Bu Veri İşleme Sözleşmesi ("Sözleşme"), Gözetçi (gozetci.com) hizmetini kurumsal amaçla kullanan müşteri ("Veri Sorumlusu") ile Astro Tasarım Simay Yenice ("Veri İşleyen") arasında, Kullanım Koşulları'na ek ve onun ayrılmaz bir parçası olarak, hizmete kayıt olup kullanmaya başladığınız andan itibaren yürürlüğe girer. Kurumsal müşteriler, ayrıca imzalı bir nüsha talep edebilir: merhaba@gozetci.com.
1. Taraflar
- Veri Sorumlusu: Gözetçi hesabını açan ve uyum belgelerini yükleyen gerçek veya tüzel kişi. Yüklenen belgelerdeki kişisel verilerin işlenme amacına ve araçlarına o karar verir.
- Veri İşleyen: Astro Tasarım Simay Yenice, Türkiye'de kayıtlı. Tam adres ve sicil bilgileri talep üzerine merhaba@gozetci.com adresinden paylaşılır.
2. Konu ve kapsam
Bu Sözleşme, Veri Sorumlusu'nun Gözetçi'ye yüklediği uyum belgelerinde (aydınlatma metni, açık rıza formu, VERBİS kaydı ve benzeri) yer alabilecek kişisel verilerin, hizmetin ifası amacıyla Veri İşleyen tarafından işlenmesine ilişkin şart ve koşulları düzenler. Kapsam, yalnızca Kurul kararlarıyla eşleştirme ve etki analizi üretimi için gerekli olan işlemedir; başka bir amaçla işleme yapılmaz.
3. Veri İşleyenin yükümlülükleri
- Kişisel verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatları doğrultusunda işler.
- Verileri kendi amaçları için kullanmaz, satmaz, reklam amacıyla işlemez veya yapay zekâ modellerini eğitmek için kullanmaz.
- Verilere erişimi olan personelini ve alt işleyenlerini gizlilik yükümlülüğü altına alır.
- Talimatın KVKK veya ilgili mevzuata aykırı olduğu kanaatine varırsa Veri Sorumlusu'nu derhâl bilgilendirir.
4. Güvenlik
Veri İşleyen, işlenen verinin niteliğine uygun teknik ve idari tedbirleri alır: aktarım sırasında TLS ile şifreleme, erişimin yalnızca yetkilendirilmiş personelle sınırlandırılması, kimlik doğrulamalı erişim kontrolü ve güvenlik/erişim kayıtlarının en fazla 12 ay tutulması. Hiçbir sistem mutlak güvenlik vaat edemez; makul ve mevzuata uygun tedbirler alınması taahhüt edilir.
5. Alt işleyen kullanımı ve bildirim
Veri İşleyen, hizmeti çalıştırmak için altyapı sağlayıcılarını (alt işleyen) kullanır. Güncel liste ve her birinin işlediği veri, amacı ve konumu Alt İşleyenler Listesi'nde yayımlanır. Yeni bir alt işleyen eklenmeden önce bu liste güncellenir; Veri Sorumlusu, değişikliğe makul gerekçeyle itiraz etme hakkına sahiptir. İtiraz, merhaba@gozetci.com adresine yazılı olarak iletilir ve taraflar makul bir çözüm için iş birliği yapar; çözüme ulaşılamazsa Veri Sorumlusu hizmeti sonlandırma hakkına sahiptir.
6. Veri sahibi taleplerine yardım
Veri İşleyen, KVKK m.11 (ve ilgili olduğu ölçüde GDPR m.15-21) kapsamında bir veri sahibinin Veri Sorumlusu'na yönelttiği talebi (erişim, düzeltme, silme, itiraz) yerine getirmesi için, kendisine düşen teknik ölçüde makul yardımı sağlar. Veri İşleyen'e doğrudan ulaşan bir veri sahibi talebi, gecikmeksizin ilgili Veri Sorumlusu'na yönlendirilir.
7. Veri ihlali bildirimi
Veri İşleyen, işlediği kişisel verilere ilişkin bir güvenlik ihlalinden haberdar olduğunda, bunu gereksiz gecikme olmaksızın ve mümkün olan en kısa sürede Veri Sorumlusu'na bildirir. Bildirim; ihlalin niteliği, etkilenen veri kategorileri, tahmini etkilenen kişi sayısı ve alınan/alınacak önlemler hakkında o ana kadar bilinen bilgileri içerir. Veri Sorumlusu'nun Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere kendi bildirim yükümlülüğünü yerine getirmesi için gerekli iş birliği sağlanır.
8. Denetim hakkı
Veri Sorumlusu, makul bir önceden bildirim ile ve hizmetin olağan işleyişini bozmayacak şekilde, Veri İşleyen'den bu Sözleşme'deki yükümlülüklere uyumu gösteren makul bilgi ve belgeleri (örneğin bu sayfadaki alt işleyen listesi, güvenlik tedbirlerine ilişkin özet açıklama) talep edebilir. Üçüncü taraf sertifikasyon raporları mevcutsa bunların paylaşılması, yerinde denetim yerine geçebilir. Yerinde denetim talebi, makul gerekçe ve gizlilik taahhüdü şartıyla değerlendirilir; masrafı aksi kararlaştırılmadıkça talep eden tarafa aittir.
9. Yurt dışı aktarım
Alt işleyenlerin bir kısmı yurt dışında yerleşiktir. Bu aktarımlar KVKK m.9 uyarınca, yalnızca hizmetin ifası için gerekli ölçüde ve mevzuatın öngördüğü şartlara (açık rıza veya Kurul'un belirlediği diğer güvenceler) uygun şekilde yapılır. Avrupa Birliği kaynaklı veri söz konusuysa, ilgili aktarım araçları (standart sözleşme hükümleri veya eşdeğeri) uygulanır.
10. Sözleşme sonu: veri iadesi ve imhası
Hesabın kapatılmasından veya bu Sözleşme'nin sona ermesinden itibaren en geç 30 gün içinde, Veri Sorumlusu'nun yüklediği belge içerikleri silinir veya talep hâlinde makul bir formatta iade edilir. Yasal saklama yükümlülüğüne tabi kayıtlar (fatura, muhasebe), ilgili mevzuattaki süre boyunca ayrıca saklanır ve bu süre sonunda imha edilir.
11. Sorumluluk ve süre
Bu Sözleşme, Kullanım Koşulları'nda düzenlenen sorumluluk sınırlamalarına tabidir ve hesabınız aktif olduğu sürece yürürlükte kalır. Kullanım Koşulları veya bu Sözleşme arasında bir çelişki hâlinde, kişisel veri işlemeye ilişkin konularda bu Sözleşme esas alınır.
İletişim
Bu Sözleşme'ye ilişkin sorularınız için: merhaba@gozetci.com