Veri İşleme Sözleşmesi
Yürürlük tarihi: 18 Ağustos 2026
Bu Veri İşleme Sözleşmesi, Performance Intelligence hizmetinin kullanımı kapsamında Dreavion Technology’nin müşteri adına gerçekleştirdiği kişisel veri işleme faaliyetlerinin çerçevesini belirler ve Kullanım Koşullarının ayrılmaz bir parçasıdır.
Müşteri ile Dreavion Technology arasında ayrıca imzalanmış bir veri işleme sözleşmesi bulunması hâlinde, imzalı belge kendi düzenlediği konularda öncelikli olarak uygulanır.
1.1. Tanımlar
Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. Kişisel veri, ilgili kişi, veri sorumlusu, veri işleyen, işleme, silme, yok etme ve anonim hâle getirme kavramları Kanun’daki anlamlarını taşır.
Müşteri Verisi, müşterinin hesabı üzerinden Performance Intelligence’a aktarılan veya bağlı platformlardan müşterinin yetkilendirmesiyle alınan ve kişisel veri niteliği taşıyan verileri ifade eder.
Alt işleyen, Dreavion Technology’nin bu sözleşme kapsamındaki hizmeti sunabilmek için görevlendirdiği üçüncü taraf hizmet sağlayıcılarını ifade eder.
1.2. Tarafların rolleri
Müşteri Verisi bakımından veri sorumlusu müşteridir. Müşteri, işlemenin amacını ve vasıtalarını belirler, veri kayıt sisteminin kurulması ve yönetilmesinden sorumludur.
Dreavion Technology, Müşteri Verisini yalnızca müşterinin talimatları doğrultusunda ve hizmetin sunulması amacıyla işleyen veri işleyendir.
Dreavion Technology’nin kendi hesap kullanıcıları, kurumsal site ziyaretçileri ve çalışan adayları bakımından veri sorumlusu sıfatıyla yürüttüğü işlemeler bu sözleşmenin kapsamı dışındadır ve ilgili aydınlatma metinlerine tabidir.
1.3. İşlemenin konusu, niteliği, amacı ve süresi
İşlemenin konusu ve amacı, müşterinin bağladığı platformlardan performans verilerinin alınması, saklanması, görüntülenmesi, raporlanması ve müşterinin seçtiği kanallardan teslim edilmesidir.
İşlemenin niteliği tamamen veya kısmen otomatik yöntemlerle gerçekleştirilen toplama, kaydetme, saklama, düzenleme, aktarma ve silme işlemlerini kapsar.
İşleme, müşteri ile Dreavion Technology arasındaki hizmet ilişkisi devam ettiği sürece ve bu sözleşmenin sona ermesine ilişkin hükümler saklı kalmak üzere yürütülür.
1.4. Veri kategorileri ve ilgili kişi grupları
İşlenen veri kategorileri müşterinin kullandığı özelliklere göre değişir ve hesap ile yetkilendirme verilerini, entegrasyon ve bağlantı verilerini, performans ve raporlama verilerini, müşterinin sisteme aktardığı form ve müşteri adayı verilerini, bildirim teslim verilerini ile teknik ve güvenlik kayıtlarını kapsayabilir.
İlgili kişi grupları müşterinin yetkili kullanıcılarını, müşterinin kendi müşterilerini ve müşteri adaylarını ile müşterinin dijital varlıklarıyla etkileşime giren kişileri kapsayabilir.
Güncel ve ayrıntılı kategori listesi Gizlilik ve Kişisel Verilerin Korunması Politikasında yayımlanır.
1.5. Müşterinin yükümlülükleri
Müşteri, Performance Intelligence’a aktardığı veya bağlı platformlar üzerinden işlenmesini sağladığı kişisel verilerin hukuka uygun şekilde elde edildiğini, gerekli aydınlatmanın yapıldığını ve uygulanabilir bir işleme şartının bulunduğunu taahhüt eder.
Müşteri, bir platformu bağlarken o hesap üzerinde yetkili olduğunu ve verilerin Dreavion Technology aracılığıyla işlenmesine izin verme yetkisine sahip olduğunu taahhüt eder.
Müşteri, Dreavion Technology’ye vereceği talimatların Kanun’a ve uygulanabilir mevzuata uygun olmasından sorumludur.
Müşteri, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri ve benzeri yüksek riskli bilgileri sisteme aktarmamakla yükümlüdür.
1.6. Dreavion Technology’nin yükümlülükleri
Dreavion Technology, Müşteri Verisini yalnızca müşterinin belgelenmiş talimatları ve hizmetin sunulması amacı doğrultusunda işler. Hizmetin kullanılması ve ürün içi ayarların yapılması müşterinin talimatı sayılır.
Bir talimatın uygulanabilir mevzuata aykırı olduğu kanaatine varılırsa, Dreavion Technology durumu müşteriye bildirir ve ilgili talimatı uygulamaktan kaçınabilir.
Müşteri Verisine erişen personelin gizlilik yükümlülüğü altında olması sağlanır ve erişim yalnızca görevin gerektirdiği ölçüde tanımlanır.
Müşteri Verisi, Kullanım Koşullarında belirtildiği üzere yapay zekâ veya makine öğrenmesi modellerinin eğitilmesinde kullanılmaz, üçüncü kişilere satılmaz ve reklam hedefleme amacıyla işlenmez.
1.7. Güvenlik tedbirleri
Dreavion Technology, işlemenin niteliği ve riskleri ile teknolojik imkânları dikkate alarak uygun teknik ve idari tedbirleri uygular. Bu tedbirler erişim kontrolü ve yetkilendirme, iletim ve depolama sırasında şifreleme, müşteri bazlı ayrım, erişim ve olay kayıtlarının tutulması, yedekleme ile personel farkındalığını kapsar.
Uygulanan tedbirler, risklerin ve ürün mimarisinin değişmesine bağlı olarak gözden geçirilir ve güncellenir. Güvenlik seviyesi bu sözleşmenin yürürlükte olduğu süre boyunca düşürülmez.
1.8. Alt işleyenler
Müşteri, hizmetin sunulabilmesi için Dreavion Technology’nin alt işleyen görevlendirmesine genel olarak onay verir.
Güncel alt işleyen listesi Alt İşleyenler ve Harici Platformlar Listesi sayfasında yayımlanır. Listeye yeni bir alt işleyen eklenmesi hâlinde sayfa güncellenir ve müşteri makul bir süre önce bilgilendirilir.
Müşteri, yeni bir alt işleyene veri koruma gerekçesiyle makul ve somut bir itirazda bulunabilir. Tarafların makul çabasına rağmen çözüm bulunamazsa müşteri, etkilenen hizmeti sona erdirebilir.
Dreavion Technology, görevlendirdiği alt işleyenlerle bu sözleşmedekiyle esasen aynı düzeyde veri koruma yükümlülüğü içeren yazılı sözleşmeler akdeder ve alt işleyenlerin faaliyetlerinden müşteriye karşı sorumludur.
Müşterinin kendi talebiyle bağladığı reklam, analiz ve benzeri harici platformlar alt işleyen değildir. Bu platformlara yapılan aktarım müşterinin kendi tercihi ve talimatıyla gerçekleşir.
1.9. Yurt dışına aktarım
Hizmetin sunulmasında kullanılan altyapının bir kısmı Türkiye dışında işleme yapabilir. Yurt dışına kişisel veri aktarımı, Kanun’un 9. maddesinde öngörülen şartlardan uygulanabilir olanına dayanılarak gerçekleştirilir.
Aktarım mekanizması ve uygun güvence: altyapı sözleşmeleri ve veri akışları kesinleştirildikten sonra uygulanabilir mekanizma bu bölümde ve Alt İşleyenler sayfasında ilan edilecektir.
1.10. İlgili kişi talepleri
Dreavion Technology, Müşteri Verisine ilişkin bir ilgili kişi talebini doğrudan aldığında bu talebi kendiliğinden sonuçlandırmaz ve gecikmeksizin müşteriye yönlendirir.
Müşterinin Kanun kapsamındaki yükümlülüklerini yerine getirebilmesi için, ürünün sunduğu imkânlar ölçüsünde ve makul kapsamda teknik destek sağlanır.
1.11. Veri ihlali bildirimi
Müşteri Verisini etkileyen bir kişisel veri ihlali tespit edildiğinde, durum gecikmeksizin müşteriye bildirilir.
Bildirim, ihlalin niteliğine, etkilenen veri kategorilerine ve yaklaşık ilgili kişi sayısına, olası sonuçlarına ve alınan veya alınması önerilen önlemlere ilişkin o an mevcut olan bilgileri içerir. Bilgiler netleştikçe bildirim tamamlanır.
Müşterinin veri sorumlusu sıfatıyla Kurul’a ve ilgili kişilere yapacağı bildirimlerde makul destek sağlanır. Kurul’a bildirim yükümlülüğü, veri sorumlusu sıfatıyla müşteriye aittir.
1.12. Kayıt tutma, bilgi verme ve denetim
Dreavion Technology, bu sözleşme kapsamında yürüttüğü işleme faaliyetlerine ilişkin gerekli kayıtları tutar.
Müşterinin talebi hâlinde, bu sözleşmedeki yükümlülüklere uyumu göstermek için makul bilgi ve belge sağlanır. Bu kapsamda varsa bağımsız denetim raporları ve güvenlik dokümantasyonu paylaşılabilir.
Yerinde denetim talepleri, makul bir süre önce yazılı olarak bildirilmek, olağan iş akışını aksatmamak, gizlilik yükümlülüğüne tabi olmak ve diğer müşterilerin verilerine erişim içermemek kaydıyla değerlendirilir.
1.13. Sözleşmenin sona ermesi ve verilerin akıbeti
Hizmet ilişkisinin sona ermesi hâlinde müşteri, makul bir süre içinde Müşteri Verisinin iadesini veya silinmesini talep edebilir.
Bu süre içinde talep iletilmezse Müşteri Verisi, mevzuatın saklamayı zorunlu kıldığı hâller saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.
Mevzuat gereği saklanması gereken veriler yalnızca saklama amacıyla ve bu sözleşmedeki güvenlik yükümlülükleri altında tutulur.
Altyapı sağlayıcılarının olağan yedekleme ve rotasyon süreçleri tamamlanana kadar teknik yedeklerde sınırlı süreyle kopya bulunması mümkündür. Bu durum, silinmiş verilerin olağan kullanım için yeniden erişilebilir olduğu anlamına gelmez.
1.14. Sorumluluk
Bu sözleşmeden doğan sorumluluk, Kullanım Koşullarındaki sorumluluk hükümlerine ve varsa imzalı müşteri sözleşmesindeki risk tahsisine tabidir.
Kanun’un emredici hükümleri ile veri sorumlusu ve veri işleyenin ilgili kişilere karşı doğrudan sorumluluğuna ilişkin düzenlemeler saklıdır.
1.15. Yürürlük, değişiklik ve iletişim
Bu sözleşme, Performance Intelligence hizmetinin kullanılmaya başlanmasıyla yürürlüğe girer ve hizmet ilişkisi süresince geçerlidir.
Mevzuat veya ürün değişiklikleri doğrultusunda güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır. Müşteri aleyhine esaslı değişiklikler makul bir süre önce bildirilir.
İletişim: info@dreaviontechnology.com. Dreavion Teknoloji Sanayi ve Ticaret Limited Şirketi, Emniyet Evleri Mah. Eski Büyükdere Cad. Sapphire No: 1/1, İç Kapı No: 1B04, Kağıthane / İstanbul. İstanbul Ticaret Sicili Müdürlüğü, sicil no 1154612. MERSİS no 0313155054000001.