Müşteri ↔ Invigile

Veri İşleme Sözleşmesi (Özet)

Aday oturum verilerinde Müşteri veri sorumlusu, Invigile veri işleyendir. Enterprise müşteriler için imzalı DPA talep edilebilir.

Last updated: 2026-07-27

1. Konu ve süre

Invigile, Müşteri talimatıyla aday oturum bütünlüğü verilerini işler. Süre: abonelik + silme talebine kadar.

2. Veri kategorileri

Oturum metadata ve integrity sinyalleri.
Opsiyonel kamera metadata, kimlik doğrulama sonuçları.
Opsiyonel blurlu ihlal karesi (14 gün TTL).

3. Müşteri yükümlülükleri

Aday aydınlatması ve gerekli rızalar.
Talimatların hukuka uygunluğu.
Silme/düzeltme taleplerinin Invigile’a iletilmesi.

4. Invigile yükümlülükleri

KVKK m.12 güvenlik tedbirleri.
Alt işleyenlerin sözleşmesel bağlanması.
Veri ihlali bildiriminde makul sürede bilgilendirme.
Sözleşme sonunda silme veya iade (yapılandırmaya göre).

5. Alt işleyenler

Supabase (veritabanı), Vercel (hosting), Didit (KYC), Resend (e-posta), OpenAI (opsiyonel özet). Liste güncellenebilir; önemli değişiklikler bildirilir.

6. İletişim

privacy@invigile.com

Invigile — başvurular: privacy@invigile.com (yazılı adres talep üzerine iletilir).