Yasal
Veri İşleme Sözleşmesi
Sürüm 2026-10-30 · Yürürlük tarihi 30 Ekim 2026
Taslak — hukuki inceleme bekliyor
Bu metin bir taslaktır ve avukat incelemesinden geçmemiştir. Köşeli parantez içindeki bilgiler (ör. [AD SOYAD]) işletme kaydı tamamlandığında doldurulacaktır.
Bu Veri İşleme Sözleşmesi (“Sözleşme”), Business planındaki bir çalışma alanında davetiye, misafir, kayıtlı kişi ve müşteri verilerini işleyen işletme ile gerisayim.co arasındaki ilişkiyi KVKK m.12/2 ve ilgili Kurul kararları çerçevesinde düzenler. Kullanım Koşulları'nın ekidir.
Çalışma alanının sahibi veya yöneticisi, kayıtlı misafirleri ilk kez etkinleştirirken bu Sözleşme'yi çalışma alanı adına onaylar. Onay, çalışma alanı, sürüm, tarih ve onaylayan kullanıcıyla birlikte kayıt altına alınır.
1. Taraflar ve roller
- Veri sorumlusu: Business çalışma alanını kullanan işletme (“Müşteri”).
- Veri işleyen: [AD SOYAD] (gerisayim.co) (Şahıs işletmesi), [ADRES], VKN [VKN] (“gerisayim.co”).
Müşteri, aşağıdaki verilerin hangi amaçla ve hangi araçlarla işleneceğini belirler. gerisayim.co bu verileri yalnızca Müşteri'nin talimatıyla ve Hizmet'i sunmak için işler.
2. İşlenen veriler ve ilgili kişiler
| İlgili kişi | Veriler | Özellik |
|---|---|---|
| Misafirler | Ad, telefon, e-posta, grup, ek kişi hakkı, davetiye açılma bilgisi | Davetiye misafir listesi |
| Katılım bildirenler | Ad, katılım durumu, ek kişi sayısı, not, özel soru yanıtları | LCV formu |
| Kayıtlı misafirler | Ad, telefon, e-posta, grup, ek kişi hakkı | Kayıtlı misafirler rehberi |
| Müşterinin müşterileri | Ad, e-posta, telefon, notlar | Müşteriler (CRM) |
| Ekip üyeleri | E-posta, ad, rol | Ekip yönetimi |
3. Müşteri'nin yükümlülükleri
Müşteri, çalışma alanı adına şunları kabul eder:
- Kaydettiği kişilerin verilerini işlemek için KVKK m.5 veya m.6'da sayılan bir hukuki sebebe sahiptir.
- Kişileri, verilerinin bu amaçla saklanacağı ve işleneceği konusunda bilgilendirmiştir (gerisayim.co her katılım formunda Misafir Aydınlatma Metni'ne bağlantı verir, ancak bu Müşteri'nin kendi aydınlatma yükümlülüğünü ortadan kaldırmaz).
- Sağlık, din, etnik köken gibi özel nitelikli kişisel verileri (örneğin grup adında veya notlarda) açık rıza veya m.6'daki başka bir şart olmadan kaydetmeyecektir.
- Ekip üyelerine yalnızca ihtiyaç duydukları rolü verir ve ayrılan üyelerin erişimini kaldırır.
- İlgili kişilerden gelen başvuruları yanıtlar; gerisayim.co'ya doğrudan gelen başvuruları Müşteri'ye iletiriz.
4. gerisayim.co'nun yükümlülükleri
- Verileri yalnızca Müşteri'nin Hizmet üzerinden verdiği talimatlarla işler; başka amaçla kullanmaz, satmaz, reklam için kullanmaz.
- Verilere erişebilen kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
- KVKK m.12 ve Kurul'un Kişisel Veri Güvenliği Rehberi'ne uygun teknik ve idari tedbirleri alır: HTTPS ile şifreli iletişim, rol tabanlı erişim, toplu işlemler (içe/dışa aktarma, toplu silme) için denetim kaydı, istek sınırlama, yedekleme.
- Bir veri ihlalini öğrendiğinde Müşteri'yi gecikmeksizin ve en geç 48 saat içinde bilgilendirir; Müşteri'nin Kurul'a 72 saat içinde bildirim yapabilmesi için gereken bilgileri sağlar.
- İlgili kişi başvurularını yanıtlamada Müşteri'ye Hizmet'in sunduğu araçlarla (düzenleme, silme, dışa aktarma) yardımcı olur.
- Kurul veya yetkili mercilerden gelen talepleri, hukuken yasaklanmadıkça Müşteri'ye bildirir.
5. Alt işleyenler ve yurt dışına aktarım
Müşteri, gerisayim.co'nun aşağıdaki alt işleyenleri kullanmasına genel izin verir. Yeni bir alt işleyen eklenmeden en az 30 gün önce bu liste güncellenir ve çalışma alanı sahibine e-posta ile bildirilir; Müşteri haklı bir gerekçeyle itiraz ederse Sözleşme'yi feshedebilir.
Yurt dışındaki alt işleyenlere aktarım KVKK m.9'a uygun olarak, standart sözleşmeler imzalanarak ve Kurul'a bildirilerek yapılır.
| Hizmet sağlayıcı | Ne için | Aktarılan veriler | Konum |
|---|---|---|---|
| Vercel Inc. | Barındırma, dosya depolama (Vercel Blob), sunucu kayıtları | Sitede işlenen tüm veriler, yüklenen görseller, IP adresi | ABD / AB |
| MongoDB Inc. (Atlas) | Veritabanı | Hesap, davetiye, misafir ve yanıt verileri | Bulut bölgesi doğrulanacak |
| Google LLC — Google ile giriş (OAuth) | Google hesabıyla giriş | Ad, e-posta, profil fotoğrafı | ABD |
| Google LLC — Analytics ve Tag Manager | Ziyaret istatistikleri (yalnızca analitik çerez izniyle) | Çerez kimlikleri, sayfa görüntülemeleri, cihaz ve konum (şehir düzeyi) | ABD |
| Google LLC — AdSense | Herkese açık geri sayım sayfalarında reklam (yalnızca reklam çerez izniyle) | Çerez kimlikleri, IP adresi, sayfa bilgisi | ABD |
| Google LLC — Firebase Cloud Messaging | Anlık bildirimler (yalnızca bildirime izin verirseniz) | Bildirim belirteci, cihaz bilgisi | ABD |
| GitHub Inc. | GitHub hesabıyla giriş | Ad, e-posta, profil fotoğrafı | ABD |
| Mapbox Inc. | Harita ve adres arama | Aranan adres, harita görüntüleme istekleri, IP adresi | ABD |
| E-posta (SMTP) hizmet sağlayıcısı | Doğrulama, şifre sıfırlama, hatırlatma ve davet e-postaları | Ad, e-posta adresi, e-posta içeriği | Sağlayıcıya göre belirlenecek |
| iyzico Ödeme Hizmetleri A.Ş. (yakında) | Ücretli abonelik ödemeleri | Ad, e-posta, fatura bilgileri; kart bilgileri yalnızca iyzico'da tutulur | Türkiye |
| E-arşiv fatura entegratörü (yakında) | Elektronik fatura düzenleme | Ad/unvan, adres, T.C. kimlik veya vergi no, tutar | Türkiye |
6. Saklama, iade ve silme
- Davetiye, misafir ve katılım verileri etkinlik tarihinden 180 gün sonra silinir; Müşteri plan aktif olduğu sürece bu süreyi uzatabilir.
- Kayıtlı misafirler plan aktif olduğu sürece saklanır, plan sona erdikten 30 gün sonra silinir. Silmeden 7 gün önce çalışma alanı sahibine uyarı gönderilir.
- Müşteri, verileri istediği zaman Hizmet üzerinden dışa aktarabilir veya silebilir.
- Sözleşme sona erdiğinde veriler yukarıdaki sürelerin sonunda silinir; yedeklerdeki kopyalar en geç 30 gün içinde döngüyle silinir.
7. Denetim
gerisayim.co, bu Sözleşme'ye uyumu gösteren bilgileri Müşteri'nin makul talebi üzerine yazılı olarak sağlar. Yerinde denetim, makul önceden bildirimle, yılda en fazla bir kez ve masrafları Müşteri'ye ait olmak üzere yapılabilir.
8. Sorumluluk ve süre
Tarafların bu Sözleşme kapsamındaki sorumluluğu Kullanım Koşulları'ndaki sınırlamalara tabidir; KVKK'dan doğan ve sınırlanamayan sorumluluklar saklıdır.
Sözleşme, çalışma alanı adına onaylandığı tarihte yürürlüğe girer ve gerisayim.co çalışma alanının verilerini işlediği sürece yürürlükte kalır. Yeni bir sürüm yayımlandığında, çalışma alanının yetkilisinden yeni sürümü onaylaması istenir.
İletişim
- E-posta: support@gerisayim.co
- KEP: [KEP]