Son güncelleme: 2026-10-28
Bu metin yayın öncesi hukuk danışmanı kontrolünden geçmek üzere taslak olarak hazırlanmıştır. Yayınlanmadan önce docs/release/legal-review.md dosyasındaki noktalar gözden geçirilmelidir.
Veri İşleyen Sözleşmesi (DPA)
KVKK ve ilgili mevzuat çerçevesinde, Veri Sorumlusu Okul ile Veri İşleyen Teknomat Yazılım arasındaki hak ve yükümlülükleri düzenler.
1. Taraflar ve roller
Veri Sorumlusu (Okul): Platform'da kayıtlı kreş/okul. Veri işleme amaç ve araçlarını belirleyen taraf.
Veri İşleyen (Teknomat Yazılım): Platform'u işleten ve verileri yalnız Okul'un talimatları doğrultusunda işleyen taraf.
2. İşlemenin konusu ve amacı
Platform aracılığıyla kreş yönetim hizmetinin sunulması; günlük takip, iletişim, galeri, aidat, gelişim karnesi, servis, raporlama.
3. İşlenen veri kategorileri ve ilgili kişiler
- İlgili kişiler: Okul'un öğrencileri, velileri, personeli.
- Veri kategorileri: kimlik, iletişim, çocuğun bakım/gelişim verileri, sağlık (özel nitelikli — açık rıza), fotoğraf/video, teknik veri.
4. Veri İşleyenin yükümlülükleri
- Verileri yalnız Okul'un talimatları ile ve bu sözleşme çerçevesinde işler.
- Platform güvenliği için uygun teknik ve idari tedbirleri alır: tenant izolasyonu, rol bazlı yetki, kimlik doğrulama, erişim kaydı, imzalı medya URL'leri, HTTPS zorunluluğu, otomatik güvenlik başlıkları, oturum süresi, token iptali.
- Erişim yetkisi olanlar gizlilik taahhüdü verir.
- Veri sorumlusuna talep halinde makul süre içinde teknik destek verir.
- Alt işleyici kullanımını Okul'a yazılı olarak bildirir (mevcut alt işleyiciler Gizlilik Politikası'nda listelidir).
- Veri ihlali halinde en geç 48 saat içinde Okul'u yazılı olarak bilgilendirir.
5. Teknik ve idari tedbirler
- Veritabanı erişimi şifreli; disk şifrelemesi uygulanmaktadır.
- Yedek paketler şifreli; yedek saklama süresi: 7 günlük + 4 haftalık + 3 aylık.
- Erişim kayıtları (audit log) 2 yıl saklanır.
- Düzenli güvenlik güncellemeleri (bağımlılık denetimi, patch sürümleri).
- Üçüncü taraf sızma testi yıllık yapılması önerilir.
6. Alt işleyiciler
- Google Firebase Cloud Messaging — push bildirimi
- NetGSM — SMS
- SMTP sağlayıcısı — e-posta (sözleşme ekinde sağlayıcı adı)
- DigitalOcean — barındırma
Yeni bir alt işleyici eklendiğinde Okul'a 30 gün önceden bildirim yapılır.
7. Veri silinmesi ve iadesi
Sözleşmenin sonlanması halinde Okul'a 30 gün süreyle veri dışa aktarma imkânı sağlanır. Bu sürenin bitiminde tüm veriler güvenli biçimde silinir; teknik olarak silinemeyen yedekler sıradaki tam döngüde (en geç 3 ay) silinir.
8. Denetim
Okul, makul süre önceden bildirimle ve işletme gizliliğine saygı göstererek yılda bir kez Veri İşleyen'in uyum belgelerini isteyebilir.
9. Sorumluluk ve tazminat
Veri İşleyen, bu sözleşmeye aykırı davranışından doğan zarardan sorumludur. Sorumluluk üst sınırı, Okul'un son 12 ayda ödediği hizmet bedelinin iki katını geçemez (kasıt ve ağır ihmal halleri dışında).
10. Hukuki çerçeve
Türkiye Cumhuriyeti kanunları uygulanır; T.C. Ticaret Mahkemeleri yetkilidir.
İletişim: Bu metne ilişkin soru ve talepleriniz için info@teknokres.com adresine yazabilirsiniz.
Firma: Teknomat Yazılım · Marka: TeknoKreş · Platform: teknokres.com