Son güncelleme: 31.10.2026
Veri İşleme ve Yetkilendirme Ek Protokolü
Bu protokol, Hizmet Sözleşmesi‘nin ekidir ve Müşteri’nin sitesine, sunucusuna, e-ticaret paneline veya reklam hesaplarına Ajans tarafından erişilmesi gereken hizmetlerde uygulanır. Müşteri, onboarding formunda ilgili kutuyu işaretleyerek veya bu metni e-posta ile onaylayarak yetki verir.
1. Taraflar ve roller
Müşteri, kendi sistemlerindeki kişisel veriler bakımından KVKK m. 3 anlamında veri sorumlusu; Ajans (Yaman İtriyat Deposu Sanayi ve Ticaret Ltd. Şti. – Zentora Ajans) veri işleyendir.
2. Yetki kapsamı
Müşteri aşağıda işaretlediği sistemler için Ajans’a, satın aldığı paketin ifası amacıyla sınırlı erişim yetkisi verir:
- ☐ Web sitesi yönetim paneli / Zentora SEO Connector eklentisi
- ☐ Sunucu erişimi (SFTP/FTP) — yalnızca yedekleme, önizleme ve onaylı değişiklik için
- ☐ E-ticaret paneli (Shopify, Wix, ikas, Ticimax vb.)
- ☐ Google Ads / Google Analytics / Search Console
- ☐ Meta (Facebook/Instagram) Business hesabı
- ☐ Diğer: ____________
Reklam harcaması gerektiren her kampanya, Müşteri’nin onayladığı aylık bütçe ve harcama tavanı içinde yayına alınır. Sitede yayın (blog, meta veri, ürün içeriği) Müşteri’nin seçtiği moda göre (taslak/onaylı yayın) yapılır. Her değişiklik kayıt altına alınır ve geri alınabilir.
3. Ajans’ın yükümlülükleri
- Verileri yalnızca Müşteri’nin talimatıyla ve hizmet amacıyla işlemek; kendi amaçları için kullanmamak, satmamak.
- Erişim bilgilerini şifreli saklamak, yalnızca yetkili personelin erişmesini sağlamak, gizlilik yükümlülüğü getirmek.
- Veri ihlalini öğrendiğinde Müşteri’yi gecikmeksizin (en geç 24 saat içinde) bilgilendirmek ve Müşteri’nin KVKK m. 12/5 bildirimine destek olmak.
- Hizmet sona erdiğinde veya yetki geri alındığında erişimi bırakmak, erişim bilgilerini ve kopyaları silmek.
- Alt yükleniciler (barındırma, e-posta, yapay zekâ/analiz araçları) kullanılması hâlinde bunlara aynı düzeyde yükümlülük getirmek; kişisel veri içeren yurt dışı aktarımlar için KVKK m. 9 şartlarına uymak.
4. Müşteri’nin yükümlülükleri
- Kendi müşteri ve ziyaretçilerine aydınlatma yapmak, gerekli açık rızaları almak, ticari ileti onaylarını İYS’ye kaydetmek ve VERBİS yükümlülüğü varsa yerine getirmek.
- Ajans’a yalnızca hizmet için gerekli verilere erişim vermek; mümkünse ayrı kullanıcı hesabı tanımlamak.
- Verdiği yetkinin hukuka uygun olduğunu ve sistemlerin sahibi/yetkilisi olduğunu beyan eder.
5. Süre
Protokol, Hizmet Sözleşmesi süresince geçerlidir; Müşteri yetkiyi dilediği zaman yazılı olarak geri alabilir.
Müşteri unvanı / yetkili: ____________ Tarih: ____________ Onay (imza veya e-posta onayı): ____________
