Veri İşleme Sözleşmesi (DPA)

Son güncelleme: 11 Ağustos 2026

1. Genel Bakış

Bu Veri İşleme Sözleşmesi (DPA), Ms. OVO Hizmet Şartları'nın bir parçasını oluşturur ve Ms. OVO platformu aracılığıyla kişisel veri işleyen müşterilere uygulanır. Avrupa Birliği Genel Veri Koruma Yönetmeliği'nin (GDPR) 28. Maddesi ve benzeri veri koruma yasalarının gerekliliklerini yansıtır.

Bu DPA'yı imzalayarak Ms. OVO, müşteri (veri sorumlusu) adına veri işleyen olarak hareket eder. Müşterinin kişisel verileri işlemek için Ms. OVO hizmetlerini kullanımı, Hizmet Şartları ve Gizlilik Politikası ile birlikte bu DPA kapsamında yönetilir.

2. Veri İşleyen Yükümlülükleri

Ms. OVO, veri işleyen olarak aşağıdakileri kabul eder:

• Kişisel verileri yalnızca müşterinin belgelenmiş talimatları doğrultusunda işlemek, yasaca gerekmedikçe kişisel verilerin üçüncü bir ülkeye aktarımı da dahil.
• Kişisel verileri işlemeye yetkili kişilerin gizlilik taahhüdünde bulunduğunu veya uygun bir yasal gizlilik yükümlülüğü altında olduğunu sağlamak.
• Riske uygun bir güvenlik düzeyi sağlamak için uygun teknik ve organizasyonel önlemleri uygulamak; şifreleme, erişim kontrolleri ve düzenli güvenlik testleri dahil.
• Bölüm 5'te belirtilen başka bir işleyenin (alt işleyen) devreye alınması koşullarına uymak.
• GDPR kapsamında veri sahibinin haklarını kullanma taleplerine yanıt vermede müşteriye yardımcı olmak.
• İşleme güvenliği, ihlal bildirimi, veri koruma etki değerlendirmeleri ve önceden istişare ile ilgili yükümlülüklere uyumda müşteriye yardımcı olmak.
• Müşterinin seçimine göre, hizmetlerin sona ermesinden sonra tüm kişisel verileri silmek veya iade etmek ve uygulanan yasaca saklama gerekmedikçe mevcut kopyaları silmek.

3. Müşteri Yükümlülükleri

Müşteri, veri sorumlusu olarak şu konulardan sorumludur:

• Ms. OVO aracılığıyla kişisel veri işlemenin yasal olduğundan ve uygulanabilir veri koruma yasası kapsamında geçerli bir hukuki dayana sahip olduğundan emin olmak.
• Veri sahiplerinden (arayanlar dahil) verilerinin Ms. OVO aracılığıyla işlenmesinden önce gerekli rızaları almak.
• Müşterinin ve arayanın yargı bölgesinde uygulanan arama kaydı rızası yasalarına uymak.
• Kişisel verilerin işlenmesi konusunda Ms. OVO'a doğru talimatlar sağlamak.
• Ms. OVO'a sağlanan kişisel verilerin doğru ve güncel olmasını sağlamak.

4. Güvenlik Önlemleri

Ms. OVO aşağıdaki teknik ve organizasyonel güvenlik önlemlerini uygular:

• Transit halindeki veriler için TLS 1.2+ ile ve veritabanı ve nesne depolamasında bekleyen veriler için şifreleme.
• Tüm iç erişimler için en az ayrıcalık ilkesiyle rol tabanlı erişim kontrolü (RBAC).
• Düzenli güvenlik denetimleri ve sızma testleri.
• Tüm veri erişimi ve idari işlemlerin kapsamlı denetim günlüğü kaydı.
• Belgelenmiş saklama programlarıyla otomatik veri saklama ve silme süreçleri.
• 72 saat içinde ihlal bildirim yetenekleri içeren olay müdahale prosedürleri.

5. Alt İşleyenler

Ms. OVO, hizmetlerini sunmak için alt işleyenler devreye alır. Güncel alt işleyenler listesi Alt İşleyenler sayfamızda mevcuttur. Ms. OVO, alt işleyenlerin eklenmesi veya değiştirilmesine ilişkin planlanan değişiklikler hakkında müşterileri bilgilendirecek ve müşterilere bu değişikliklere itiraz etme fırsatı verecektir.

6. Uluslararası Veri Aktarımları

AB/AEA/İngiltere'den Amerika Birleşik Devletleri'ne kişisel veri aktarımları için Ms. OVO, EU-US Data Privacy Framework'ten (uygun olduğu durumlarda) ve alt işleyenleriyle Standard Contractual Clauses (SCCs) şartlarından yararlanır. Yeterlilik kararı olmayan ülkeler için bir Transfer Etki Değerlendirmesi yapılır.

7. Denetim Hakları

Müşteri, makul bir ön bildirim ve gizlilik yükümlülükleri altında Ms. OVO'un bu DPA'ya uyumunu denetleyebilir. Alternatif olarak, Ms. OVO uyumu göstermek için üçüncü taraf bir denetim raporu (ör. SOC 2) sunabilir.

8. İletişim

Bu DPA ile ilgili sorularınız veya imzalı bir kopya talebi için bize şu adresten ulaşın: privacy@msovo.com.