Son Güncelleme: Mart 2026
Bu Kişisel Verilerin İşlenmesi Sözleşmesi ("Sözleşme"), TR7 Siber Savunma A.Ş. ("TR7", "Veri İşleyen") ile müşteri ("Müşteri", "Veri Sorumlusu") arasındaki Hizmet Sözleşmesinin bir parçasını oluşturur. Bu Sözleşme, TR7'nin Müşteri adına kişisel verileri işleme koşullarını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili yönetmelikler çerçevesinde düzenler.
Bu Sözleşmede "kişisel veri", "ilgili kişi", "veri işleme", "veri sorumlusu", "veri işleyen" ve "Kurul" (Kişisel Verileri Koruma Kurulu) terimleri, 6698 sayılı KVKK'da kendilerine verilen anlamlara sahip olacaktır.
Müşteri Veri Sorumlusu olarak hareket eder ve kişisel verilerin işlenme amaçlarını ve araçlarını belirler. TR7 Veri İşleyen olarak hareket eder ve kişisel verileri yalnızca Müşterinin belgelenmiş talimatları doğrultusunda ve adına işler. TR7, yürürlükteki mevzuat gerektirmedikçe, Müşterinin talimatları dışında herhangi bir amaçla kişisel veri işlemeyecektir.
Bu Sözleşme kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
İlgili Kişiler: Müşterinin çalışanları, yüklenicileri, son kullanıcıları ve yetkili irtibat kişileri.
Kişisel Veri Kategorileri:
• İletişim bilgileri (ad, e-posta adresi, telefon numarası, unvan)
• Hesap kimlik bilgileri (kullanıcı adları, şifreli parolalar)
• Sistem erişim günlükleri ve IP adresleri
• Teknik destek iletişimleri ve talep içerikleri
• Adlandırılmış kullanıcılarla ilişkili yapılandırma meta verileri
Özel Nitelikli Veriler: TR7, KVKK madde 6'da tanımlanan özel nitelikli kişisel verileri (sağlık verileri, biyometrik veriler vb.) kasıtlı olarak işlemez. Müşteri, önceden yazılı anlaşma olmaksızın TR7'ye özel nitelikli veri göndermeyecektir.
TR7, kişisel verileri yalnızca aşağıdaki amaçlarla işler:
• TR7 Yazılımı ve ilgili hizmetlerin sağlanması ve işletilmesi
• Teknik destek ve profesyonel hizmetlerin sunulması
• Kullanıcı hesaplarının ve erişim kontrollerinin yönetilmesi
• Kullanım analitiği ve performans raporlarının oluşturulması (mümkün olduğunca anonimleştirilmiş)
• Yasal ve düzenleyici yükümlülüklere uyum sağlanması
İşleme, Hizmet Sözleşmesinin süresi boyunca devam edecek ve fesih üzerine, Madde 10'a (Veri Saklama ve Silme) tabi olarak sona erecektir.
TR7, KVKK madde 12 uyarınca kişisel verileri korumak için aşağıdaki teknik ve idari tedbirleri uygular ve sürdürür:
Müşteri, aşağıdaki koşullara tabi olarak TR7'nin kişisel verilerin işlenmesi için alt veri işleyenler görevlendirmesine genel yazılı onay verir:
• TR7, talep üzerine mevcut alt veri işleyenlerin listesini sunacaktır.
• TR7, yeni bir alt veri işleyen görevlendirmeden en az otuz (30) gün önce Müşteriyi bilgilendirecektir.
• Müşteri, bildirimden itibaren on dört (14) gün içinde yeni alt veri işleyene itiraz edebilir.
• TR7, her alt veri işleyene bu Sözleşmede belirtilenlerden daha az katı olmayan veri koruma yükümlülükleri uygulayacaktır.
• TR7, alt veri işleyenlerinin eylem ve ihmallerinden tamamen sorumlu olmaya devam edecektir.
TR7, KVKK madde 11 kapsamında haklarını kullanan ilgili kişilerin taleplerine yanıt vermede Müşteriye yardımcı olacaktır. Bu haklar; bilgi edinme, erişim, düzeltme, silme, işlemenin kısıtlanması ve itiraz hakkını içerir. TR7, doğrudan bir ilgili kişiden talep alırsa derhal Müşteriyi bilgilendirecek ve yasal olarak zorunlu olmadıkça Müşterinin önceden yazılı talimatı olmaksızın bu talebe yanıt vermeyecektir.
TR7, bir kişisel veri ihlalinden haberdar olduğunda, gecikmeksizin ve her halükarda 72 saat içinde Müşteriye bildirimde bulunacaktır. Bildirim aşağıdakileri içerecektir:
• İhlalin niteliği, etkilenen ilgili kişi ve kayıt kategorileri ve yaklaşık sayıları
• İhlalin olası sonuçları
• İhlali ele almak ve etkilerini azaltmak için alınan veya önerilen önlemler
• TR7'nin veri koruma irtibat kişisinin iletişim bilgileri
TR7, KVKK madde 12/5 uyarınca Kişisel Verileri Koruma Kuruluna bildirim yükümlülüğü konusunda Müşteriye yardımcı olacaktır.
Hizmet Sözleşmesinin sona ermesi üzerine TR7, Müşterinin tercihine bağlı olarak, tüm kişisel verileri Müşteriye iade edecek veya doksan (90) gün içinde güvenli bir şekilde silecektir; ancak yürürlükteki mevzuat gereği saklama zorunluluğu olan durumlar hariçtir. TR7, talep üzerine silme işleminin yazılı teyidini sunacaktır. Yasal uyumluluk amacıyla saklanan kişisel veriler, bu Sözleşmeye uygun olarak korunmaya devam edecektir.
TR7, KVKK madde 9 uyarınca, Müşterinin önceden yazılı onayı olmaksızın ve uygun güvencelerin sağlanması koşulu yerine getirilmeksizin kişisel verileri Türkiye dışına aktarmayacaktır. Yurt dışına veri aktarımı için aşağıdaki koşullardan en az biri sağlanmalıdır:
• Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım
• Yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurulun izninin alınması
• İlgili kişinin açık rızasının alınması
TR7, gerektiğinde veri aktarım etki değerlendirmesi yapacak ve verilerin yeterli düzeyde korunmasını sağlamak için ek tedbirler uygulayacaktır.
TR7, bu Sözleşmeye uyumluluğu göstermek için gerekli tüm bilgileri Müşteriye sunacak ve Müşteri veya Müşteri tarafından görevlendirilen bağımsız bir denetçi tarafından gerçekleştirilen denetimlere (incelemeler dahil) izin verecek ve katkıda bulunacaktır. Denetimler, en az otuz gün önceden makul bildirimle, normal iş saatlerinde gerçekleştirilecek ve TR7'nin operasyonlarını makul olmayan şekilde aksatmayacaktır.
TR7, Kişisel Verileri Koruma Kurulu ile herhangi bir iletişim veya denetim sürecinde Müşteriye makul yardım sağlayacaktır. TR7, Kurul tarafından yapılan inceleme veya denetimlere ilişkin Müşteriyi derhal bilgilendirecektir.
Tarafların bu Sözleşme kapsamındaki sorumluluğu, Hizmet Sözleşmesi ve Son Kullanıcı Lisans Sözleşmesinde (EULA) belirtilen sınırlamalara tabidir. Her bir taraf, KVKK hükümlerini ihlal eden işlemeden kaynaklanan zararlardan, KVKK'nın sorumluluk hükümlerine uygun olarak sorumlu olacaktır.
Kişisel verilerin korunmasına ilişkin sorularınız için:
TR7 Siber Savunma A.Ş.
Veri Koruma İrtibat Kişisi
Mustafa Kemal Mah. Dumlupınar Bul. No: 274, E Blok 4. Kat No:66
06530 Çankaya/Ankara/Türkiye
E-posta: kvkk@tr7.com
Kişisel Verileri Koruma Kurumu: kvkk.gov.tr