Veri İşleme Sözleşmesi (DPA)
Son güncelleme: 12 Eylül 2026
Bu metin Kullanım Koşulları'nın ayrılmaz parçasıdır.
1. Taraflar ve roller
Veri sorumlusu: hizmeti kullanan işletme. Veri işleyen: Doesta Yazılım Otomasyon Sistemleri Mühendislik Turizm ve Ticaret Limited Şirketi (Mesajhane).
Mesajhane, işletmenin müşterilerine ait kişisel verileri yalnızca işletmenin talimatı ve bu sözleşme kapsamında işler.
2. İşlemenin konusu
| Başlık | İçerik |
|---|---|
| Konu | Randevu hatırlatmalarının iletilmesi ve yanıtların işlenmesi |
| Süre | Abonelik süresi + 90 gün silme süresi |
| Veri kategorileri | Ad, telefon numarası, e-posta (isteğe bağlı), randevu bilgileri, mesaj içerikleri ve durumları |
| İlgili kişi grupları | İşletmenin müşterileri |
3. Alt işleyenler
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp mesaj iletimi | AB / ABD |
| Resend, Inc. | İşlemsel e-posta | ABD |
| iyzico Ödeme Hizmetleri A.Ş. | Ödeme (Türkiye) | Türkiye |
| Lemon Squeezy LLC | Ödeme (yurt dışı) | ABD |
| Functional Software, Inc. (Sentry) | Hata izleme | ABD |
| Sunucu sağlayıcı | Barındırma | Türkiye |
Alt işleyen listesindeki değişiklikler en az 30 gün önce panelden duyurulur. İşletme değişikliğe itiraz ederse sözleşmeyi feshedebilir.
4. Güvenlik önlemleri
- Aktarımda TLS, sunucuda disk şifrelemesi.
- Şifreler Argon2id ile özetlenir; düz metin saklanmaz.
- Veritabanında satır düzeyi güvenlik (RLS) ile işletmeler birbirinin verisini göremez.
- Yetkilendirme rol tabanlıdır; yönetici erişimi denetim kaydına yazılır.
- Günlüklerde telefon ve e-posta maskelenir.
- Düzenli yedekleme ve geri yükleme tatbikatı.
5. İhlal bildirimi
Kişisel veri ihlali fark edildiğinde işletmeye 72 saat içinde bildirim yapılır; bildirim ihlalin niteliğini, etkilenen veri kategorilerini, olası sonuçlarını ve alınan önlemleri içerir.
6. İlgili kişi talepleri
Mesajhane, işletmeye ulaşan erişim, düzeltme ve silme taleplerini karşılaması için gerekli araçları panelde sunar (dışa aktarma, müşteri silme/anonimleştirme). Doğrudan Mesajhane'a ulaşan talepler ilgili işletmeye yönlendirilir.
7. Silme ve iade
Sözleşme sona erdiğinde veriler 90 gün içinde silinir. İşletme bu süre içinde panelden dışa aktarma yaparak verilerinin kopyasını alabilir.
8. Denetim
İşletme, yılda bir kez ve makul bildirimle, uygulanan teknik ve idari tedbirlere ilişkin bilgi talep edebilir.