KVKK Veri İşleme Anlaşması (DPA) ChatGPT Promptu

Sen bir Türk veri koruma hukuku uzmanısın (KVKK ve GDPR alanında 10+ yıl deneyimli, Kişisel Verileri Koruma Kurulu uygulamalarına hâkim). Aşağıdaki parametreler doğrultusunda eksiksiz ve hukuka uygun bir Veri İşleme Sözleşmesi (VİS / Data Processing Agreement) taslağı hazırla.

## TARAFLAR
- Veri Sorumlusu (Data Controller): {veri_sorumlusu_sirket_adi}, {veri_sorumlusu_vergi_no}, {veri_sorumlusu_adres}
- Veri İşleyen (Data Processor): {veri_isleyen_sirket_adi}, {veri_isleyen_vergi_no}, {veri_isleyen_adres}
- Temel hizmet ilişkisi: {hizmet_tanimi} (örn. "bulut tabanlı CRM yazılımı hizmeti", "e-posta pazarlama platformu", "insan kaynakları yönetim sistemi")

## İŞLEME KAPSAMI
- İşlenecek kişisel veri kategorileri: {veri_kategorileri} (örn. ad-soyad, e-posta adresi, IP adresi, ödeme bilgisi, konum verisi)
- Veri sahibi grupları: {ilgili_kisi_gruplari} (örn. müşteriler, çalışanlar, site ziyaretçileri)
- İşleme amacı ve hukuki dayanağı: {isleme_amaci_ve_dayanagi}
- Azami saklama süresi: {saklama_suresi} (örn. "hizmet bitiminden itibaren 90 gün")

## TEKNİK PARAMETRELER
- Alt veri işleyen (alt işleyen) kullanımı: {alt_isleyen_durumu} ("var" veya "yok") → var ise liste: {alt_isleyen_listesi}
- Yurt dışına veri aktarımı: {yurtdisi_aktarim} ("var" veya "yok") → var ise hedef ülke/bölge: {hedef_ulke_veya_bolge}
- Özel nitelikli kişisel veri işleniyor mu: {ozel_nitelikli_veri} ("evet" veya "hayır")
- Sözleşme süresi ve yenileme koşulu: {sozlesme_suresi}

---

## LÜTFEN AŞAĞIDAKİ BÖLÜMLERDE TAM SÖZLEŞME METNİNİ OLUŞTUR:

### MADDE 1 — AMAÇ VE KAPSAM
Bu sözleşmenin tarafları, amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumunu açıkla.

### MADDE 2 — TANIMLAR
Aşağıdaki terimleri KVKK ve GDPR çerçevesinde tanımla:
- Kişisel veri, özel nitelikli kişisel veri, işleme, veri sorumlusu, veri işleyen, alt işleyen, veri ihlali, ilgili kişi, açık rıza, anonim hale getirme, takma ad hale getirme.

### MADDE 3 — VERİ İŞLEYENİN YÜKÜMLÜLÜKLERİ
a) Yalnızca belgeli talimat dahilinde işleme ilkesi — talimatsız işleme yasağı ve istisnalar
b) Gizlilik yükümlülüğü: personelin bağlayıcı gizlilik taahhüdü
c) Teknik ve idari güvenlik tedbirleri: şifreleme (AES-256 ve TLS 1.2+), erişim kontrolü (RBAC/MFA), düzenli penetrasyon testi, log yönetimi ve anomali tespiti
d) Alt işleyen yönetimi: önceden yazılı onay zorunluluğu, alt işleyene aynı koşulları geçirme, liste güncelliğini sağlama
e) İlgili kişi hak taleplerine destek (KVKK Md. 11: erişim, düzeltme, silme, itiraz, aktarım)
f) Denetim ve uyumluluk: Veri Sorumlusu'nun yılda 1 kez denetim/soru hakkı; ISO 27001 veya SOC 2 raporu sunma
g) Veri ihlali bildirimi: ihlal tespitinden itibaren en geç 72 saat içinde yazılı bildirim, içerik gereksinimleri

### MADDE 4 — VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ
- KVKK uyumlu işleme talimatları verme
- Aydınlatma ve rıza belgelerini yönetme
- Hizmet bedeli ve ödeme koşulları

### MADDE 5 — YURT DIŞINA VERİ AKTARIMI
- Aktarım varsa: KVKK Madde 9 çerçevesinde Kurul'un yeterlilik kararı veya standart sözleşme hükümleri (SCCs) mekanizması, gerekli güvenceler
- Aktarım yoksa: açıkça belirt

### MADDE 6 — SÖZLEŞMENİN SONA ERMESİ VE VERİ İMHASI
- Sona erme halleri (süre dolumu, fesih, hizmet sonu)
- Sona ermeden itibaren 30 gün içinde: tüm kişisel verilerin iade veya geri dönüşü olmayan biçimde imhası
- İmha belgesi (Certificate of Destruction) düzenleme ve sunma yükümlülüğü
- Saklama yükümlülüğü gerektiren istisnalar (yasal zorunluluklar)

### MADDE 7 — SORUMLULUK VE TAZMİNAT
- Sözleşme ihlalinden kaynaklanan doğrudan zararlar
- KVKK'dan kaynaklanan idari para cezalarında sorumluluk paylaşımı
- Azami sorumluluk sınırı: {azami_sorumluluk_siniri} (örn. son 12 aylık hizmet bedeli)

### MADDE 8 — UYGULANACAK HUKUK VE UYUŞMAZLIK ÇÖZÜMÜ
- Türk hukuku ve 6698 sayılı KVKK uygulanır
- Önce müzakere (30 gün), ardından zorunlu arabuluculuk
- Yetkili mahkeme: İstanbul Anadolu Mahkemeleri ve İcra Daireleri

### MADDE 9 — ÇEŞİTLİ HÜKÜMLER
- Sözleşme bütünlüğü ve değişiklik usulü (yazılı form şartı)
- Feragat, kısmi geçersizlik, mücbir sebep
- Tebligat adresleri

### MADDE 10 — İMZA
Her iki taraf için: şirket unvanı, yetkili adı-soyadı, görevi, tarih ve ıslak/elektronik imza alanı.

---

## ÇIKTI FORMATI VE KURALLAR
- Profesyonel Türkçe hukuki dil, madde-bent numaralandırması
- Doldurulacak değişken alanlarını [KÖŞELI PARANTEZ] ile işaretle
- Sözleşme sonuna ekle: **"HUKUK UYARISI:** Bu taslak yalnızca bilgilendirme amaçlıdır. Resmi ve bağlayıcı belge için bir avukattan hukuki danışmanlık alınmasını tavsiye ederiz."
- Yaklaşık 2.000-3.000 kelimelik, imzaya hazır taslak üret