Sürüm 1.0 · Son güncelleme 2026-09-26
Veri İşleme Sözleşmesi (Özet)
İşletmeler veri sorumlusu, Circular veri işleyendir. Bu sayfa işleyen sıfatıyla verilen taahhütleri ve alt işleyenleri gösterir.
1. Rol dağılımı
Panelde tutulan müşteri verilerinin veri sorumlusu, o veriyi giren işletmedir. [Ticaret unvanı girilmedi] bu veriler bakımından veri işleyendir ve verileri yalnızca işletmenin talimatı doğrultusunda, hizmetin sunulması amacıyla işler.
Bu sayfa özet niteliğindedir; taraflar arasında ayrıca imzalanan sözleşme hükümleri saklıdır.
2. İşleyenin taahhütleri
- Verileri yalnızca işletmenin talimatıyla ve hizmetin gerektirdiği ölçüde işlemek
- Verilere erişen personeli gizlilikle yükümlü tutmak ve erişimi görev gereğiyle sınırlamak
- KVKK m.12 kapsamında uygun teknik ve idari tedbirleri almak
- Öğrenilen veri ihlallerini gecikmeksizin işletmeye bildirmek
- İşletmeye ulaşan ilgili kişi başvurularının yanıtlanmasında makul desteği vermek
- Alt işleyen listesindeki değişiklikleri önceden duyurmak
- Sözleşme sona erdiğinde verileri işletmenin tercihine göre iade etmek veya silmek
- İşletmenin makul denetim taleplerine bilgi vererek destek olmak
3. Alt işleyenler
Hizmetin sunulabilmesi için aşağıdaki alt işleyenler kullanılır.
| Alt işleyen | Amaç | Ülke | Aktarılan veri | Durum |
|---|---|---|---|---|
| Vercel Inc. | Uygulamanın çalıştığı sunucu altyapısı | ABD (bölge yapılandırmaya bağlı) | Uygulamaya gelen tüm istekler ve bunlarda yer alan veriler | Kullanımda |
| Neon Inc. | PostgreSQL veritabanı barındırma | Yapılandırılan bölge (ABD veya AB) | Panelde tutulan tüm kayıtlar | Kullanımda |
| Groq Inc. | AI Asistan'ın dil modeli | ABD | Yalnızca kullanıcının yazdığı soru metni ve cevabın toplu sayıları; müşteri adı, telefonu ve e-postası gönderilmez | Anahtar tanımlıysa kullanımda |
| Netgsm İletişim Hizmetleri A.Ş. | SMS gönderimi | Türkiye | Alıcı telefon numarası ve mesaj metni | İşletme kendi hesabını bağlarsa |
| Sendinblue SAS (Brevo) | E-posta gönderimi ve teslim bildirimleri | Fransa (AB) | Alıcı e-posta adresi, mesaj içeriği, teslim/açılma bildirimleri | Yapılandırılırsa |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform ve Instagram mesajlaşma | İrlanda / ABD | Alıcı telefon numarası veya Instagram kullanıcı kimliği, mesaj içeriği, teslim durumları | İşletme hesabını bağlarsa |
4. Yurt dışına aktarım
Alt işleyenlerin bir kısmı yurt dışındadır. Bu aktarımlar için KVKK m.9 uyarınca uygun güvence sağlanması gerekir: yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname.
Standart sözleşme imzalanması hâlinde, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır.
İşletme, kendi veri envanterinde ve aydınlatma metninde bu aktarımlara yer vermelidir.
5. İşlenen veri kategorileri ve ilgili kişi grupları
| İlgili kişi grubu | Veri kategorileri |
|---|---|
| Mekan müşterileri | Kimlik (ad soyad), iletişim (telefon, e-posta), varsa doğum tarihi, etiket ve notlar, iletişim izinleri |
| Etkinlik misafirleri | Kimlik, iletişim, kayıt ve kapı giriş kayıtları, kişi sayısı |
| Panel kullanıcıları | Kimlik, iletişim, işlem güvenliği ve denetim kayıtları |
6. Süre
İşleme, abonelik süresince devam eder. Abonelik sona erdiğinde veriler, işletmenin talebi doğrultusunda iade edilir veya silinir; yasal saklama yükümlülüğü bulunan kayıtlar süresi boyunca saklanır.