Veri İşleyen Sözleşmesi (DPA)

Yürürlük / son güncelleme tarihi: 11.07.2026 · Belge No: 44

KVKK m.12/2 uyarınca, Webx adına veri sorumlusunun talimatlarıyla kişisel veri işleyen tedarikçi/altyüklenicilerle akdedilen veri işleme sözleşmesinin çerçeve hükümlerini belirler.

Hizmet Sağlayıcı
Webx Marka Patent ve Fikri Sınai Haklar Danışmanlık A.Ş.
Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sit. C Blok No:101 Ataşehir İstanbul/Türkiye
Vergi Dairesi: Kozyatağı — VKN: 8001157732
bilgi@webx.net.tr · +90 232 332 14 32
Diğer Taraf
Veri İşleyen (Tedarikçi / Altyüklenici / Entegrasyon Sağlayıcısı)
CRM üyelik/sipariş formunda beyan edilen kimlik, iletişim ve fatura bilgileri esas alınır.

Madde 1 — Taraflar ve Sıfat

İşbu Sözleşme; kişisel verilerin işleme amaç ve vasıtalarını belirleyen veri sorumlusu Webx ile, Webx adına ve talimatlarıyla sınırlı olarak kişisel veri işleyen tedarikçi/hizmet sağlayıcı ("Veri İşleyen" — ör. ödeme kuruluşu, SMS/WhatsApp altyapı sağlayıcısı, e-posta/IMAP barındırma sağlayıcısı, bulut sunucu sağlayıcısı) arasında, KVKK m.12/2 uyarınca akdedilmiştir.

Madde 2 — Veri İşleyenin Yükümlülükleri

Veri İşleyen; kişisel verileri yalnızca Webx'in yazılı talimatları doğrultusunda ve belirlenen amaçla sınırlı olarak işler, talimat dışı hiçbir amaçla kullanamaz, kendi menfaati için işleyemez veya üçüncü kişilere aktaramaz.

Madde 3 — Gizlilik ve Personel

Veri İşleyen, kişisel verilere erişimi olan kendi personelinin gizlilik yükümlülüğü altında olmasını sağlar ve bu personeli KVKK'nın temel ilkeleri konusunda bilgilendirir.

Madde 4 — Teknik ve İdari Tedbirler

Veri İşleyen, işlediği kişisel verilerin hukuka aykırı erişim, kayıp veya ifşasını önlemek için KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri (erişim kontrolü, şifreleme, günlük kayıt) almayı taahhüt eder ve talep hâlinde bu tedbirlere ilişkin bilgiyi Webx'e sunar.

Madde 5 — Alt İşleyen Kullanımı

Veri İşleyen, işleme faaliyetinin bir kısmını başka bir alt yükleniciye devretmek istemesi hâlinde, Webx'in önceden yazılı onayını almak zorundadır; alt yüklenici de en az işbu Sözleşme'deki yükümlülüklere tabi tutulur.

Madde 6 — İhlal Bildirimi

Veri İşleyen, işlediği kişisel verilere ilişkin bir güvenlik ihlali tespit ettiğinde, gecikmeksizin ve her hâlükârda öğrenmesinden itibaren 24 (yirmi dört) saat içinde Webx'i yazılı olarak bilgilendirir; Webx'in Kurul'a ve veri sahiplerine bildirim yükümlülüğünü zamanında yerine getirebilmesi için gerekli tüm bilgiyi sağlar.

Madde 7 — Sözleşme Sonunda Veri İadesi/İmhası

İş ilişkisinin sona ermesiyle birlikte Veri İşleyen, işlediği tüm kişisel verileri Webx'in talimatına göre iade eder veya imha eder; yasal saklama yükümlülüğü bulunan hâller bu hükmün istisnasıdır.

Madde 8 — Denetim Hakkı

Webx, makul bir bildirimle Veri İşleyen'in KVKK uyumluluğunu ve işbu Sözleşme'ye uygunluğunu denetleme veya bağımsız denetim raporu talep etme hakkına sahiptir.


İşbu belge, Webx Marka Tescil CRM platformu (Web sitesi, müşteri paneli, bayi/avukat panelleri ve mobil uygulama) üzerinden sunulan hizmetlere ilişkin olarak hazırlanmış olup, ilgili taraf için hizmetin kullanılmaya başlanması, formun onaylanması veya elektronik/ıslak imza ile kabul edilmesiyle birlikte yürürlüğe girer. Webx, işbu belgede yasal mevzuata uygun olarak değişiklik yapma hakkını saklı tutar; güncel sürüm bu sayfada yayımlanır.