Veri İşleme Sözleşmesi (DPA)

1. Taraflar ve roller

Veri sorumlusu: hizmeti kullanan işletme (müşteri). Veri işleyen:PROCUX Teknoloji A.Ş. ("Aircux"). Aircux, müşteri verisini yalnızca müşterinin belgelenmiş talimatları doğrultusunda işler.

2. İşlemenin konusu, süresi ve amacı

• Konu: müşterinin bağladığı kanallardan gelen son-kullanıcı verileri.
• Amaç: büyüme zekâsı hizmetinin sunulması (görünürlük, kimlik, yolculuk, attribution, onaylı eylem).
• Süre: sözleşme süresince; sona erince silme/iade hükümleri uygulanır.

3. Alt-işleyenler

Aircux, hizmeti sunmak için sınırlı sayıda alt-işleyen (ör. AB bölgesinde barındırma sağlayıcısı) kullanabilir. Tüm alt-işleyenler en az bu sözleşmedeki kadar koruma sağlamakla yükümlüdür. Alt-işleyen değişikliklerinde müşteri önceden bilgilendirilir ve itiraz hakkı saklıdır.

4. Teknik ve idari tedbirler

• Tenant izolasyonu: her müşterinin verisi diğerlerinden teknik olarak ayrı çalışır.
• Erişim kontrolü: en az yetki ilkesi, kayıtlı ve denetlenebilir erişim.
• Aktarımda ve durağan halde şifreleme ve düzenli yedekleme.
• Onay kapısı & denetim izi: dışa giden her aksiyon onaydan geçer ve kayda alınır.

5. Veri ihlali bildirimi

Bir kişisel veri ihlali tespit edilirse müşteri gecikmeksizin bilgilendirilir; ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemler paylaşılır.

6. Silme ve iade

Sözleşme sona erdiğinde müşteri verisi, müşterinin tercihine göre iade edilir veya kalıcı olarak silinir. Müşteri, dilediği an tek komutla export alabilir; KVKK/GDPR kapsamındaki silme talepleri ürün içinde karşılanır.