BAGLA.APP VERİ İŞLEME SÖZLEŞMESİ (DATA PROCESSING AGREEMENT - DPA)

Son Güncelleme: 02.08.2026

1. Taraflar

İşbu Veri İşleme Sözleşmesi (“DPA”);

Veri İşleyen

Süreyya Karabay (Şahıs İşletmesi)

(“Bagla.app”)

ile

Bagla.app hizmetlerinden yararlanan gerçek veya tüzel kişi

(“Kullanıcı” veya “Veri Sorumlusu”)

arasında elektronik ortamda akdedilmiştir.

Bu sözleşme, Kullanıcı Hizmet Sözleşmesi’nin ayrılmaz bir parçasıdır.

2. Amaç

Bu sözleşmenin amacı;

Bagla.app tarafından sunulan yazılım hizmetleri kapsamında işlenen kişisel verilere ilişkin tarafların hak ve yükümlülüklerini belirlemektir.

3. Tarafların KVKK Kapsamındaki Sıfatı

Platform üzerinden Kullanıcı tarafından sisteme girilen kişisel veriler bakımından;

• Kullanıcı, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Veri Sorumlusu sıfatını taşımaktadır.
• Bagla.app, yalnızca Kullanıcının talimatları doğrultusunda hareket eden Veri İşleyen konumundadır.

Bagla.app, kişisel verileri kendi adına veya kendi amaçları doğrultusunda işlemez.

4. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişisel veriler işlenebilir.

• Ad
• Soyad
• Telefon numarası
• E-posta adresi
• Randevu bilgileri
• Takvim kayıtları
• Bio sayfası içerikleri
• Kullanıcı tarafından sisteme girilen diğer bilgiler

Bagla.app, Kullanıcı tarafından sisteme yüklenen verilerin içeriğini belirlemez.

5. İşleme Amaçları

Bagla.app kişisel verileri yalnızca;

• hizmetin sunulması,
• sistemin çalıştırılması,
• veri barındırma,
• yedekleme,
• güvenlik,
• teknik destek,
• bakım ve güncelleme

amaçlarıyla işler.

6. Veri Sorumlusunun Yükümlülükleri

Veri Sorumlusu;

• kişisel verilerin hukuka uygun elde edildiğini,
• ilgili kişilere gerekli aydınlatmanın yapıldığını,
• gerekli olduğu durumlarda açık rızanın alındığını,
• kişisel verilerin hukuka uygun işlendiğini

kabul ve taahhüt eder.

Veri Sorumlusu, ilgili kişilerin başvurularını değerlendirmekten sorumludur.

7. Veri İşleyenin Yükümlülükleri

Bagla.app;

• yalnızca Veri Sorumlusunun talimatları doğrultusunda hareket eder.
• kişisel verileri gizli tutar.
• kişisel verileri üçüncü kişilere açıklamaz.
• gerekli teknik ve idari güvenlik tedbirlerini almaya özen gösterir.
• yetkisiz erişimi önlemek için makul güvenlik önlemlerini uygular.

8. Teknik ve İdari Güvenlik Tedbirleri

Bagla.app;

kişisel verilerin korunması amacıyla;

• SSL/TLS şifreleme
• erişim kontrolü
• kullanıcı yetkilendirmesi
• parola karma (hash) algoritmaları
• sunucu güvenliği
• güvenlik duvarı
• log kayıtları
• düzenli yedekleme
• güncel yazılım kullanımı

gibi uygun teknik ve idari tedbirleri uygulamaya özen gösterir.

9. Alt Hizmet Sağlayıcılar

Bagla.app;

hizmetlerini sunabilmek amacıyla;

• barındırma hizmeti sağlayıcıları,
• SMS servis sağlayıcıları,
• ödeme kuruluşları,
• teknik altyapı hizmet sağlayıcıları

ile çalışabilir.

Bagla.app, bu hizmet sağlayıcıları seçerken makul özeni göstermeyi taahhüt eder.

10. Veri Güvenliği İhlalleri

Bagla.app;

kişisel verilerin güvenliğini etkileyen önemli bir ihlalin tespit edilmesi halinde, durumu makul süre içerisinde Veri Sorumlusuna bildirir.

Bildirim, ihlalin niteliği ve alınan önlemler hakkında mevcut bilgiler çerçevesinde yapılır.

11. Saklama ve Silme

Bagla.app;

kişisel verileri;

• hizmet süresince,
• yasal yükümlülükler kapsamında gerekli olduğu müddetçe

saklar.

Veri Sorumlusunun talebi veya hizmet ilişkisinin sona ermesi halinde, yürürlükteki mevzuat ve yasal saklama yükümlülükleri dikkate alınarak veriler silinir, anonim hale getirilir veya imha edilir.

12. Gizlilik

Bagla.app çalışanları ve yetkilendirilmiş kişiler, görevleri kapsamında eriştikleri kişisel verileri gizli tutmakla yükümlüdür.

Bu yükümlülük hizmet ilişkisinin sona ermesinden sonra da devam eder.

13. Denetim ve İş Birliği

Bagla.app, makul ölçüde olmak kaydıyla, Veri Sorumlusunun KVKK kapsamındaki yükümlülüklerini yerine getirebilmesi için gerekli teknik bilgi ve iş birliğini sağlar.

14. Sorumluluk

Veri Sorumlusu;

kişisel verilerin hukuka uygun olarak toplanması, işlenmesi ve ilgili kişilerin aydınlatılmasından sorumludur.

Bagla.app ise yalnızca Veri İşleyen sıfatıyla, kendi kontrol alanındaki yükümlülüklerden sorumludur.

15. Yürürlük

Kullanıcı, Bagla.app hizmetlerini kullanmaya başladığında işbu Veri İşleme Sözleşmesi’ni elektronik ortamda kabul etmiş sayılır.

Bu sözleşme, Kullanıcı Hizmet Sözleşmesi yürürlükte kaldığı sürece geçerlidir.

Bir önemli öneri

DPA’nın sonuna aşağıdaki ek maddeyi koymanı tavsiye ederim:

Ek-1: Teknik Güvenlik Önlemleri

Bagla.app, hizmet altyapısında imkânlar ve riskler doğrultusunda aşağıdaki güvenlik önlemlerini uygulamayı hedefler:

• HTTPS (TLS) ile şifreli iletişim
• Parolaların güçlü hash algoritmalarıyla saklanması
• Rol tabanlı yetkilendirme
• Sunucu erişim kontrolleri
• Güvenlik duvarı ve saldırı önleme mekanizmaları
• Düzenli veri yedekleme
• Sistem günlüklerinin (log) tutulması
• Güncel yazılım ve güvenlik yamalarının uygulanması
• Yetkisiz erişim girişimlerinin izlenmesi