Veri İşleme Sözleşmesi#

Otostopçunun Galaksi Rehberi'ne göre bir havlu, galakside taşıyabileceğiniz en kullanışlı eşyadır. KVKK dünyasında o havlunun adı veri işleme sözleşmesidir: sunucunuzda kişisel veri tutuyorsanız, bir denetçi kapınızı çaldığında elinizde olmasını istersiniz. Veri İşleme Sözleşmesi (VİS), VeriTeknik'in sunucunuzdaki veriyi yalnız sizin talimatınızla ve KVKK m.12'ye uygun işlediğini yazıya döker. Panelden hazırlanır, panelden imzalanır, PDF olarak indirilir.

Kimler kullanabilir?#

Türkiye'deki firmalar. VİS bugün KVKK'ya göre yazılmıştır ve yalnız Türkiye'deki firmalar için açıktır.
Sunucu hizmetleri. Sanal sunucu (VPS), fiziksel sunucu (dedicated) ve yönetilen sunucu hizmetlerinde, her hizmet tipi için ayrı bir ek olarak hazırlanır.
Ana sözleşmesi imzalı müşteriler. VİS, hizmet sözleşmenizin ekidir; ana sözleşme imzalanmadan VİS imzalanamaz.

Nerede bulunur?#

Sözleşmelerim sayfasında ilgili sözleşmenin detayını açın. Belgelerin ve zeyilnamelerin altında Veri İşleme Sözleşmesi bölümü yer alır. Henüz bir ek yoksa hizmet tipinin yanındaki Veri İşleme Sözleşmesi oluştur düğmesine basın.

Adım adım imzalama#

Firma bilgilerini tamamlayın. Kart Eksik firma bilgileri diyorsa listedeki alanları Bilgileri tamamla bağlantısından doldurun. Sözleşmede yasal unvan, adres, vergi dairesi, vergi numarası, imza yetkilisi ve irtibat kişisi yer alır.
Formu doldurun. Formu doldur düğmesiyle açılan formda şunları belirtirsiniz:
- Rolünüz: Sunucudaki kişisel veriyi kendi adınıza mı (veri sorumlusu), kendi müşterileriniz adına mı (veri işleyen) işliyorsunuz?
- Veri işleme açıklaması ve ilgili kişiler (çalışanlar, müşteriler, site ziyaretçileri gibi).
- Veri kategorileri: her kategori için bir ad ve veri türleri.
- Özel nitelikli kişisel veri işliyorsanız açıklaması.
Önizleyin ve imzalayın. Önizle ve imzala sözleşmenin tam metnini açar. Okuduktan sonra onay kutusunu işaretleyip İmzala düğmesine basın. Hukuken bağlayıcı metin Türkçedir.
VeriTeknik'in imzasını bekleyin. Kart VeriTeknik imzası bekleniyor der. Karşı imza atıldığında bildirim alırsınız.
PDF'i indirin. İmzalar tamamlanınca PDF indir düğmesi imzalı metni verir.

Kim imzalayabilir?

İmza için firma düzenleme yetkisi gerekir ve imza yalnız web panelinden atılır. Morpheus ya da bir AI ajanı sizin adınıza imza atamaz; bir sözleşmeyi okumadan "kabul ediyorum" demek Vogon usulüdür, bizim değil.

Kendi müşterileriniz adına çalışıyorsanız

Formda Kendi müşterilerimiz adına seçeneğini işaretleyin. Sözleşmede siz veri işleyen, VeriTeknik alt veri işleyen olarak yazılır ve 1. maddeye rol zinciri paragrafı eklenir.

Durumlar#

Durum	Anlamı
Hazırlanıyor	Sözleşme henüz imzaya hazır değil. Hazır olduğunda bildirim alırsınız.
Bilgi bekleniyor	Firma bilgileri ya da form eksik.
İmzanız bekleniyor	Form tamam; önizleyip imzalayabilirsiniz.
Müşteri imzaladı	Siz imzaladınız, VeriTeknik'in imzası bekleniyor.
İmzalar tamamlandı	Sözleşme yürürlükte; PDF indirilebilir.

Sözleşmede neler var?#

Metin sunucunuzun gerçek durumundan üretilir; sizin sözleşmeniz yalnız sizin hizmetiniz için geçerli olanı söyler.

Verinin yeri: Müşteri verisi, disklerde, anlık kopyalarda ve yedeklerde yalnız Türkiye'de, sözleşmede sayılan veri merkezlerinde tutulur. VeriTeknik veriyi yurt dışına aktarmaz ve veriye yurt dışından erişmez.
DDoS istisnası: Sunucunuz Ankara veri merkezindeyse, büyük DDoS saldırıları sırasında ağ trafiği geçici olarak yurt dışındaki bir filtreleme hizmetinden (StormWall) geçebilir. Bu geçiş yalnız saldırı sürerken olur; filtreleme hizmeti yalnız ağ trafiğini süzer, sunuculara ve disklere erişmez.
Koruma yedeği: VeriTeknik'in ücretsiz günlük koruma yedeği sunucunun bulunduğu veri merkezinde tutulur ve başka lokasyona kopyalanmaz.
Alt işleyenler: Sunucularınızın bulunduğu veri merkezlerini işleten şirketler, unvan ve adresleriyle listelenir. Yeni bir alt işleyen eklenmeden ya da biri değiştirilmeden en az 30 gün önce yazılı bildirim yapılır.
Morpheus: Yapay zeka destekli yönetim asistanımız bu sözleşme kapsamında kapalıdır. Etkinleştirmek isterseniz sözleşmeye önceden yazılı bir ek yapılır.

Morpheus erişimini kaldırmak#

Hazır işletim sistemi imajıyla teslim edilen sanal sunucularda, Morpheus'un ileride bağlanabilmesi için ilk açılışta bir erişim hazırlanır:

morpheus adlı bir sistem kullanıcısı (parolası kilitli),
bu kullanıcıya şifresiz sudo yetkisi (/etc/sudoers.d/morpheus),
bu kullanıcının ~/.ssh/authorized_keys dosyasında Morpheus'un SSH açık anahtarı,
/opt/veriteknik/.morpheus-agent.json işaret dosyası.

Sunucuya bir ajan kurulmaz. Morpheus'u panelden etkinleştirmediğiniz sürece VeriTeknik bu erişimi kullanmaz. Yine de kapının hiç olmamasını tercih ederseniz kaldırabilirsiniz; kaldırmak hizmeti etkilemez:

sudo userdel -r morpheus
sudo rm -f /etc/sudoers.d/morpheus /opt/veriteknik/.morpheus-agent.json

Kaldırdıktan sonra

Bu erişimi kaldırdığınız sunucuda Morpheus sunucuya bağlanamaz. Fikrinizi değiştirirseniz destek@veriteknik.com adresine yazın; erişimi birlikte yeniden kurarız.

Panik yapmayın

VİS ile ilgili bir sorunuz varsa ya da kart beklediğiniz gibi görünmüyorsa destek@veriteknik.com adresinden bize yazın. Cevap 42 olmayabilir, ama mutlaka anlaşılır olur.