--- title: "Contractize Jeneratörleri ile GDPR Uyumlu Veri İşleme Sözleşmeleri Oluşturma" --- # Contractize Üreteçleri ile GDPR Uyumlu Veri İşleme Sözleşmeleri Oluşturma Veri‑odaklı hizmetlerin çağında, **Genel Veri Koruma Yönetmeliği** ([GDPR](https://gdpr.eu/)) Avrupa Ekonomik Alanı genelinde gizlilik uyumluluğunun ölçütü haline gelmiştir. En sık talep edilen yasal belgelerden biri **Veri İşleme Sözleşmesi** (DPA)’dır. GDPR’ın incelikli gereksinimlerini karşılayan bir DPA hazırlamak, özellikle birden fazla yargı alanına hizmet veren SaaS sağlayıcıları için zaman alıcı olabilir. Contractize uygulaması, standart sözleşmelerin — NDA, Hizmet Şartları ve özellikle DPA — oluşturulmasını kolaylaştırmak için tasarlanmış bir dizi sözleşme üreteci sunar. Bu rehber, **Contractize üreteçlerini tam GDPR‑uyumlu DPA’lar üretmek için nasıl yapılandıracağınızı**, bunları otomatik iş akışlarına entegre etmeyi ve sözleşme yaşam döngüsü boyunca uyumluluğu nasıl sürdüreceğinizi açıklar. > **Temel Çıkarımlar** > - Her DPA’da bulunması gereken temel GDPR maddelerini anlayın. > - Bu maddeleri Contractize üreteç alanları ve koşullu mantıkla eşleştirin. > - API’yı kullanarak jenerasyonu CI/CD boru hatlarından veya düşük‑kod platformlarından tetikleyin. > - DPIA doğrulaması gibi jenerasyon‑sonrası uyumluluk kontrollerini otomatikleştirin. --- ## 1. GDPR DPA’nın Hukuki Temelleri Üreteceğe geçmeden önce temel hukuk kavramlarını kavrayın: | Kavram | Tipik Gereklilik | Referans | |--------|------------------|----------| | **İşleyen‑Denetleyen ilişkisi** | Rollerin, sorumlulukların ve yükümlülüklerin net tanımı. | GDPR Madde 28 | | **Amaç sınırlaması** | İşleme, belgelenmiş amaçlarla sınırlı olmalıdır. | GDPR Madde 5(1)(b) | | **Veri sahibi hakları** | Erişim, düzeltme, silme, taşınabilirlik mekanizmaları. | GDPR Madde 12‑22 | | **Güvenlik önlemleri** | Teknik ve organizasyonel korumalar, şifreleme, takma adlandırma. | GDPR Madde 32 | | **Alt‑işleyen onayı** | Katılmadan önce yazılı onay gerekir. | GDPR Madde 28(2) | | **Uluslararası transferler** | Standart Sözleşme Maddeleri veya yeterlilik kararları kullanılır. | GDPR Madde 44‑49 | | **Veri ihlali bildirimi** | 72 saat içinde denetleyici otoriteye rapor edilir. | GDPR Madde 33 | | **Saklama & silme** | Tanımlı saklama süreleri ve güvenli imha. | GDPR Madde 5(1)(e) | | **DPIA gerekliliği** | Yüksek riskli işleme durumunda zorunludur. | GDPR Madde 35 | | **Denetim & izleme** | Denetleyen, işleyeni denetleme hakkına sahiptir. | GDPR Madde 28(3) | Bu öğeler, bir DPA şablonunun **yapı taşları** olur. Contractize üreteçleri, her bloğu açık/kapalı yapmanıza, özel dil eklemenize ve yargı‑spesifik referansları otomatik doldurmanıza olanak tanır. --- ## 2. GDPR Gereksinimlerini Contractize Alanlarıyla Eşleştirme Contractize’ın DPA üreteci, yukarıdaki tabloyu yansıtan **alan‑odaklı bir UI** sunar. Kısa bir eşleme tablosu: | Üreteç Bölümü | Contractize Alanı | Koşullu Mantık | |---------------|-------------------|----------------| | Taraflar | `controller_name`, `processor_name` | API aracılığıyla CRM’den otomatik doldurma | | Amaç | `processing_purpose` (çoklu‑seçim) | “Amaç sınırlaması” maddesini etkinleştirir | | Veri Tipleri | `personal_data_categories` (onay kutusu listesi) | “Veri sahibi hakları” alt‑bölümünü tetikler | | Güvenlik | `encryption_level`, `pseudonymisation` | Güvenlik maddesi varyantlarını gösterir | | Alt‑işleyenler | `subprocessor_list` (tekrarlayan grup) | Liste boş değilse onay maddesini ekler | | Uluslararası Transfer | `transfer_mechanism` (açılır menü) | Standart Madde Şablonlarını seçer | | İhlal Bildirimi | `breach_contact` (e‑posta) | 72‑saat bildirim metnini otomatik ekler | | Saklama | `retention_schedule` (tarih aralığı) | Silme maddesini oluşturur | | DPIA | `dpiа_required` (bool) | Doğruysa DPIA referansı ve ek yer tutucusu ekler | | Denetimler | `audit_rights` (aç/kapat) | Denetim hakları paragrafını ekler | **En iyi uygulama:** Alan adlarını kısa ve anlaşılır tutun; bunlar daha sonra API yükü (payload) anahtarları olur. --- ## 3. Contractize’da DPA Şablonunu Oluşturma 1. **Yeni bir DPA projesi oluşturun** – Şablon kitaplığından “Data Processing Agreement”ı seçin. 2. **Gelişmiş Modu etkinleştirin** – Böylece madde kütüphanelerini düzenleyebilir ve özel yer tutucular ekleyebilirsiniz. 3. **Madde Kütüphanelerini Ekleyin** – Contractize’ın hukuk deposunda bulunan GDPR madde parçacıklarını içe aktarın (ör. `gdpr_security_clause_v2`). 4. **Koşullu Mantığı Yapılandırın** – Her madde için “gösterim koşulu”nu yukarıdaki alanlara bağlayın. Örnek: ```yaml clause: gdpr_subprocessor_clause display_if: field: subprocessor_list not_empty: true ``` 5. **Dinamik Değişkenleri Tanımlayın** – Oluşum zamanı değiştirilecek çift küme `{{controller_name}}`, `{{processing_purpose}}` gibi yer tutucuları kullanın. 6. **Yerelleştirmeyi Ayarlayın** – “EU English” ve “German (DE)” seçin; Almanca konuşan müşterilere hizmet veriyorsanız Contractize, çok‑dilli sürümleri olan madde kütüphanelerini otomatik çevirecektir. --- ## 4. API ile Oluşumu Otomatikleştirme Contractize, CI/CD boru hatlarından, düşük‑kod araçlarından (Zapier, Make) veya dahili hizmet masasından çağrılabilen bir RESTful API sunar. Aşağıda, yeni bir SaaS müşterisi için DPA oluşturan **örnek istek** yer alıyor: ```json POST https://api.contractize.app/v1/generate/dpa Headers: Authorization: Bearer YOUR_API_TOKEN Content-Type: application/json Body: { "controller_name": "Acme Corp", "processor_name": "Contractize Ltd.", "processing_purpose": ["customer support", "analytics"], "personal_data_categories": ["email address", "billing information"], "encryption_level": "AES‑256", "pseudonymisation": true, "subprocessor_list": [ { "name": "CloudLogix", "service": "log storage", "approval": "contractual" } ], "transfer_mechanism": "Standard Contractual Clauses", "breach_contact": "security@acme.com", "retention_schedule": "24 months", "dpiа_required": true, "audit_rights": true } ``` Yanıt, **PDF** ve **JSON** formatında nihai DPA’yı içerir; bu belgeler belge yönetim sistemine kaydedilebilir veya müşteri incelemesi için bir bilete eklenebilir. --- ## 5. DPIA Otomasyonu Entegrasyonu `dpiа_required` `true` olduğunda bir **Veri Koruma Etki Değerlendirmesi** (DPIA) eklenmelidir. Contractize, bağlı bir depodan (Confluence, SharePoint vb.) en güncel DPIA’yı otomatik olarak alıp ek olarak ekleyebilir. ```mermaid flowchart TD A["DPA Oluşumunu Tetikle"] --> B["API yükü alır"] B --> C{"dpiа_required?"} C -->|evet| D["DPIA’yı Belgelerden Çek"] C -->|hayır| E["DPIA adımını atla"] D --> F["DPIA’yı Ek olarak ekle"] E --> F F --> G["Nihai DPA’yı Oluştur (PDF+JSON)"] ``` *Mermaid sözdizimi gereği tüm düğüm etiketleri tırnak içinde verilmiştir.* --- ## 6. Sürekli Uyumluluk ve Yenileme DPA sabit bir belge değildir. Düzenleyici güncellemeler, yeni alt‑işleyenler veya işleme amacındaki değişiklikler **yeniden‑oluşturma** gerektirir. | Olay | Önerilen Eylem | |------|----------------| | Yeni bir alt‑işleyen katılıyor | Güncellenmiş `subprocessor_list` ile API’yı yeniden çalıştırın. | | Saklama politikasında değişiklik | `retention_schedule` alanını güncelleyin ve bir *Ek Değişiklik* oluşturun. | | GDPR’da bir değişiklik (ör. e‑Privacy güncellemeleri) | Madde kütüphanesi sürümünü yenileyin ve tüm aktif DPA’ları yeniden üretin. | | Yıllık inceleme | Her DPA’yı bir uyumluluk matrisine karşı kontrol eden otomatik bir iş planlayın. | Contractize, **versiyonlamayı** destekler—her yeni DPA benzersiz bir sürüm numarası ve PDF altbilgisinde yer alan bir değişiklik günlüğü alır. --- ## 7. SEO ve Üretken Motor Optimizasyonu (GEO) Kontrol Listesi DPA’yı bir müşteri portalına ya da kamu deposuna yayımlarken keşfedilebilirliği artırmak için şunları göz önünde bulundurun: - **Title etiketi**: “GDPR DPA” ve “Contractize” içermeli. - **Meta description**: Anlaşmanın amacını özetleyip üretici sayfasına bağlantı vermeli. - **Schema işaretlemesi**: `LegalService` şeması, `jurisdiction` “EU” olarak ayarlanmalı. - **Diagramlar için alt‑metin**: Mermaid akış diyagramının kısa açıklaması eklenmeli. - **Anahtar kelime yoğunluğu**: “GDPR”, “Data Processing Agreement”, “Contractize Generators” ifadeleri 300 kelime başına 3‑5 kez doğal olarak kullanılmalı. - **İç bağlantılar**: “AI Powered Contract Generation” ve “Unified Contract Automation Workflow” gibi ilgili kılavuzlara referans verilmeli. --- ## 8. Gerçek Dünya Örneği: SaaS Sağlayıcısı “Nimbus Cloud” Nimbus Cloud, **150 yeni Avrupa müşterisini** bir çeyrek içinde devreye almak zorundaydı. Önceden manuel DPA süreci, sözleşme başına ortalama **4 saat** sürüyordu ve bir darboğaz oluşturuyordu. Yukarıda anlatılan yapılandırmayla Contractize DPA üreteci kullanmaya başladıklarında şu sonuçları elde ettiler: - **Oluşum süresi**: DPIA eklemesi dahil < 30 saniye/sözleşme. - **Hata oranı**: < 1 % (manuel %12’ye kıyasla). - **Uyumluluk skoru**: GDPR kontrol listesine karşı %98 (iç denetimle). - **Maliyet tasarrufu**: Çeyrekte $45 k'lık hukuk saatleri tasarrufu. Bu başarı, iç vaka çalışması olarak belgelendi ve Contractize gösterim kütüphanesine eklendi. --- ## 9. Yaygın Hatalar ve Önleme Yöntemleri | Hata | Etki | Önleme | |------|------|--------| | `transfer_mechanism` unutulması | Sınır ötesi veri akışı için geçersiz madde | Önceden doğrulanmış seçeneklerle bir açılır menü kullanın | | Yargı dilini sabitlemek | Çok‑bölgesel dağıtımlarda esnekliği kaybetmek | Contractize’ın yerelleştirme özelliğini kullanın | | Gerektiğinde DPIA eklenmemesi | Düzenleyici ceza riski | API yükünde boolean kontrol zorunluluğu getirin | | Maddeleri aşırı özelleştirmek | Hukuki tutarlılık kaybı | Özel metinleri “Ek” bölümünde tutun, temel maddeleri değiştirmeyin | | Versiyon kontrolünün ihmal edilmesi | Değişiklik izlenememesi | Contractize’ın yerleşik versiyonlamasını etkinleştirip Git ile entegre edin | --- ## 10. Gelecek Gelişmeler Sözleşme teknolojisi sürekli evrimleşiyor. DPA oluşturmayı daha da basitleştirecek gelecek özellikler şunlar: - **AI‑destekli madde önerisi** – İşleme açıklamasına göre eksik maddeleri önerir. - **Zero‑Trust entegrasyonu** – DPA güvenlik maddelerini kuruluş‑geneli Zero‑Trust politikalarıyla hizalar. - **Dinamik uyumluluk panoları** – Tüm aktif DPA’ların durumlarını, yenileme tarihlerini gerçek zamanlı gösterir. Bu gelişmeleri takip etmek, DPA iş akışınızın daima en yeni seviyede kalmasını sağlar. --- ## 11. Hızlı Başvuru Çek Listesi ```goat # Contractize DPA Oluşturma Hızlı Başlangıç 1️⃣ Alan değerlerini tanımla (denetleyen, amaç, veri tipleri vb.) 2️⃣ /v1/generate/dpa endpointine POST isteği gönder 3️⃣ Yanıtı işle – PDF & JSON’u sakla 4️⃣ dpiа_required = true ise DPIA’yı çek → ek olarak ekle 5️⃣ Versiyonu arşivle, denetim izini kaydet 6️⃣ Yenileme hatırlatıcılarını planla (90 gün, yıllık) ``` --- ## See Also - - - - -