Yürürlük tarihi: 22 Ekim 2026 (sürüm 2026-10-22). Önceki sürümler talep üzerine ask@answerr.me adresinden iletilir.In force from 22 October 2026 (version 2026-10-22). The legal texts are published in Turkish, and the Turkish text is binding.
Veri İşleme Sözleşmesi (DPA)
Sürüm: 2026-10-22
Bu sözleşme, Kullanım Şartları'nın ekidir. Müşteri ("Veri Sorumlusu"), answerr karar isteklerinde gönderdiği kişisel veriler bakımından ITOUCH BİLİŞİM SİSTEMLERİ MÜHENDİSLİK DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ni ("Veri İşleyen") görevlendirir.
1. Konu ve süre
- İşleme konusu: Karar isteklerinde gönderilen durum alanlarının politika çekirdeğiyle değerlendirilmesi; karar kaydının, inceleme kuyruğunun ve gölge mod raporlarının tutulması.
- Veri konusu kişiler: Veri Sorumlusu'nun müşterileri, kullanıcıları veya çalışanları (Veri Sorumlusu'nun belirlediği ölçüde).
- Veri kategorileri: Veri Sorumlusu'nun gönderdiği alanlar. Özel nitelikli kişisel veri gönderilmemesi esastır.
- Süre: Hizmet ilişkisi boyunca ve planın saklama süresi kadar.
2. Veri İşleyen'in yükümlülükleri
- Verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarıyla (API çağrıları ve konsol ayarları) işler.
- Karar kaydında alan değerlerini saklamaz; yalnızca alan adlarını, hükmü, kuralı ve süreyi saklar. İnceleme kuyruğu için durum vektörü, Veri Sorumlusu kapatmadıkça saklanır.
- Verilere erişimi yetkili personelle sınırlar ve bu kişileri gizlilikle yükümlü kılar.
- KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır: TLS, anahtar ve oturumların özet olarak saklanması, rol tabanlı erişim, olay günlüğü, saklama süresinin otomatik uygulanması, yedekleme.
- Bir veri ihlalini öğrendiğinde Veri Sorumlusu'na gecikmeksizin ve en geç 72 saat içinde bildirir.
- İlgili kişi başvurularında ve Kurul incelemelerinde Veri Sorumlusu'na makul ölçüde yardımcı olur.
- Hizmet sona erdiğinde verileri, yasal saklama yükümlülükleri saklı kalmak üzere, saklama süresi sonunda siler.
3. Alt işleyenler
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Contabo GmbH (Almanya) | Sunucu barındırma (karar istekleri, karar kaydı, inceleme kuyruğu) | Avrupa Birliği |
Ödeme kuruluşu (iyzico), e-fatura hizmet sağlayıcısı ve Google reCAPTCHA, karar isteklerindeki verilere erişmez; bunlar ITouch'un kendi müşteri ve hesap verileri için kullandığı hizmetlerdir ve KVKK Aydınlatma Metni'nde anlatılır.
Yeni bir alt işleyen eklenmeden en az 30 gün önce Veri Sorumlusu'na bildirilir; Veri Sorumlusu makul gerekçeyle itiraz edebilir.
4. Yurt dışına aktarım
Barındırma Avrupa Birliği'nde olduğundan kişisel veriler yurt dışına aktarılır. Taraflar bu aktarımın KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yürütülmesi için gerekli standart sözleşmeyi imzalar ve süresi içinde Kurul'a bildirir. Türkiye'de barındırma gerektiren Veri Sorumluları için Kurumsal planda yurt içi veya müşteri ağında kurulum sunulur.
5. Denetim
Veri Sorumlusu, yılda bir kez ve makul bir bildirimle, bu sözleşmeye uyumu gösteren bilgi ve belgeleri talep edebilir.