Veri işleme sözleşmesi
Taslak metin. Yayından önce hukuki kontrolden geçecek.
1. Taraflar ve roller
Bu sözleşme, Tapuya'ya kayıt olan firma ("Veri Sorumlusu") ile [Şirket unvanı eklenecek] ("Veri İşleyen") arasındadır. Firmanın Tapuya'ya girdiği alıcı ve aday müşteri verisi için Veri Sorumlusu firmadır, Tapuya bu veriyi yalnız firma adına işler.
2. Konu ve kapsam
- İlgili kişiler: firmanın aday ve mevcut müşterileri, firmanın kendi personeli.
- Veri türleri: ad soyad, telefon, e-posta, görüşme notları, teklif, satış ve ödeme kayıtları, firmanın yüklediği belgeler.
- Amaç: satış ofisi yazılımının sunulması. Başka amaçla kullanılmaz.
- Süre: abonelik süresi ve hesap kapatıldıktan sonraki 30 gün.
3. Veri Sorumlusunun yükümlülükleri
- İlgili kişileri aydınlatmak, gerekiyorsa açık rızalarını almak.
- Tapuya'ya yalnız ihtiyaç duyduğu veriyi girmek, gereksiz özel nitelikli veri yüklememek.
- Kendi VERBİS ve benzeri yasal yükümlülüklerini yerine getirmek.
4. Veri İşleyenin yükümlülükleri
- Veriyi yalnız Veri Sorumlusunun talimatıyla ve hizmeti sunmak için işlemek.
- KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almak: firmalar arası veri ayrımı, şifreli bağlantı, rol bazlı yetki, günlük yedek, erişim kaydı.
- Veriye erişen çalışanlarını gizlilikle bağlamak.
- İlgili kişiden gelen başvuruyu gecikmeden Veri Sorumlusuna iletmek.
- Bir veri ihlalini öğrendiğinde Veri Sorumlusuna gecikmeden bildirmek.
5. Alt işleyiciler
Hizmetin sunulması için şu alt işleyiciler kullanılır:
| Alt işleyici | İş | Yer |
|---|---|---|
| Cloudflare, Inc. | Uygulamanın çalışması, veri ve belge depolama, yedek | Yurt dışı |
| [E-posta sağlayıcısı eklenecek] | Davet ve şifre iletileri (firma kullanıcıları) | Yurt dışı olabilir |
Yeni alt işleyici eklenmeden önce Veri Sorumlusu bilgilendirilir, itiraz hakkı vardır. Abonelik ödemesini alan iyzico bu sözleşmenin konusu olan alıcı verisini işlemez.
6. Yurt dışına aktarım
Tapuya'nın altyapısı Cloudflare'dir ve bu altyapıda Türkiye'de veri tutma seçeneği yoktur. Firmanın Tapuya'ya girdiği veriler Türkiye dışındaki veri merkezlerinde tutulur ve işlenir. Bu durum KVKK m.9 kapsamında yurt dışına aktarımdır. Aktarımın dayanağı ve varsa bildirim yükümlülüğünün dağılımı: [Yurt dışına aktarım dayanağı eklenecek].
7. Denetim ve bilgi
Veri Sorumlusu, bu sözleşmeye uyumu göstermek için makul bilgi ve belgeyi yazılı olarak isteyebilir.
8. Sürenin sonu
Hesap kapatıldığında veri dışa aktarılabilir ve 30 gün içinde hesap geri açılabilir. Bu süre dolunca veriler, belgeler ve yedeklerdeki kopyaları makul süre içinde silinir. Yasal saklama yükümlülüğü olan kayıtlar (ad ve e-posta içermeyen ödeme kaydı) bu sürenin dışındadır.
9. Yürürlük
Bu sözleşme, firmanın Tapuya'yı kullanmaya başlamasıyla yürürlüğe girer ve kullanım şartlarının parçasıdır. Uyuşmazlıklarda Türk hukuku uygulanır, [Yetkili mahkeme eklenecek] yetkilidir.