Visa Engine
Uygulamaya git
Başla

Veri İşleme Sözleşmesi (müşteri taslağı)

Şablon sürümü: 2026-09-12-draft · Son yayımlanma: 12 Eylül 2026

Taslak şablon — hukuki danışman onayı bekleniyor

Bu Veri İşleme Sözleşmesi, hukuki inceleme için bir iskelettir. İmzalı bir sözleşme olarak yürürlükte değildirve hukuki tavsiye değildir. Bu sayfanın yayımlanmasını, hukuki danışman gözden geçirip onaylayana kadar Case Studio'nun nihai ticari VİS'i olarak değerlendirmeyin. Sürüm etiketi: 2026-09-12-draft.

Bu çeviri, hukuki danışman incelemesine kadar taslaktır. Çelişki halinde İngilizce metin esas alınabilir. İngilizce VİS.

Bu taslak Veri İşleme Sözleşmesi (“VİS” / “DPA”), bir firma veya kuruluşun (“Müşteri”) Visa Engine'ı kullandığı anlaşmanın bir parçasını oluşturmayı amaçlar. Case Studio, Inc.'nin (“Case Studio,” “İşleyen”) Müşteri Kişisel Verilerini Müşteri adına işlediği durumlarda uygulanır (GDPR md. 28 ve benzeri yasalar; Müşteri Türkiye'de veri sorumlusu ise KVKK dahil). Case Studio, Müşteri'nin kendi hesap kullanıcılarına ilişkin verileri bağımsız veri sorumlusu olarak işlediğinde (faturalama, SaaS ilişkisine yönelik ürün analitiği), bu VİS yerine Gizlilik Politikası uygulanır. Ayrıca kamuya açık Alt İşlemci Listesine bakın.

1. Roller (taslak)

Müşteri kullanıcıları tarafından yüklenen veya girilen müvekkil / başvuru sahibi içeriği bakımından Müşteri veri sorumlusudur (veya Müşteri'nin kendi müvekkilleriyle arasında belirlediği şekilde ortak veri sorumlusudur). Case Studio işleyendir. Hukuka uygunluk dayanağı, ilgili kişilere yönelik şeffaflık (GDPR md. 13/14 / KVKK aydınlatma dahil) ve Case Studio'ya verilen talimatlar Müşteri'nin sorumluluğunda kalır.

2. Konu ve süre (taslak)

  • Konu: Müşteri İçeriğine uygulanan barındırma, depolama, yapay zekâ destekli analiz, taslak oluşturma, iş birliği ve ilgili Visa Engine özellikleri.
  • Süre:Müşteri'nin abonelik / kuruluş kullanım süresi boyunca, artı Gizlilik Politikası ve saklama takviminde açıklanan silme/iade süreleri.
  • Nitelik: Onaylı alt işlemlere iletim dahil otomatik ve insan destekli bulut işlemesi.
  • Amaç: Yalnızca Müşteri talimatlarına (yapılandırma, yüklemeler, API/UI eylemleri) göre Hizmeti sunmak.
  • Kişisel veri türleri: kimlik ve iletişim verileri; göçmenlik ve uyruk verileri; eğitim/istihdam geçmişi; belge içerikleri (özel nitelikli / hassas veriler içerebilir); Müşteri kullanıcılarına bağlı teknik günlükler.
  • İlgili kişi kategorileri: Müşteri'nin müvekkilleri / başvuru sahipleri / yararlanıcıları; delillerde görünen tavsiye edenler ve diğer üçüncü kişiler; Müşteri'nin yetkili kullanıcıları.

3. İşleyen yükümlülükleri (hukuki danışman için taslak kontrol listesi)

Case Studio (taslak):

  1. Müşteri Kişisel Verilerini yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler (Hizmet arayüzü dahil), kanunun gerektirdiği haller saklıdır.
  2. İşlemeye yetkili kişilerin gizlilik yükümlülüğüne bağlı olmasını sağlar.
  3. Uygun teknik ve idari tedbirleri uygular (bkz. Güvenlik + hukuki danışman onaylı ek).
  4. Alt işlemcileri yalnızca eşdeğer veri koruma yükümlülükleri getiren yazılı şartlarla görevlendirir; Alt İşlemci Listesini tutar; ekleme/değiştirme için önceden bildirim verir ve Müşteri'nin makul gerekçelerle itirazına imkân tanır (bildirim süresi ve itiraz süreci hukuki danışman tarafından kesinleştirilecek).
  5. İşlemenin niteliğini dikkate alarak Müşteri'ye ilgili kişi talepleri, DPIA'lar ve otorite danışmaları konusunda yardımcı olur.
  6. Müşteri Kişisel Verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gecikmeksizin Müşteri'yi bilgilendirir (Müşteriye saat hedefi hukuki danışman tarafından belirlenecek; otoriteye 72 saatlik bildirim yasanın atadığı şekilde kalır).
  7. Hizmetlerin sona ermesinden sonra Müşteri Kişisel Verilerini siler veya iade eder; yasal saklama ve Müşteri'ye açıklanan yedek rotasyon pencereleri saklıdır.
  8. md. 28 uyumluluğunu göstermek için gerekli bilgileri sunar ve müzakere edildiği şekilde denetimlere izin verir (öncelikle uzaktan anketler).

4. Uluslararası aktarımlar (taslak)

Müşteri Kişisel Verilerinin AEA/BK/Türkiye dışına aktarıldığı durumlarda Case Studio, hukuki danışman tarafından onaylanan mekanizmalara dayanır (ör. satıcılarla AB SCC'leri; KVKK m.9 olağan aktarımlar için Kurul standart sözleşmeleri). Yer tutucu — imzalanmış mekanizmaları ekleyin; hukuki danışman teyit edene kadar tamamlanmış saymayın.

5. Müşteri talimatları ve yasak veri (taslak)

Müşteri, Case Studio'ya yüklemeleri ve Müşteri kullanıcıları tarafından girilen yapılandırılmış vaka verilerini işlemeyi talimat eder. Müşteri, yürürlükteki hukuku ihlal eden işlemeye talimat vermemelidir. Özel nitelikli veriler göçmenlik dosyalarında yer alabilir; Müşteri, ilgili kişilere karşı geçerli bir md. 9 / KVKK m.6 dayanağına sahip olduğunu beyan eder.

6. Sorumluluk / öncelik sırası (iskelet)

Hukuki danışman, Hizmet Şartlarındaki sorumluluk sınırları, tazminatlar ve uygulanacak hukuk (Delaware / diğer) ile hizalayacaktır. O zamana kadar Hizmet Şartları ile bu taslak VİS birlikte okunmalıdır; öncelik sırasını hukuki danışman belirleyecektir.

7. İletişim

Gizlilik ve VİS soruları: akif@visaengine.app.