Veri İşleme Sözleşmesi (DPA)

İşbu DPA, Kullanıcı Sözleşmesi'nin ayrılmaz ekidir ve KVKK m.12 uyarınca, Kullanıcı'nın Platform'a girdiği müvekkil/üçüncü kişi kişisel verilerinin işlenmesini düzenler.

Kullanıcı'nın girdiği müvekkil, karşı taraf, borçlu ve üçüncü kişi verileri bakımından VERİ SORUMLUSU Kullanıcı'dır; Şirket bu verileri yalnızca Hizmet'i sunmak amacıyla ve Kullanıcı'nın talimatıyla işleyen VERİ İŞLEYEN'dir.

Şirket'in kendi veri sorumlusu olduğu işlemeler (Kullanıcı'nın üyelik/ödeme/iletişim verileri) DPA dışında olup KVKK Aydınlatma Metni'ne tabidir.

Konu: Kullanıcı'nın girdiği kişisel verilerin Hizmet'in sunulması amacıyla işlenmesi. Süre: abonelik/Sözleşme süresi ve yasal saklama yükümlülükleri sona erene kadar.

İşleme faaliyetleri: toplama, kaydetme, saklama, düzenleme, güncelleme, aktarma (alt işleyenlere), silme/anonimleştirme. Amaç yalnızca Hizmet'in ve modüllerinin sunulması, güvenliği, yedeklenmesi ve desteğidir.

Verileri yalnızca Kullanıcı'nın talimatları ve DPA doğrultusunda işler; kendi amaçları için kullanmaz, satmaz, kiralamaz. Bir talimatın mevzuata aykırı olduğunu düşünürse Kullanıcı'yı bilgilendirir.

KVKK m.12'ye uygun teknik/idari tedbirleri (TLS, satır düzeyinde izolasyon, rol bazlı erişim, loglama, yedekleme, erişim kısıtlaması) alır; erişimi işi gereği erişmesi gereken ve gizlilik yükümlülüğü altındaki personelle sınırlar.

Bir kişisel veri ihlalini öğrendiğinde gecikmeksizin Kullanıcı'yı bilgilendirir ve Kullanıcı'nın (veri sorumlusu) bildirim yükümlülüğüne makul destek verir. İlgili kişi taleplerinde Kullanıcı'ya makul teknik destek sağlar; talepleri kural olarak Kullanıcı'ya yönlendirir.

Uyumu göstermek için gerekli bilgileri sağlar; ölçülü ve önceden bildirimli denetimlere makul ölçüde imkân tanır (ticari sır ve diğer kullanıcıların gizliliği saklıdır).

Kullanıcı; girdiği kişisel verileri işlemeye ve Şirket aracılığıyla işletmeye hukuken yetkili olduğunu; ilgili kişilere karşı aydınlatma ve gerektiğinde açık rıza dahil tüm KVKK yükümlülüklerini bizzat yerine getirdiğini taahhüt eder.

Kullanıcı, verdiği talimatların hukuka uygunluğundan sorumludur ve Ekip Üyelerinin gizlilik/güvenlik yükümlülüklerine uymasını sağlar. Bu yükümlülüklerin ihlalinden doğan her türlü talep/ceza/zarardan Kullanıcı sorumludur ve Şirket'i tazmin eder.

Kullanıcı, Şirket'in Hizmet'i sunmak için alt işleyen (barındırma, altyapı, e-posta, ödeme, yapay zekâ) kullanmasına genel yetki verir (güncel liste: Alt İşleyen Listesi). Şirket, alt işleyenlerle DPA ile eşdeğer koruma yükümlülükleri içeren sözleşmeler yapar ve fiillerinden sorumludur.

Kişisel veriler Türkiye'de, Turkcell İletişim Hizmetleri A.Ş.'nin Turkcell Bulut Sanal Veri Merkezi (Türkiye) altyapısında barındırılır; sunucu, veritabanı ve şifreli yedekler Türkiye'dedir.

Yurt dışında yerleşik alt işleyenler (yapay zekâ, arama vektörleri, e-posta, mobil bildirim, DNS/içerik dağıtımı) yalnızca ilgili hizmet kullanıldığı ölçüde ve KVKK m.9 güvenceleri (standart sözleşme hükümleri) çerçevesinde veri alır. Kullanıcı, yapay zekâ modüllerine ilettiği müvekkil verileri bakımından müvekkillerini aydınlatmak ve gerekli dayanağı sağlamakla yükümlüdür.

Sözleşme sona erdiğinde Kullanıcı verilerini makul sürede dışa aktarabilir; süre sonunda Şirket, yasal saklama yükümlülükleri saklı kalmak üzere verileri siler, yok eder veya anonimleştirir.

Şirket'in DPA kapsamındaki sorumluluğu, Kullanıcı Sözleşmesi'ndeki sorumluluk sınırlamalarına tabidir. Kullanıcı, kendi veri sorumlusu yükümlülüklerini ihlalinden tek başına sorumludur.

Kişisel verilerin işlenmesine ilişkin hususlarda işbu DPA, Kullanıcı Sözleşmesi'nin genel hükümlerine göre önceliklidir.