Veri İşleme Sözleşmesi (DPA)
LEGAL_DRAFT=false yapın.
1. Taraflar ve Roller
Bu Veri İşleme Sözleşmesi ("DPA"), Kullanım Koşulları'nın ayrılmaz parçasıdır. Çalışma alanına yüklenen kişisel veriler bakımından müşteri veri sorumlusu, Pricerio Teknoloji A.Ş. ise veri işleyen sıfatıyla hareket eder.
2. İşlemenin Konusu ve Süresi
İşleme, Hizmet'in sunulduğu süre boyunca devam eder ve abonelik sona erdiğinde belirlenen saklama süreleri sonunda biter. Konusu; fiyat karşılaştırma, takip listesi, alarm ve raporlama işlevlerinin sağlanmasıdır.
3. Veri Kategorileri ve İlgili Kişiler
- İlgili kişiler: Müşterinin çalışma alanına eklediği kullanıcılar ve davet edilen ekip üyeleri.
- Veri kategorileri: Ad soyad, iş e-postası, rol bilgisi, kullanım kayıtları.
- Hizmet özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır; müşteri bu tür veri yüklememeyi taahhüt eder.
4. İşleyenin Yükümlülükleri
- Verileri yalnızca müşterinin belgelenmiş talimatları doğrultusunda işlemek
- İşlemeye yetkili personelin gizlilik taahhüdü altında olmasını sağlamak
- Uygun teknik ve idari tedbirleri almak (madde 6)
- Alt işleyenleri bu DPA ile aynı yükümlülüklere tabi kılmak
- İlgili kişi taleplerinde müşteriye makul ölçüde yardımcı olmak
- Sözleşme sona erdiğinde verileri müşterinin tercihine göre silmek veya iade etmek
5. Alt İşleyenler
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Stripe | Ödeme ve faturalama | AB / ABD |
| Bulut barındırma sağlayıcısı | Sunucu ve veritabanı | AB |
| E-posta sağlayıcısı | İşlemsel e-posta gönderimi | AB / ABD |
Yeni alt işleyen eklenmeden en az 30 gün önce müşteriye bildirim yapılır; müşteri makul gerekçeyle itiraz edebilir.
6. Güvenlik Tedbirleri
- Aktarımda TLS 1.2+ şifreleme, parolalarda bcrypt özetleme
- Çalışma alanı bazlı mantıksal veri izolasyonu ve rol tabanlı erişim denetimi
- Kritik işlemlerde değişmez denetim kaydı
- Düzenli yedekleme ve geri yükleme testleri
- En az yetki prensibiyle personel erişimi
7. İhlal Bildirimi
Kişisel veri ihlali tespit edildiğinde müşteriye gereksiz gecikme olmaksızın ve en geç 48 saat içinde bildirim yapılır. Bildirim; ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemleri içerir.
8. Denetim
Müşteri, yılda bir kez ve makul ön bildirimle, işleyenin bu DPA'ya uyumunu denetleyebilir veya bağımsız denetim raporlarının paylaşılmasını talep edebilir.
9. Uluslararası Aktarım
AB/Türkiye dışına aktarım gereken hâllerde, Standart Sözleşme Hükümleri veya KVKK m.9 kapsamındaki taahhütnameler esas alınır.
İletişim
Bu belgeye ilişkin sorularınız için destek@pricerio.com adresine yazabilir veya iletişim formunu kullanabilirsiniz. Kişisel verilere ilişkin başvurular için: kvkk@pricerio.com