Ana sayfaya dön

Veri İşleme Sözleşmesi (DPA)

Son güncelleme: 21.02.2026

1. Taraflar

Veri Sorumlusu ("Müşteri"): KobiGPT platformunu kullanan ve platforma kişisel veri yükleyen gerçek veya tüzel kişi.

Veri İşleyen ("Hizmet Sağlayıcı"): X MIND SOLUTIONS YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ
Adres: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul | E-posta: [email protected] | KVKK: [email protected]

2. Konu ve Kapsam

İşbu Veri İşleme Sözleşmesi, Müşterinin KobiGPT platformu aracılığıyla Hizmet Sağlayıcıya aktardığı kişisel verilerin işlenmesine ilişkin tarafların hak ve yükümlülüklerini, 6698 sayılı KVKK ve ilgili mevzuat çerçevesinde düzenlemektedir.

3. Veri İşleme Detayları

  • İşlenen Veri Kategorileri: Platforma yüklenen metin, belge, tablo ve görseller ile bunların içerdiği kişisel veriler
  • İşleme Amaçları: Yapay zeka destekli iş asistanı hizmetlerinin sunulması
  • İşleme Lokasyonu: Standart planlarda GCP/AWS (ABD, AB); Kurumsal Plan ile Türkiye lokasyonu mümkün

4. Hizmet Sağlayıcının Yükümlülükleri

  • Kişisel verileri yalnızca Müşterinin talimatları ve sözleşme kapsamında işlemek
  • Gerekli teknik ve idari tedbirleri almak (şifreleme, erişim kontrolü, log kayıtları)
  • Çalışanlarına gizlilik yükümlülüğü taahhütnamesi imzalatmak
  • Alt veri işleyenler ile en az bu sözleşmedeki koruma düzeyinde sözleşmeler akdetmek
  • Veri ihlali durumunda Müşteriyi gecikmeksizin bilgilendirmek
  • Sözleşme sona erdiğinde, talebi üzerine kişisel verileri silmek veya iade etmek

5. Müşterinin Yükümlülükleri

  • Platforma yüklenen kişisel verilerin hukuka uygun şekilde elde edildiğini garanti etmek
  • İlgili kişilere KVKK md. 10 kapsamında aydınlatma yükümlülüğünü yerine getirmek
  • PLATFORMA ÖZEL NİTELİKLİ KİŞİSEL VERİ YÜKLEMEMEYİ KABUL VE TAAHHÜT ETMEK

6. Alt Veri İşleyenler

  • Google Cloud Platform (GCP) – Bulut sunucu altyapısı (ABD/AB)
  • Amazon Web Services (AWS) – Bulut sunucu altyapısı (ABD/AB)
  • LLM Sağlayıcıları – Yapay zeka model işleme (ABD)
  • PayTR – Ödeme işlemleri (Türkiye)

7. Veri İhlali Bildirimi

Hizmet Sağlayıcı, kişisel veri ihlali tespit etmesi halinde Müşteriyi en kısa sürede ve her halükârda 48 saat içinde yazılı olarak bilgilendirir.

8. İletişim

X MIND SOLUTIONS YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ | Adres: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul | E-posta: [email protected] | KVKK: [email protected]