Veri İşleme Anlaşması (DPA)

Yürürlük Tarihi: 14.07.2026

İşbu Veri İşleme Anlaşması ("DPA"), yukarıdaki Hizmet Sözleşmesi'nin ayrılmaz bir parçası olup, Müşteri'nin kullanıcılarından elde edilen çerez rıza verilerinin Hizmet Sağlayıcı tarafından işlenmesine dair şartları belirler.

MADDE 1 — ROLLERİN TANIMLANMASI

1.1. Müşteri (Veri Sorumlusu): Kendi web sitesini ziyaret eden kullanıcıların kişisel verilerinin işlenme amaçlarını ve vasıtalarını belirleyen taraftır.

1.2. İbrahim Cihan DİKMEN (Veri İşleyen): Müşteri adına ve onun talimatları doğrultusunda, çerez rıza kayıtlarını (Consent Logs) sunucularında saklayan taraftır.

MADDE 2 — VERİ İŞLEMENİN KAPSAMI VE AMACI

2.1. Veri İşleyen, sadece Müşteri'nin web sitesindeki kullanıcıların rıza tercihlerini ispat edebilmesi amacıyla sınırlı olmak üzere veri işleme faaliyeti yürütür.

2.2. İşlenen veriler; benzersiz rıza numarası (Consent ID), tercih edilen çerez kategorileri, işlemin tarihi ve saati ile kullanıcının maskelenmiş IP adresinden (192.168.1.xxx gibi son sekizlisi gizlenmiş) ibarettir.

MADDE 3 — VERİ GÜVENLİĞİ VE SAKLAMA LOKASYONU

3.1. Veri İşleyen, kendisine iletilen rıza kayıtlarının güvenliğini sağlamak amacıyla güncel siber güvenlik standartlarına uygun idari ve teknik tedbirleri almayı taahhüt eder.

3.2. Rıza kayıtları, Türkiye (Turhost veya muadili yerel veri merkezleri) içerisinde yer alan ve güvenliği yüksek standartlarla korunan sunucularda saklanacaktır. Veriler, yasal saklama süreleri boyunca şifrelenmiş veri tabanlarında muhafaza edilir.

MADDE 4 — DENETİM VE BİLGİ VERME YÜKÜMLÜLÜĞÜ

Veri İşleyen, Müşteri'nin veya resmi kurumların (KVKK) talep etmesi halinde, veri güvenliğine ilişkin alınan teknik önlemleri tevsik eden belgeleri sunmakla yükümlüdür.