Veri İşleme Sözleşmesi

1.Roller

Müşteri, çalışma alanına girilen kişisel verilerin (üye ve müşteri bilgileri, görev içerikleri) veri sorumlusudur. Sağlayıcı, bu verileri yalnızca Müşteri'nin talimatı doğrultusunda ve hizmeti sunmak amacıyla işleyen veri işleyendir.

2.İşlemenin kapsamı

• Veri kategorileri: kimlik ve iletişim bilgileri, görev ve proje verileri, kullanım kayıtları.
• İlgili kişiler: Müşteri'nin çalışanları ve yetkilendirdiği kullanıcılar; Müşteri'nin müşterilerine ait iletişim bilgileri.
• Süre: abonelik süresi ve sonrasındaki 30 günlük silme dönemi.

3.Sağlayıcı'nın yükümlülükleri

• Verileri yalnızca Müşteri'nin belgelenmiş talimatlarıyla işlemek; hizmet dışı amaçla kullanmamak.
• Erişimi yetkili ve gizlilik yükümlülüğü altındaki personelle sınırlamak.
• Aktarımda ve depoda şifreleme, erişim kontrolü, günlük yedek ve denetim kaydı gibi uygun teknik ve idari tedbirleri almak.
• Veri ihlalini öğrendikten sonra en geç 72 saat içinde Müşteri'ye bildirmek.
• Müşteri'nin ilgili kişi başvurularını yanıtlamasına makul ölçüde yardımcı olmak.
• Sözleşme sonunda verileri Müşteri'nin tercihine göre iade etmek (dışa aktarım) veya silmek.

4.Alt işleyenler

Sağlayıcı aşağıdaki alt işleyenleri kullanır. Değişiklikler 30 gün önceden bildirilir; Müşteri makul gerekçeyle itiraz edebilir.

• Supabase Inc. (barındırma, veritabanı, dosya depolama; AB Frankfurt)
• Resend Inc. (işlem e-postaları)
• iyzico Ödeme Hizmetleri A.Ş. (ödeme; kart verisi Sağlayıcı'ya ulaşmaz)
• Vercel Inc. (uygulama sunumu)

5.Yurt dışına aktarım

Veriler AB bölgesinde barındırılır. KVKK m. 9 kapsamında Müşteri, ilgili kişilerden gereken açık rızayı almak veya Kurul'un öngördüğü aktarım mekanizmalarını kullanmakla yükümlüdür; Sağlayıcı standart sözleşme metinlerini sağlamayı taahhüt eder.

6.Denetim

Müşteri, yılda bir kez ve 30 gün önceden bildirimle, Sağlayıcı'nın bu sözleşmeye uyumunu yazılı bilgi talebiyle denetleyebilir.