Veri İşleme Sözleşmesi (DPA)
KVKK md.10 ve 12 • Son güncelleme: 15 Temmuz 2026 • v3.0
Veri Sorumlusu: Platformu kullanan Abone (kiralama işletmesi) - kendi müşterileri için
Veri İşleyen: Melike Sarıtepeci - Şahıs İşletmesi - Vergi No: 5360625177 - Barıştepe Mah. Çamlıdere Cad. Yapıtaş Sitesi No:62 İç Kapı No:16 Yenimahalle / Ankara
Bu DPA, Abone'nin kendi müşterilerine (elbiseyi kiralayan kişiler) ait verileri kiralamalar.com üzerinde işlemesi içindir. Abone'nin kendi abonelik verileri için Veri Sorumlusu biziz, detay Gizlilik Politikası'nda.
1. Konu ve Kapsam
Abone'nin sisteme girdiği müşteri adı, telefon, teslim/deneme tarihi, ürün, ölçü, notlar gibi verilerin SaaS (takvim, rezervasyon, sözleşme) ve ilan hizmeti için işlenmesi.
2. Veri İşleyen Yükümlülükleri
- Verileri yalnızca Abone talimatıyla ve hizmeti sunmak için işler, kendi amacıyla kullanmaz
- KVKK md.12 teknik ve idari tedbirler: HTTPS/TLS 1.3, at-rest şifreleme, bcrypt, Row Level Security (RLS), erişim logları, personel gizlilik taahhüdü
- Alt işleyenler: Supabase (DB), Vercel (hosting), Resend (e-posta), Cloudflare (güvenlik), iyzico (yalnızca SaaS ödeme) - Liste /security
- AB dışı aktarım (Supabase/Vercel) SCC ve ek tedbirlerle korunur
- İhlal halinde 72 saat içinde Abone'ye bildirim, Abone KVK Kurulu'na bildirir
- Abone denetim talep edebilir, log ve tedbir belgeleri sunulur
3. Süre ve İade / Silme
Abonelik süresince geçerlidir. Abonelik sona erdiğinde / hesap silindiğinde veriler 30 gün içinde Abone talebine göre iade edilir ve sonra kalıcı olarak silinir / anonimleştirilir. Fatura verileri VUK gereği 10 yıl saklanır.
4. Abone Yükümlülüğü
Kendi müşterilerini aydınlatmak ve gerekirse açık rıza almak Abone'nin sorumluluğundadır. Platform bu metni sağlamaz.
İletişim: destek@kiralamalar.com • Melike Sarıtepeci