Veri İşleme Sözleşmesi
Bu sözleşme, DepoProgrami'e kayıt olan kurum ("Veri Sorumlusu") ile DepoProgrami hizmetini sunan [İŞLETMECİ UNVANI] ("Veri İşleyen") arasında, 6698 sayılı KVKK kapsamında, kayıt sırasında elektronik olarak onaylanarak yürürlüğe girer.
1. Konu ve kapsam
Veri İşleyen, Veri Sorumlusu'nun DepoProgrami'e girdiği kişisel verileri yalnızca depo, stok ve zimmet takip hizmetini sunmak amacıyla ve Veri Sorumlusu'nun talimatları doğrultusunda işler.
2. İşlenen veriler ve ilgili kişiler
- İlgili kişiler: Veri Sorumlusu'nun personeli, öğretmenleri, çalışanları ve malzeme teslim aldığı/ettiği diğer kişiler; sisteme tanımlanan kullanıcılar.
- Veri türleri: ad soyad, ünvan, TC kimlik / sicil numarası, telefon, e-posta, malzeme teslim (zimmet) kayıtları, kullanıcı hesap bilgileri.
3. Veri İşleyen'in yükümlülükleri
- Verileri yalnızca Veri Sorumlusu'nun talimatları ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanmaz, satmaz, pazarlamada kullanmaz.
- Verilere erişimi, görevi gereği gerekli olan yetkili kişilerle sınırlar ve bu kişilere gizlilik yükümlülüğü getirir.
- Verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirleri alır (ayrıntı için Gizlilik Politikası'na bakınız): kurumlar arası veri ayrımı, rol bazlı yetkilendirme, TC/sicil numaralarının şifreli saklanması, şifrelerin özetlenmesi, günlük yedekleme, işlem kayıtları.
- Bir veri ihlalini öğrendiğinde gecikmeksizin Veri Sorumlusu'nu bilgilendirir ve ihlalin etkilerini azaltmak için makul önlemleri alır.
- İlgili kişilerin başvurularının yanıtlanmasında, makul ölçüde Veri Sorumlusu'na yardımcı olur.
4. Alt işleyenler
Veri Sorumlusu, Veri İşleyen'in barındırma hizmeti için Hetzner Online GmbH'yi ve e-posta gönderimi için gerekli altyapıyı kullanmasına izin verir. Veri İşleyen, alt işleyenlerle bu sözleşmedekine benzer koruma yükümlülükleri öngören sözleşmeler yapar. Veri merkezleri yurt dışında olabilir. Alt işleyen değişikliği halinde Veri Sorumlusu bilgilendirilir.
5. Veri Sorumlusu'nun yükümlülükleri
- Sisteme girdiği verilerin hukuka uygun olarak toplanmasından, ilgili kişilerin aydınlatılmasından ve gerekli hallerde onaylarının alınmasından sorumludur.
- Kullanıcılarına yalnızca gerekli yetkiyi verir; yetkisi sona eren kullanıcıları pasife alır; şifre güvenliğini sağlar.
- İlgili kişi başvurularını Veri Sorumlusu olarak yanıtlar.
6. Süre, iade ve silme
Sözleşme, hesabın açık olduğu sürece geçerlidir. Silme talebi üzerine veriler silinir; yedeklerde en fazla 14 gün daha kalabilir. Yasal saklama yükümlülüğü bulunan veriler ilgili süre boyunca saklanır.
7. Denetim
Veri İşleyen, bu sözleşmedeki yükümlülüklerine uyduğunu gösteren makul bilgileri Veri Sorumlusu'nun yazılı talebi üzerine sunar.
8. Uygulanacak hukuk
Bu sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır. İletişim: [İŞLETMECİ UNVANI] · [İŞLETMECİ ADRESİ] · [İLETİŞİM E-POSTASI]