1. Roller
Tenant (müşteri işletme) kendi AppDb verilerinde veri sorumlusudur. Akisyon, tenant adına barındırma ve işleme yapan veri işleyendir. Bu özet, ayrıntılı DPA’nın tamamlayıcısıdır; ticari sözleşmeye ek DPA imzalanabilir.
2. İşleme sınırları
Akisyon, tenant verisini yalnızca hizmet sunumu, güvenlik, yedekleme ve tenant talimatları doğrultusunda işler; kendi pazarlama amaçlarıyla tenant müşteri PII’sini kullanmaz.
3. Güvenlik
Erişim kontrolü, şifreleme (aktarımda TLS), günlükleme ve yedekleme gibi makul teknik/idari tedbirler uygulanır. Olaylarda tenant bilgilendirilir.
4. Alt işleyenler
Barındırma, bildirim (ör. SMS), ödeme, kargo ve muhasebe entegrasyonları alt işleyen olabilir. Akisyon, alt işleyenleri seçerken güvenlik ve sözleşmesel yükümlülükleri gözetir; güncel liste talep üzerine paylaşılır.
5. Denetim, iade ve imha
Makul denetim hakkı sözleşmede düzenlenir. Sözleşme bitiminde tenant talimatına göre veri iade veya imha edilir (yasal saklama zorunlulukları saklıdır).