Veri İşleme Sözleşmesi

Taraflar ve roller

Bu sözleşme, hesabı kullanan bayi (veri sorumlusu) ile [Platform şirket unvanı] (veri işleyen) arasındadır ve 6698 sayılı Kanun'un 12. maddesi kapsamında veri güvenliği yükümlülüklerini düzenler. Taraflar veri güvenliğinden birlikte sorumludur.

İşlemenin konusu

Veri konusu kişiler: bayinin müşteri yetkilileri ve siparişlerde adı geçen kişiler.

Veri kategorileri: yetkili adı, telefon, kişisel e-posta, şahıs firması bilgileri ve yüklenen sipariş belgelerinde yer alabilecek kişisel veriler.

Amaç: siparişin okunması, teklifin hazırlanması, saklanması ve bayinin talimatıyla gönderilmesi.

Platformun yükümlülükleri

Veriyi yalnızca bayinin talimatı ve bu sözleşme kapsamında işler, başka amaçla kullanmaz. Bayi verileri yapay zeka eğitimi için dışarı aktarılmaz.

Bayilerin verisini birbirinden ayırır; SMTP şifrelerini şifreli tutar; loglara belge içeriği ve kişi bilgisi yazmaz; erişimi yetkili personelle sınırlar.

Bir veri ihlalini öğrendiğinde bayiye gecikmeden bildirir. Kurula ve ilgili kişilere bildirim bayinin yükümlülüğüdür.

Bayiye kişi kaydını bulma ve silme imkânı sağlar.

Bayinin yükümlülükleri

Müşteri yetkililerini aydınlatmak ve işlemenin hukuki sebebini sağlamak bayinin sorumluluğundadır.

Kişi başvurularını 30 gün içinde yanıtlar.

Sisteme yalnızca teklif hazırlamak için gerekli verileri yükler.

Alt işleyenler ve yurt dışı

Barındırma: [Barındırma sağlayıcısı], Türkiye.

Sipariş okuma: Anthropic (ABD). Yalnızca ürün satırları gönderilir; telefon ve e-posta maskelenir. Maskeden kaçan kişi adı ihtimali vardır. [Avukat: m.9 kapsamında aktarım dayanağı]

Alt işleyen değişikliği bayiye önceden bildirilir.

Saklama ve sona erme

Gönderilmiş teklif ve siparişler 10 yıl, gönderilmemiş taslaklar 12 ay saklanır; süresi dolan kayıtlar silinir.

[Sözleşme sona erince verinin iadesi ve silinmesi: avukat]