Veri İşleme Sözleşmesi (DPA)

Sürüm 1.0 · Son güncelleme: 12 Eylül 2026 · Uygulamada elektronik kabul ile yürürlüğe girer

1. Taraflar

Kullanıcı, USTARO'yu kullanarak (uygulamada sözleşme ve KVKK onaylarını vererek) bu Sözleşme'yi kabul eder.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen taraf (İşletme).
• Veri İşleyen: Veri sorumlusunun talimatıyla, onun adına veri işleyen taraf (USTARO).
• İlgili Kişi: Verisi işlenen gerçek kişi (İşletme'nin müşterileri/çalışanları).
• Alt İşleyen: Veri işleyenin yetkilendirdiği üçüncü taraf hizmet sağlayıcı.

3. Konu ve Kapsam

USTARO, Hizmetin sunulması amacıyla İşletme adına işlediği kişisel veriler bakımından veri işleyensıfatıyla hareket eder. USTARO yalnızca İşletme'nin talimatları ve Hizmetin teknik gereklilikleri çerçevesinde veri işler; verileri kendi amaçları için kullanmaz, satmaz veya pazarlama amacıyla paylaşmaz.

İşletme, Hizmete girdiği tüm kişisel veriler bakımından veri sorumlusu olduğunu; bu verilerin hukuka uygun toplandığını, ilgili kişilerin aydınlatıldığını ve gerekli açık rızaların alındığını kabul ve taahhüt eder.

4. İşlenen Veri Kategorileri ve İlgili Kişiler

İşletme, özel nitelikli kişisel veri (sağlık, biyometrik vb.) niteliğindeki verileri Hizmete girmemekle yükümlüdür.

5. İşleme Amaç ve Süresi

Veriler yalnızca Hizmetin sunulması (randevu/müşteri/personel/finans yönetimi, bildirim gönderimi, hata giderme, güvenlik) amacıyla işlenir. İşleme süresi, Hizmet ilişkisinin devamı ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlıdır.

6. Veri İşleyenin Yükümlülükleri

1. Kişisel verileri yalnızca İşletme'nin talimatları ve Hizmet amacı doğrultusunda işler.
2. Verilere erişimi en az yetki ilkesiyle sınırlar; erişimi olan personelin gizlilik yükümlülüğünü sağlar.
3. KVKK m.12 kapsamında uygun teknik ve idari güvenlik tedbirlerini uygular (TLS/HTTPS şifreleme, satır düzeyi güvenlik/RLS, erişim denetimi, kimlik doğrulama, kötüye kullanım koruması).
4. İlgili kişilerin KVKK m.11 kapsamındaki başvurularında, veri sorumlusuna makul teknik desteği sağlar.
5. Hizmet sona erdiğinde, İşletme'nin talebine göre verileri iade eder veya yasal saklama yükümlülükleri saklı kalmak kaydıyla siler.
6. Bu Sözleşme'ye aykırı bir işleme talebini, mevzuata aykırılık teşkil ediyorsa yerine getirmez ve durumu İşletme'ye bildirir.

7. Alt İşleyenler

İşletme, Hizmetin doğası gereği aşağıdaki alt işleyenlerin kullanımına onay verir:

USTARO, alt işleyen listesinde yapacağı önemli değişiklikleri makul süre önce bildirir.

8. Yurt Dışına Aktarım

Veriler, alt işleyenlerin yurt dışındaki sunucularında barındırılabilir. Aktarım, KVKK m.9 kapsamında açık rıza veya mevzuatın öngördüğü uygun güvenceler çerçevesinde yapılır. İşletme, kendi müşterilerinin aydınlatma/açık rıza metinlerinde yurt dışına aktarım hususunu düzenlemekle yükümlüdür.

9. Veri İhlali ve Bildirim

1. USTARO, işlediği verilere ilişkin bir güvenlik ihlalini öğrendiğinde, gecikmeksizin İşletme'yi bilgilendirir; ihlalin etkisini sınırlamak için gerekli teknik önlemleri alır.
2. KVKK kapsamında Kurul'a ve ilgili kişilere bildirim yükümlülüğü, veri sorumlusu sıfatıyla İşletme'ye aittir. USTARO, bildirimin yapılabilmesi için gereken bilgileri İşletme ile paylaşır.
3. Yalnızca USTARO'nun veri sorumlusu olduğu verilerde (işletme hesabı bilgileri) meydana gelen ihlallerde bildirim yükümlülüğü USTARO'ya aittir.

10. Denetim

İşletme, makul bildirim süresiyle ve USTARO'nun ticari sırları ile diğer müşterilerinin veri güvenliğini ihlal etmeyecek şekilde, Sözleşme'ye uygunluğu makul ölçüde denetleyebilir.

11. Sorumluluk ve Tazminat

1. İşletme; Hizmete hukuka aykırı, yanıltıcı veya üçüncü kişilerin haklarını ihlal eden veri girmesinden, gerekli aydınlatma/açık rızaları almamasından doğan tüm zarar ve taleplerden münhasıran sorumludur ve bu nedenlerle USTARO'ya yöneltilecek taleplerde USTARO'yu tazmin eder.
2. USTARO, mevzuatın zorunlu kıldığı haller dışında, dolaylı zararlar, kâr/veri kaybı, iş kesintisi ve üçüncü taraf hizmetlerden kaynaklanan aksaklıklardan sorumlu tutulamaz.
3. Herhangi bir nedenle USTARO'nun sorumluluğu doğarsa, bu sorumluluk İşletme'nin son 12 ayda USTARO'ya ödediği toplam bedelle sınırlıdır; Hizmet ücretsiz sunulduğu sürece bu tutar 0 (sıfır) TL'dir.
4. Bu madde, mevzuatın zorunlu kıldığı sorumlulukları ortadan kaldırmaz; izin verilen azami ölçüde sınırlama öngörür.

12. Gizlilik

USTARO, Sözleşme kapsamında öğrendiği İşletme verilerini ve iş sırlarını, Sözleşme sona erdikten sonra da gizli tutar.

13. Mücbir Sebep

Doğal afet, savaş, siber saldırı, altyapı/enerji kesintisi, mevzuat değişikliği ve benzeri tarafların kontrolü dışındaki nedenlerden doğan gecikme veya ifa edememe durumlarında taraflar sorumlu tutulamaz.

14. Süre, Fesih ve Yürürlük

Bu Sözleşme, İşletme'nin Hizmeti kullanmaya başlamasıyla yürürlüğe girer ve Hizmet ilişkisi boyunca geçerlidir. Hizmet ilişkisinin sona ermesini takiben, yasal saklama süreleri saklı kalmak kaydıyla, veriler İşletme'nin talebine göre iade edilir veya silinir.

15. Uygulanacak Hukuk ve Yetki

Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.

16. İletişim

Veri işleyen: Hasan Gönen (USTARO) — hasangonen91@gmail.com