Veri İşleme Sözleşmesi (DPA)
Son güncelleme: Aralık 2025
Taraflar ve Tanımlar
Veri İşleyen: Sheltron Teknoloji A.Ş. (GEO Builder). Veri Sorumlusu: GEO Builder hizmetlerini kullanan müşteri (Platform üzerinden içerik üreten ve kendi müşteri verilerini işleyen kullanıcı). İşbu Veri İşleme Sözleşmesi ("DPA"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Genel Veri Koruma Tüzüğü ("GDPR") kapsamında tarafların yükümlülüklerini düzenler.
Veri İşleme Kapsamı
İşlenen Kişisel Veriler: Müşteri tarafından platforma yüklenen içerikler, SEO optimizasyonu için sağlanan web sitesi verileri, AI içerik üretimi için girilen bilgiler, müşterinin kendi kullanıcılarına ait veriler (varsa). İşleme Amaçları: SEO içerik üretimi ve optimizasyonu, Schema markup oluşturma, Performans analizi ve raporlama, Hizmet kalitesinin iyileştirilmesi.
Veri İşleyen Yükümlülükleri
GEO Builder aşağıdaki yükümlülükleri üstlenir: Veri Güvenliği: Uygun teknik ve idari güvenlik önlemlerinin uygulanması, yetkisiz erişim, kayıp ve hasara karşı koruma sağlanması, şifreleme ve erişim kontrollerinin uygulanması. Gizlilik: Verilerin yalnızca sözleşme amaçları doğrultusunda işlenmesi, çalışanların gizlilik taahhüdünde bulunmasının sağlanması, yetkisiz üçüncü taraflarla verilerin paylaşılmaması. Şeffaflık: Veri işleme faaliyetleri hakkında bilgi verilmesi, denetim taleplerine makul sürede yanıt verilmesi, veri ihlallerinin derhal bildirilmesi.
Alt Veri İşleyenler
GEO Builder, hizmet sunumu için aşağıdaki kategorilerde alt veri işleyenler kullanabilir: Bulut Altyapı Sağlayıcıları: Veri depolama ve işleme altyapısı. AI/ML Hizmet Sağlayıcıları: İçerik üretimi için AI model sağlayıcıları. Ödeme İşlemcileri: Güvenli ödeme işlemleri. İletişim Hizmetleri: E-posta ve bildirim sistemleri. Alt veri işleyenler, bu DPA ile en az eşdeğer veri koruma yükümlülükleriyle bağlıdır. Güncel alt veri işleyenler listesi talep üzerine sağlanır.
Veri Güvenliği Önlemleri
Uygulanan güvenlik önlemleri: Teknik Önlemler: TLS 1.3 şifreleme (aktarım sırasında), AES-256 şifreleme (depolama sırasında), çok faktörlü kimlik doğrulama, düzenli güvenlik taramaları ve penetrasyon testleri. Organizasyonel Önlemler: Erişim kontrolü ve yetkilendirme politikaları, çalışan güvenlik eğitimleri, veri işleme prosedürleri dokümantasyonu, olay müdahale planları.
Veri İhlali Bildirimi
Veri ihlali durumunda GEO Builder: Veri Sorumlusunu 48 saat içinde bilgilendirir. İhlalin niteliği, etkilenen veri kategorileri, tahmini etkilenen kişi sayısı ve alınan/alınacak önlemler hakkında bilgi verir. İhlalin etkilerini azaltmak için gerekli adımları atar. Soruşturma ve düzeltici faaliyetlerde işbirliği yapar.
İlgili Kişi Hakları
GEO Builder, veri sorumlusunun ilgili kişi haklarına yanıt vermesine yardımcı olur. Bu haklar: Erişim hakkı (verilerin bir kopyasını alma), Düzeltme hakkı (hatalı verilerin düzeltilmesi), Silme hakkı ("unutulma hakkı"), İşlemeyi kısıtlama hakkı, Veri taşınabilirliği hakkı, İtiraz hakkı. Talepler 30 gün içinde yanıtlanır.
Veri Saklama ve Silme
Saklama Süreleri: Aktif hesap verileri hesap aktif olduğu sürece saklanır. Hesap kapatma sonrası veriler 90 gün içinde silinir. Yasal zorunluluk gerektiren veriler ilgili süre boyunca saklanır. Yedekleme verileri 30 gün içinde döngüsel olarak silinir. Silme Prosedürü: Silme talepleri yazılı olarak yapılmalıdır. Silme işlemi talebin alınmasından itibaren 30 gün içinde tamamlanır. Silme sonrası onay belgesi sağlanır.
Denetim Hakları
Veri sorumlusu, makul önceden bildirim ile veri işleme faaliyetlerini denetleme hakkına sahiptir. Denetim Kapsamı: Güvenlik önlemleri, veri işleme prosedürleri, alt veri işleyen uyumluluğu. Denetim Sınırlamaları: Denetimler yılda bir kez yapılabilir. Denetim maliyetleri talep eden tarafa aittir. Denetimler, diğer müşteri verilerinin gizliliğini ihlal edemez.
Süre ve Fesih
Bu DPA, ana hizmet sözleşmesi süresince geçerlidir. Fesih Sonrası: Müşteri verileri 90 gün içinde silinir veya iade edilir. Yasal saklama zorunlulukları saklıdır. Veri silme onayı sağlanır.
İletişim Bilgileri
Veri İşleme Sorumlusu: Sheltron Teknoloji A.Ş. Veri Koruma İletişimi: kvkk@geo-builder.com. Adres: Çifte Havuzlar Mahallesi Eski Londra Asfaltı Caddesi Kuluçka Merkezi A1 BLOK NO:151/1C/B35 ESENLER/İSTANBUL. Telefon: +90 542 138 65 74.
Diğer yasal belgeler: