Veri İşleme Sözleşmesi (DPA)

1) Taraflar ve Roller

Müşteri: [Müşteri Unvanı] - Veri Sorumlusu

Dendy (İkon Araştırma ve Danışmanlık Ltd. Şti.): Veri İşleyen

2) Konu

Veri Sorumlusu'nun talimatlarıyla anket/geri bildirim süreçlerinde kişisel verilerin Veri İşleyen tarafından işlenmesine ilişkin şartlar.

3) Talimatlara Uygun İşleme

Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusu'nun yazılı talimatları doğrultusunda işler. Talimatların mevzuata aykırı olduğu kanaatine varırsa makul süre içinde bilgilendirir.

4) Kapsam (Ek-1)

Ek-1'de; veri kategorileri, ilgili kişi kategorileri, işleme amaçları, saklama süreleri ve aktarım senaryoları listelenir.

5) Alt İşleyenler ve Yurt Dışı Aktarım

Veri İşleyen, hizmetin ifası için alt işleyenlerden yararlanabilir. Müşteri aşağıdaki kullanımlara onay verir:

• WhatsApp Business altyapısı (Meta ekosistemi)
• [Bulut sağlayıcı adı]: veri barındırma (lokasyon: [TR/EU/...])
• [Ödeme kuruluşu adı]: ödeme altyapısı

Yurt dışına aktarım halinde uygun güvenceler (ör. standart sözleşmeler) ve bildirim yükümlülükleri KVKK rehberi çerçevesinde yürütülür.

6) Güvenlik (Ek-2)

Veri İşleyen; rol bazlı erişim, loglama, şifreleme, yedekleme, erişim kayıtları, yetki matrisi ve benzeri teknik/idarî tedbirleri uygular.

7) İhlal Bildirimi

Kişisel veri ihlali şüphesinde Veri Sorumlusu makul süre içinde bilgilendirilir; olay müdahalesinde iş birliği yapılır.

8) Sözleşme Sonu: Silme/İade

Sözleşme bitiminde veriler, Veri Sorumlusu talimatına göre silinir veya iade edilir (mevzuat gereği saklanması zorunlu kayıtlar hariç).

9) İletişim

hello@dendy.ai / bilgi@ikonarastirma.com