Veri İşleyen Sözleşmesi (DPA)
Effective / last updated: 11.07.2026 · Document No.: 44
KVKK m.12/2 uyarınca, Webx adına veri sorumlusunun talimatlarıyla kişisel veri işleyen tedarikçi/altyüklenicilerle akdedilen veri işleme sözleşmesinin çerçeve hükümlerini belirler.
Article 1 — Taraflar ve Sıfat
İşbu Sözleşme; kişisel verilerin işleme amaç ve vasıtalarını belirleyen veri sorumlusu Webx ile, Webx adına ve talimatlarıyla sınırlı olarak kişisel veri işleyen tedarikçi/hizmet sağlayıcı ("Veri İşleyen" — ör. ödeme kuruluşu, SMS/WhatsApp altyapı sağlayıcısı, e-posta/IMAP barındırma sağlayıcısı, bulut sunucu sağlayıcısı) arasında, KVKK m.12/2 uyarınca akdedilmiştir.
Article 2 — Veri İşleyenin Yükümlülükleri
Veri İşleyen; kişisel verileri yalnızca Webx'in yazılı talimatları doğrultusunda ve belirlenen amaçla sınırlı olarak işler, talimat dışı hiçbir amaçla kullanamaz, kendi menfaati için işleyemez veya üçüncü kişilere aktaramaz.
Article 3 — Gizlilik ve Personel
Veri İşleyen, kişisel verilere erişimi olan kendi personelinin gizlilik yükümlülüğü altında olmasını sağlar ve bu personeli KVKK'nın temel ilkeleri konusunda bilgilendirir.
Article 4 — Teknik ve İdari Tedbirler
Veri İşleyen, işlediği kişisel verilerin hukuka aykırı erişim, kayıp veya ifşasını önlemek için KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri (erişim kontrolü, şifreleme, günlük kayıt) almayı taahhüt eder ve talep hâlinde bu tedbirlere ilişkin bilgiyi Webx'e sunar.
Article 5 — Alt İşleyen Kullanımı
Veri İşleyen, işleme faaliyetinin bir kısmını başka bir alt yükleniciye devretmek istemesi hâlinde, Webx'in önceden yazılı onayını almak zorundadır; alt yüklenici de en az işbu Sözleşme'deki yükümlülüklere tabi tutulur.
Article 6 — İhlal Bildirimi
Veri İşleyen, işlediği kişisel verilere ilişkin bir güvenlik ihlali tespit ettiğinde, gecikmeksizin ve her hâlükârda öğrenmesinden itibaren 24 (yirmi dört) saat içinde Webx'i yazılı olarak bilgilendirir; Webx'in Kurul'a ve veri sahiplerine bildirim yükümlülüğünü zamanında yerine getirebilmesi için gerekli tüm bilgiyi sağlar.
Article 7 — Sözleşme Sonunda Veri İadesi/İmhası
İş ilişkisinin sona ermesiyle birlikte Veri İşleyen, işlediği tüm kişisel verileri Webx'in talimatına göre iade eder veya imha eder; yasal saklama yükümlülüğü bulunan hâller bu hükmün istisnasıdır.
Article 8 — Denetim Hakkı
Webx, makul bir bildirimle Veri İşleyen'in KVKK uyumluluğunu ve işbu Sözleşme'ye uygunluğunu denetleme veya bağımsız denetim raporu talep etme hakkına sahiptir.
This document has been prepared in relation to the services provided through the Webx Trademark Registration CRM platform (website, customer panel, reseller/lawyer panels and mobile application) and enters into force for the relevant party once the service begins to be used, the form is approved, or it is accepted by electronic or wet signature. Webx reserves the right to amend this document in accordance with applicable legislation; the current version is published on this page.