Veri İşleme Sözleşmesi

Son güncelleme: 23/10/2026

Bu Veri İşleme Sözleşmesi ("Sözleşme"), Armonika Dijital Reklam ve Bilişim Limited Şirketi ("Armonika", veri işleyen) ile Armonika'nın Shopify uygulamalarını mağazasına yükleyen işletme ("Mağaza", veri sorumlusu) arasında, Armonika'nın Mağaza adına işlediği kişisel veriler için geçerlidir. Mağaza, uygulamayı yükleyerek ve kullanarak bu Sözleşme'yi kabul eder. Sözleşme; 6698 sayılı KVKK'nın 12. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) 28. maddesi esas alınarak hazırlanmıştır.

1. Konu ve Süre

Armonika, Mağaza'nın yüklediği uygulamanın hizmetlerini sunmak için gerekli olduğu ölçüde kişisel veri işler. Sözleşme, uygulama Mağaza'da yüklü kaldığı sürece ve sonrasında veriler silinene kadar yürürlükte kalır.

2. İşlenen Veriler ve İlgili Kişiler

İlgili kişiler: Mağaza'nın müşterileri ve Mağaza'nın mobil uygulamasını kullananlar.

Veri kategorileri (uygulamaya göre değişir): Shopify müşteri kimliği, e-posta adresi, cihaz bildirim jetonu ve platformu, favoriler, sepet içeriği, stok talepleri, sipariş bilgileri ve bildirim teslim kayıtları. Ayrıntılar için Gizlilik Politikamıza bakınız: www.armonika.app/tr/privacy-policy

3. Amaç ve Talimatlar

Armonika kişisel verileri yalnızca Mağaza'nın belgelenmiş talimatları doğrultusunda ve uygulamanın işlevleri için işler. Uygulamanın Mağaza tarafından yapılandırılması ve kullanılması talimat sayılır. Armonika verileri kendi amaçları için kullanmaz, satmaz veya reklam amacıyla paylaşmaz.

4. Gizlilik

Armonika, kişisel verilere erişen çalışanlarının gizlilik yükümlülüğü altında olmasını sağlar ve erişimi yalnızca görevi gereği ihtiyacı olanlarla sınırlar.

5. Güvenlik Önlemleri

Armonika, KVKK'nın 12. maddesi ve GDPR'ın 32. maddesine uygun teknik ve idari tedbirleri alır:

Aktarım sırasında (TLS) ve depolamada şifreleme; erişim jetonları için ek AES-256-GCM şifrelemesi

Şifreli yedekler ve veri kaybını önleme planı

Veritabanına yalnızca sunucu tarafından erişim ve personel erişiminin sınırlandırılması

Kişisel verilere erişimin kayıt altına alınması

Yazılı güvenlik olayı müdahale politikası

6. Alt İşleyenler

Mağaza, Armonika'nın hizmeti sunmak için şu alt işleyenleri kullanmasına izin verir: Amazon Web Services, Google Cloud, Supabase, Vercel, Expo, GitHub ve Shopify. Armonika, alt işleyenlerine bu Sözleşme'dekilerle eşdeğer veri koruma yükümlülükleri yükler. Yeni bir alt işleyen eklendiğinde Gizlilik Politikası güncellenir; Mağaza itiraz ederse uygulamayı kaldırabilir.

7. Yurt Dışına Aktarım

Alt işleyenlerin bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışındaki veri merkezlerinde hizmet verir. Bu aktarımlar KVKK'nın 9. maddesi ve GDPR'ın V. Bölümü'ne uygun güvencelerle (ör. standart sözleşme maddeleri) yapılır.

8. İlgili Kişi Talepleri

Armonika, Mağaza'nın ilgili kişi taleplerini (erişim, düzeltme, silme vb.) yanıtlamasına makul ölçüde yardımcı olur. Shopify üzerinden iletilen müşteri verisi ve silme talepleri otomatik olarak uygulanır.

9. Veri İhlali Bildirimi

Armonika, Mağaza'nın verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Mağaza'ya gecikmeksizin ve en geç 72 saat içinde bildirir; ihlalin niteliğini, etkilenen veri kategorilerini, alınan ve önerilen önlemleri paylaşır.

10. Silme ve İade

Mağaza uygulamayı kaldırdığında, Shopify'ın gönderdiği mağaza verisi silme bildirimiyle (kaldırmadan 48 saat sonra) Mağaza'ya ait tüm veriler silinir. Mağaza bu süre içinde uygulamayı yeniden yüklerse veriler silinmez. Mağaza, bu süreden önce verilerinin bir kopyasını talep edebilir.

11. Denetim ve Bilgi

Armonika, bu Sözleşme'ye uyumu göstermek için gerekli bilgileri Mağaza'nın makul talebi üzerine sağlar.

12. İletişim

ARMONIKA DIJITAL REKLAM VE BILISIM LIMITED SIRKETI

E-posta: support@armonikadijital.com.tr

Telefon: +90 850 304 0926