Veri İşleme Eki (DPA)

İşletmeci / Veri Sorumlusu: Ferhat Canberk Döğer (ticari unvan: Kortex Bilişim)
Son güncelleme: 27.09.2026

Bu Veri İşleme Eki, TaskTraQ kullanan bir müşteri ile TaskTraQ işletmecisi arasında kişisel verilerin işlenmesine ilişkin hükümleri düzenler.

Bu DPA, bir sözleşmeye dahil edildiğinde veya elektronik olarak kabul edildiğinde uygulanır.

Taraflar

Müşteri: TaskTraQ hizmetini kullanan kuruluş veya profesyonel müşteri.

Hizmet Sağlayıcı / Veri İşleyen: Kortex Bilişim ticari unvanıyla faaliyet gösteren Ferhat Canberk Döğer (TaskTraQ).

Roller

Müşteri, TaskTraQ'a kendi çalışanları, müşterileri veya diğer kişiler hakkında veri yüklediğinde genel olarak veri sorumlusu/controller olarak hareket eder.

TaskTraQ bu verileri Müşterinin talimatları doğrultusunda işlediği ölçüde veri işleyen/processor olarak hareket eder.

TaskTraQ'ın kendi hesap güvenliği, sözleşme yönetimi ve hukuki yükümlülükleri için yaptığı işlemlerde ayrı veri sorumlusu rolü bulunabilir.

İşlemenin konusu

Destek masası, ticket yönetimi, proje yönetimi, görevler, müşteri portalı, ekip iletişimi, bilgi bankası, dosyalar, bildirimler ve ilgili TaskTraQ özelliklerinin sağlanması.

Süre

İşleme, Müşterinin TaskTraQ hizmetini kullandığı süre ve gerekli silme/yedekleme dönemleri boyunca devam eder.

Veri sahibi kategorileri

• müşterinin çalışanları,
• müşterinin kullanıcıları,
• müşterinin müşterileri,
• tedarikçileri veya iş ortakları,
• ticket veya proje süreçlerinde adı geçen diğer kişiler.

Veri kategorileri

Müşterinin kullanımına bağlı olarak:

• kimlik ve iletişim bilgileri,
• iş/organizasyon bilgileri,
• ticket kayıtları,
• proje ve görev bilgileri,
• mesajlar ve yorumlar,
• dosya ve belgeler,
• kullanıcı hesapları,
• teknik ve güvenlik kayıtları.

Müşteri talimatları

TaskTraQ, Müşteri Kişisel Verilerini yalnızca:

• hizmeti sağlamak,
• Müşterinin belgelenmiş talimatlarını yerine getirmek,
• güvenlik sağlamak,
• uygulanabilir hukuki yükümlülüklere uymak

için işler.

Gizlilik

TaskTraQ kapsamında kişisel verilere erişebilen kişiler gizlilik yükümlülüğüne tabi tutulur.

Güvenlik önlemleri

Uygulanabilir güvenlik önlemleri arasında:

• HTTPS,
• güvenli parola hashleme,
• tenant/organizasyon bazlı erişim kontrolleri,
• üyelik doğrulaması,
• rotating refresh tokens,
• hashlenmiş API anahtarları,
• HMAC imzalı webhooklar,
• dosya yetkilendirme kontrolleri,
• sistem ve güvenlik logları

yer alabilir.

Alt veri işleyenler

TaskTraQ şu hizmet sağlayıcıları kullanabilir:

Cloudflare — DNS, güvenlik ve trafik altyapısı.

Google / Firebase Cloud Messaging — Android push notification teslimi.

Apple / APNs — iOS push notification teslimi.

Alt veri işleyenlerin listesi veya kullanım amacı önemli ölçüde değişirse güncel politika/DPA üzerinden bilgi sağlanır.

Uluslararası aktarımlar

TaskTraQ'ın ana uygulama verisi Türkiye'de barındırılır.

Uluslararası altyapı sağlayıcıları nedeniyle belirli teknik verilerin yurtdışında işlenmesi gerekebilir.

Tarafların GDPR, KVKK veya başka uygulanabilir mevzuat uyarınca ek aktarım mekanizması kullanması gerektiğinde uygun standart sözleşmeler veya diğer yasal mekanizmalar ayrıca uygulanır.

Veri sahibi talepleri

TaskTraQ, teknik olarak mümkün ve makul olduğu ölçüde Müşterinin veri sahibi taleplerini yerine getirmesine yardımcı olur.

Güvenlik olayları

Müşteri Kişisel Verilerini etkileyen teyit edilmiş bir güvenlik ihlalinin öğrenilmesi halinde TaskTraQ, uygulanabilir mevzuat ve olayın niteliğine uygun olarak Müşteriyi makul süre içinde bilgilendirir.

Silme ve iade

Hizmet sona erdiğinde Müşteri, uygulanabilir teknik imkanlara göre verilerin silinmesini veya dışa aktarılmasını talep edebilir.

Hukuken saklanması gereken kayıtlar ve normal yedekleme döngüsünde bulunan kopyalar bu yükümlülüğün istisnasıdır.

Denetim ve bilgi

TaskTraQ, uygulanabilir veri koruma yükümlülüklerine uyumu göstermek için makul ölçüde gerekli bilgileri sağlayabilir.

Denetim talepleri hizmet güvenliğini, diğer müşterilerin gizliliğini veya sistem bütünlüğünü tehlikeye atmayacak şekilde yürütülmelidir.