Veri İşleme Sözleşmesi (DPA) — Plazio

Yürürlük tarihi: 12 Haziran 2026

Bu Veri İşleme Sözleşmesi ("DPA"), aşağıdaki taraflar arasındaki sözleşmenin bir parçasıdır:

Plazio'nun, Hizmet aracılığıyla Veri Sorumlusu adına kişisel verileri işlemesini düzenler. Panele kaydolarak ve Kullanım Koşullarını kabul ederek Yönetim Şirketi bu DPA'yı kabul eder.

1. Roller

Veri Sorumlusu, Hizmete girdiği sakinlerin ve diğer bireylerin kişisel verilerinin ("Sorumlu Verisi") işlenme amaç ve araçlarını belirler. Plazio, Sorumlu Verisini yalnızca Veri İşleyen sıfatıyla, Veri Sorumlusunun belgelenmiş talimatları (bu DPA, Gizlilik Politikası ve Hizmet kullanımı dahil) doğrultusunda işler.

2. Konu, süre, nitelik ve amaç

Plazio, Sorumlu Verisini site yönetimi Hizmetini (sakin yönetimi, aidat, duyuru, belge, görev, bildirim) sağlamak için, Veri Sorumlusu Hizmeti kullandığı sürece işler.

3. Veri kategorileri ve ilgili kişiler

4. Veri Sorumlusunun yükümlülükleri

Veri Sorumlusu, sakin verilerini toplamak ve Plazio'ya işleme talimatı vermek (bildirim gönderme ve banka ekstresi dosyalarını yükleme dahil) için hukuki dayanağa (ve gerektiğinde açık rıza ve KVKK aydınlatmasına) sahip olduğunu taahhüt eder. Girdiği verilerin doğruluğu ve hukuka uygunluğundan sorumludur.

5. Veri İşleyenin yükümlülükleri

Plazio:

  1. Sorumlu Verisini yalnızca belgelenmiş talimatlar doğrultusunda işler;
  2. veriyi işlemeye yetkili kişilerin gizlilikle bağlı olmasını sağlar;
  3. uygun teknik ve idari güvenlik tedbirlerini uygular (Ek 1);
  4. alt-işleyenlere ilişkin koşullara uyar (Madde 6);
  5. veri sorumlusuna; ilgili kişi taleplerinde, güvenlik, ihlal bildirimi ve etki değerlendirmesi yükümlülüklerinde yardımcı olur;
  6. Hizmet sonunda, Veri Sorumlusunun tercihine göre, yasal saklama saklı kalmak üzere Sorumlu Verisini siler veya iade eder;
  7. uyumu kanıtlamak için gerekli bilgileri sağlar ve makul denetimlere izin verir.

6. Alt-işleyenler

Veri Sorumlusu, Plazio'nun Gizlilik Politikasında listelenen alt-işleyenleri (hâlihazırda: Almanya'daki barındırma sağlayıcısı, Expo, Google FCM, Apple APNs, DeepL SE ve e-posta sağlayıcısı Resend) kullanmasına yetki verir. Plazio her alt-işleyene veri koruma yükümlülükleri getirir ve onların performansından sorumlu kalır. Planlanan değişiklikleri bildirir ve itiraz fırsatı tanır.

7. İlgili kişi hakları ve ihlaller

Plazio, ilgili kişi taleplerinin yanıtlanmasında Veri Sorumlusuna yardımcı olur ve Sorumlu Verisini etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin bildirir.

8. Yurt dışı aktarımlar

Sorumlu Verisi Almanya'da barındırılır ve yurt dışındaki alt-işleyenlerce işlenebilir. Plazio bu aktarımları yalnızca uygun güvenceler ve/veya hizmetin ifası gerekliliği ile Veri Sorumlusunun aldığı rızaya dayanarak; KVKK, GDPR ve 152-FZ'ye uygun olarak gerçekleştirir.

9. Sorumluluk ve süre

Bu DPA, Hizmet süresince geçerlidir. Sorumluluk, kanunen sınırlandırılamayanlar hariç, Kullanım Koşullarındaki sınırlara tabidir. Veri koruma konusunda bu DPA ile Koşullar çelişirse bu DPA üstün gelir.

Ek 1 — Güvenlik tedbirleri

Aktarımda şifreleme (TLS); parolaların özet (hash) olarak saklanması; jeton tabanlı kimlik doğrulama ve imzalı süreli dosya bağlantıları; site bazında kiracı izolasyonu; role dayalı erişim; hız sınırlama ve kaba kuvvet koruması; "bilmesi gereken" ilkesiyle erişim; dosyaların web sunucusunca doğrudan sunulmaması; kayıt ve izleme.

Ek 2 — Alt-işleyenler

Gizlilik Politikasının "Verilerin aktarıldığı taraflar" bölümünde listelendiği ve zaman zaman güncellendiği şekilde.

Plazio: [email protected] Veri Sorumlusu: kayıt sırasında elektronik olarak kabul eden Yönetim Şirketi.