اتفاقية معالجة البيانات
آخر تحديث 19 أكتوبر 2026
Bu Veri İşleme Sözleşmesi ("DPA"), Hizmet Şartlarını kabul eden müşteri ("Müşteri", veri sorumlusu) ile Webatik ("Veri İşleyen") arasında söz konusu Hizmet Şartlarının bir parçasını oluşturur ve Veri İşleyen aşağıda açıklandığı şekilde Müşteri adına kişisel veri işlediği her durumda uygulanır. Bu sözleşme, Hizmet Şartlarıyla birlikte kayıt sırasında elektronik olarak kabul edilir.
1. Konu, süre ve amaç
Veri İşleyen, Müşterinin aboneliği süresince, Hizmet Şartlarında açıklanan barındırılan mağaza platformunu sağlamak amacıyla Müşteri adına kişisel verileri işler. Bu işlemler özellikle Müşterinin ürün kataloğunun saklanmasını ve görüntülenmesini ve Müşterinin kendi müşterileri tarafından verilen siparişlerin işlenmesini kapsar.
2. İşlemenin niteliği ve veri sahipleri
Veri işleme faaliyetleri, Müşterinin veya Müşterinin kendi müşterilerinin ("Veri Sahipleri") mağazası aracılığıyla gönderdiği verilerin saklanmasını, erişilmesini, aktarılmasını ve silinmesini kapsar. Bu veriler genellikle adları, iletişim bilgilerini, teslimat adreslerini ve sipariş geçmişini içerir. Müşteri bu tür verileri göndermeyi seçmediği sürece özel nitelikli kişisel veri kategorileri işlenmez; Müşterinin bu tür verileri göndermekten kaçınması gerekir.
3. Veri İşleyenin yükümlülükleri (GDPR Madde 28(3))
Veri İşleyen aşağıdaki yükümlülükleri yerine getirir:
- (a) Uluslararası veri aktarımları da dâhil olmak üzere, kişisel verileri yalnızca Müşterinin belgelenmiş talimatları doğrultusunda işler; ancak kanunen farklı şekilde hareket etmesi gerekiyorsa bu durum istisnadır.
- (b) Verileri işlemeye yetkili kişilerin gizlilik yükümlülüğüne tabi olmasını sağlar.
- (c) GDPR Madde 32 kapsamında gerekli teknik ve organizasyonel tedbirleri alır (bkz. Ek 1).
- (d) Başka bir veri işleyenin (alt veri işleyen) görevlendirilmesi konusunda bu DPA'da belirtilen koşullara uyar.
- (e) İşlemenin niteliğini dikkate alarak, Veri Sahiplerinden gelen taleplere yanıt verilmesinde uygun teknik ve organizasyonel tedbirlerle Müşteriye yardımcı olur.
- (f) Veri İşleyenin erişebildiği bilgileri dikkate alarak, GDPR Madde 32–36 kapsamındaki yükümlülüklere uyulmasında Müşteriye yardımcı olur.
- (g) Hizmetlerin sunulmasının sona ermesi üzerine, Müşterinin tercihine göre tüm kişisel verileri siler veya Müşteriye iade eder ve kanunen saklanması gerekenler dışında mevcut kopyaları siler.
- (h) Uyumluluğun kanıtlanması için gerekli bilgileri sağlar; Müşteri veya Müşterinin görevlendirdiği bir denetçi tarafından gerçekleştirilen denetimlere ve incelemelere izin verir ve bunlara katkıda bulunur.
4. Alt veri işleyenler
Veri İşleyen, Ek 2'de listelenen alt veri işleyenleri görevlendirebilir (mevcut alt veri işleyenler: [الجهات الفرعية المعالِجة للبيانات]). Veri İşleyen, bir alt veri işleyenin eklenmesi veya değiştirilmesine ilişkin planlanan değişiklikleri Müşteriye bildirir ve Müşteriye makul veri koruma gerekçelerine dayanarak itiraz etme fırsatı tanır.
5. Uluslararası veri aktarımları
Bir alt veri işleyenin Avrupa Ekonomik Alanı dışında bulunması durumunda veri aktarımı, bir yeterlilik kararı veya Avrupa Birliği Standart Sözleşme Maddeleri gibi uygun güvenceler aracılığıyla korunur.
6. Veri ihlali bildirimi
Veri İşleyen, Müşterinin verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın Müşteriyi bilgilendirir ve Müşterinin kendi bildirim yükümlülüklerini yerine getirmesine yardımcı olmak amacıyla makul ölçüde talep edilen bilgileri sağlar.
7. Silme veya iade
Hizmetlerin sunulmasının sona ermesi üzerine Veri İşleyen, Müşterinin tercihine göre tüm kişisel verileri siler veya Müşteriye iade eder ve kanunen saklanması gereken veriler hariç mevcut kopyaları siler — geçerli saklama süreleri için Gizlilik Politikamızda açıklanan sürelere bakın.
8. Denetimler
Veri İşleyen, bu DPA'ya uyumu kanıtlamak için makul ölçüde gerekli bilgileri sağlar ve makul bir ön bildirim üzerine Müşteri veya Müşterinin görevlendirdiği bir denetçi tarafından gerçekleştirilen denetimlere izin verir ve bunlara katkıda bulunur.
Ek 1 — Teknik ve organizasyonel tedbirler
- Aktarım hâlindeki verilerin şifrelenmesi (TLS) ve uygulanabilir olduğu durumlarda depolanan verilerin şifrelenmesi.
- Erişim kontrolü: üretim sistemlerine kimliği doğrulanmış, rol tabanlı erişim sağlanması ve bu erişimin yalnızca ihtiyaç duyan personelle sınırlandırılması.
- Her mağaza için ayrı ve yalıtılmış bir veritabanı kullanılması; böylece hiçbir mağazanın verilerinin başka bir mağazanın verileriyle birlikte saklanmaması.
- Platforma ve bağımlılıklarına yönelik düzenli güvenlik yamalarının uygulanması.
- Güvenlikle ilgili olayların sınırlı bir saklama süresi boyunca kaydedilmesi.
- Belgelenmiş bir olay müdahale süreci.
Ek 2 — Alt veri işleyenler
[الجهات الفرعية المعالِجة للبيانات]
Stripe, Inc. — ödeme işlemleri.