Yasal
Veri İşleyen Sözleşmesi
Son güncelleme: 26 Ağustos 2026
Bu metin, CollectivHub Teknoloji ve Yazılım Limited Şirketi ile hizmet aldığı işletme arasındaki veri işleyen ilişkisini düzenler ve hizmet sözleşmesinin ayrılmaz parçasıdır.
1. Taraflar ve sıfatlar
Sitenize gelen ziyaretçinin verisi (randevu talebi, iletişim formu, yüklenen görseller) üzerinde siz veri sorumlususunuz: hangi verinin toplanacağına ve ne amaçla kullanılacağına siz karar verirsiniz. Biz bu veriyi yalnızca sizin adınıza ve talimatınız doğrultusunda işleriz; yani veri işleyeniz.
Kendi müşteri ilişkimizde (sizin adınız, faturanız, iletişim bilgileriniz) ise veri sorumlusu biziz; o ilişki Gizlilik ve KVKK Aydınlatma Metni ile düzenlenir.
2. İşlemenin konusu ve kapsamı
| Konu | Web sitesi kurulumu, barındırma, yayında tutma, içerik ve arama görünürlüğü hizmetleri. |
|---|---|
| Süre | Hizmet sözleşmesi süresince ve imha sürelerinin sonuna kadar. |
| Veri kategorileri | Kimlik ve iletişim verileri, randevu/talep içeriği, görsel veriler, işlem güvenliği kayıtları. |
| İlgili kişiler | Sitenizin ziyaretçileri, randevu talep edenler ve size mesaj gönderen kişiler. |
3. Yükümlülüklerimiz
- Veriyi yalnızca sizin talimatınız ve hizmetin gereği doğrultusunda işleriz; kendi amaçlarımız için kullanmayız.
- Veriye erişen ekip üyelerini gizlilikle yükümlü tutarız ve erişimi görev gereğiyle sınırlarız.
- KVKK m.12 kapsamında uygun idari ve teknik tedbirleri alırız (bkz. 5. bölüm).
- İlgili kişilerden bize ulaşan talepleri kendimiz sonuçlandırmaz, gecikmeksizin size iletiriz ve yanıtlamanız için makul desteği veririz.
- Sözleşme sona erdiğinde veriyi, Saklama ve İmha Politikasındaki sürelere göre siler veya talebiniz üzerine size teslim ederiz.
4. Sizin yükümlülükleriniz
- Sitenizde topladığınız veriler için kendi aydınlatma metninizi yayımlamak ve gerekiyorsa açık rıza almak.
- Bize yüklediğiniz görsellerde kişilerin görüntüsü varsa gerekli izinleri almış olmak.
- Panel erişim bilgilerinizi korumak; ayrılan çalışanların yetkisini kaldırmak.
5. Güvenlik tedbirleri
- Aktarımda şifreleme (HTTPS) ve dinlenmeye karşı koruma.
- Rol bazlı yetkilendirme; her müşterinin verisi diğerlerinden ayrılmış olarak tutulur ve bu ayrım test edilir.
- Yönetim paneline iki adımlı doğrulama seçeneği.
- Yapılan işlemlerin denetim kaydına yazılması.
- Yedekleme ve geri yükleme; altyapı sağlayıcısının yedekleme mekanizmaları.
6. Alt işleyenler
Hizmeti üretebilmek için aşağıdaki sağlayıcıları kullanırız. Her biriyle gerekli taahhütler altında çalışırız; bir kısmı yurt dışında bulunduğundan bu aktarımlar KVKK m.9 çerçevesinde yapılır.
| Vercel | Uygulamanın barındırılması ve yüklenen medya dosyalarının saklanması. |
|---|---|
| Postgres veritabanı sağlayıcısı | Site içeriği, randevu ve talep kayıtlarının tutulması. |
| E-posta (SMTP) sağlayıcısı | Bildirim, randevu ve fatura e-postalarının iletilmesi. |
| Anthropic · Google | İçerik üretimi için dil modeli hizmeti. Modele gönderilen içerik işletme ve hizmet bilgileridir; ziyaretçilerinizin kişisel verileri gönderilmez. |
| iyzico · PayTR | Ödeme alma. Kart bilgileri bize hiç ulaşmaz; ödeme kuruluşunun kendi ekranında girilir. |
| Google (Tag Manager · Analytics) | Ziyaret ölçümü. Yalnızca ziyaretçi çerez bandından kabul ederse çalıştırılır. |
Alt işleyen listesinde değişiklik olursa bu sayfayı güncelleriz ve esaslı değişikliklerde müşterilerimize bildirim yaparız.
7. Veri ihlali bildirimi
Bir veri ihlalinden haberdar olduğumuzda gecikmeksizin size bildiririz; ihlalin kapsamı, etkilenen veri kategorileri ve aldığımız tedbirler hakkında bilgi veririz. Kurul’a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla size aittir; bu bildirimi yapabilmeniz için gereken bilgiyi sağlarız.
8. Denetim
Bu metinde yazılı yükümlülüklere uyduğumuzu belgelemek için makul bilgi taleplerinizi karşılarız. Yerinde denetim talepleri, hizmetin sürekliliğini bozmayacak şekilde ve makul süre önceden haber verilerek planlanır.
9. İletişim
Veri işleme ile ilgili sorularınız için kvkk@yerely.com adresine yazabilirsiniz.