Yasal
Veri işleme sözleşmesi (stüdyolar için)
Son güncelleme: 25 Eylül 2026
HUKUKİ İNCELEME GEREKLİBu metin taslaktır ve henüz avukat incelemesinden geçmemiştir. Bağlayıcı hâli yayımlandığında bu uyarı kaldırılacaktır.
Bu sözleşme, kullanım koşullarının ekidir ve stüdyonun hesap açarken kabul etmesiyle yürürlüğe girer. Stüdyo ("Veri Sorumlusu") üyelerinin kişisel verilerini RoxyStudio ("Veri İşleyen") aracılığıyla işler.
1. Konu ve süre
Veri İşleyen, üye verilerini yalnızca rezervasyon, paket ve kredi takibi, bekleme listesi, bildirim ve online ödeme hizmetlerini sunmak amacıyla ve abonelik süresince işler.
2. Veri kategorileri
Kimlik ve iletişim (ad, soyad, e-posta, telefon), üyelik ve işlem (rezervasyonlar, paketler, kredi hareketleri, ödeme kayıtları; kart bilgisi hariç), pazarlama izni kayıtları ve üyenin açık rızasıyla verdiyse sağlık beyanı (özel nitelikli kişisel veri).
3. Veri İşleyen'in yükümlülükleri
Verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarıyla ve bu sözleşmenin amacı için işler.
KVKK madde 12 uyarınca gerekli teknik ve idari tedbirleri alır: stüdyolar arası veritabanı düzeyinde ayrım, şifreli bağlantı ve depolama, rol bazlı erişim, erişim kayıtları.
Verilere erişen çalışanlarına gizlilik yükümlülüğü getirir.
Sağlık verisini kayıt dosyalarına, analitik ve hata izleme araçlarına ve mesajlara eklemez.
Bir veri ihlalini öğrendiğinde Veri Sorumlusu'nu gecikmeksizin ve en geç 24 saat içinde bilgilendirir, böylece Veri Sorumlusu'nun Kurul'a 72 saat içinde bildirim yapabilmesini destekler.
İlgili kişi başvurularının yanıtlanmasında (verilerin dışa aktarılması, düzeltilmesi, silinmesi) Veri Sorumlusu'na yazılım üzerinden destek olur.
4. Veri Sorumlusu'nun yükümlülükleri
Üyelerine aydınlatma metnini sunar, sağlık verisi için açık rıza alır ve ticari ileti için ayrı izin toplar. RoxyStudio bu metinler için şablon sağlar; içeriğinden Veri Sorumlusu sorumludur.
5. Alt işleyenler ve yurt dışına aktarım
Veri İşleyen şu alt işleyenleri kullanır: Supabase (veritabanı ve kimlik doğrulama, Frankfurt), Vercel (uygulama barındırma), Resend (e-posta gönderimi), iyzico (ödeme, Türkiye). Yeni bir alt işleyen eklenmeden en az 30 gün önce Veri Sorumlusu'na bildirilir.
Yurt dışına aktarımlar KVKK madde 9 uyarınca Kurul'un standart sözleşmeleriyle yapılır ve gerekli bildirimler süresinde yapılır.
6. Denetim
Veri İşleyen, bu sözleşmeye uyumu göstermek için makul bilgi ve belgeleri Veri Sorumlusu'na sağlar.
7. Sözleşmenin sona ermesi
Abonelik sona erdiğinde Veri Sorumlusu verilerini 30 gün içinde dışa aktarabilir. Bu sürenin sonunda Veri İşleyen, yasal saklama yükümlülükleri dışındaki üye verilerini siler veya anonimleştirir.