koruma Yasaları kapsamında gerekli olduğu ölçüde, Business Koşulları'nda aksi açıkça belirtilmediği sürece, ilgili taraf ve aktarım detayları İşleme Detayları'nda belirtilir.
   9. İhtilaflar.
      1. Standart Sözleşme Hükümlerinde sağlanan tüm tanımlar ve büyük harfle başlayan terimler, ilgili Standart Sözleşme Hükümlerinin Kişisel Bilgilerin İşlenmesi için geçerli olduğu ölçüde olduğu gibi kabul edilir. Bu Aktarım Ek Sözleşmesi ile herhangi bir Standart Sözleşme Hükmü arasında bir ihtilaf veya tutarsızlık olması halinde, ilgili Standart Sözleşme Hükümlerinin Kişisel Bilgilerin İşlenmesi açısından geçerli olduğu ölçüde, Standart Sözleşme Hükümlerindeki terim veya tanım geçerli olacaktır.
      2. Aynı İşleme faaliyeti için farklı yargı bölgelerinin Standart Sözleşme Hükümleri arasında bir ihtilaf veya tutarsızlık olması halinde, Kişisel Bilgileri en çok koruyan terim geçerli olacaktır.
      3. WhatsApp'ın veya Şirketin Standart Sözleşme Hükümlerini bu Aktarım Ek Sözleşmesi Kısım 2 (g) uyarınca akdetmesi halinde, geçerli oldukları ölçüde o terimler öncelikli olacaktır.
      4. Standart Sözleşme Hükümlerinin veya Business Koşulları ile bağlantılı olarak kullanımlarının ilgili düzenleyici kurum tarafından herhangi bir sebeple geçersiz sayılması ve yerine ilgili düzenleyici kurum tarafından verilen veya onaylanan başka Standart Sözleşme Hükümlerinin veya başka bir geçerli aktarım mekanizmasının geçirilmesi halinde; WhatsApp ve Şirket, ilgili diğer Standart Sözleşme Hükümlerini veya kişisel bilgileri aktarmaya yönelik ilgili ikame aktarım mekanizmasını derhal uygular.
3. Brezilya. Brezilya Veri Koruma Gerekliliklerine tabi olan Kişisel Bilgilerin Business Koşulları ile bağlantılı olarak tarafınızca WhatsApp'a aktarıldığı ölçüde, söz konusu İşleme faaliyetleri Brezilya Standart Sözleşme Hükümlerine tabi olacaktır.
   1. Brezilya Standart Sözleşme Hükümlerinin amaçları doğrultusunda, WhatsApp'a aktarılan Kişisel Bilgiler için Veri Sorumlusu ve Veri Aktarıcısı siz olursunuz, bu tür Kişisel Bilgiler için Veri İşleyicisi ve Veri Alıcısı ise WhatsApp olur.
   2. Brezilya Standart Sözleşme Hükümleri Hüküm 4'te, A seçeneği geçerli olur ve siz Belirlenmiş Taraf olursunuz.
   3. WhatsApp, Brezilya Standart Sözleşme Hükümleri Madde 18'in tüm hükümlerinin yanı sıra Business Koşulları'nın yürürlükteki tüm hükümleri yerine getirildiği sürece, Kişisel Bilgilerin Sonraki Aktarımlarını gerçekleştirme yetkisine sahiptir.
4. Suudi Arabistan Krallığı. Suudi Arabistan Krallığı Veri Koruma Gerekliliklerine tabi olan Kişisel Bilgilerin Business Koşulları ile bağlantılı olarak Şirket tarafından WhatsApp'a aktarıldığı ölçüde, söz konusu İşleme faaliyetleri Suudi Arabistan Krallığı Standart Sözleşme Hükümlerine tabi olacaktır. Suudi Arabistan Krallığı Standart Sözleşme Hükümlerinin amaçları doğrultusunda, WhatsApp'a aktarılan Kişisel Bilgiler için Veri Sorumlusu ve Veri Aktarıcısı siz olursunuz, bu tür Kişisel Bilgiler için Veri İşleyicisi ve Veri Alıcısı ise WhatsApp olur ve İkinci Şablon ("Veri Sorumlusundan Veri İşleyicisine") geçerli olur.
5. Latin Amerika ve Kanada. Latin Amerika ve Kanada Veri Koruma Gerekliliklerine tabi olan Kişisel Bilgilerin Business Koşulları ile bağlantılı olarak Şirket tarafından WhatsApp'a aktarıldığı ölçüde, söz konusu İşleme faaliyetleri Latin Amerika ve Kanada Standart Sözleşme Hükümlerine tabi olacaktır. Bu paragrafın geçerli olduğu durumlarda:
1. Latin Amerika ve Kanada Standart Sözleşme Hükümlerinin amaçları doğrultusunda, WhatsApp'a aktarılan Kişisel Bilgiler için Veri Sorumlusu ve Veri Aktarıcısı siz olursunuz, bu tür Kişisel Bilgiler için Veri İşleyicisi ve Veri Alıcısı ise WhatsApp olur ve Veri Sorumlusundan Veri İşleyicisine hükümleri geçerli olur.
2. Bu hükümler arasından Hüküm 7: Seçenek 2 (genel yazılı yetkilendirme) seçilir. Business Koşulları kapsamında başka bir şekilde yasaklanmadığı sürece WhatsApp, Kişisel Bilgilerin Business Koşulları Hüküm 7'de belirtilen Alt Veri İşleyicilere Sonraki Aktarımlarını gerçekleştirme yetkisine sahiptir.
3. Yetkin Denetleyici Kurum: Yürürlükteki Yasalara göre.
6. Türkiye. Türkiye Veri Koruma Gerekliliklerine tabi olan Kişisel Bilgilerin Business Koşulları ile bağlantılı olarak Şirket tarafından WhatsApp'a aktarıldığı ölçüde, söz konusu İşleme faaliyetleri Türkiye Standart Sözleşme Hükümlerine tabi olacaktır. Türkiye Standart Sözleşme Hükümlerinin amaçları doğrultusunda, WhatsApp'a aktarılan Kişisel Bilgiler için Veri Sorumlusu ve Veri Aktarıcısı siz olursunuz, bu tür Kişisel Bilgiler için Veri İşleyicisi ve Veri Alıcısı ise WhatsApp olur ve "Veri Sorumlusundan Veri İşleyicisine" sözleşmesi geçerli olur.

İşleme Detayları:

1. Taraflar

Başlangıç Tarihi	Tarafların Business Koşulları'nı akdettiği tarih.
Taraflar	Veri Aktarıcısı	Veri Alıcısı
Tarafların detayları	Tam yasal ad: Doğrudan Şirketten alınabilir. Ana adres (şirketin kayıtlı adresiyse): Doğrudan Şirketten alınabilir.	Tam yasal ad: WhatsApp LLC Ana adres (şirketin kayıtlı adresiyse): Veri Alıcısının adresi ve iletişim bilgileri Business Koşulları'nda belirtilmiştir.
Ana İrtibat Kişisi	Doğrudan Şirketten alınabilir.	Business Koşulları'nda belirtilmiştir.
Veri sahipleri için irtibat kişisi	İletişim bilgileri doğrudan Veri Aktarıcısından alınabilir.	İletişim bilgilerine WhatsApp'ın Gizlilik İlkesi'nden erişilebilir.
İmza (gerekliyse)	Taraflar, veri aktarıcısının ve veri alıcısının İşletme Koşulları'nı kabul etmesiyle birlikte, her iki tarafın da Business Koşulları'nın kabul edildiği tarihte bu Aktarım Ek Sözleşmesi'ni kabul etmiş ve akdetmiş sayılacağını kabul eder.	Taraflar, veri aktarıcısının ve veri alıcısının İşletme Koşulları'nı kabul etmesiyle birlikte, her iki tarafın da Business Koşulları'nın kabul edildiği tarihte bu Aktarım Ek Sözleşmesi'ni kabul etmiş ve akdetmiş sayılacağını kabul eder.

2. Aktarım

Kişisel bilgileri aktarılan veri sahiplerinin kategorileri	Veri Sahipleri kategorileri, WhatsApp hizmetini kullanarak iletişim kurduğunuz müşterileri içermektedir.
Aktarılan hassas kişisel bilgiler (varsa) ve uygulanan kısıtlamalar veya korumalar dahil olmak üzere, aktarılan kişisel bilgilerin kategorileri:	Aktarılan Kişisel Bilgi kategorileri, Business Koşulları'nda açıklandığı üzere müşteri iletişim bilgilerini içermektedir.
Aktarımın sıklığı	Sözleşmenin süresi boyunca sürekli.
Veri aktarımının amacı ve devamındaki işleme faaliyetleri	Veri Alıcısı, Business Koşulları'nda açıklanan amaçlar doğrultusunda Kişisel Bilgileri işler.
Kişisel bilgilerin tutulacağı dönem veya bu mümkün olmadığı takdirde bu süreyi belirlemek için kullanılan kriterler	Veri İşleme Koşulları hükümlerine uygun olacak şekilde silinene kadar.
Alt veri işleyicilere aktarımlar için işlemenin konusu, niteliği ve süresi de belirtilir	Yukarıda belirtildiği gibidir.
Alt veri işleyiciler	Kabul edilen alt veri işleyici listesine https://www.whatsapp.com/legal/business-subprocessors adresinden ulaşabilirsiniz.