Veri İşleyen Sözleşmesi

Bu belge, Dualyx Appointment platformunu ("Platform") kullanan işletme ("Veri Sorumlusu") ile [TİCARİ UNVAN] ("Veri İşleyen") arasında, işletmenin Platforma kaydettiği kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 12. maddesi kapsamındaki hak ve yükümlülükleri düzenler. Kullanım Koşulları'nın ayrılmaz bir parçasıdır.

Sürüm: v1 · Son güncelleme: 4 Eylül 2026

1. Rollerin belirlenmesi

İşletmenin Platforma kaydettiği müşteri, randevu, ödeme, gider, bildirim, geri bildirim ve evrak verileri bakımından veri sorumlusu işletmedir. İşleme amaçlarını ve vasıtalarını işletme belirler.

[TİCARİ UNVAN], bu veriler bakımından veri işleyen olarak, yalnızca işletmenin talimatı ve Kullanım Koşulları çerçevesinde hareket eder. Bu verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve başka bir işletmeye açmaz.

Panel kullanıcılarının hesap verileri ile Platformun kendi güvenlik ve denetim kayıtları bu Sözleşmenin konusu değildir; bunlar bakımından veri sorumlusu [TİCARİ UNVAN]'dır ve KVKK Aydınlatma Metni uygulanır.

2. İşlemenin konusu, süresi ve niteliği

• Konu: Platformun randevu, müşteri, ödeme, gider, raporlama, mesajlaşma, dosya ve destek işlevlerinin sunulması.
• Nitelik: Verilerin saklanması, görüntülenmesi, düzenlenmesi, listelenmesi, raporlanması, dışa aktarılması, bildirim gönderiminde kullanılması ve silinmesi.
• Süre: İşletmenin hizmet ilişkisi devam ettiği sürece ve bu Sözleşmede öngörülen silme süreçleri tamamlanana kadar.

3. İşlenen veri kategorileri ve ilgili kişi grupları

İlgili kişi grupları: İşletmenin müşterileri, randevu talep eden üçüncü kişiler ve işletmenin bildirim gönderdiği alıcılar.

Veri kategorileri:

• Kimlik verileri: ad, soyad, doğum tarihi ve isteğe bağlı olarak T.C. Kimlik Numarası.
• İletişim verileri: telefon numarası, e-posta adresi.
• Müşteri işlem verileri: randevular, hizmet ve personel eşleşmesi, katılım durumu, manuel ödeme kayıtları, indirimler, giderler.
• İletişim geçmişi: gönderilen SMS, WhatsApp ve e-posta iletileri, ileti içerikleri ve teslim durumları.
• Geri bildirim verileri: randevu sonrası puan ve yorumlar.
• Serbest metin alanları: müşteri notu, randevu notu, ödeme notu.
• Belge verileri: işletmenin yüklediği evraklar.

4. Özel nitelikli kişisel veriler hakkında uyarı

Platform, özel nitelikli kişisel veri (KVKK m.6) için ayrılmış bir alan sunmamaktadır. Ancak müşteri notu, randevu notu ve yüklenen evrak gibi serbest alanlar teknik olarak sağlık verisi dâhil özel nitelikli veri barındırabilir.

Bu alanlara özel nitelikli veri girilmesi hâlinde; açık rıza veya Kanun'da öngörülen diğer şartların sağlanması, Kurul'un belirlediği yeterli önlemlerin alınması ve gerekli aydınlatmanın yapılması işletmenin sorumluluğundadır. [TİCARİ UNVAN], bu alanların içeriğini denetlemez ve bu içerikten doğan sorumluluğu üstlenmez.

5. T.C. Kimlik Numarası hakkında uyarı

Müşteri kaydındaki T.C. Kimlik Numarası alanı zorunlu değildir. Bu verinin işlenmesi ancak somut bir amaca ve hukuki sebebe dayandığında yapılmalıdır; gerek duyulmayan hâllerde alan boş bırakılmalıdır. Alanın doldurulmasına ilişkin karar ve sonuçları işletmeye aittir.

6. Veri İşleyenin yükümlülükleri

[TİCARİ UNVAN]:

• Kişisel verileri yalnızca hizmetin sunulması için, işletmenin talimatına uygun olarak işler; talimat dışına çıkmaz.
• Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır. Alınan tedbirler Gizlilik Politikası'nda özetlenmiştir.
• Erişimi görev gereğiyle sınırlı tutar; erişimi olan personeli gizlilik yükümlülüğü altına sokar.
• Her işletmenin verilerini kiracı kimliği ile ayrı tutar ve yetkilendirme kontrollerini sunucu tarafında zorunlu kılar.
• Panel işlemlerini denetim ve etkinlik kayıtlarına yazar.
• İşletmenin, ilgili kişilerden gelen talepleri karşılamasına ve KVKK m.12 kapsamındaki denetim yükümlülüğünü yerine getirmesine makul ölçüde yardımcı olur.
• İşletmenin verileri Panelden dışa aktarabilmesini (Excel, CSV, PDF) sağlar.

Veri İşleyen, KVKK m.12/1 uyarınca veri güvenliğine ilişkin yükümlülüklerde işletme ile müştereken sorumludur.

7. Veri Sorumlusunun yükümlülükleri

İşletme:

• Platforma kaydettiği kişisel verilerin işlenmesi için geçerli bir hukuki sebebe sahip olmakla ve gerekli aydınlatmayı yapmakla yükümlüdür.
• Kendi müşterilerine yönelik aydınlatma metnini hazırlar, gerekli hâllerde açık rıza alır ve bunları saklar.
• Panel kullanıcılarını ve rollerini yönetir; işletmeden ayrılan kişilerin erişimini kapatır.
• İlgili kişilerden gelen başvuruları birinci elden karşılar.
• Ticari elektronik iletiler bakımından onay ve İYS yükümlülüklerini yerine getirir. Ayrıntı için Ticari Elektronik İleti ve İYS Esasları belgesine bakılmalıdır.
• Veri işleyen niteliğindeki alt sağlayıcıların kullanımına, bu Sözleşme kapsamında bilgilendirilmiş olarak onay verir.

8. Alt veri işleyenler

Hizmetin sunulması için aşağıdaki alt veri işleyenler kullanılır:

• Hetzner Online GmbH — sunucu ve veritabanı barındırma. Sunucunun bulunduğu bölge: [SUNUCU BÖLGESİ]. Panele yüklenen dosyalar da ayrı bir depolama hizmetine değil bu sunucuya yazılır.
• Cloudflare — kayıt ve giriş formlarında bot koruması.
• İleti Merkezi ve Verimor — SMS gönderimi (Türkiye).
• Meta Platforms — WhatsApp Cloud API üzerinden ileti gönderimi.
• E-posta gönderim altyapısı — doğrulama, şifre sıfırlama ve bildirim e-postaları.

SMS ve WhatsApp sağlayıcıları, işletme ilgili özelliği kullandığı ölçüde devreye girer. İşletme kendi sağlayıcı hesabını tanımladığında, o sağlayıcıyla arasındaki ilişkiden işletme sorumludur.

Alt veri işleyen listesinde değişiklik yapıldığında bu belge güncellenir ve önemli değişikliklerde Panel üzerinden bilgilendirme yapılır. İşletme, değişikliğe itiraz ederse sözleşmeyi feshetme hakkına sahiptir.

9. Yurt dışına aktarım

Barındırma ve bazı sağlayıcılar Türkiye dışında bulunduğundan aktarım söz konusudur. Bu aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak gerçekleştirilir.

10. İlgili kişi başvuruları

Bir ilgili kişi, verileriyle ilgili talebini [TİCARİ UNVAN]'a iletirse, talep işleme alınmaz ve ilgili kişi veri sorumlusu olan işletmeye yönlendirilir; işletmeye de bilgi verilir.

İşletme; erişim, düzeltme, silme ve dışa aktarma taleplerini Panel üzerinden kendisi karşılayabilir. Panelden karşılanamayan talepler için destek ekranından teknik yardım istenebilir.

11. İhlal bildirimi

[TİCARİ UNVAN], işletmenin verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde, işletmeye gecikmeksizin bilgi verir; ihlalin kapsamı, etkilenen veri kategorileri ve alınan önlemler hakkında bilinen bilgileri paylaşır.

Kurul'a ve ilgili kişilere bildirim yapılması, veri sorumlusu olan işletmenin yükümlülüğündedir. [TİCARİ UNVAN] bu bildirimlerin hazırlanmasına makul ölçüde destek verir.

12. Verilerin iadesi ve silinmesi

Hizmet ilişkisi sona erdiğinde işletme, verilerini Panel üzerinden dışa aktarabilir. Hesabın kapatılması ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanan sürelerde ve yolla yapılır.

Silme talebi üzerine, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere işletmenin verileri silinir veya anonim hâle getirilir; yedeklerdeki kopyalar yedekleme döngüsü tamamlandığında ortadan kalkar.

13. Değişiklikler

Bu Sözleşme güncellenebilir. Güncel sürüm bu adreste yayımlanır; önemli değişikliklerde Panel üzerinden bilgilendirme yapılır.

14. İletişim

Veri işleme ile ilgili sorular ve talepler için: info@dualyxlabs.com · [ADRES] · KEP: [KEP ADRESİ]