Yasal

Veri İşleme Sözleşmesi

Son güncelleme: 1 Eylül 2026

Sözleşmenin niteliği

Veri işleyen:
Notussoft Bilgi Teknolojileri Limited Şirketi (Bursa / Türkiye)
Veri sorumlusu: NotusShip barındırılan sürümünü kullanan Müşteri
Dayanak: 6698 sayılı KVKK m.12 ve GDPR m.28

İşbu Veri İşleme Sözleşmesi (“DPA”), NotusShip Kullanım Koşulları’nın ayrılmaz bir ekidir. Yalnızca Notussoft tarafından sunucuları barındırılan (cloud / SaaS) kurulumlar için geçerlidir.

Müşteri’nin kendi sunucusunda barındırdığı (self-hosted) kurulumlarda Notussoft müşteri veritabanına erişemediğinden işbu DPA uygulanmaz.

Amaç ve tarafların sıfatları

İşbu DPA’nın amacı, NotusShip barındırılan hizmetinin sunumu sırasında Müşteri’ye ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu ölçüde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca işlenmesine ilişkin usul ve esasları belirlemektir.

Taraflar; Müşteri’nin veri sorumlusu (controller), Notussoft’un ise Müşteri adına ve onun talimatları doğrultusunda verileri işleyen veri işleyen (processor) olduğunu kabul ve beyan ederler.

İşlemenin kapsamı, veri kategorileri ve ilgili kişiler

• İşlemenin konusu ve amacı: NotusShip platformunun barındırılması, proje / issue takibi, takım yönetimi, çalışma sürelerinin kaydı ve lisans ifasının sağlanması.
• İlgili kişi grubu: Müşteri’nin çalışanları, yüklenicileri, yöneticileri ve Müşteri tarafından platforma kullanıcı olarak davet edilen üçüncü kişiler.

Kişisel veri türleri.

• Kimlik ve iletişim: ad, soyad, kurumsal e-posta adresi, profil görseli / avatar.
• İşlem ve görev verileri: açılan issue kayıtları, yapılan yorumlar, atanan görevler, wiki belgeleri, çalışma süresi / zaman kayıtları.
• Sistem ve işlem güvenliği: IP adresi, giriş denemeleri, kullanıcı işlem logları ve hesap durumu.

Özel nitelikli veri. NotusShip üzerinde özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır; Müşteri serbest metin alanlarına özel nitelikli veri girmemekle yükümlüdür.

Veri işleyen olarak Notussoft’un yükümlülükleri

• Talimatlara uygunluk: kişisel verileri yalnızca Müşteri’nin dokümante edilmiş talimatları, Kullanım Koşulları ve hizmetin ifası doğrultusunda işler.
• Gizlilik: kişisel verilere erişimi olan personeline gizlilik yükümlülüğü getirir ve bu yükümlülüğün personelin işten ayrılmasından sonra da devamını sağlar.
• Güvenlik tedbirleri (KVKK m.12 / GDPR m.32): verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri — aktarımda ve beklemede şifreleme, erişim loglaması, parola güvenlik politikası, kaba kuvvet koruması ve sistem izolasyonu — alır.
• İhlal bildirimi: barındırılan sistemde Müşteri verilerini etkileyen bir veri güvenliği ihlali tespit edildiğinde, durumu gecikmeksizin ve makul olan en kısa sürede (en geç 48 saat içinde) Müşteri’ye bildirir.
• Alt veri işleyenler: hizmetin ifası için gerekli olan güvenilir altyapı ve veri merkezi sağlayıcılarıyla (sunucu barındırma, e-posta iletim altyapısı) çalışabilir; bu sağlayıcıların da benzer gizlilik ve güvenlik standartlarına uymasını sağlar.

İlgili kişi hakları ve anonimleştirme süreci

Veri sorumlusuna destek. Notussoft, Müşteri’nin KVKK m.11 ve GDPR kapsamındaki ilgili kişi başvurularını (erişim, düzeltme, silme, aktarma) yanıtlamasına teknik altyapı dâhilinde imkân tanır.

Anonimleştirme ve denetim izi koruması. Bir çalışanın Müşteri organizasyonundan ayrılması ve silinme / anonimleştirme talep edilmesi durumunda:

1. Organizasyon yöneticisi (Owner / Admin) kullanıcıyı üyelikten çıkarır.
2. Kullanıcının adı, e-postası ve kişisel tanıtıcı bilgileri sistemden anonimleştirilir.
3. Projenin teknik bütünlüğünü ve geçmiş denetim izlerini korumak amacıyla; kullanıcının geçmişte oluşturduğu issue’lar, yorumlar ve zaman kayıtları “Silinmiş kullanıcı” etiketi altında saklanmaya devam eder.

Verilerin iadesi, ihracı ve silinmesi

Sözleşme içi ihraç. Sözleşme süresince Müşteri yöneticisi destek@notussoft.com üzerinden talep ettiğinde, veritabanının PostgreSQL dökümü 5 iş günü içinde ücretsiz olarak teslim edilir.

Sözleşme sonu ve imha. Hizmet ilişkisinin sona ermesinden itibaren bir (1) yıl boyunca veriler sistemde saklanır. Bu süre zarfında Müşteri veri ihracı talep edebilir. Bir yıllık sürenin bitiminde Müşteri’ye ait veritabanı kayıtları kalıcı ve geri getirilemez biçimde silinir / imha edilir.

Yürürlük

İşbu DPA, NotusShip Kullanım Koşulları ile birlikte 1 Eylül 2026 tarihinde yürürlüğe girer ve Müşteri’nin barındırılan NotusShip hesabının aktif olduğu süre boyunca geçerliliğini korur.