Veri İşleme Sözleşmesi

Sürüm 2026-10-14.2 · 14.10.2026 · Kuafgo bir ADM Craft ürünüdür.

1. Taraflar ve konu

İşletme ("Veri Sorumlusu") ile Adem Berkiden (Kuafgo / ADM Craft) ("Veri İşleyen") arasındaki bu sözleşme; Veri İşleyen'in, Kuafgo hizmetinin sunulması kapsamında Veri Sorumlusu adına işlediği kişisel verilere ilişkin tarafların hak ve yükümlülüklerini düzenler (KVKK m.12).

2. İşlenen veriler ve amaç

Veri Sorumlusu'nun müşterilerine ve personeline ait ad, telefon, randevu kayıtları, notlar, hizmet/ödeme (kasa) kayıtları ve ilgili teknik veriler; yalnızca randevu, takvim, kasa ve raporlama hizmetlerinin sunulması amacıyla işlenir.

3. Talimata bağlı işleme

Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusu'nun yazılı (uygulama içi işlemler dahil) talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz.

4. Gizlilik

Veri İşleyen, verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlar. Veriler, işletmeler arasında mantıksal olarak ayrıdır; bir işletme başka işletmenin verisini göremez.

5. Güvenlik tedbirleri

Veri İşleyen şu tedbirleri uygular: Veriler aktarım sırasında şifrelenir (HTTPS/TLS); saklama sırasında barındırma ve veritabanı sağlayıcılarının sağladığı disk düzeyinde şifreleme kullanılır. Erişim, rol tabanlı yetkilendirme ile sınırlandırılır (işletme sahibi ve personel yetkileri ayrıdır; her işletmenin verisi birbirinden ayrıdır) ve önemli işlemler denetim kaydında (audit log) tutulur. PIN ve şifreler özetlenerek (hash) saklanır. Ayrıca hız sınırlama ve hata izleme (kişisel veriler maskelenerek) uygulanır.

6. Alt işleyenler

Veri Sorumlusu, Veri İşleyen'in aşağıdaki alt işleyenleri kullanmasına izin verir: Vercel (barındırma, AB), Neon/AWS (veritabanı, AB), Upstash QStash (görev tetikleme, ABD), Resend (e-posta, ABD), Cloudflare R2 (dosya depolama; bölge otomatik seçilir, sabit bölge belirlenmemiştir), Meta WhatsApp Cloud API (doğrulama mesajı, ABD), web push servisleri (Google/Apple/Mozilla), Sentry (hata izleme; veri bölgesi teyit edilecek), OpenStreetMap/Nominatim ve Photon (harita ve adres arama; sunucu konumu teyit edilecek). Bölge ayrıntıları aydınlatma metinlerindeki "Verilerin yurt dışına aktarılması" tablosundadır. Alt işleyen değişikliği önceden duyurulur. [Avukat onayı bekleniyor: KVKK m.9 aktarım dayanağı]

7. Veri sahibi başvuruları

Veri İşleyen, veri sahiplerinden kendisine gelen başvuruları gecikmeden Veri Sorumlusu'na iletir ve talebin yerine getirilmesinde makul destek sağlar.

8. İhlal bildirimi

Veri İşleyen, kişisel veri ihlalini öğrendiği andan itibaren gecikmeksizin (en geç 48 saat içinde) Veri Sorumlusu'na bildirir; ihlalin niteliği, etkilenen veriler ve alınan önlemler hakkında bilgi verir.

9. Sözleşme sonunda iade ve silme

Hizmet ilişkisinin sona ermesi halinde Veri Sorumlusu verilerin iadesini talep edebilir; iade sonrasında veya talep halinde veriler silinir ya da anonimleştirilir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme/fatura) ilgili süre boyunca ayrıca tutulur.

10. Anonim istatistik

Kuafgo, platform kullanımından oluşan verileri; kişisel veri içermeyecek ve hiçbir kişi veya işletme ile ilişkilendirilemeyecek şekilde anonimleştirerek raporlama, pazar analizi, istatistik ve ticari iş birliği amacıyla kullanabilir ve üçüncü kişilerle paylaşabilir.

11. Denetim ve iletişim

Veri Sorumlusu makul bir bildirimle uyumu doğrulamak için bilgi talep edebilir. İletişim: kuafgo.com@gmail.com.

Kuafgo bir ADM Craft ürünüdür.