Veri İşleme Sözleşmesi (DPA)

Sürüm 1.2 — Yürürlük tarihi: 17.10.2026

Bu Veri İşleme Sözleşmesi (“DPA”), KVKK ve ilgili mevzuat uyarınca Müşteri’nin veri sorumlusu, Necmiye ŞURK’un (ticari ad/marka: Kasanibil) veri işleyen olduğu hallerde kişisel verilerin işlenmesine ilişkin şartları düzenler. Hizmet Sözleşmesi’nin ayrılmaz parçasıdır.

1. Konu ve Süre

Hizmet’in ifası için Müşteri tarafından Platform’a yüklenen / oluşturulan kişisel veriler, abonelik süresi ve sonrasındaki yasal saklama / iade-silme süreleri boyunca işlenir.

2. İşleme Talimatı

Hizmet Sağlayıcı, kişisel verileri yalnızca: (i) Hizmet’in sunumu, (ii) Müşteri’nin belgelenmiş talimatları, (iii) hukuki zorunluluklar kapsamında işler. Hukuka aykırı talimatı reddetme hakkı saklıdır.

3. Gizlilik ve Personel

Erişimi olan personel gizlilik yükümlülüğüne tabidir; erişim ihtiyaç kadar (need-to-know) esasına göre verilir.

4. Güvenlik Tedbirleri

KVKK m.12 kapsamında uygun teknik ve idari tedbirler (erişim kontrolü, şifreleme/TLS, yedekleme, loglama, yetkilendirme) uygulanır.

5. Alt İşleyenler

Hizmet Sağlayıcı; barındırma, e-posta, izleme, ödeme ve benzeri alt işleyenler kullanabilir. Alt işleyenlerle uygun sözleşmeler yapılır. Esaslı değişiklikler makul şekilde duyurulur; Müşteri itiraz hakkını saklı tutar.

6. İhlal Bildirimi

Kişisel veri ihlalinin öğrenilmesi halinde, mevzuatın öngördüğü süre ve usule uygun olarak Müşteri bilgilendirilir; makul iş birliği sağlanır.

7. Yardım ve Denetim

Müşteri’nin KVKK yükümlülüklerini yerine getirmesine makul ölçüde yardımcı olunur. Denetim talepleri, iş sırlarını koruyacak şekilde ve makul sıklıkta karşılanır (üçüncü taraf raporları yeterli olabilir).

8. Silme ve İade

Ücretli aboneliğin iptali veya süresinin dolması halinde hesap Ücretsiz pakete geçer ya da askıya alınır; bu durumda Müşteri verileri silinmez ve saklanmaya devam eder. Hesabın tamamen kapatılması veya Müşteri’nin silme talebi halinde Müşteri verileri, talebe ve yasal saklama yükümlülüklerine göre iade edilir veya silinir/yok edilir/anonimleştirilir. Yedek kopyalar rutin döngüyle temizlenir.

9. Uluslararası Aktarım

Yurt dışı aktarım gerekirse KVKK m.9 ve Kurul kararlarına uygun güvenceler sağlanır.

10. Sorumluluk

Müşteri, Platform’a aktardığı verilerin hukuka uygunluğundan; Hizmet Sağlayıcı ise işleyen sıfatıyla bu DPA kapsamındaki yükümlülüklerinden sorumludur. Üyelik/Hizmet Sözleşmesi’ndeki sorumluluk sınırları saklıdır.

11. İletişim

Necmiye ŞURK (Kasanibil) — Fırat Mahallesi 289/32 Sokak No:20 İç Kapı No:1 Buca/İzmir — hello@kasanibil.com