Veri İşleme Sözleşmesi (Data Processing Agreement)

Not: Bu metin örnektir; sözleşmeleşme ve uyum açısından hukuki inceleme gerektirir.

1. Taraflar ve Amaç

• Veri Sorumlusu: Müşteri/Kullanıcı
• Veri İşleyen: Panilux

Panilux, veri sorumlusu adına yalnızca talimatlara uygun olarak verileri işler.

Bu DPA, kişisel verilerin işlenmesine ilişkin Gizlilik Politikası ile birlikte yorumlanır; web sitesi ve panel kullanımı için Kullanım Şartları geçerlidir.

2. İşleme Konusu ve Süresi

• İşlenen veri türleri: kimlik, iletişim, işlem güvenliği, müşteri işlem, finans, log.
• İşleme süresi: Sözleşme süresi ve mevzuatın öngördüğü saklama süreleri.

Detaylı saklama süreleri ve imha ilkeleri için Veri Saklama Politikasına bakınız.

3. Veri İşleyenin Yükümlülükleri

• Sadece talimatlar doğrultusunda işleme, alt işleyicileri yazılı bildirme.
• Uygun teknik ve idari tedbirler alma (şifreleme, erişim kontrolü, log, yedek).
• İhlal hâlinde gecikmeksizin bildirim ve işbirliği.
• Denetim taleplerinde makul ölçüde destek.
• İşleme sonrasında veriyi iade/iman (silme/anonimleştirme) – mevzuat saklama yükümlülükleri saklıdır.

4. Alt İşleyiciler

Barındırma, ödeme, güvenlik ve benzeri hizmetlerde Panilux alt işleyici kullanabilir; alt işleyiciler, bu sözleşmedeki yükümlülüklere tabi kılınır.

5. Yurt Dışı Aktarım

Gerekli koruma tedbirleri ve KVKK m.9 kapsamındaki şartlar sağlandığında veya ilgili kişinin açık rızası ile yurt dışı aktarım yapılabilir.

6. Veri Sahibi Talepleri ve İşbirliği

Panilux, veri sorumlusu tarafından iletilen başvurulara (erişim, düzeltme, silme vb.) makul sürelerde yardımcı olur.

7. Güvenlik İhlali Bildirimi

Panilux, kişisel veri ihlallerini vakit kaybetmeden veri sorumlusuna bildirir; etki analizi ve günlükler talep üzerine paylaşılır.

8. Sorumluluk

Panilux’un yükümlülükleri bu sözleşme ve mevzuatla sınırlıdır; veri sorumlusu, hukuka uygun işleme ve aydınlatma/açık rıza yükümlülüklerinden sorumludur. Veri sorumlusunun altyapısı, üçüncü taraf ağ/servisler, barındırma/telekom veya veri merkezi kaynaklı olaylar ile kullanıcı hatası/yanlış yapılandırmadan doğan zararlardan Panilux sorumlu değildir.

9. Hukuk ve Yetki

Türkiye Cumhuriyeti hukuku uygulanır; İstanbul Merkez Mahkemeleri yetkilidir.