Data Processing Addendum (DPA)
owuan.com — Last updated: May 2026
Bu Veri İşleme Ek Sözleşmesi (“DPA”), owuan platformunu kullanan müşteri ile owuan arasındaki kişisel veri işleme ilişkisini düzenler.
Bu DPA, ana kullanım sözleşmesinin ayrılmaz bir parçasıdır.
1. Taraflar
Veri Sorumlusu: Platformu kullanan müşteri.
Veri İşleyen: owuan.
owuan, müşteri adına ve müşterinin talimatları doğrultusunda kişisel veri işleyebilir.
2. İşlemenin Konusu
owuan aşağıdaki faaliyetler kapsamında veri işleyebilir:
- yapay zeka inference işlemleri,
- agent görev yürütme,
- otomasyon süreçleri,
- workflow yönetimi,
- entegrasyon hizmetleri,
- veri depolama,
- sistem loglama,
- teknik destek.
3. Veri Kategorileri
İşlenebilecek veri kategorileri şunları içerebilir:
- müşteri bilgileri,
- çalışan verileri,
- sipariş verileri,
- ürün verileri,
- iletişim bilgileri,
- prompt içerikleri,
- operasyonel kayıtlar,
- API verileri.
Müşteri, özel nitelikli kişisel verileri yalnızca gerekli hukuki dayanak mevcutsa platforma aktaracağını kabul eder.
4. Veri Sorumlusunun Yükümlülükleri
Müşteri:
- kişisel verilerin hukuka uygun şekilde toplandığını,
- gerekli aydınlatma ve açık rıza süreçlerinin tamamlandığını,
- veri sahiplerinin haklarının korunduğunu,
- veri işleme faaliyetlerinin mevzuata uygun olduğunu
taahhüt eder.
owuan, müşteri tarafından sağlanan verilerin hukuka uygun elde edildiğini doğrulamakla yükümlü değildir.
5. Veri İşleyenin Yükümlülükleri
owuan:
- kişisel verileri yalnızca hizmetin sağlanması amacıyla işler,
- uygun teknik ve idari tedbirler uygular,
- erişim kontrolü ve loglama mekanizmaları kullanır,
- yetkisiz erişimi önlemek için makul güvenlik önlemleri alır.
6. Alt İşleyenler ve Üçüncü Taraf Hizmetler
owuan aşağıdaki altyapıları kullanabilir:
- bulut servis sağlayıcıları,
- yapay zeka model sağlayıcıları,
- hosting servisleri,
- analitik sistemler,
- loglama altyapıları,
- entegrasyon servisleri.
Müşteri, hizmetin teknik gereklilikleri kapsamında verilerin bu altyapılar üzerinden işlenebileceğini kabul eder.
7. Uluslararası Veri Aktarımı
Kullanıcı tarafından kullanılan bazı yapay zeka veya bulut servisleri yurt dışında konumlanabilir.
Müşteri, platform kullanımının teknik niteliği gereği kişisel verilerin yurt dışına aktarılabileceğini kabul eder.
Gerekli durumlarda taraflar ek veri transfer mekanizmaları uygulayabilir.
8. Güvenlik İhlalleri
owuan, makul ölçüde tespit edebildiği veri ihlallerini uygun süre içerisinde müşteriye bildirmeye çalışır.
Ancak owuan:
- üçüncü taraf servis sağlayıcılarından kaynaklanan ihlallerden,
- kullanıcı hatalarından,
- yanlış yapılandırmalardan,
- yetkisiz kullanıcı erişimlerinden
sorumlu değildir.
9. Veri Saklama ve Silme
Hizmet sona erdiğinde owuan:
- teknik gereklilikler,
- yasal yükümlülükler,
- güvenlik logları
hariç olmak üzere verileri silme, anonimleştirme veya erişime kapatma hakkını saklı tutar.
10. Denetim ve Uyum
owuan:
- makul güvenlik önlemleri uyguladığını,
- sistemsel erişim kontrolleri kullandığını,
- operasyonel loglama gerçekleştirdiğini
beyan eder.
Müşteri, kendi KVKK uyumluluğundan ve veri işleme faaliyetlerinden kendisi sorumludur.