Veri İşleme Sözleşmesi (DPA)
Müşteri verisini, müşterinin talimatıyla, izole ve denetlenebilir biçimde işleriz. İşte özeti.
1. Taraflar ve roller
Veri sorumlusu: hizmeti kullanan işletme (müşteri). Veri işleyen: PROCUX Teknoloji A.Ş. ("Aircux"). Aircux, müşteri verisini yalnızca müşterinin belgelenmiş talimatları doğrultusunda işler.
2. İşlemenin konusu, süresi ve amacı
- Konu: müşterinin bağladığı kanallardan gelen son-kullanıcı verileri.
- Amaç: büyüme zekâsı hizmetinin sunulması (görünürlük, kimlik, yolculuk, attribution, onaylı eylem).
- Süre: sözleşme süresince; sona erince silme/iade hükümleri uygulanır.
3. Alt-işleyenler
Aircux, hizmeti sunmak için sınırlı sayıda alt-işleyen (ör. AB bölgesinde barındırma sağlayıcısı) kullanabilir. Tüm alt-işleyenler en az bu sözleşmedeki kadar koruma sağlamakla yükümlüdür. Alt-işleyen değişikliklerinde müşteri önceden bilgilendirilir ve itiraz hakkı saklıdır.
4. Teknik ve idari tedbirler
- Tenant izolasyonu: her müşterinin verisi diğerlerinden teknik olarak ayrı çalışır.
- Erişim kontrolü: en az yetki ilkesi, kayıtlı ve denetlenebilir erişim.
- Aktarımda ve durağan halde şifreleme ve düzenli yedekleme.
- Onay kapısı & denetim izi: dışa giden her aksiyon onaydan geçer ve kayda alınır.
5. Veri ihlali bildirimi
Bir kişisel veri ihlali tespit edilirse müşteri gecikmeksizin bilgilendirilir; ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemler paylaşılır.
6. Silme ve iade
Sözleşme sona erdiğinde müşteri verisi, müşterinin tercihine göre iade edilir veya kalıcı olarak silinir. Müşteri, dilediği an tek komutla export alabilir; KVKK/GDPR kapsamındaki silme talepleri ürün içinde karşılanır.