Veri İşleme Eki (DPA)
Kurumsal müşteriler için kamuya açık DPA çerçevesi; yalnızca sözleşmeye dahil edildiğinde geçerlidir.
- Sürüm
- 1.0-draft
- Yürürlük tarihi
- Hukuk onayından sonra yayımlandığı tarihte
- Son güncelleme
- 25 Temmuz 2026
- Değişiklik özeti
- Web sitesi, platform, API ve istemci entegrasyonlarını kapsayan ilk birleşik taslak.
1. Durum, kapsam ve roller
Bu sayfa imzalanmamış taslaktır ve tek başına DPA oluşturmaz. İmzalandığında veya siparişe dahil edildiğinde PhiShark’ın müşteri adına kişisel veri işlediği ölçüde uygulanır. Müşteri veri sorumlusu (veya başka sorumlu adına veri işleyen), PhiShark uygun role göre veri işleyen/alt-işleyendir.
2. Talimatlar ve işleme ayrıntıları
PhiShark, kanun aksini gerektirmedikçe müşteri verisini yalnızca sözleşmeli hizmeti sağlama ve güvenliğini temin etme dahil belgeli talimatla işler. Konu, süre, nitelik, amaç, veri türü ve ilgili kişi kategorileri sipariş veya DPA ekinde belirtilmelidir.
3. Gizlilik ve güvenlik
Yetkili personel gizlilik yükümlülüğündedir. PhiShark erişim kontrolü, şifreleme, loglama, zafiyet yönetimi, süreklilik ve olay müdahaleyi kapsayan riske uygun tedbirleri sürdürür. Son güvenlik eki planlananları değil, doğrulanmış üretim kontrollerini yansıtmalıdır.
4. Alt-işleyen ve aktarım
PhiShark, listelenen alt-işleyenleri yazılı veri koruma yükümlülüğüyle kullanabilir ve hukuk/sözleşme gereğince sorumluluğunu sürdürür. Kısıtlı aktarımda ilgili AB SCC modülü, UK Addendum, KVKK standart sözleşmesi veya başka hukuka uygun mekanizma kullanılır. İmzalı ek belirleyicidir.
5. Yardım ve ihlal
PhiShark işlemenin niteliğini dikkate alarak ilgili kişi talepleri, güvenlik, etki değerlendirmesi, otorite danışması ve uyum kanıtında makul yardım sağlar. Doğrulanmış kişisel veri ihlalini gereksiz gecikme olmadan müşteriye bildirir ve hukuka tabi mevcut önemli bilgiyi verir.
6. İade, silme ve denetim
Hizmet sonunda, kanun saklamayı gerektirmedikçe müşteri verisi kararlaştırıldığı şekilde iade veya silinir. Denetim hakkı, sıklığı, gizliliği, maliyeti ve bağımsız raporlar imzalı DPA’da belirlenmeli; diğer müşterileri veya güvenliği tehlikeye atmamalıdır.
7. İmzalama
Güncel imza nüshasını [email protected] adresinden isteyin. Doğru tüzel kişiler, ekler, aktarım ayrıntıları ve imzalar tamamlanmadan SCC, UK Addendum, KVKK standart sözleşmesi veya DPA imzalanmış gibi sunulmamalıdır.
Şirket bilgileri
PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ
Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul
Vergi dairesi / vergi numarası: Kartal V.D. – 729 137 4297
MERSİS: 0729137429700001
Telefon bilgisi en kısa sürede eklenecektir.
İletişim: [email protected] · [email protected] · [email protected]
Önceki sürümler
Bu taslak için arşivlenmiş önceki bir yayımlanmış sürüm yoktur.