Veri İşleme Sözleşmesi (Data Processing Agreement — DPA)

Versiyon: v1 · Yürürlük tarihi: 22.09.2026 · Son güncelleme: 22.09.2026

1. Taraflar

Bu Sözleşme, Kullanım Koşullarını kabul eden avukat/hukuk bürosu Kullanıcı ("Veri Sorumlusu") ile {{UNVAN}} ("Mizanım", "Veri İşleyen") arasında, Kullanıcının Platforma yüklediği veya UYAP/UETS'ten aktardığı müvekkil ve üçüncü kişilere ait kişisel verilerin işlenmesine ilişkin olarak, ana hizmet sözleşmesinin eki niteliğinde akdedilmiştir. Kullanıcı Platforma kayıt olarak bu Sözleşmeyi kabul etmiş sayılır.

2. İşlemenin Konusu ve Süresi

Veri İşleyen, Veri Sorumlusunun Platform üzerinden ilettiği/aktardığı kişisel verileri, yalnızca hizmetin ifası amacıyla ve Veri Sorumlusunun talimatları doğrultusunda işler. İşleme süresi, Kullanıcının hesabının aktif olduğu süre ile sınırlıdır; hesap kapatıldığında Saklama ve İmha Politikası'nda belirtilen sürelerde sona erer.

3. Veri Kategorileri ve İlgili Kişi Grupları

| Veri kategorisi | İlgili kişi grubu | |---|---| | Kimlik, iletişim, adres, TCKN | Müvekkil, karşı taraf, tanık, bilirkişi | | Dava/dosya bilgisi, safahat, evrak | Müvekkil, karşı taraf | | Ceza dosyası, adli sicil, adli/sağlık raporu (özel nitelikli) | Müvekkil, sanık/şüpheli, mağdur | | Ses/görüntü/video delili | Müvekkil, tanık, üçüncü kişi |

4. Talimatla İşleme

Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusunun Platform üzerinden verdiği talimatlar (yükleme, silme, AI analiz talebi vb.) çerçevesinde işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz veya pazarlama amacıyla işlemez. Talimatın hukuka aykırı olduğu kanaatine varırsa Veri İşleyen, Veri Sorumlusunu derhal bilgilendirir.

5. Gizlilik

Veri İşleyen, işleme sürecinde görevli tüm personelin ve alt işleyenlerin gizlilik taahhüdü altında olmasını sağlar (bkz. Özel Nitelikli Kişisel Veri Politikası madde 3).

6. KVKK m.12 Kapsamında Güvenlik Tedbirleri

Aktarımda ve istirahatte şifreleme, rol bazlı erişim kontrolü, erişim logu, düzenli güvenlik testi, yetkisiz erişime karşı izleme, personel eğitimi ve gizlilik taahhüdü, özel nitelikli veri için ek tedbirler (bkz. Özel Nitelikli Kişisel Veri Politikası).

7. Alt İşleyen Kullanımı

Veri İşleyen, hizmetin ifası için Alt İşleyen Listesi'nde sayılan alt işleyenleri kullanır. Yeni bir alt işleyen eklenmesi veya mevcut alt işleyenin değişmesi hâlinde, Veri Sorumlusuna en az 15 gün önceden e-posta/panel bildirimi yapılır; Veri Sorumlusu bu süre içinde makul gerekçeyle itiraz edebilir. İtiraz üzerine taraflar birlikte çözüm arar; uzlaşılamazsa Veri Sorumlusu Sözleşmeyi feshedebilir.

8. İlgili Kişi Taleplerinde Destek

Veri İşleyen, Veri Sorumlusuna, ilgili kişilerin (müvekkil, karşı taraf vb.) KVKK m.11 kapsamındaki taleplerine yanıt verebilmesi için makul teknik destek sağlar (ör. ilgili kişinin verisinin Platformdaki kaydını tespit etme, dışa aktarma, silme).

9. Veri İhlali Bildirimi

Veri İşleyen, kendi sistemlerinde veya alt işleyenlerinde meydana gelen ve Veri Sorumlusuna ait verileri etkileyen bir ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 48 saat içinde Veri Sorumlusuna bildirir (bkz. Veri İhlali Müdahale Prosedürü). Veri Sorumlusunun Kurul'a 72 saatlik bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgi ve desteği sağlar.

10. Denetim Hakkı

Veri Sorumlusu, makul bir önceden bildirimle, Veri İşleyenin bu Sözleşmeye uyumunu belgeler üzerinden denetleyebilir veya bağımsız bir denetim raporu talep edebilir.

11. Sözleşme Sonunda İade/İmha

Sözleşmenin sona ermesi (hesap kapatma) hâlinde Veri İşleyen, Veri Sorumlusunun tercihine göre verileri dışa aktarma imkânı sunduktan sonra, Saklama ve İmha Politikası'nda belirtilen sürede kalıcı olarak imha eder; kanuni saklama yükümlülüğü bulunan kayıtlar (fatura, log) hariçtir.

12. Uygulanacak Hukuk

Bu Sözleşme, ana hizmet sözleşmesi ile aynı hukuka (Türk hukuku) tabidir.