Veri İşleme Sözleşmesi (DPA)
Son güncelleme: [TARİH] · Sürüm: [v1.0 — taslak]
Bu metin taslak niteliğindedir
Aşağıdaki metin taslaktır ve hukuki inceleme sürecindedir; onaylanıp yürürlüğe girene kadar bağlayıcı bir taahhüt oluşturmaz. Köşeli parantez içindeki [...] alanlar şirket bilgileriyle doldurulacaktır. Nihai ve bağlayıcı metin için avukat onayı beklenmektedir.
Bu Veri İşleme Sözleşmesi ("DPA"), Kullanım Koşulları'nın ayrılmaz bir ekidir ve tenant işletmelerin (veri sorumlusu) son müşterilerine ait kişisel verilerin [Şirket Unvanı] (veri işleyen) tarafından işlenmesine ilişkin koşulları düzenler.
1. Taraflar ve Roller
Bu ek kapsamında tenant veri sorumlusu, Şirket ise veri işleyen sıfatını taşır. Şirket, kişisel verileri yalnızca veri sorumlusunun talimatları doğrultusunda ve hizmetin sağlanması amacıyla işler.
2. İşlemenin Konusu ve Niteliği
İşlemenin konusu, süresi, niteliği ve amacı; veri kategorileri ve ilgili kişi grupları, ana hizmet sözleşmesi ve tenant'ın platform kullanımıyla belirlenir. İşleme, hizmet ilişkisi süresince devam eder.
3. Veri İşleyenin Yükümlülükleri
Şirket, veri işleyen sıfatıyla aşağıdaki yükümlülükleri üstlenir:
- Kişisel verileri yalnızca veri sorumlusunun yazılı talimatlarıyla işlemek.
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak.
- KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almak.
- Veri ihlallerini gecikmeksizin veri sorumlusuna bildirmek.
- İlgili kişi taleplerinin karşılanmasında veri sorumlusuna yardımcı olmak.
- İşleme sona erdiğinde verileri veri sorumlusuna iade etmek veya imha etmek.
4. Alt-İşleyenler
Şirket, hizmetin sağlanması için onaylı alt-işleyenlerden yararlanır: Supabase, OpenAI, Vercel, Resend, Meta/WhatsApp, Google, Sentry, Slack, Upstash. Alt-işleyen listesindeki değişiklikler veri sorumlusuna bildirilir.
5. Yurt Dışı Aktarım
Alt-işleyenler aracılığıyla yapılan yurt dışı aktarımlar, KVKK m.9 kapsamında standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir.
6. Denetim ve Sorumluluk
Veri sorumlusu, makul bildirimle ve iş sürekliliğini aksatmayacak şekilde uyumu denetleme hakkına sahiptir. Tarafların sorumluluğu ana hizmet sözleşmesindeki sınırlara tabidir.