Mesleki Veri İşleme Eki (Data Processing Addendum - DPA)

Belge Sürümü: RA-DPA-20261025-R2

Son Güncelleme: 25 Ekim 2026

Yasal Dayanak: 6698 sayılı KVKK Madde 12 (Veri Güvenliğine İlişkin Yükümlülükler).

1. Amaç ve Tarafların Sıfatları

İşbu Veri İşleme Eki; Randevu Asistanı Üyelik Sözleşmesi'nin ayrılmaz bir parçasıdır.

• Salon Sahibi (Kullanıcı): Kendi müşterilerinin kişisel verileri bakımından 6698 sayılı Kanun kapsamında VERİ SORUMLUSU'dur.
• Randevu Asistanı (Mustafa Çetin): Salon sahibinin talimatları doğrultusunda randevu yazılımı ve WhatsApp entegrasyonunu barındıran VERİ İŞLEYEN'dir.

2. Veri İşleyenin Yükümlülükleri

Randevu Asistanı, veri işleyen sıfatıyla aşağıdaki hususları peşinen kabul ve taahhüt eder:

1. Talimatlara Uygunluk: Müşteri verilerini yalnızca salon sahibinin sisteme girdiği parametreler ve sözleşmesel randevu akışı çerçevesinde işlemek.
2. Bağımsız Kullanım Yasağı: Salonun müşterilerine ait telefon numaralarını hiçbir surette kendi pazarlama, reklam veya tanıtım faaliyetlerinde kullanmamak; üçüncü şahıslarla paylaşmamak.
3. Teknik Güvenlik: KVKK Kurumu'nun yayımladığı "Kişisel Veri Güvenliği Rehberi"nde öngörülen teknik ve idari tedbirleri (erişim logları, güvenlik duvarı, izolasyon) eksiksiz uygulamak.
4. Veri İhlali Bildirimi: Sistemde meydana gelebilecek herhangi bir teknik veri güvenliği ihlali durumunda, salon sahibini en geç 48 saat içerisinde bilgilendirmek.
5. İade ve İmha: Üyelik sona erdiğinde veya salon sahibinin talep etmesi halinde ilgili salona ait tüm müşteri verilerini kalıcı ve geri getirilemez biçimde veritabanından silmek.