Veri işleme sözleşmesi

Taraflar ve rol dağılımı

Bu Veri İşleme Sözleşmesi, İşlemde'yi kullanan işletme ("Veri Sorumlusu") ile Asaf Efe Bağ ("Veri İşleyen") arasında, Kullanım Koşulları'nın ayrılmaz bir parçası olarak kurulur.

Veri Sorumlusu'nun kendi müşterilerine ve çalışanlarına ait olup hizmete girdiği kişisel veriler bakımından işletme veri sorumlusu, İşlemde ise 6698 sayılı Kanun anlamında veri işleyendir.

İşlenen veriler

• Kişi grupları: Veri Sorumlusu'nun müşterileri ve çalışanları.
• Veri kategorileri: ad soyad, telefon, e-posta, adres, TCKN/VKN (kurumsal müşteriler için), cihaz ve iş bilgileri, fotoğraflar, imza görüntüsü, onay kayıtları (tarih, IP adresi, tarayıcı bilgisi).
• Amaç: servis işlerinin kaydı, müşteriye bildirim, teklif onayı, garanti belgesi ve iş takibi.

Veri İşleyen'in yükümlülükleri

1. Verileri yalnızca Veri Sorumlusu'nun hizmet üzerinden verdiği talimatlar doğrultusunda ve hizmetin sunulması amacıyla işler.
2. Verilere erişen personelini gizlilik yükümlülüğü altına alır.
3. Kanun'un 12. maddesi uyarınca uygun teknik ve idari tedbirleri alır: şifreli bağlantı, erişim yetkilendirmesi, süreli imzalı dosya bağlantıları, erişim kayıtları.
4. Bir veri ihlalini öğrendiğinde Veri Sorumlusu'na gecikmeksizin, en geç 48 saat içinde bildirir.
5. İlgili kişi başvurularının yanıtlanmasında Veri Sorumlusu'na makul ölçüde yardımcı olur.
6. Sözleşme sona erdiğinde verileri 90 gün içinde siler; yasal saklama yükümlülükleri saklıdır.

Alt işleyenler

Veri Sorumlusu, aşağıdaki alt işleyenlerin kullanılmasına onay verir: Vercel (uygulama barındırma), Railway (veritabanı), Cloudflare R2 (dosya depolama), Plunk (e-posta gönderimi; müşteriler tanıtım listelerine eklenmez). Yeni bir alt işleyen eklenmeden önce Veri Sorumlusu'na e-posta ile bildirim yapılır.

SMS'ler, Veri Sorumlusu'nun kendi seçtiği ve kendi hesabıyla bağladığı sağlayıcı (Netgsm, İleti Merkezi, Verimor ya da Mutlucell) üzerinden gönderilir; bu sağlayıcıyla ilişki Veri Sorumlusu'na aittir. WhatsApp mesajları da Veri Sorumlusu'nun kendi bağladığı WhatsApp Business hesabından, Meta Platforms üzerinden ve yalnızca onay veren müşterilere gönderilir; Veri Sorumlusu müşterinin onayını almakla yükümlüdür.

Alt işleyenlerin bir kısmının sunucuları yurt dışında bulunduğundan, Veri Sorumlusu bu aktarımlar için Kanun'un 9. maddesinde öngörülen güvencelerin sağlanmasına Veri İşleyen'i yetkilendirir.

Veri Sorumlusu'nun yükümlülükleri

Veri Sorumlusu; müşterilerini ve çalışanlarını aydınlatmak, gerekli hallerde açık rıza almak, verilerin doğru ve güncel olmasını sağlamak ve hizmeti hukuka uygun biçimde kullanmakla yükümlüdür. İşlemde, teslim alma ekranında müşteriye gösterilebilecek bir aydınlatma metni şablonu sunar; bu metnin işletmeye uygunluğunu değerlendirmek Veri Sorumlusu'na aittir.

Denetim

Veri Sorumlusu, makul aralıklarla ve önceden bildirimde bulunarak, bu sözleşmeye uyuma ilişkin bilgi talep edebilir.