Veri İşleme Eki (DPA)

1. Taraflar ve kabul

Veri sorumlusu/Müşteri: Dijital Link hesabını kendi mesleki, ticari, kurumsal veya içerik faaliyeti için kullanan ve profil ziyaretçisinden hangi verinin hangi amaçla alınacağını belirleyen gerçek veya tüzel kişi.

Veri işleyen: Dijital Mekan (işletme sahibi Arif Akkoyu), VKN 0300502277, 3945/2 Sokak, No 5, Daire 5, 35120 Karabağlar/İzmir; info@dijital.link; KEP arif.akkoyu@hs01.kep.tr (“Dijital Mekan”).

Bu ek, 23.08.2026 ve sonrasında yeni üyelik sırasında önceden işaretli olmayan kabul kutusuyla Şartlar ve Koşullar'ı kabul eden Müşteri bakımından sözleşmenin parçası olur. Veri toplama bileşeninin tek başına kullanılması, ayrıca kabul kaydı bulunmayan mevcut Müşteri bakımından bu yeni ekin kabulü sayılmaz. Müşterinin Dijital Mekan ile ayrıca imzaladığı veri işleme sözleşmesi varsa, çelişen konuda o özel sözleşme uygulanır.

2. İşlemenin konusu, süresi ve amacı

3. Talimatlar ve hukuka uygunluk

1. Dijital Mekan veriyi yalnız bu ek, Platform ayarları, destek talepleri ve Müşterinin hukuka uygun yazılı/elektronik talimatları kapsamında işler. Talimatın mevzuata aykırı olduğu kanaatine varırsa, yasaklanmadığı sürece Müşteriyi bilgilendirir ve talimatı askıya alabilir.
2. Müşteri; aydınlatma, hukuki sebep/açık rıza, veri minimizasyonu, saklama süresi, ilgili kişi başvuruları, çocuk ve özel nitelikli veri kuralları dâhil veri sorumlusu yükümlülüklerinden sorumludur.
3. Müşteri form alanına yalnız amacı için gerekli veriyi ekler. Sağlık, biyometri, siyasi düşünce, din, ceza mahkûmiyeti veya başka özel nitelikli verileri uygun KVKK m.6 şartı ve ek güvenlik önlemi olmadan toplamaz; ödeme kartı, parola ve erişim anahtarı istemez.
4. Müşteri, kendi ziyaretçi verisini reklam, toplu ileti veya farklı bir amaç için kullanacaksa ayrıca gerekli aydınlatma ve izin/onay süreçlerini kurar.

4. Dijital Mekan'ın yükümlülükleri

• veriye yalnız görev gereği yetkilendirilmiş, gizlilik yükümlülüğü altındaki kişilerin erişmesini sağlamak;
• riskle orantılı erişim kontrolü, parola güvenliği, iletişim güvenliği, loglama, kötüye kullanım önleme ve olay müdahale tedbirlerini uygulamak;
• Müşterinin ilgili kişi başvurusu, veri ihlali değerlendirmesi, etki değerlendirmesi veya yetkili makam talebi için makul ölçüde yardımcı olmak;
• Müşteri verisine ilişkin kişisel veri ihlalini öğrendiğinde, mevcut bilgileri ve alınan/önerilen önlemleri haksız gecikme olmaksızın Müşteriye bildirmek;
• yasal olarak doğrudan açıklama zorunluluğu yoksa Müşterinin verisini kendi bağımsız reklam veya profilleme amacı için kullanmamak;
• Müşterinin makul uyum sorularına gizlilik ve güvenlik sınırları içinde gerekli bilgi/belgeyle karşılık vermek.

5. Alt işleyenler ve entegrasyonlar

Müşteri, hizmetin sunulması için aşağıdaki alt işleyen kategorilerinin kullanılmasına genel izin verir. Dijital Mekan, alt işleyene bu ekle uyumlu veri koruma yükümlülükleri yükler ve alt işleyenin kendi yükümlülüklerini yerine getirmesinden mevzuatın öngördüğü ölçüde sorumlu kalır.

• Veridyen: Türkiye'de ana sunucu ve barındırma altyapısı;
• Cloudflare: CDN, WAF/DDoS koruması ve Turnstile güvenliği kapsamında trafik/cihaz kayıtları;
• Google Workspace (Gmail SMTP): Müşteri e-posta bildirimini etkinleştirdiğinde form/randevu içeriğinin Müşterinin e-posta adresine gönderilmesi için gerekli ileti, form içeriği ve teslimat verileri;
• Netgsm: ilgili SMS özelliği kullanıldığında telefon ve ileti teslimat verileri;
• Müşterinin seçtiği entegrasyon: Google Forms, Typeform, Calendly, PayPal veya başka dış hizmete açıkça yönlendirme/bağlantı kurulduğunda ilgili veri doğrudan o sağlayıcıya gidebilir. Bu sağlayıcı için gerekli sözleşme ve hukuki dayanağı değerlendirmek Müşterinin sorumluluğundadır.

OpenAI AI/HTML üretimi, Anthropic (AI ile bio link), Platform analitiği, Google reklam teknolojileri, Meta Pixel/Conversions API ve Popupke normal şartlarda Müşterinin profil formu kayıtlarını işlemek için kullanılmaz. Profil/form sayfalarındaki zorunlu olmayan ölçüm veya kampanya betikleri ilgili ziyaretçi tercihi verilmeden engellenmeli ve form alanı değerlerini toplamamak üzere yapılandırılmalıdır. Müşteri form verisini dış bir araca kendi isteğiyle girer veya gönderirse, bu yeni işleme için alıcı, aktarım, aydınlatma ve hukuki dayanağı ayrıca değerlendirmek Müşterinin sorumluluğundadır.

Dijital Mekan, Müşteri verisini işleyecek yeni bir alt işleyen ekler veya işlevini önemli ölçüde değiştirirse önceden makul bildirim yapar. Müşteri veri koruma bakımından somut ve haklı itirazını bildirebilir; taraflar makul çözüm arar. Çözüm bulunamazsa etkilenen özellik sona erdirilebilir.

6. Yurt dışı aktarım

Ana barındırma Türkiye'dedir. Cloudflare, Google veya Müşterinin seçtiği yabancı entegrasyon kullanıldığında ilgili sınırlı veri yurt dışına aktarılabilir. Bu aktarım, KVKK'nın 9. maddesindeki yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, uygun taahhüt veya kanunen izin verilen başka bir mekanizmaya dayanmalıdır. Standart sözleşme kullanılıyorsa yasal bildirim yükümlülüğü ayrıca yerine getirilir.

İşletmenin beyanına göre 23.08.2026 itibarıyla yabancı alt işleyenlerle standart sözleşme veya doğrulanmış başka bir uygun güvence bulunmamaktadır. Bu ekin kabulü, yurt dışı aktarım için açık rıza veya KVKK'nın 9. maddesindeki uygun güvence yerine geçmez. Müşteri, kendi talimatıyla eklediği yabancı entegrasyonun alıcı, ülke, amaç ve veri kapsamını ziyaretçisine açıklar. Standart Platform altyapısı için kurulacak aktarım mekanizması Gizlilik Politikası'nda açıklanır.

7. İlgili kişi talepleri

Müşterinin profil ziyaretçisi öncelikle Müşteriye başvurur. Dijital Mekan'a doğrudan gelen talepte, yasal olarak doğrudan yanıt zorunluluğu bulunmadıkça, talep Müşteriye yönlendirilir. Müşteri panelden kayıtları görüntüleyebilir, tekil veya toplu silebilir ve Excel/CSV olarak dışa aktarabilir. Dijital Mekan, bunların dışındaki makul erişim/düzeltme işlemlerinde talebin kapsamıyla orantılı destek sağlar. Talebin hukuki değerlendirmesi ve süresinde yanıtlanması Müşterinin sorumluluğundadır.

8. İade, silme ve hesap kapanması

Müşteri, ilgili veriyi panelden tekil veya toplu silebilir; kayıtlar Müşteri silene veya hesap kapanana kadar tutulur. Hesap silme tamamlandığında hesap, profil ve içerikle bağlantılı form/randevu kayıtları aktif sistemden kaldırılır. Veridyen'in günlük otomatik snapshotlarında bulunan kopyalar olağan kullanımdan ayrı tutulur ve yalnız felaket kurtarma amacıyla en fazla 7 gün mevcut olabilir; süre sonunda rotasyonla üzerine yazılır veya silinir. Geri yükleme yapılırsa önceki silme kayıtları yeniden uygulanır. Mevzuatın doğrudan Dijital Mekan'a yüklediği güvenlik, ispat veya resmî talep kaydı varsa yalnız zorunlu kapsam ve süreyle ayrı tutulabilir.

Hizmet sona erdiğinde Müşteri, kapanıştan önce kendi kayıtlarını dışa aktarmakla sorumludur. Silmeden sonra kayıtların geri getirilemeyebileceğini kabul eder.

9. Bilgi ve denetim

Dijital Mekan, bu eke uyumu göstermek için makul ölçüde gerekli bilgi ve mevcut denetim/güvenlik özetlerini sağlar. Yerinde denetim; önce belge üzerinden inceleme yapılması, en az 30 gün önceden bildirim, yılda bir kezle sınırlılık, diğer müşterilerin gizliliği ve sistem güvenliğinin korunması koşullarıyla; emredici makam talebi veya doğrulanmış ağır ihlal hâli saklı kalmak üzere yürütülür. Denetimin Müşteriye özgü olağan dışı maliyetleri önceden anlaşmayla Müşteriye yansıtılabilir.

10. Sorumluluk, süre ve öncelik

Bu ek hesap/özellik süresince geçerlidir; gizlilik, güvenlik, silme ve denetim hükümleri niteliği gereği işlem sona erdikten sonra da uygulanır. Tarafların sorumluluğu emredici mevzuat ve Şartlar ve Koşullar'daki sınırlar çerçevesindedir. Bu ek ile genel koşullar arasında kişisel verilerin kullanıcı adına işlenmesine ilişkin çelişki olursa bu ek önceliklidir.

İletişim: info@dijital.link · KEP: arif.akkoyu@hs01.kep.tr · 3945/2 Sokak, No 5, Daire 5, 35120 Karabağlar/İzmir.