Veri İşleme Sözleşmesi (DPA)

Son Güncelleme: 23 Nisan 2025

Bu Veri İşleme Sözleşmesi (“Sözleşme”), aşağıdaki taraflar arasında akdedilmiştir:

Veri Sorumlusu: Leap Hub Inc. tarafından sağlanan kimlik doğrulama hizmetlerini kullanan Müşteri (siz); Amerika Birleşik Devletleri’nde kayıtlı bir şirket olup sunucuları Almanya’da barındırılmaktadır.

Veri İşleyen: Leap Hub Inc., entegre platformlar için Tek Oturum Açma (SSO) ve kimlik yönetimi sağlayıcısı olarak faaliyet göstermektedir.

İşbu Sözleşme, Hizmet Şartları’na atıf yoluyla dahil edilmiştir ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR), Türkiye 6698 sayılı KVKK ve diğer ilgili veri koruma mevzuatına uygun olarak Kişisel Verilerin işlenmesini düzenler.

1. Konu ve Süre

Bu Sözleşme, Leap Hub’ın hizmetlerini kullanan entegre platformlar adına kişisel veri işlemesini kapsar. Leap Hub, Veri Sorumlusu adına veri işlediği sürece yürürlükte kalır.

2. İşleme Amacı ve Niteliği

Leap Hub, aşağıdaki amaçlarla kişisel verileri işler:

Tek Oturum Açma (SSO) doğrulaması ve oturum yönetimi
Kullanıcı hesabı oluşturulması ve güvenli giriş
Şifrelerin şifrelenmiş şekilde saklanması (hiçbir 3. tarafla paylaşılmaz)
İletişim tercihlerinin saklanması
Kimlik doğrulama ve platform yetkilendirme
Güvenlik denetimi için IP/oturum takibi
Kullanıcının rızasına bağlı olarak entegre hizmetlere erişimin sağlanması (örn. Whisper, Contentia)

3. İşlenen Kişisel Veri Türleri

Leap Hub aşağıdaki veri kategorilerini işleyebilir:

Ad ve soyad
E-posta adresi
Şirket adı
Şifre (şifrelenmiş biçimde)
Ülke ve tercih edilen dil
IP adresi ve cihaz/tarayıcı bilgileri
Oturum tanımlayıcıları ve token süre bilgileri
İletişim tercihleri
Platform erişim kayıtları ve giriş geçmişi

Not: Şifreler modern kriptografik yöntemlerle karma (hash) hale getirilir ve hiçbir üçüncü tarafla paylaşılmaz.

4. Veri Sahipleri

Veri sahipleri şunları içerir:

Leap Hub kimlik doğrulamasını kullanan platformlara kayıtlı müşteriler veya son kullanıcılar
Entegre hizmetlere erişen iş ortaklarının temsilcileri
Leap Hub aracılığıyla bağlı platformlara giriş yapan veya kayıt olan ziyaretçiler

5. Üçüncü Taraf Alt İşleyiciler

Leap Hub, sadece gerektiğinde ve GDPR uyumlu önlemlerle alt işleyici kullanır:

Cloudways (Frankfurt, Almanya): Veri barındırma sağlayıcısı
Cloudflare: Web performansı ve güvenlik (edge caching / CDN üzerinden)
MailerLite / MailerSend: Bildirim ve sistem mesajları
Google Analytics / Tag Manager: İç kullanım ve performans istatistikleri (hassas veri içermez)
Hotjar (opsiyonel): Kullanıcı deneyimi iyileştirmeleri (kullanıcının rızası ile)

6. Veri Sorumlusunun Yükümlülükleri

İşleme için hukuki dayanağı (örn. rıza, sözleşme) belirlemek
Şeffaf aydınlatma metinleri sağlamak
Geçerli kullanıcı onaylarını almak
Veri sahibi taleplerini doğrudan karşılamak
SSO kullanımını yansıtan güncel bir gizlilik politikası sunmak

7. Veri İşleyenin Yükümlülükleri

Yalnızca yazılı talimata dayalı veri işlemek
Verilerin gizliliğini korumak ve personel farkındalığını sağlamak
Uygun güvenlik önlemleri almak (ör. TLS şifreleme, güvenli çerezler, hash şifreler)
Veri ihlallerini derhal Veri Sorumlusuna bildirmek
Talep üzerine denetimlere veya incelemelere iş birliği yapmak

8. Veri Aktarımı

Veriler esasen Almanya’da saklanır.
Avrupa Ekonomik Alanı (AEA) dışına aktarımlarda (ör. ABD):
- Uygunluk kararları varsa kullanılır
- Standart Sözleşme Maddeleri (SCCs) ya da benzeri güvenceler sağlanır
- Aktarımlar sadece sözleşmeye dayalı gereklilikler için sınırlı tutulur (ör. e-posta servisleri)

9. Veri Saklama ve Silme

Kişisel veriler aşağıdaki sürelerde saklanır:

Kullanıcının aktif Leap Hub hesabı bulunduğu sürece
Vergi ve yasal yükümlülükler nedeniyle gerektiği sürece
Güvenlik amacıyla günlük kayıtları en fazla 2 yıl süreyle

Kullanıcı silme talebinde bulunursa, yasal saklama yükümlülüğü yoksa tüm veriler silinir.

10. Veri Sahibi Hakları

Leap Hub, Veri Sorumlusu’na aşağıdaki hakların sağlanmasında destek olur:

Erişim, düzeltme ve silme hakkı
İşlemenin kısıtlanması veya itiraz hakkı
Verilerin taşınabilirliği hakkı
Rıza geri çekme (örn. iletişim tercihleri)

11. Denetim ve İnceleme

Veri Sorumlusu, 15 gün önceden bildirimde bulunarak denetim talep edebilir. Leap Hub, gerekli belgeleri sağlayarak iş birliği gösterecektir.

12. Sorumluluk

Her taraf, kendi uyumsuzluklarından sorumludur. Leap Hub’ın sorumluluğu, doğrudan zararla sınırlıdır, aksi durumlar Hizmet Şartları’nda belirtilmedikçe geçerli değildir.

13. Muhtelif Hükümler

Bu Sözleşme, çelişkili veri işleme hükümlerinin yerine geçer.
Texas Eyaleti (ABD) yasalarına tabidir.
Her türlü uyuşmazlık, Texas mahkemelerinin münhasır yargı yetkisine tabidir.

İletişim Bilgileri

Leap Hub Inc.

E-posta: support@theleaphub.com

Web Sitesi: https://theleaphub.com

Lokasyon: Amerika Birleşik Devletleri (Faaliyet), Sunucular Almanya konumundadır.