Yasal

Ülkesel Kapsam ve Temsilci Değerlendirmesi (GDPR m. 3 ve m. 27)

Sürüm: v1

version: 1 effective_date: 2026-08-24 replaces: null

Ülkesel Kapsam ve Temsilci Değerlendirmesi (GDPR m. 3 ve m. 27) — v1

Bu not, DoWaba'nın kişisel verileri neden veri işleyen sıfatıyla işlediğini ve GDPR m. 27 kapsamında neden temsilci atamadığını açıklar. Müşteriler ve danışmanları gerekçeyi görebilsin diye yayımlanmıştır; hukuki mütalaa değildir.

1. DoWaba'nın Rolü

DoWaba, kurumsal müşterilerinin kendi son kullanıcılarıyla yürüttükleri görüşmeleri yönettikleri bir platform sunar. Son kullanıcı kişisel verilerinin işlenmesinin amaç ve vasıtalarını DoWaba değil, müşteri belirler. Bu nedenle DoWaba veri işleyen, bayi zincirinde ise alt işleyen sıfatıyla hareket eder. Bu, Veri İşleme Sözleşmesi ve Bayi Veri İşleme Eki ile kayda geçirilmiştir.

DoWaba kişisel verileri kendi amaçları için işlediğinde — kendi müşterilerinin hesap ve fatura verileri, kendi güvenlik kayıtları ve kendi müşterilerine yönelik kendi pazarlaması — veri sorumlusu sıfatıyla hareket eder. Bu işleme, işletmeler arası müşteri ilişkisine ilişkindir ve DoWaba'nın kendi aydınlatma belgelerinde açıklanır.

2. Madde 3(1) — Birlik'te Yerleşiklik

DoWaba Türkiye'de yerleşiktir. Avrupa Birliği'nde veya Birleşik Krallık'ta şubesi, ofisi, bağlı ortaklığı ya da personeli yoktur. Almanya'daki bir barındırma sağlayıcısının veri merkezinin kullanılması altyapı kullanımıdır; bu tek başına yerleşiklik yaratmaz, çünkü orada gerçek ve etkili bir faaliyeti yürüten istikrarlı bir personel düzeni bulunmamaktadır.

3. Madde 3(2) — Hedefleme ve İzleme

Birlik'teki ilgili kişilere mal veya hizmet sunma. DoWaba'nın hizmeti işletmelere sunulur. Verilerini işlediği son kullanıcılara mal veya hizmet sunmaz; bu kişiler DoWaba'nın müşterilerinin müşterileridir ve onlara ulaşılıp ulaşılmayacağına, nasıl ulaşılacağına müşteri karar verir. DoWaba kendi teklifini Birlik'teki bireylere yöneltmez.

Davranış izleme. DoWaba, bireylerin davranışlarını kendi amaçları için hizmetler arasında izlemez; platformdaki analiz özellikleri müşterinin kendi görüşme ve kampanyalarına ilişkindir ve o müşterinin talimatıyla yürütülür.

Müşterinin işlemesi GDPR'ın ya da UK GDPR'ın ülkesel kapsamına giriyorsa, standart veri işleyen şartları Veri İşleme Sözleşmesi yoluyla ve aktarımlar bakımından standart sözleşme hükümleri yoluyla DoWaba'ya uygulanır.

4. Madde 27 — Temsilci

Madde 27, bir veri sorumlusu veya veri işleyenin Madde 3(2) kapsamına girmesi hâlinde temsilci atanmasını gerektirir. Yukarıdaki değerlendirmeye göre DoWaba, Birlik'teki veya Birleşik Krallık'taki bireyleri kendisi hedeflemez ya da izlemez; bu nedenle temsilci atamamıştır. Müşterilerin aksini varsaymak zorunda kalmaması için bu durum Veri İşleme Sözleşmesi'nde açıkça belirtilmiştir.

DoWaba'ya ulaşan ilgili kişi talepleri ilgili veri sorumlusuna iletilir ve Veri İşleme Sözleşmesi'ndeki yardım yükümlülüğü çerçevesinde veri sorumlusuyla birlikte karşılanır. Talepler kvkk@dowaba.com adresine yapılabilir.

5. Gözden Geçirme

DoWaba, Birlik'teki veya Birleşik Krallık'taki bireylere doğrudan hizmet sunmaya başlarsa, orada bir varlık kurarsa ya da uygulanabilir rehberlik değişirse bu değerlendirme gözden geçirilir.

Sürüm