Veri İşleme Sözleşmesi (DPA)
Sürüm: 1.0 · Yürürlük tarihi: 22 Mayıs 2026
· Faraid.AI — Türkiye
Hangi durumda gerekli?
DPA, kurumsal müşteriler (avukatlık ofisleri, banka miras birimleri,
SaaS entegrasyonları) kendi son-kullanıcılarının
kişisel verilerini Faraid.AI üzerinden işlediğinde imzalanır.
Bireysel kullanıcı için Privacy Policy yeterlidir, DPA gerekmez.
Veri İşleme Sözleşmesi (DPA)
İşbu DPA, KVKK md.12 ve GDPR md.28 kapsamında Faraid.AI
("İşleyen") ile yukarıda belirtilen Müşteri
("Veri Sorumlusu") arasında akdedilir.
1. Tanımlar
- İşleyen (Processor): Faraid.AI
- Veri Sorumlusu (Controller): Hizmeti kurumsal hesap ile
kullanan tüzel kişi.
- Veri Süjesi: Müşterinin müvekkili, müşterisi veya çalışanı.
- Alt-İşleyen: yapay zeka (ör. Google Gemini), bulut barındırma/yedekleme, ödeme/abonelik, hata izleme ve analitik sağlayıcıları (güncel liste talep üzerine).
2. İşleme Konusu, Süresi, Niteliği
| Konu | İslami miras hesaplaması + vasiyetname taslağı |
|---|
| Süre | Hizmet sözleşmesinin süresi + 30 gün silme penceresi |
|---|
| Veri kategorisi | Akrabalık ilişkileri, mâni-i miras durumu, mal varlığı tutarları |
|---|
| Veri süjesi kategorisi | Müşterinin müvekkilleri / aile üyeleri |
|---|
| İşleme amacı | Faraid hesaplama + AI yorum + vasiyetname taslağı oluşturma |
|---|
3. İşleyenin Yükümlülükleri
- Verileri yalnızca Veri Sorumlusunun yazılı talimatına göre işler.
- Çalışanlarına gizlilik yükümlülüğü dayatır (NDA imzalı).
- KVKK md.12 / GDPR md.32 teknik tedbirleri uygular:
- TLS 1.3 in-transit şifreleme
- AES-256 at-rest şifreleme (S3, RDS)
- Row-Level Security (multi-tenant izolasyon)
- Otomatik PII maskeleme (hata izleme)
- Audit log retention: 90 gün
- İhlal durumunda 72 saat içinde Veri Sorumlusuna bildirir
(KVKK md.12/5, GDPR md.33).
- Sözleşme sonunda tüm verileri 30 gün içinde siler veya iade eder.
4. Alt-İşleyenler
Hizmetin sunulması için sınırlı sayıda, sözleşmeyle bağlı alt-işleyen
kullanılır. Başlıca kategoriler:
- Yapay zeka işleme: hesabın fıkhî açıklamasını üretmek için
üçüncü taraf bir büyük dil modeli (LLM) sağlayıcısı (ör. Google Gemini).
- Bulut barındırma ve yedekleme
- Ödeme ve abonelik yönetimi (mobil mağaza/abonelik sağlayıcıları)
- Hata izleme ve çerezsiz (cookieless) analitik
Tüm alt-işleyenler, KVKK/GDPR uyumlu sözleşmeler ve gerekli hallerde Standart
Sözleşme Maddeleri (SCC) ile bağlıdır; kişisel veriler yalnızca hizmetin
gerektirdiği ölçüde işlenir. Güncel alt-işleyen listesini talep üzerine
sağlarız; listede esaslı değişiklik olduğunda önceden bildirilir.
5. Veri Süjelerinin Hakları
İşleyen, Veri Süjesinden gelen hak taleplerini (erişim, silme, düzeltme)
Veri Sorumlusuna 48 saat içinde iletir ve teknik destek sağlar.
6. Denetim
Veri Sorumlusu, yılda bir kez, 30 gün önceden bildirimle, bağımsız
denetçi (ör. KPMG, Deloitte) aracılığıyla denetim talep edebilir.
Faraid.AI ayrıca yıllık SOC 2 Type II raporunu (planlama aşamasında)
talep üzerine paylaşır.
7. Cezalar ve Sorumluluk
İhlal durumunda doğan idari para cezaları KVKK md.18 ve GDPR md.83
kapsamında ilgili tarafın kusuruna oranla paylaşılır.
8. Süre ve Fesih
İşbu DPA, ana hizmet sözleşmesi yürürlükte olduğu sürece geçerlidir.
Fesih halinde 30 gün içinde tüm veriler silinir ve silme sertifikası
düzenlenir.
İmza:
Aşağıdaki formu doldurarak DPA'yı elektronik olarak imzalayabilirsiniz.
Islak imzalı PDF talep ediyorsanız
[email protected]
adresine yazın — 2 iş günü içinde gönderilir.