Bu metin sözleşme şablonudur; işaretli alanlar teklif ve iş tanımı (SOW) ile her müşteri için doldurulur.
Veri İşleme Sözleşmesi (DPA) — TR (GDPR Md. 28 + KVKK)
Ana sözleşme sözleşmede belirlenir. Veri sorumlusu: sözleşmede belirlenir. Veri işleyen: SMARTEDTECH SL. Faaliyet bazında roller Ek-1'de.
D01 Konu ve süre
İşleme, yalnız MSA/SOW kapsamındaki hizmetler için ve sözleşme süresince yapılır.
D02 İşlemenin niteliği, amacı, veri kategorileri, ilgili kişi grupları (Ek-1)
| Faaliyet | Rol (sorumlu/işleyen/ortak) | Veri kategorileri | İlgili kişiler | Hukuki dayanak kaydı (consent_record) |
|---|---|---|---|---|
| Çalışan portalı | işleyen | kimlik, iletişim, görev | çalışanlar | sözleşmede belirlenir |
| Müşteri/CRM senkron | işleyen | kimlik, iletişim, sipariş | müşteriler, potansiyel müşteriler | sözleşmede belirlenir |
| AI işleme (PAL) | işleyen | belge içeriği, yazışma | çalışan/müşteri | sözleşmede belirlenir |
| Belge/bilgi yönetimi | işleyen | belge içeriği, meta | çalışan | sözleşmede belirlenir |
D03 Talimatlar
İşleyen yalnız belgelenmiş talimatla işler; talimatın hukuka aykırı olduğunu değerlendirirse bildirir. Talimatlar portaldaki purpose ve scope_token alanlarıyla kayıt altındadır.
D04 Gizlilik
İşleyen personeli gizlilik yükümlülüğü altındadır; erişim rol bazlıdır (RLS, resource_grant) ve denetim zinciri (era.audit_event, hash zinciri) tutulur.
D05 Güvenlik (Md. 32)
Tenant izolasyonu (FORCE RLS), şifreleme (aktarımda TLS, depoda sağlayıcı şifrelemesi), secret yönetimi (vault; log'da secret yok), karantina + tarama ile belge alımı, yedekleme/geri yükleme (bkz. infra/backup-restore.md), olay müdahale (docs/08).
D06 Alt işleyenler
Ek-2 listesi: barındırma Vercel Inc. (web) ve Railway Corporation (uygulama sunucuları, AB), veritabanı Supabase Inc. (AB, İrlanda), LLM gateway sözleşmede belirlenir ve model sağlayıcıları sözleşmede belirlenir, ödeme {STRIPE/IYZICO}, e-posta Resend (e-posta), mesajlaşma sözleşmede belirlenir, depolama sözleşmede belirlenir. Değişiklik sözleşmede belirlenir gün önce bildirilir; itiraz hakkı.
D07 İlgili kişi hakları
İşleyen, sorumlunun erişim/düzeltme/silme/taşınabilirlik taleplerine export.request ve retention servisi ile sözleşmede belirlenir gün içinde destek verir.
D08 İhlal bildirimi
Farkına varıldıktan sonra sözleşmede belirlenir saat içinde sorumluya bildirim; kapsam, etki, alınan önlemler.
D09 Silme ve iade
Sözleşme sonunda sözleşmede belirlenir gün içinde iade (JSON/CSV dışa aktarım) ve silme; yasal saklama istisnaları Ek-3.
D10 Uluslararası aktarım
AB/EEA dışı aktarımlarda SCC sözleşmede belirlenir ve ek önlemler; Türkiye için KVKK Md. 9 ve Kurul kararları; sözleşmede belirlenir.
D11 AI'ya özel hükümler
Müşteri verisi model eğitiminde kullanılmaz; PAL isteklerinde yalnız amaçla sınırlı içerik; model sağlayıcıya aktarım Ek-2'de; usage UNKNOWN kayıtları faturalamada 0 sayılmaz ve uzlaştırmaya girer.
D12 Denetim
Yılda sözleşmede belirlenir kez, sözleşmede belirlenir gün önceden bildirimle; audit_event dışa aktarımı ile uzaktan denetim önceliklidir.
_Nitelikli metin, satıcı tüzel kişiliğinin yargı alanındaki hukuk danışmanı tarafından gözden geçirilir._
Esas dil sözleşmede seçilir; otomatik çeviri bağlayıcı değildir. · SHA-256 460de7a5fe9a
Sorularınız için: legal@eranative.com · privacy@eranative.com