Veri İşleme Sözleşmesi (DPA)

Platform, Kullanıcı adına yalnızca hizmetin sunulması için gerekli işlemleri yapar: sitenin barındırılması, içeriğin görüntülenmesi, iletişim formu mesajlarının Kullanıcı'ya e-posta ile iletilmesi ve teknik loglar.

Site ziyaretçilerinin: iletişim formu üzerinden gönderdiği ad, e-posta, telefon ve mesaj içeriği; temel teknik veriler (IP, tarayıcı bilgisi, log kayıtları).

İletişim formu mesajları Platform veritabanında SAKLANMAZ; yalnızca Kullanıcı'ya e-posta ile iletilir (Resend altyapısı).

Platform, hasta sağlık kaydı tutmaya yönelik bir sistem değildir; Kullanıcı, ziyaretçilerden özel nitelikli kişisel veri (sağlık verisi) toplamamalıdır.

Platform, ziyaretçi verilerini yalnızca bu sözleşme ve hizmetin gerektirdiği ölçüde, Kullanıcı'nın talimatı kapsamında işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz.

Platform; erişim kontrolü, satır düzeyi güvenlik (RLS), şifreli iletişim (HTTPS/TLS) ve güvenli kimlik doğrulama dâhil uygun teknik ve idari tedbirleri uygular. Verilere erişimi olan kişiler gizlilik yükümlülüğü altındadır.

Kullanıcı, hizmetin sunulması için şu alt işleyenlerin kullanılmasına genel onay verir: Vercel (barındırma), Supabase (veritabanı/kimlik doğrulama), Cloudflare (CDN/DNS/medya depolama - R2), Resend (e-posta iletimi), iyzico ve Paddle (ödeme).

Alt işleyen değişiklikleri makul şekilde duyurulur; Kullanıcı makul gerekçeyle itiraz edebilir.

Alt işleyenlerin bir kısmı yurt dışında bulunabilir; aktarım yalnızca hizmetin gerektirdiği ölçüde ve KVKK'ya uygun şekilde yapılır.

Ziyaretçilerin KVKK m.11 talepleri (erişim, silme vb.) Kullanıcı'ya yöneltilir; Platform, kontrolündeki veriler bakımından Kullanıcı'ya makul yardım sağlar.

Platform, ziyaretçi verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde Kullanıcı'yı gecikmeksizin bilgilendirir ve etkinin azaltılması için makul iş birliği yapar.

Hizmet ilişkisi sona erdiğinde Kullanıcı verileri, dışa aktarım imkânı sonrasında geri alma penceresini takiben silinir (mevzuatın saklamayı zorunlu kıldığı kayıtlar hariç).

Kullanıcı, yılda bir defayı aşmamak ve ticari sırları ihlal etmemek kaydıyla, Platform'dan güvenlik tedbirlerine ilişkin makul yazılı bilgi talep edebilir.