Faraid.AI / Hukuki / Veri İşleme Sözleşmesi (DPA)

Veri İşleme Sözleşmesi (DPA)

Sürüm: 1.0 · Yürürlük tarihi: 22 Mayıs 2026 · Faraid Teknoloji A.Ş. — Türkiye

Hangi durumda gerekli? DPA, kurumsal müşteriler (avukatlık ofisleri, banka miras birimleri, SaaS entegrasyonları) kendi son-kullanıcılarının kişisel verilerini Faraid.AI üzerinden işlediğinde imzalanır. Bireysel kullanıcı için Privacy Policy yeterlidir, DPA gerekmez.

Veri İşleme Sözleşmesi (DPA)

İşbu DPA, KVKK md.12 ve GDPR md.28 kapsamında Faraid Teknoloji A.Ş. ("İşleyen") ile yukarıda belirtilen Müşteri ("Veri Sorumlusu") arasında akdedilir.

1. Tanımlar

İşleyen (Processor): Faraid Teknoloji A.Ş.
Veri Sorumlusu (Controller): Hizmeti kurumsal hesap ile kullanan tüzel kişi.
Veri Süjesi: Müşterinin müvekkili, müşterisi veya çalışanı.
Alt-İşleyen: Google Cloud (Gemini), RevenueCat, Apple, Google Play, AWS/Backblaze, Sentry.

2. İşleme Konusu, Süresi, Niteliği

Konu	İslami miras hesaplaması + vasiyetname taslağı
Süre	Hizmet sözleşmesinin süresi + 30 gün silme penceresi
Veri kategorisi	Akrabalık ilişkileri, mâni-i miras durumu, mal varlığı tutarları
Veri süjesi kategorisi	Müşterinin müvekkilleri / aile üyeleri
İşleme amacı	Faraid hesaplama + AI yorum + vasiyetname taslağı oluşturma

3. İşleyenin Yükümlülükleri

Verileri yalnızca Veri Sorumlusunun yazılı talimatına göre işler.
Çalışanlarına gizlilik yükümlülüğü dayatır (NDA imzalı).
KVKK md.12 / GDPR md.32 teknik tedbirleri uygular:
- TLS 1.3 in-transit şifreleme
- AES-256 at-rest şifreleme (S3, RDS)
- Row-Level Security (multi-tenant izolasyon)
- Sentry PII redaction (otomatik)
- Audit log retention: 90 gün
İhlal durumunda 72 saat içinde Veri Sorumlusuna bildirir (KVKK md.12/5, GDPR md.33).
Sözleşme sonunda tüm verileri 30 gün içinde siler veya iade eder.

4. Alt-İşleyenler

Onaylanmış alt-işleyenler aşağıdadır. Listede değişiklik 30 gün önceden e-posta ile bildirilir; itiraz hakkı vardır.

Alt-İşleyen	Hizmet	Lokasyon	Aktarım Mekanizması
Google Cloud (Gemini)	AI yorum	EU/US	SCC 2021/914
RevenueCat / Apple / Google Play	Ödeme ve abonelik	US/EU	SCC + sağlayıcı güvenlik kontrolleri
Amazon Web Services	Hosting, S3 backup	eu-central-1 (Frankfurt)	AB içinde
Functional Software (Sentry)	Hata izleme	EU region	AB içinde
Plausible Insights OÜ	Analytics (cookieless)	EU (Estonya)	AB içinde

5. Veri Süjelerinin Hakları

İşleyen, Veri Süjesinden gelen hak taleplerini (erişim, silme, düzeltme) Veri Sorumlusuna 48 saat içinde iletir ve teknik destek sağlar.

6. Denetim

Veri Sorumlusu, yılda bir kez, 30 gün önceden bildirimle, bağımsız denetçi (ör. KPMG, Deloitte) aracılığıyla denetim talep edebilir. Faraid.AI ayrıca yıllık SOC 2 Type II raporunu (planlama aşamasında) talep üzerine paylaşır.

7. Cezalar ve Sorumluluk

İhlal durumunda doğan idari para cezaları KVKK md.18 ve GDPR md.83 kapsamında ilgili tarafın kusuruna oranla paylaşılır.

8. Süre ve Fesih

İşbu DPA, ana hizmet sözleşmesi yürürlükte olduğu sürece geçerlidir. Fesih halinde 30 gün içinde tüm veriler silinir ve silme sertifikası düzenlenir.

İmza: Aşağıdaki formu doldurarak DPA'yı elektronik olarak imzalayabilirsiniz. Islak imzalı PDF talep ediyorsanız [email protected] adresine yazın — 2 iş günü içinde gönderilir.

Kurumsal Kabul (B2B)

Avukatlık ofisleri, vakıflar ve şirketler için elektronik imza kaydı. Bireysel ücretsiz kullanım için gerekli değildir — checkbox onayı yeterlidir.

Tam ad * Şirket / Ofis Pozisyon