Veri İşleme Sözleşmesi (DPA)

1. TARAFLAR İşbu Veri İşleme Sözleşmesi (“Sözleşme”), bir tarafta [Müşteri Adı/Ünvanı] (Bundan sonra “Veri Sorumlusu” olarak anılacaktır) ile diğer tarafta Edupya Online Eğitim Sistemleri – Hadi Deha Etabek / Volo Studio (Bundan sonra “Veri İşleyen” olarak anılacaktır) arasında akdedilmiştir.

2. KONU VE AMAÇ İşbu Sözleşme’nin konusu, Veri Sorumlusu’nun Volo Studio’dan aldığı VPS ve Yapay Zeka hizmetleri kapsamında, Veri İşleyen’e aktarılan veya Veri İşleyen’in altyapısında barındırılan kişisel verilerin 6698 sayılı KVKK’ya uygun olarak işlenmesine ilişkin usul ve esasların belirlenmesidir.

3. TARAFLARIN HAK VE YÜKÜMLÜLÜKLERİ

• 3.1. Talimatlara Uygunluk: Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusu’nun yazılı talimatları doğrultusunda ve ana hizmet sözleşmesinde belirlenen amaçlarla (VPS barındırma, AI model çalıştırma vb.) işleyeceğini kabul eder.
• 3.2. Teknik ve İdari Tedbirler: Veri İşleyen, barındırılan verilerin güvenliğini sağlamak amacıyla; yetkisiz erişimi, veri kaybını veya hukuka aykırı erişimi önleyecek uygun teknik ve idari tedbirleri (güvenlik duvarları, erişim logları, şifreleme vb.) almayı taahhüt eder.
• 3.3. Personel Gizliliği: Veri İşleyen, kişisel verilere erişimi olan personelin gizlilik taahhüdü altında olduğunu ve verileri sadece görevleri gereği işlediğini garanti eder.
• 3.4. Alt Veri İşleyenler: Veri Sorumlusu, hizmetin doğası gereği Veri İşleyen’in kullandığı üçüncü taraf altyapı sağlayıcılarını (Veri merkezleri, GPU sağlayıcıları vb.) alt veri işleyen olarak kabul eder. Veri İşleyen, bu alt yüklenicilerin de benzer gizlilik standartlarına uymasını sağlar.
• 3.5. Veri İhlali Bildirimi: Veri İşleyen, kendi altyapısında meydana gelebilecek herhangi bir veri ihlalini öğrendiği andan itibaren makul olan en kısa sürede (en geç 72 saat içinde) Veri Sorumlusu’na bildirmekle yükümlüdür.

4. VERİ KONUSU VE KATEGORİLERİ VPS hizmeti kapsamında işlenen verilerin içeriği tamamen Veri Sorumlusu’nun kontrolündedir. Veri İşleyen, VPS içindeki verilerin içeriğine müdahale etmez; yalnızca bu verilerin barındırıldığı altyapının sürekliliğini sağlar.

5. VERİLERİN İADESİ VE İMHASI Hizmet sözleşmesinin sona ermesi durumunda, Veri İşleyen (yasal bir saklama zorunluluğu bulunmadığı sürece) Veri Sorumlusu’na ait sunucu yedeklerini ve verileri güvenli bir şekilde siler veya talebe göre Veri Sorumlusu’na iade eder.

6. YÜRÜRLÜK VE DENETİM Veri İşleyen, KVKK uyumluluğunu teyit etmek amacıyla Veri Sorumlusu tarafından talep edilen bilgi ve belgeleri sağlamayı kabul eder. İşbu sözleşme, taraflar arasındaki ana hizmet sözleşmesinin bir parçasıdır ve o sözleşme süresince yürürlükte kalır.

VERİ SORUMLUSU VERİ İŞLEYEN (Müşteri) (Volo Studio)