Veri İşleme Sözleşmesi (AVV)
Art. 28 DSGVO uyarınca — Güncelleme: Eylül 2026
1. Konu ve süre
Bu sözleşmenin konusu, sektura SaaS platformunun kullanımında Veri İşleyenin (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) başkası adına kişisel veri işlemesidir. İşleme, İş Veren (Müşteri) ile Veri İşleyen arasındaki sözleşme ilişkisi süresince sürer.
2. İşlemenin niteliği ve amacı
İşleme, İş Verenin müşteri, proje, randevu, fatura ve belge verilerinin sektura platformunda saklanmasını ve yönetilmesini kapsar. Veriler yalnızca İş Veren adına ve talimatıyla işlenir.
3. Kişisel veri türleri
Ad, e-posta, telefon, adres gibi iletişim bilgileri; sözleşme, fatura, randevu ve proje notları ile kullanılan sektör çalışma alanına göre sektöre özgü veriler.
4. İlgili kişi kategorileri
İş Verenin müşterileri ve irtibat kişileri, çalışanları, tedarikçileri ve iş ortakları.
5. Teknik ve organizasyonel tedbirler (TOMs)
Şifreleme: tüm veri aktarımları için TLS 1.3, saklanan veri için AES-256. Erişim kontrolü: PostgreSQL içinde Row-Level Security (RLS), katı kiracı yalıtımı. Kimlik doğrulama: kısa ömürlü erişim belirteçleriyle JWT, giriş uçlarında hız sınırlama. Barındırma: Hetzner Online GmbH, Almanya'da veri merkezi (AB). Yedekleme: günlük otomatik yedek, 7 gün saklama. İzleme: Sentry hata takibi, Prometheus ölçümleri, yapılandırılmış günlükler.
6. Alt işleyenler
Aşağıdaki alt işleyenler kullanılır:
Hetzner Online GmbH — sunucu barındırma, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — ödeme işleme, 185 Berry Street, Suite 550, San Francisco, CA 94107 (AB standart sözleşme maddeleri)
Functional Software, Inc. (Sentry) — hata takibi, San Francisco, CA (AB standart sözleşme maddeleri)
İş Veren, alt işleyen değişiklikleri hakkında bilgilendirilir ve itiraz hakkına sahiptir.
7. Veri İşleyenin yükümlülükleri
Veri İşleyen yalnızca İş Verenin belgelenmiş talimatlarıyla işlem yapar, işleme yapan kişilerin gizliliğe bağlı olmasını sağlar, Art. 32 DSGVO uyarınca gerekli tüm teknik ve organizasyonel tedbirleri alır, ilgili kişi hakları ve veri koruma etki değerlendirmelerinde yardım eder ve yasal saklama yükümlülüğü yoksa iş bitiminde tüm verileri siler.
8. İletişim
Veri koruma ve başkası adına işleme soruları: post@jschroeder.net