Veri İşleme Sözleşmesi (DPA)

Son güncelleme: 29 Ekim 2026 · Sürüm 1.0 — taslak; hukuk onayı bekliyor

1. Taraflar ve roller

Veri sorumlusu: RandevuTR platformunu kullanan işletme ("İşletme").
Veri işleyen: RandevuTR ("İşleyen").

İşletme, kendi müşterilerine ait kişisel veriler bakımından veri sorumlusudur. İşleyen, verileri yalnızca İşletme'nin talimatları ve hizmetin gerektirdiği ölçüde işler.

2. İşlemenin konusu ve süresi

• Konu: randevu yönetimi, takvim, müşteri kaydı, bildirim ve raporlama hizmeti
• Süre: abonelik süresi boyunca + hesap kapanışından sonra yasal saklama süreleri
• Veri kategorileri: kimlik, iletişim, randevu verisi, işlem güvenliği; sağlık verisi yalnızca İşletme'nin ayrı açık rızası varsa

3. İşleyen'in yükümlülükleri

• Verileri yalnızca talimat doğrultusunda ve hizmet amacıyla işlemek
• Verilere erişimi görev gereği olan personelle sınırlamak, gizlilik yükümlülüğü almak
• Teknik ve idari tedbirleri almak (şifreleme, erişim kaydı, yedekleme, izolasyon)
• Alt işleyenleri yalnızca İşletme'yi bilgilendirerek kullanmak
• İhlal hâlinde gecikmeksizin İşletme'yi bilgilendirmek (en geç 24 saat)
• Hesap kapanışında veya talep üzerine verileri silmek/iade etmek (yasal saklama hariç)
• Denetim için gerekli bilgi ve kayıtları sağlamak

4. İşletme'nin yükümlülükleri

• Kendi müşterilerine karşı aydınlatma yükümlülüğünü yerine getirmek
• Sağlık verisi gibi özel nitelikli veriler için ayrı açık rıza almak
• Hukuka uygun veri toplamak; gereksiz veri işlememek
• VERBİS kayıt yükümlülüğü varsa yerine getirmek

5. Alt işleyenler

Barındırma (Contabo — Almanya), CDN/WAF (Cloudflare), e-posta (Resend — ABD), hava durumu (Open-Meteo), SMS (Netgsm — Türkiye), bildirim (Apple/Google). Güncel liste: Hukuk ve Veri.

6. Yurt dışına aktarım

Aktarım KVKK m.9 kapsamında açık rıza veya standart sözleşme ile yapılır; İşletme, kendi müşterilerinden gerekli hukuki sebebi sağlar.

7. İhlal bildirimi

İşleyen, ihlali öğrendiği anda İşletme'yi bilgilendirir; İşletme Kurul'a 72 saatiçinde bildirim yükümlülüğünü yerine getirir. Her iki taraf olay kaydı tutar.

8. Sorumluluk ve fesih

Taraflar KVKK kapsamındaki yükümlülüklerini yerine getirmekle sorumludur. Sözleşme, aboneliğin sona ermesiyle birlikte veri silme/iade yükümlülükleri saklı kalmak kaydıyla sona erer.

9. Yürürlük

İşletme, platforma kaydolarak bu sözleşmeyi kabul eder. Sözleşmenin PDF kopyası talep üzerine [email protected] adresinden iletilir.