Kişisel Veri İşleme Sözleşmesi

Veri sorumlusu ↔ veri işleyen (SMTP, hosting, destek) · Şablon

1. Taraflar

Veri sorumlusu: NeoMentor AI — Neo Card (“Sorumlu”)
Veri işleyen: ________________________ (“İşleyen”)

2. Konu

İşleyen; Sorumlu’nun talimatları doğrultusunda Neo Card hizmetinin sunulması için kişisel verileri işler (ör. barındırma, yedekleme, OTP e-posta iletimi, hata izleme).

3. İşlenen veri kategorileri

• Kimlik ve iletişim (ad, TCKN/VKN gerektiğinde, e-posta, telefon)
• Kart / işlem verileri (kart no, bakiye hareketleri — hosting kapsamında)
• Teknik loglar (IP, zaman damgası, hata kayıtları)

4. İşleme amacı ve süresi

Amaç: hizmetin fiilen yürütülmesi. Süre: sözleşme süresi + yasal zorunluluklar; sonra silme veya Sorumlu’ya iade / güvenli imha.

5. İşleyenin yükümlülükleri

1. Verileri yalnızca Sorumlu’nun yazılı / elektronik talimatlarıyla işlemek
2. Gizlilik taahhüdü olan personel çalıştırmak
3. Uygun teknik ve idari güvenlik önlemlerini almak (KVKK md. 12)
4. Alt işleyen atamadan önce Sorumlu’yu bilgilendirmek ve onay almak
5. İhlal şüphesinde derhal Sorumlu’yu bilgilendirmek
6. Kişi başvurularında Sorumlu’ya yardımcı olmak
7. Denetim / bilgi taleplerine makul ölçüde cevap vermek
8. Sözleşme bitiminde verileri iade veya imha etmek ve yazılı teyit vermek

6. Sorumlu’nun yükümlülükleri

• İşleme talimatlarının hukuka uygunluğunu sağlamak
• Aydınlatma ve gerektiğinde açık rıza süreçlerini yürütmek

7. Yurt dışı aktarım

İşleyen verileri Türkiye dışına aktaracaksa, KVKK’daki aktarım şartlarını ve Sorumlu’nun ön onayını sağlar.

8. Süre ve fesih

Bu sözleşme ana hizmet sözleşmesi ile birlikte yürürlüktedir. Fesihte İşleyen, Sorumlu’nun seçimine göre verileri iade eder veya imha eder.

9. İmza

Bu metinler Neo Card ürününe özel hazırlanmış uyum şablonudur. Nihai hukuki uygunluk için avukat / KVKK danışmanı onayı önerilir. Son güncelleme: 12 Temmuz 2026.