UrassistVeri İşleme Sözleşmesi (DPA) — Urassist
Son güncelleme: 2026-07-21
1. Taraflar ve roller
- Veri sorumlusu (Controller): Uygulamayı kullanan mağaza/ajans ("Müşteri").
- Veri işleyen (Processor): Şeymanur Yaman (şahıs şirketi) ("Urassist").
Urassist, Müşteri adına ve talimatıyla kişisel veri işler.
2. İşlemenin konusu ve süresi
- Konu: Shopify mağaza yönetimi hizmetinin sağlanması.
- Süre: Hizmet sözleşmesi boyunca; sona erince Bölüm 8'e göre silme/iade.
3. İşlemenin niteliği ve amacı
Ürün/koleksiyon/tema yönetimi, AI metin üretimi, entegrasyon işlemleri. Urassist son-müşteri PII'sini kalıcı saklamaz; Shopify API üzerinden anlık işler.
4. Kişisel veri türleri ve ilgili kişiler
- İlgili kişiler: Müşterinin mağaza kullanıcıları. (Uygulama sipariş/müşteri verisine erişmediği için mağaza son-müşterileri kapsam dışı.)
- Veri türleri: hesap iletişim verisi; işlem/log; ürün/tema/içerik verisi. Sipariş/müşteri PII'si işlenmez.
5. Veri işleyenin yükümlülükleri
- Yalnızca Müşteri'nin belgelenmiş talimatıyla işlemek,
- Gizlilik taahhüdü altındaki personelle sınırlı tutmak,
- KVKK/GDPR'a uygun teknik ve idari tedbirler (bkz. Bölüm 6),
- İhlal halinde gecikmeksizin (en geç 72 saat) Müşteri'yi bilgilendirmek,
- İlgili kişi taleplerinde ve DPIA'larda Müşteri'ye makul destek.
6. Teknik ve idari tedbirler
- At-rest AES-256-GCM şifreleme (token/kimlik bilgileri),
- In-transit TLS,
- Minimum-yetki erişim + korumalı veri erişim log'ları,
- Test/prod veri ayrımı, düzenli yedekleme,
- Güvenlik olay müdahale prosedürü.
7. Alt-işleyenler (sub-processors)
Müşteri, aşağıdaki alt-işleyenlerin kullanımına genel yetki verir; değişiklik halinde önceden bilgilendirme yapılır:
| Alt-işleyen | Amaç | Konum |
|---|---|---|
| Shopify Inc. | Platform / API | Kanada / AB |
| Vercel Inc. | Hosting | AB |
| Neon Inc. | Veritabanı | AB |
| Anthropic PBC | AI üretim | ABD |
| Microlink | Screenshot | AB/ABD |
8. Sona erme ve silme
Hizmet sona erdiğinde Urassist, kişisel verileri Müşteri'nin tercihine göre siler veya iade eder; yasal saklama yükümlülükleri saklıdır. Shopify shop/redact webhook'u ile uninstall'dan 48 saat sonra otomatik silme uygulanır.
9. Uluslararası aktarım
AB dışına aktarımlarda sağlayıcıların Standart Sözleşme Maddeleri ve veri işleme şartları uygulanır; KVKK md. 9 kapsamında aynı güvenceler esas alınır.
10. Denetim
Müşteri, makul bildirim ve gizlilik şartlarıyla uyumu denetleme hakkına sahiptir (yılda bir kez veya ihlal şüphesinde).