Veri İşleme Sözleşmesi
Kişisel verilerinizi nasıl işlediğimiz, sakladığımız ve koruduğumuza dair kapsamlı bilgiler
Yürürlük Tarihi
1 Ocak 2025
DPA Nedir?
Veri İşleme Sözleşmesi (DPA); kişisel verilerinizi GDPR ve diğer gizlilik düzenlemelerine uygun olarak nasıl işlediğimizi belirleyen yasal bir sözleşmedir.
Veri İşleme Faaliyetleri
Kişisel verilerinizi nasıl işliyoruz?
Alt Veri İşleyenler
Verileri işlemek için kullandığımız üçüncü taraf hizmetler
Uyumluluk ve Sertifikalar
Uyum sağladığımız sektör standartları
GDPR
AB veri koruma mevzuatına uyum
CCPA
Kaliforniya gizlilik yasasına uyum
ISO 27001
Bilgi güvenliği yönetimi
SOC 2 Type II
Hizmet organizasyonu kontrolleri
Bu DPA Kapsamındaki Haklarınız
Kişisel verilerinize dilediğiniz zaman erişme hakkı
Verilerinizin düzeltilmesini veya silinmesini talep etme hakkı
Veri taşınabilirliği ve verileri dışa aktarma hakkı
Yetkili denetim makamına şikayette bulunma hakkı
Veri Koruma Görevlisi (DPO)
Veri işleme süreçleriyle ilgili sorularınız için DPO’muzla iletişime geçin
İlgili Politikalar
Veri İşleme Sözleşmesi
Kurumsal müşteriler için GDPR uyumluluğunu, güvenlik tedbirlerini ve uluslararası veri aktarımlarını kapsayan kapsamlı veri işleme sözleşmesi.
Veri İşleme Sözleşmesine Genel Bakış
Bu Veri İşleme Sözleşmesi (DPA), Ana Hizmet Sözleşmemizin ayrılmaz bir parçası olup kişisel verilerin yürürlükteki gizlilik mevzuatına uygun şekilde işlenmesini düzenler.
Amaç ve Kapsam
- Veri işleme süreçlerindeki rol ve sorumlulukları tanımlar
- GDPR ve diğer gizlilik mevzuatlarına uyumluluğu güvence altına alır
- Teknik ve güvenlik tedbirlerini belirler
- Uluslararası veri aktarımlarını düzenler
Temel Hükümler
- Veri sorumlusu ve veri işleyen tanımları
- Teknik ve idari tedbirler
- Alt veri işleyen yönetimi ve onay süreçleri
- Sınır ötesi veri aktarım mekanizmaları
Kurumsal Düzeyde Uyumluluk
DPA metnimiz en yüksek kurumsal standartları karşılamakta olup; GDPR, CCPA, PIPEDA ve diğer ilgili küresel gizlilik düzenlemelerine tam uyum sağlamak adına önde gelen bilişim hukuku bürolarınca incelenmiştir.
Veri İşleme Faaliyetleri
Kurumsal müşterilerimiz adına yürütülen tüm kişisel veri işleme faaliyetlerinin ayrıntılı dökümü.
Müşteri Yönetimi
Amaç: Hesap oluşturma, kimlik doğrulama ve müşteri ilişkileri yönetimi
Veri Türleri:
- Ad Soyad
- E-posta
- Telefon
- Şirket bilgileri
- Hesap tercihleri
Güvenlik Önlemleri:
- Durağan veri şifreleme (Encryption at rest)
- Erişim kontrolleri
- Düzenli güvenlik denetimleri
- MFA (Çok faktörlü kimlik doğrulama) zorunluluğu
İşleme Ayrıntıları
Hizmet Sunumu
Amaç: Dijital ürünlerin sunulması, teknik destek ve hizmet ifası
Veri Türleri:
- Kullanım verileri
- Teknik günlükler
- Destek yazışmaları
- Performans metrikleri
Güvenlik Önlemleri:
- Uçtan uca şifreleme
- Güvenli veri aktarımı
- Otomatik yedeklemeler
- Olay müdahale prosedürleri
İşleme Ayrıntıları
Analitik ve Geliştirme
Amaç: Hizmet optimizasyonu, performans izleme ve kullanıcı deneyimini iyileştirme
Veri Türleri:
- Anonimleştirilmiş kullanım kalıpları
- Performans metrikleri
- Özellik kullanım istatistikleri
Güvenlik Önlemleri:
- Veri anonimleştirme
- Yalnızca toplu raporlama
- Sınırlı erişim kontrolleri
İşleme Ayrıntıları
Pazarlama ve İletişim
Amaç: Pazarlama iletişimleri, bültenler ve promosyon faaliyetleri
Veri Türleri:
- E-posta adresi
- İletişim tercihleri
- Etkileşim metrikleri
Güvenlik Önlemleri:
- Rıza yönetim sistemi
- Güvenli e-posta platformları
- Düzenli rıza denetimleri
İşleme Ayrıntıları
Alt Veri İşleyenler ve Üçüncü Taraflar
Tüm alt veri işleyenlerin rollerini, konumlarını ve güvenlik önlemlerini içeren kapsamlı liste.
Amazon Web Services
Bulut barındırma ve altyapı
İşlenen Veri Türleri:
Güvenlik Önlemleri:
- AWS BAA sözleşmesi
- SOC 2 Type II sertifikasyonu
- Veri yerelliği kontrolleri
Stripe Inc.
Ödeme işleme
İşlenen Veri Türleri:
Güvenlik Önlemleri:
- PCI DSS Düzey 1
- Standart Sözleşme Maddeleri
- Belirteçleştirme (Tokenizasyon)
Twilio SendGrid
E-posta gönderim hizmetleri
İşlenen Veri Türleri:
Güvenlik Önlemleri:
- Standart Sözleşme Maddeleri (SCC)
- ISO 27001 sertifikası
- Veri şifreleme
Google LLC
Web sitesi analitiği
İşlenen Veri Türleri:
Güvenlik Önlemleri:
- Google Analytics 4 gizlilik denetimleri
- Veri saklama denetimleri
- IP anonimleştirme
Alt Veri İşleyen Güncellemeleri
Alt veri işleyen listemizdeki değişiklikleri 30 gün önceden bildiririz. Kurumsal müşteriler yeni alt veri işleyenlere itiraz etme hakkına sahiptir; itirazlar çözülemezse sözleşmelerini feshedebilirler.
Uyumluluk Çerçevesi
Küresel gizlilik ve güvenlik düzenlemelerine uyum sağlamaya yönelik kapsamlı yaklaşımımız.
GDPR (Genel Veri Koruma Tüzüğü)
Kişisel verilerin işlenmesini ve korunmasını düzenleyen AB mevzuatı
Uyumluluk Önlemleri:
- Tasarım yoluyla gizlilik (Privacy by Design) uygulaması
- İlgili kişi haklarının karşılanması
- Veri ihlali bildirim prosedürleri
- Düzenli uyumluluk denetimleri
CCPA (Kaliforniya Tüketici Gizliliği Yasası)
Tüketicilere gizlilik hakları tanıyan Kaliforniya eyalet yasası
Uyumluluk Önlemleri:
- Tüketici hakları uygulaması
- Gizlilik bildirimi gereklilikleri
- Kapsam dışı kalma (Opt-out) mekanizmaları
- Veri envanteri yönetimi
PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası)
Özel sektöre yönelik Kanada federal gizlilik yasası
Uyumluluk Önlemleri:
- Rıza yönetimi
- Amaçla sınırlılık
- Hesap verebilirlik önlemleri
- Bireysel erişim hakları
ISO 27001
Bilgi güvenliği yönetimi için uluslararası standart
Uyumluluk Önlemleri:
- Bilgi güvenliği yönetim sistemi
- Risk değerlendirme prosedürleri
- Güvenlik kontrolleri uygulaması
- Sürekli iyileştirme süreci
Kurumsal Hukuk ve Uyumluluk Ekibi
Kurumsal hukuk ekibimiz, DPA koşullarını netleştirmek ve uyumluluk gereksinimlerinin eksiksiz karşılanmasını sağlamak için hukuk müşavirinizle birlikte çalışmaya hazırdır.