Veri İşleme Sözleşmesi (DPA)

Sürüm 1.1 — Yürürlük tarihi: 2026-07-29

Bu Veri İşleme Sözleşmesi (“DPA”), KVKK ve ilgili mevzuat uyarınca Müşteri’nin veri sorumlusu, [YASAL_UNVAN]’ın veri işleyen olduğu hallerde kişisel verilerin işlenmesine ilişkin şartları düzenler. Hizmet Sözleşmesi’nin ayrılmaz parçasıdır.

1. Konu ve Süre

Hizmet’in ifası için Müşteri tarafından Platform’a yüklenen / oluşturulan kişisel veriler, abonelik süresi ve sonrasındaki yasal saklama / iade-silme süreleri boyunca işlenir.

2. İşleme Talimatı

Hizmet Sağlayıcı, kişisel verileri yalnızca: (i) Hizmet’in sunumu, (ii) Müşteri’nin belgelenmiş talimatları, (iii) hukuki zorunluluklar kapsamında işler. Hukuka aykırı talimatı reddetme hakkı saklıdır.

3. Gizlilik ve Personel

Erişimi olan personel gizlilik yükümlülüğüne tabidir; erişim ihtiyaç kadar (need-to-know) esasına göre verilir.

4. Güvenlik Tedbirleri

KVKK m.12 kapsamında uygun teknik ve idari tedbirler (erişim kontrolü, şifreleme/TLS, yedekleme, loglama, yetkilendirme) uygulanır.

5. Alt İşleyenler

Hizmet Sağlayıcı; barındırma, e-posta, izleme, ödeme ve benzeri alt işleyenler kullanabilir. Alt işleyenlerle uygun sözleşmeler yapılır. Esaslı değişiklikler makul şekilde duyurulur; Müşteri itiraz hakkını saklı tutar.

6. İhlal Bildirimi

Kişisel veri ihlalinin öğrenilmesi halinde, mevzuatın öngördüğü süre ve usule uygun olarak Müşteri bilgilendirilir; makul iş birliği sağlanır.

7. Yardım ve Denetim

Müşteri’nin KVKK yükümlülüklerini yerine getirmesine makul ölçüde yardımcı olunur. Denetim talepleri, iş sırlarını koruyacak şekilde ve makul sıklıkta karşılanır (üçüncü taraf raporları yeterli olabilir).

8. Silme ve İade

Hizmet sonunda Müşteri verileri, talebe ve yasal saklama yükümlülüklerine göre iade edilir veya silinir/yok edilir/anonimleştirilir. Yedek kopyalar rutin döngüyle temizlenir.

9. Uluslararası Aktarım

Yurt dışı aktarım gerekirse KVKK m.9 ve Kurul kararlarına uygun güvenceler sağlanır.

10. Sorumluluk

Müşteri, Platform’a aktardığı verilerin hukuka uygunluğundan; Hizmet Sağlayıcı ise işleyen sıfatıyla bu DPA kapsamındaki yükümlülüklerinden sorumludur. Üyelik/Hizmet Sözleşmesi’ndeki sorumluluk sınırları saklıdır.