Veri İşleme Sözleşmesi (DPA)

1. Taraflar

Bu Veri İşleme Sözleşmesi ("DPA"), MIRRORISE ("Veri İşleyen") ile MIRRORISE hizmetlerini kullanan gerçek veya tüzel kişi ("Veri Sorumlusu") arasında akdedilmiştir.

2. İşlenen Kişisel Veriler

MIRRORISE aşağıdaki kişisel verileri işler:

• Kimlik bilgileri (ad, soyad, e-posta adresi)
• Dijital ikiz verileri (cevaplar, yazı örnekleri, ses profili)
• İçerik üretim verileri ve onay kayıtları
• Kullanım istatistikleri ve log kayıtları
• Ödeme işleme bilgileri (3. taraf sağlayıcı üzerinden)

3. Veri İşleme Amacı

Kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir: Dijital ikiz oluşturma, AI destekli içerik üretimi, platform hizmetlerinin sunumu, müşteri ilişkileri yönetimi ve yasal yükümlülüklerin yerine getirilmesi.

4. Alt İşlemciler

MIRRORISE, hizmet sunumunda aşağıdaki alt işlemcileri kullanmaktadır:

5. Veri Güvenliği Önlemleri

• TLS/SSL ile şifrelenmiş veri iletimi
• Bcrypt (factor 12) ile şifrelenmiş parolalar
• HMAC-SHA256 webhook doğrulaması
• IP tabanlı hız sınırlandırması
• Zamanlama-güvenli karşılaştırma (timing-safe comparison)
• Hesap kilitlenme mekanizması (5 başarısız giriş)

6. Veri Sahibinin Hakları

KVKK Madde 11 ve GDPR Madde 15-22 kapsamında veri sahipleri şu haklara sahiptir: Erişim hakkı, düzeltme hakkı, silme hakkı (unutulma hakkı), işlemenin kısıtlanması hakkı, veri taşınabilirlik hakkı ve itiraz hakkı. Talepler Ayarlar > Hesap bölümünden veya partner@mirrorise.com adresinden iletilebilir.

7. Veri Saklama Süresi

Kişisel veriler hizmet süresi boyunca saklanır. Hesap silindiğinde kişisel veriler en geç 6 ay içinde kalıcı olarak silinir. Yasal yükümlülükler gereği saklanması gereken veriler ilgili mevzuatta belirtilen süreler boyunca saklanır.

8. İletişim

Veri işleme ile ilgili tüm sorular için: partner@mirrorise.com