Veri İşleme Sözleşmesi (Taslak)

Son güncelleme: 25 Ekim 2026

İşbu Veri İşleme Sözleşmesi ("Sözleşme") taslağı, COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ adına, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileri işleyen taraflarla ("İşleyen") imzalanmak üzere hazırlanmıştır. Taraflar metni kendi ihtiyaçlarına göre uyarlamalıdır.

Taraflar

Veri Sorumlusu: COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ ("Sorumlu"), [email protected].

Veri İşleyen: Sözleşmeyi imzalayan ve Sorumlu adına kişisel verileri işleyen tüzel kişi ("İşleyen").

Kapsam ve Tanımlar

İşbu Sözleşme, İşleyen'in Sorumlu adına yürüttüğü hizmetler kapsamında kişisel verilere eriştiği veya bunları işlediği tüm durumları kapsar. Tanımlar, KVKK ve ilgili ikincil düzenlemelerdeki anlamlarına atıfta bulunur.

İşleyenin Yükümlülükleri

İşleyen şunları taahhüt eder:

Kişisel verileri yalnızca Sorumlu'nun belgelenmiş talimatları doğrultusunda işlemek
Verileri kendi amaçları için kullanmamak ve üçüncü kişilerle kendi adına paylaşmamak
Gizlilik taahhüdü altında bulunan yetkili personel ile sınırlı erişim sağlamak
Alt işleyen kullanımı için önceden Sorumlu'nun yazılı iznini almak
Veri sahibi taleplerini makul sürede Sorumlu'ya iletmek
Sorumlu'nun denetim ve bilgi taleplerini yerine getirmek

Alt İşleyenler

İşleyen, kişisel verileri alt işleyenlere aktarmadan önce Sorumlu'nun yazılı onayını alır. Onay kapsamındaki alt işleyen listesi güncel tutulur ve Sorumlu talep ettiğinde paylaşılır.

Güvenlik Önlemleri

İşleyen, KVKK'nın 12. maddesine uygun teknik ve idari tedbirleri uygular: erişim kontrolü, şifreleme, ağ ve tesis güvenliği, personel eğitimi, yedekleme ve olay yönetimi.

İhlal Bildirimi

İşleyen, kişisel verilerin ihlal edildiğini öğrendiğinde gecikmeksizin Sorumlu'yu bilgilendirir ve ihlalin etkileri ile alınan önlemler hakkında Sorumlu'nun talep edeceği bilgiyi sağlar.

Veri Sahibi Talepleri

İşleyen, kendisine yöneltilen veri sahibi başvurularını en kısa sürede Sorumlu'ya iletir; yanıt verme sürecinden Sorumlu sorumludur.

Veri Silme ve İade

Hizmetin sona ermesinde İşleyen, Sorumlu'nun seçimine göre kişisel verileri iade eder veya yasal saklama yükümlülükleri saklı kalmak kaydıyla siler/yok eder; silme işlemini belgeleyerek Sorumlu'ya bildirir.

Süre, Sonuçları ve Uygulanacak Hukuk

İşbu Sözleşme imza tarihinde yürürlüğe girer ve İşleyen'in Sorumlu adına kişisel veri işlemesi sürdükçe geçerlidir. Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir.