Veri İşleme Sözleşmesi (DPA)

İşbu Veri İşleme Sözleşmesi (“DPA”),
Fios Yazılım Sanayi Ticaret Anonim Şirketi (“Veri İşleyen”)
ile Bildirt platformunu kullanan gerçek veya tüzel kişi (“Veri Sorumlusu”)
arasında, 6698 sayılı KVKK ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında akdedilmiştir.

1. Taraflar

Veri İşleyen:
Fios Yazılım Sanayi Ticaret Anonim Şirketi
Nevşehir Vergi Dairesi – VKN: 3881663882
Adres: Kapadokya Teknopark, 2000 Evler Mah. CZ07, Merkez / Nevşehir
E-posta: [email protected]

Veri Sorumlusu:
Bildirt platformu üzerinden hizmet alan müşteri.

2. Sözleşmenin Konusu

İşbu DPA, Veri Sorumlusu’na ait kişisel verilerin,
Bildirt platformu aracılığıyla işlenmesine ilişkin
tarafların hak ve yükümlülüklerini düzenler.

3. İşlenen Kişisel Veriler

  • Web sitesi ziyaretçi verileri
  • Çerez tercihleri ve izin kayıtları
  • IP adresi, cihaz ve tarayıcı bilgileri
  • Push bildirim iletimine ilişkin teknik tanımlayıcılar

Push bildirim token’ları, tek başına kimlik tespitine imkan vermeyen
teknik tanımlayıcılardır.

4. Veri İşleme Amaçları

  • Push bildirim hizmetlerinin sunulması
  • Çerez yönetimi ve izin kayıtlarının tutulması
  • Hizmet güvenliği ve teknik operasyonların yürütülmesi

5. Veri İşleme Süresi

Kişisel veriler, Veri Sorumlusu’nun talimatları doğrultusunda
ve hizmet süresi boyunca işlenir.
Hizmetin sona ermesiyle birlikte veriler silinir, yok edilir veya anonim hale getirilir.

6. Veri İşleyenin Yükümlülükleri

  • Kişisel verileri yalnızca Veri Sorumlusu’nun talimatları doğrultusunda işlemek
  • Veri güvenliğini sağlamak için uygun teknik ve idari tedbirleri almak
  • Yetkisiz erişim ve veri ihlallerine karşı gerekli önlemleri uygulamak
  • Alt veri işleyenleri yalnızca hizmetin gerektirdiği ölçüde kullanmak

7. Alt Veri İşleyenler

Veri İşleyen, barındırma (hosting), altyapı ve teknik hizmetler kapsamında
alt veri işleyenlerden faydalanabilir.
Alt veri işleyenler, KVKK ve GDPR hükümlerine uygun olarak seçilir.

Sunucular Türkiye ve Avrupa Birliği sınırları içerisinde yer alabilir.

8. Veri Güvenliği İhlali

Veri İşleyen, herhangi bir kişisel veri ihlali durumunda,
makul süre içerisinde Veri Sorumlusu’nu bilgilendirir
ve gerekli teknik ve idari tedbirleri alır.

9. Veri Sahibi Hakları

Veri İşleyen, veri sahibi taleplerinin yerine getirilmesinde
Veri Sorumlusu’na makul ölçüde destek sağlar.

10. Denetim Hakkı

Veri Sorumlusu, işbu DPA kapsamında,
makul süre öncesinden bildirimde bulunmak kaydıyla
veri işleme faaliyetlerine ilişkin bilgi talep edebilir.

11. Sözleşmenin Süresi

İşbu DPA, Hizmet Sözleşmesi süresince yürürlükte kalır
ve Hizmet Sözleşmesi’nin sona ermesiyle birlikte kendiliğinden sona erer.

12. Uygulanacak Hukuk

İşbu DPA, Türkiye Cumhuriyeti hukukuna tabidir.
Uyuşmazlıklarda Nevşehir Mahkemeleri ve İcra Daireleri yetkilidir.

13. Yürürlük

Veri Sorumlusu, Bildirt platformunu kullanarak
işbu Veri İşleme Sözleşmesi’ni kabul etmiş sayılır.

Son güncelleme: 03.02.2026