​

Veri İşleme Sözleşmesi (DPA)

Kabul, tamamen sözleşmesel bir kayıt işlemidir. Gönderimi, alımı veya başka herhangi bir ürün yeteneğini asla engellemez.

​

DPA neyi düzenler

• Kişisel verileri yalnızca sizin belgelenmiş talimatlarınız doğrultusunda işlemek
• Verileri gizli tutmak ve uygun güvenlik önlemleriyle bağlamak
• Alt işleyenleri yalnızca sözleşmenin tanımladığı koşullar altında devreye almak ve onlardan sorumlu kalmak
• Veri sahibi taleplerinde (DSAR akışının karşılığı) ve ihlal bildiriminde size yardımcı olmak
• İlişkinin sonunda kişisel verileri silmek veya iade etmek

​

dpa_status durumları

{
  "dpa_status": "accepted",
  "dpa_accepted_version": "v1",
  "dpa_accepted_at": "2026-08-10T14:22:31.410Z",
  "dpa_signer_name": "Jane Roe",
  "dpa_signer_email": "jane@example.com",
  "dpa_signer_title": "General Counsel",
  "current_version": "v1",
  "needs_update": false
}

​

Şablonu önizleyin

curl "https://api.orbit.devotel.io/api/v1/compliance/dpa/template?version=v1" \
  -H "Authorization: Bearer sk_live_..."

{
  "version": "v1",
  "controller_name": "Acme Health Ltd",
  "format": "markdown",
  "body": "# Data Processing Agreement\n\nThis Data Processing Agreement..."
}

​

DPA’yı kabul edin

curl -X POST "https://api.orbit.devotel.io/api/v1/compliance/dpa/accept" \
  -H "Authorization: Bearer sk_live_..." \
  -H "Content-Type: application/json" \
  -d '{
    "signer_name": "Jane Roe",
    "signer_email": "jane@example.com",
    "signer_title": "General Counsel",
    "typed_attestation": "Jane Roe"
  }'

1. Şablonu imzalayan bilgileri, kabul zaman damgaları ve oluşturulan bir belge referansıyla işler
2. Oluşturulan belgeyi kanonik imzalanmış kopya olarak saklar
3. Kabulü organizasyona kaydeder — sürüm, zaman damgası, imzalayan — ve değişmez bir kabul geçmişine ekler, böylece yeniden kabuller önceki kaydı asla silmez
4. Denetim günlüğüne bir compliance.dpa.accepted girdisi yazar — denetim girdisi, beyanın yasal kanıtıdır

{
  "dpa_status": "accepted",
  "dpa_accepted_version": "v1",
  "dpa_accepted_at": "2026-08-24T09:41:12.008Z",
  "dpa_signer_name": "Jane Roe",
  "dpa_signer_email": "jane@example.com",
  "dpa_signer_title": "General Counsel",
  "current_version": "v1",
  "needs_update": false,
  "dpa_id": "dpa_9f2k…"
}

​

İmzalanmış kopyayı indirin

curl "https://api.orbit.devotel.io/api/v1/compliance/dpa/download" \
  -H "Authorization: Bearer sk_live_..."

{
  "url": "https://storage.googleapis.com/…/dpa/org_…/dpa_….pdf?X-Goog-Signature=…",
  "expires_in_seconds": 86400
}

​

Dashboard akışı

1. Durum kartı — not_accepted / accepted, kabul edilen sürüm ve tarihi, imzalayanı ve needs_update true olduğunda bir banner gösterir
2. Şablon önizlemesi — organizasyonunuzun adı doldurulmuş olarak işlenen sözleşme
3. Beyan formu — ad, e-posta, unvan ve adı-yaz imza alanı (yalnızca owner)
4. İndirme — kabul edildikten sonra imzalanmış kopyaya bir bağlantı

​

SSS