Bu sözleşme, 6698 sayılı KVKK ve mümkün olduğu ölçüde GDPR Madde 28 çerçevesinde; kişisel verilerin işlenmesinde veri sorumlusu (müşteri) ile veri işleyen (Kuzey Veri Merkezi Anonim Şirketi / KuzeyDC) arasındaki rolleri ve yükümlülükleri düzenler.
KVKK/GDPR kapsamında veri işleyen yükümlülükleri.
Son güncelleme: Kasım 2026
Bu sözleşme, 6698 sayılı KVKK ve mümkün olduğu ölçüde GDPR Madde 28 çerçevesinde; kişisel verilerin işlenmesinde veri sorumlusu (müşteri) ile veri işleyen (Kuzey Veri Merkezi Anonim Şirketi / KuzeyDC) arasındaki rolleri ve yükümlülükleri düzenler.
Son güncelleme: Kasım 2026. https://www.kuzeydc.com ve https://my.kuzeydc.com üzerinden sunulan barındırma ve ilgili hizmetler için geçerlidir.
Müşteri, kendi son kullanıcılarına veya çalışanlarına ait kişisel verilerin veri sorumlusudur. KuzeyDC, müşterinin talimatları ve hizmet sözleşmesi kapsamında bu verileri işleyen konumundadır. KuzeyDC kendi müşteri hesap, fatura ve destek kayıtlarında ayrıca veri sorumlusu olabilir; bu durum KVKK aydınlatma metninde açıklanır.
Veri işleme faaliyetleri tipik olarak şunları kapsar: sunucu ve depolama barındırma, yedekleme ve felaket kurtarma seçenekleri, teknik destek, izleme ve log yönetimi, faturalama ile ilişkili teknik kayıtlar.
KuzeyDC hizmeti sunarken ödeme kuruluşları, ağ operatörleri veya yedekleme/yazılım sağlayıcıları gibi alt işleyenler kullanabilir. Alt işleyen değişikliklerinde makul ölçüde bilgilendirme yapılır. Alt işleyenlerle gizlilik ve güvenlik yükümlülükleri sözleşmelerle bağlanır.
KuzeyDC; transit ve uygun olduğu yerde at-rest şifreleme, erişim kontrolü, fiziksel tesis güvenliği (Tier III standartlarında İstanbul tesisi), izleme ve olay müdahale süreçleri uygular. Sertifikalar /sertifika sayfasında yayınlanır.
KuzeyDC, müşterinin (veri sorumlusunun) KVKK/GDPR kapsamındaki erişim, düzeltme, silme ve benzeri talepleri yerine getirmesine teknik olarak destek olur. Talepler mümkün olduğunca 30 gün içinde sonuçlandırılır.
KuzeyDC’nin kontrolündeki bir güvenlik ihlali kişisel verileri etkilerse, yasal süreler ve sözleşmesel taahhütler çerçevesinde müşteri bilgilendirilir. Bildirimde bilinen kapsam, etkilenen veri türleri ve alınan önlemler yer alır.
Müşteri, yılda bir kez ve makul bildirimle güvenlik kontrollerine ilişkin özet bilgi veya mevcut denetim/sertifika raporlarının paylaşımını talep edebilir. Yerinde denetim koşulları ayrıca kararlaştırılır; maliyetler kural olarak talep edene aittir.
Bu DPA, taraflar arasındaki hizmet sözleşmesi süresince geçerlidir. Fesih sonrası müşteri verileri, yasal saklama zorunlulukları saklı kalmak kaydıyla, sözleşmede belirtilen süre içinde silinir veya müşteriye iade edilir (genelde 90 güne kadar).
Talepler: info@kuzeydc.com