Veri İşleme Sözleşmesi (DPA)

Veri işleyen sıfatıyla isimsoftware.net ile veri sorumlusu sıfatıyla platformu kullanan müşteri işletmeler arasındaki kişisel veri işleme faaliyetlerini düzenleyen bu Veri İşleme Sözleşmesi (DPA), yürürlükteki kişisel verilerin korunması mevzuatı ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 28. maddesi dikkate alınarak hazırlanmıştır.

Bu sözleşme, isimsoftware.net üzerinden sunulan talep yönetimi, müşteri destek yönetimi, kullanıcı yönetimi, iletişim, raporlama ve yapay zekâ destekli hizmetlerin kullanımı kapsamında kişisel verilerin işlenmesine ilişkin tarafların hak ve yükümlülüklerini düzenler.

Sürüm 1.0 · Son güncelleme: 11 Ağustos 2026

Bu Veri İşleme Sözleşmesi, taraflar arasındaki hizmet sözleşmesinin ayrılmaz bir parçasıdır. Hizmetin aktive edilmesi ve isimsoftware.net'in kullanılmaya başlanması ile birlikte, tarafların kişisel veri işleme faaliyetleri bakımından uygulanır.

1. Taraflar ve Sözleşmenin Konusu

Veri Sorumlusu: isimsoftware.net platformunu kullanan müşteri işletme.

Veri İşleyen: isimsoftware.net.

isimsoftware.net; müşteri işletmelerin talep, müşteri destek ve iletişim süreçlerini yönetebilmesi amacıyla sunulan platform hizmetlerinin sağlanması kapsamında, veri sorumlusu adına ve onun talimatları doğrultusunda kişisel verileri işleyebilir.

Veri sorumlusu; hangi kişisel verilerin sisteme aktarılacağına, hangi amaçlarla işleneceğine ve ne kadar süreyle saklanacağına ilişkin sorumluluğu taşıyan müşteri işletmedir.

isimsoftware.net ise hizmetin teknik olarak sunulması kapsamında veri sorumlusunun talimatları doğrultusunda kişisel verileri işleyen taraf konumundadır.

2. İşlemenin Süresi, Niteliği ve Amacı

Kişisel verilerin işlenmesi, müşteri işletme ile isimsoftware.net arasındaki hizmet ilişkisinin devam ettiği süre boyunca ve Ek-1'de belirtilen saklama süreleri kapsamında gerçekleştirilebilir.

İşlemenin niteliği; kişisel verilerin sisteme alınması, kaydedilmesi, saklanması, sınıflandırılması, görüntülenmesi, talep yönetimi kapsamında kullanılması, ilgili kullanıcılara veya yetkili personele aktarılması, raporlanması, yedeklenmesi, gerektiğinde silinmesi veya anonim hale getirilmesi işlemlerini kapsayabilir.

İşlemenin temel amacı; veri sorumlusunun isimsoftware.net üzerinden sipariş ettiği talep yönetimi ve müşteri destek hizmetlerinin sunulmasıdır.

Yapay zekâ destekli özelliklerin kullanılması halinde kişisel verilerin işlenmesi yalnızca ilgili hizmetin sağlanması için gerekli olduğu ölçüde ve yürürlükteki veri koruma mevzuatına uygun şekilde gerçekleştirilir.

3. Veri İşleyenin Yükümlülükleri

isimsoftware.net, veri işleyen sıfatıyla aşağıdaki yükümlülüklere uygun hareket eder:

• Kişisel verileri yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işlemek.
```
• Kanunen kişisel verilerin farklı şekilde işlenmesi gerekiyorsa, hukuken mümkün olduğu ölçüde veri sorumlusunu önceden bilgilendirmek.
• Kişisel verilere erişen yetkili personelin gizlilik yükümlülüğü altında bulunmasını sağlamak.
• Kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari güvenlik tedbirlerini uygulamak.
• Yetkisiz erişim, kayıp, değiştirme, ifşa veya hukuka aykırı işleme risklerini azaltacak güvenlik kontrollerini uygulamak.
• Veri sorumlusunun ilgili kişi başvurularını yerine getirebilmesine makul ölçüde teknik ve idari destek sağlamak.
• Kişisel veri güvenliği ihlallerinin tespit edilmesi ve yönetilmesi konusunda veri sorumlusuna destek olmak.
• Gerektiğinde veri koruma etki değerlendirmesi ve benzeri veri koruma süreçlerinde teknik bilgiler sağlamak.
• Hizmet ilişkisinin sona ermesi halinde, veri sorumlusunun tercihine göre kişisel verileri silmek, yok etmek veya iade etmek.
• Kanuni saklama yükümlülükleri nedeniyle tutulması gereken veriler bakımından ilgili yasal yükümlülüklere uymak.
• Veri koruma mevzuatına uyumu göstermek için makul ölçüde gerekli bilgi ve belgeleri sağlamak.
• Veri sorumlusunun talimatının yürürlükteki veri koruma mevzuatına aykırı olduğunu değerlendirmesi halinde veri sorumlusunu bilgilendirmek.
```

4. Alt İşleyenler

isimsoftware.net, hizmetin teknik olarak sunulabilmesi için gerekli olduğu ölçüde; sunucu, veri tabanı, bulut altyapısı, e-posta, SMS, hata izleme, güvenlik, yedekleme veya benzeri teknik hizmet sağlayıcılarını alt işleyen olarak kullanabilir.

Kullanılan alt işleyenler, işlenen kişisel verilerin niteliğine ve hizmetin gerekliliklerine uygun teknik ve idari güvenlik tedbirlerini uygulamakla yükümlüdür.

Alt işleyenlerin kişisel verilere erişimi, yalnızca hizmetin sunulması için gerekli olan kapsamla sınırlandırılır.

Yeni bir alt işleyen kullanılması veya mevcut alt işleyenlerde kişisel veri işleme bakımından önemli bir değişiklik yapılması halinde, hukuken gerekli olduğu ölçüde veri sorumlusuna bilgi verilir.

Her alt işleyen, kişisel verilerin korunması bakımından bu sözleşmede belirtilen yükümlülüklerle uyumlu yükümlülüklere tabi tutulur.

5. Kişisel Veri İhlali

isimsoftware.net, kendi kontrolü altındaki sistemlerde meydana gelen ve veri sorumlusuna ait kişisel verileri etkileyen bir kişisel veri ihlalinden haberdar olması halinde, yürürlükteki mevzuatın gerektirdiği süreler içerisinde veri sorumlusunu gecikmeksizin bilgilendirmek için gerekli tedbirleri alır.

Bildirim kapsamında, olayın niteliği ve mevcut bilgiler ölçüsünde;

• ihlalin niteliği,
• etkilenen veri ve ilgili kişi kategorileri,
• bilinen veya tahmin edilen etkiler,
• alınan veya alınması planlanan güvenlik tedbirleri,
• olayla ilgili iletişim noktası

gibi bilgiler paylaşılabilir.

İlgili denetim makamlarına ve gerektiğinde ilgili kişilere yapılması gereken bildirimlerin veri sorumlusu tarafından gerçekleştirilmesi esastır. Taraflar, mevzuatın gerektirdiği durumlarda birbirlerine gerekli teknik ve idari desteği sağlar.

6. Yurt Dışına Veri Aktarımı

Kişisel verilerin yurt dışına aktarılması halinde, aktarım işlemleri yürürlükteki kişisel verilerin korunması mevzuatında öngörülen aktarım şartlarına uygun şekilde gerçekleştirilir.

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün uygulanabildiği durumlarda, GDPR kapsamında öngörülen uygun aktarım mekanizmaları ve gerekli güvenlik tedbirleri dikkate alınır.

Türkiye'deki veri sorumluları bakımından yurt dışına veri aktarımı söz konusu olduğunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümleri ve Kişisel Verileri Koruma Kurulu tarafından belirlenen aktarım mekanizmaları uygulanır.

Kullanılan altyapı ve hizmet sağlayıcılarına ilişkin güncel bilgiler, isimsoftware.net'in ilgili aydınlatma ve veri koruma dokümanlarında ayrıca belirtilebilir.

7. Denetim

Veri sorumlusu, isimsoftware.net'in bu sözleşme kapsamındaki veri işleme faaliyetlerinin yürürlükteki veri koruma mevzuatına uygunluğunu makul ölçüler içerisinde değerlendirebilir.

Denetim talepleri, isimsoftware.net'in bilgi güvenliği ve diğer müşterilerinin gizliliği gözetilerek gerçekleştirilir.

isimsoftware.net, uygun olması halinde güncel güvenlik dokümanları, bağımsız denetim raporları, güvenlik değerlendirmeleri veya benzeri belgeler üzerinden veri sorumlusunun bilgi taleplerini karşılayabilir.

Bir kişisel veri ihlali veya yetkili bir denetim makamının talebi gibi olağanüstü durumlarda, ilgili mevzuatın gerektirdiği ölçüde ek inceleme ve denetim süreçleri yürütülebilir.

8. Verilerin İadesi ve Silinmesi

Hizmet sözleşmesinin sona ermesi halinde veri sorumlusu, kendi verilerini yürürlükteki hizmet koşullarında belirtilen süre içerisinde dışa aktarabilir veya talep edebilir.

Bu sürenin sona ermesi veya veri sorumlusunun yazılı talimatı üzerine, kanuni saklama yükümlülükleri saklı kalmak kaydıyla, isimsoftware.net tarafından işlenen kişisel veriler silinir, yok edilir veya mevzuata uygun şekilde anonim hale getirilir.

Yedek sistemlerde bulunan veriler, teknik olarak mümkün olan ve olağan yedekleme döngüsü içerisinde silinir veya erişilemez hale getirilir.

Veri sorumlusunun talebi halinde, teknik olarak mümkün olduğu ölçüde verilerin silindiğine ilişkin yazılı teyit sağlanabilir.

9. Sorumluluk ve Öncelik

Tarafların sorumlulukları, aralarındaki hizmet sözleşmesi, bu Veri İşleme Sözleşmesi ve yürürlükteki kişisel verilerin korunması mevzuatı çerçevesinde belirlenir.

Veri koruma ve kişisel verilerin işlenmesi konularında bu sözleşme ile hizmet sözleşmesi arasında çelişki bulunması halinde, ilgili konu bakımından bu Veri İşleme Sözleşmesi hükümleri öncelikli olarak uygulanır.

GDPR'ın uygulanması gereken durumlarda GDPR hükümleri; Türkiye'deki kişisel veri işleme faaliyetlerinde ise 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat hükümleri saklıdır.

Ek-1 — İşleme Faaliyetlerinin Ayrıntıları

Ek-2 — Teknik ve İdari Güvenlik Tedbirleri

• Şifreleme: Veri aktarımı sırasında güncel ve güvenli şifreleme protokollerinin kullanılması.
```
• Erişim kontrolü: Rol bazlı yetkilendirme, en az yetki ilkesi ve yetkili kullanıcıların erişimlerinin kontrol edilmesi.
• Kimlik doğrulama: Yönetici ve yetkili hesapların güvenli kimlik doğrulama mekanizmalarıyla korunması.
• Loglama: Sistem ve kullanıcı işlemlerinin güvenlik amacıyla gerekli ölçüde kayıt altına alınması.
• Ağ güvenliği: Güvenlik duvarı, erişim kontrolü, saldırı önleme, hız sınırlama ve benzeri güvenlik tedbirlerinin uygulanması.
• Yedekleme: Hizmet sürekliliğini sağlamak amacıyla uygun yedekleme ve geri yükleme prosedürlerinin uygulanması.
• Olay müdahalesi: Kişisel veri güvenliği olaylarının tespit edilmesi, değerlendirilmesi ve yönetilmesine yönelik süreçlerin uygulanması.
• Personel güvenliği: Kişisel verilere erişen personelin gizlilik yükümlülükleri ve veri güvenliği konusunda bilgilendirilmesi.
• Güncelleme ve bakım: Sistemlerin ve kullanılan yazılımların güvenlik güncellemelerinin takip edilmesi.
• Güvenlik testleri: Teknik imkânlar ve hizmetin gereklilikleri doğrultusunda güvenlik kontrolleri ve zafiyet değerlendirmelerinin gerçekleştirilmesi.
```

Ek-3 — Alt İşleyenler

isimsoftware.net tarafından kullanılan alt işleyenler ve teknik hizmet sağlayıcıları; hizmetin güncel altyapısına göre değişebilir.

10. Yapay Zekâ Hizmetleri

isimsoftware.net, müşteri destek ve talep yönetimi süreçlerinin geliştirilmesi amacıyla yapay zekâ teknolojilerinden yararlanabilir.

Yapay zekâ özellikleri kapsamında; talep içeriklerinin analiz edilmesi, sınıflandırılması, özetlenmesi, benzer taleplerin belirlenmesi, yanıt taslaklarının oluşturulması ve destek personeline yardımcı olacak içeriklerin hazırlanması gibi işlemler gerçekleştirilebilir.

Yapay zekâ hizmetlerinin kullanılması halinde, kişisel verilerin işlenmesi yalnızca ilgili hizmetin sunulması için gerekli kapsamda gerçekleştirilir. Kullanılan yapay zekâ hizmet sağlayıcılarının veri işleme koşulları ve güncel alt işleyen bilgileri ilgili veri koruma dokümanlarında belirtilebilir.

Veri sorumlusu, sisteme aktaracağı kişisel verilerin ilgili hizmetin amacıyla uyumlu ve hukuka uygun olmasından sorumludur.

11. Veri Sorumlusunun Yükümlülükleri

Veri sorumlusu, isimsoftware.net aracılığıyla işlenecek kişisel verilerin hukuka uygun şekilde elde edilmesinden ve işlenmesinden sorumludur.

• Kişisel verilerin işlenmesi için gerekli hukuki şartların sağlanması,
```
• İlgili kişilerin gerekli durumlarda aydınlatılması,
• Gerekli olduğu durumlarda açık rıza veya diğer uygun hukuki sebeplerin sağlanması,
• Sisteme aktarılacak verilerin amaçla bağlantılı, sınırlı ve ölçülü olmasının sağlanması,
• İlgili kişi başvurularının mevzuata uygun şekilde yönetilmesi,
• Kişisel verilerin hukuka aykırı şekilde sisteme aktarılmamasının sağlanması
```

veri sorumlusunun temel yükümlülükleri arasındadır.

12. İletişim

Veri işleme faaliyetleri, KVKK, GDPR ve kişisel verilerin korunmasına ilişkin diğer konularda iletişim için:

isimsoftware.net

E-posta: info@isimsoftware.net

Web: isimsoftware.net

Bu Veri İşleme Sözleşmesi, isimsoftware.net tarafından sunulan hizmetlerin niteliğine ve kullanılan teknik altyapıya göre güncellenebilir. Güncel sürüm isimsoftware.net üzerinde yayınlanır.