Veri İşleme Sözleşmesi (GDPR DPA)

Son güncelleme: 12 Ekim 2026

Bu sözleşme, Kitisel'i kullanan müşteri ("Veri Sorumlusu") ile Artisel Tech ("Veri İşleyen") arasında, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.28 ve 6698 sayılı KVKK kapsamında, müşteri adına işlenen kişisel verilere ilişkin şartları düzenler. Kullanım Koşulları'nın ayrılmaz parçasıdır ve hizmeti kullanmaya başladığınızda yürürlüğe girer.

Konu, süre, nitelik ve amaç

Veri İşleyen, hizmeti sunmak amacıyla (site analizi, içerik üretimi, yayın, raporlama) ve sadece Veri Sorumlusu'nun belgelenmiş talimatlarıyla (hizmet ayarları ve kullanım) kişisel veri işler. Süre, hizmet sözleşmesinin süresidir.

Veri kategorileri ve ilgili kişiler

Ekip üyelerinin ad ve e-posta adresleri, işlem kayıtları.
Bağlanan sitelerde ve Search Console verilerinde yer alabilecek kişisel veriler (ör. yazar adları, sayfa adreslerinde geçen bilgiler).
Marka profili ve yazı içeriklerine Veri Sorumlusu tarafından eklenen bilgiler.

Özel nitelikli kişisel veri işlenmesi amaçlanmaz; Veri Sorumlusu bu tür verileri hizmete yüklememeyi kabul eder.

Veri İşleyen'in yükümlülükleri

Verileri sadece belgelenmiş talimatlarla işler; bir talimatın hukuka aykırı olduğunu düşünürse bildirir.
Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlar.
Uygun teknik ve idari tedbirleri alır: aktarımda TLS, kimlik bilgilerinin AES-256-GCM ile şifrelenmesi, şifrelerin argon2id ile özetlenmesi, organizasyonlar arası veri ayrımı, rol bazlı erişim, yönetici işlemlerinin denetim kaydı.
İlgili kişi taleplerine yanıt verilmesinde Veri Sorumlusu'na makul ölçüde yardımcı olur.
Bir kişisel veri ihlalini fark ettiğinde Veri Sorumlusu'na gecikmeksizin bildirir.
Sözleşme sona erdiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileri siler; talep edilirse silmeden önce dışa aktarım sağlar.
Bu sözleşmeye uyumu göstermek için gerekli bilgileri sağlar.

Alt işleyiciler

Veri Sorumlusu, aşağıdaki alt işleyicilerin kullanılmasına genel izin verir. Veri İşleyen, alt işleyicilere aynı düzeyde koruma yükümlülükleri getirir ve yeni bir alt işleyiciyi bu sayfayı güncelleyerek önceden bildirir; Veri Sorumlusu makul gerekçeyle itiraz edebilir.

Google LLC (ABD): yapay zekâ (Gemini API), Google ile giriş, Search Console API.
[Barındırma sağlayıcısı]: sunucu, veritabanı ve yedekler.
E-posta gönderim hizmeti sağlayıcısı: işlem e-postaları.
İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.: ödeme (ödeme özelliği açıldığında).
Cloudflare, Inc. (ABD): robot doğrulaması (açıksa).

Uluslararası aktarımlar

AEA veya Türkiye dışına aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddeleri, yeterlilik kararları veya KVKK m.9'da öngörülen güvencelere dayanılarak yapılır. Beta döneminde kullanılan Gemini API ücretsiz katmanında gönderilen içerikler Google tarafından ürün geliştirmek için kullanılabilir; Veri Sorumlusu bu dönemde içeriklere kişisel veri eklememeyi kabul eder.

İletişim

Artisel Tech, Akhisar/Manisa. E-posta: info@artiseltech.com.