Yasal

Veri İşleme Sözleşmesi

1. Roller

MD API'sine belge gönderen müşteri (“Veri Sorumlusu”), bu belgelerdeki kişisel verilerin işlenme amacını ve saklama süresini belirleyen taraftır. Mehmet Doğan (MD; “Veri İşleyen”), bu verileri yalnız Veri Sorumlusu adına ve onun talimatıyla işler. Veri Sorumlusu, belgeleri API'ye göndermek için gerekli hukuki sebebe sahip olduğunu ve ilgili kişileri aydınlattığını taahhüt eder.

2. Konu, amaç ve süre

İşleme; gönderilen belgenin okunması, içindeki alanların yapılandırılmış veriye çevrilmesi ve sonucun Veri Sorumlusuna döndürülmesinden ibarettir. Süre, API hizmetinin süresi kadardır.

3. Veri kategorileri ve ilgili kişiler

Gönderilen belgenin türüne göre: kimlik (ad soyad, T.C. kimlik no), iletişim (adres, telefon), müşteri işlem (fatura, poliçe, ruhsat, pedigre bilgileri), finans (tutar, hesap bilgisi). İlgili kişiler: Veri Sorumlusunun müşterileri, tedarikçileri, çalışanları ve belgede adı geçen diğer kişiler. Veri Sorumlusu, özel nitelikli kişisel veri içeren belge göndermeden önce MD'ye yazılı bildirimde bulunur.

4. Veri İşleyenin yükümlülükleri

Verileri yalnız bu sözleşmedeki amaçla ve Veri Sorumlusunun belgelenmiş talimatıyla işler; kendi amacıyla kullanmaz, satmaz, üçüncü kişilere açmaz.
Gönderilen belgeleri ve sonuçları model eğitiminde ya da ürün geliştirmede kullanmaz.
Belgeyi okuma işlemi bitince siler; sonuç yalnız Veri Sorumlusuna döndürülür. Hata ayıklama için saklama gerekiyorsa en çok 24 saat, şifreli ve erişimi kayıtlı olarak tutar.
İşleme Türkiye'deki sunucularda yapılır; veriler yurt dışına aktarılmaz ve dış yapay zekâ hizmetlerine gönderilmez.
Kanun md.12/1'e uygun teknik ve idari tedbirleri alır: aktarımda şifreleme (HTTPS), anahtarla erişim, erişim kayıtları, en az yetki, güncel sistem.
Verilere erişen kişileri sır saklama yükümlülüğü altına sokar; bu yükümlülük sözleşme bittikten sonra da süresiz devam eder.
Veri ihlalini öğrendiğinde Veri Sorumlusuna gecikmeksizin, en geç 24 saat içinde bildirir; ihlalin kapsamını, etkilenen veri kategorilerini ve alınan önlemleri paylaşır, Veri Sorumlusunun Kurula 72 saat içinde bildirim yapmasına yardım eder.
İlgili kişilerin Kanun md.11 başvurularının yanıtlanmasında Veri Sorumlusuna makul ölçüde yardım eder.

5. Alt işleyenler

MD şu an yalnız Türkiye'de bulunan sunucu barındırma hizmeti kullanmaktadır. Yeni bir alt işleyen, en az 30 gün önce Veri Sorumlusuna bildirilir; Veri Sorumlusu itiraz ederse hizmeti kullanılmayan günlerin iadesiyle sonlandırabilir. Alt işleyenlere bu sözleşmedekinden daha az koruyucu olmayan yükümlülükler yüklenir.

6. Denetim

Veri Sorumlusu, makul süre önceden yazılı bildirimle ve yılda bir kez, bu sözleşmeye uyumu gösteren bilgi ve belgeleri isteyebilir; MD bunları 30 gün içinde sağlar.

7. Sözleşmenin sona ermesi

Hizmet sona erdiğinde MD, yasal saklama yükümlülüğü bulunan kayıtlar (fatura, erişim kayıtları) dışında Veri Sorumlusuna ait verileri en geç 30 gün içinde siler ve istenirse bunu yazılı olarak teyit eder.

8. Sorumluluk

Taraflar, veri güvenliğinin sağlanmasından Kanun md.12/2 uyarınca birlikte sorumludur. Her taraf, bu sözleşmeye kendi aykırılığından doğan zarardan sorumludur.

9. Kurulma

Bu sözleşme, API ürününün satın alınmasında ayrı kutunun işaretlenmesiyle kurulur; o anki metin siparişe kaydedilir. Taraflardan biri isterse ayrıca güvenli elektronik imza ya da ıslak imzayla imzalanır.

Metin sürümü: 2026-10-21 · Dayanak: 6698 s. KVKK md.4, 12; Kurul Kararı 2020/71; KVKK Veri Güvenliği Rehberi