VERİ İŞLEME SÖZLEŞMESİ
1. Taraflar
Veri Sorumlusu: Kullanıcı Veri İşleyen: UR Work Yazılım ve Ticaret Ltd. Şti. (Platformu işleten birim)
Talimatla İşleme
Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusunun yazılı veya elektronik talimatları doğrultusunda ve işbu Sözleşme ile Ana Sözleşme kapsamında işler. Veri İşleyen, Veri Sorumlusunun açık talimatı olmaksızın kişisel verileri kendi adına veya üçüncü kişiler hesabına kullanamaz.
2. Tanımlar
Kişisel Veri: KVKK ve ilgili mevzuata göre tanımlanmış, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veri. İşleme: Kişisel verilerin kayıt, depolama, değiştirme, erişim, silme, aktarım gibi tüm işlemleri.
3. İşleme Konusu ve Süresi
İşleme Konusu: Kullanıcıların platform üzerindeki işlemleri, filoya ait araçların hareketleri, vardiya, izin ve personel verilerinin yönetimi. İşleme Süresi: Sözleşme süresi boyunca ve fesih sonrası yasal saklama süreleri kadar.
4. İşlenen Kişisel Veri Kategorileri
- •Ad, soyad, e-posta, telefon
- •TC kimlik no
- •Çalışan bilgileri
- •Departman ve izin bilgileri
- •Ödeme bilgileri
5. İşlemelerin Amacı ve Yöntemi
Amaç: Platform hizmetlerinin yürütülmesi, faturalama, destek, bakım ve raporlama. Yöntem: Elektronik ortamda veri tabanlarında saklama, yedekleme, erişim ve yönetim.
6. Veri Güvenliği ve Teknik Tedbirler
- •Veriler şifreli ortamda saklanacaktır
- •Sunuculara yetkisiz erişime karşı firewall ve izleme sistemleri kurulmuştur
- •Düzenli yedekleme yapılacak, erişim logları tutulacaktır
- •Yetkisiz personel veri erişimi engellenecektir
Veri İşleyen, işlediği kişisel verilere ilişkin bir ihlali öğrenmesini takiben, durumu gecikmeksizin ve en geç 72 (yetmiş iki) saat içinde Veri Sorumlusuna yazılı olarak bildirir. Bildirim; ihlalin mahiyeti, etkilenen veri kategorileri, alınan veya alınması planlanan tedbirler hakkında mevcut bilgilerle sınırlıdır. Veri İşleyen, ihlalin resmi makamlara veya veri sahiplerine bildirilmesinden münhasıran sorumlu değildir; bu yükümlülük Veri Sorumlusuna aittir.
7. Alt İşleyenler ve Yurtdışı Aktarım
Veri İşleyen, hizmetin ifası için zorunlu olması hâlinde alt işleyenlerden yararlanabilir. Alt işleyenler, en az işbu Sözleşmede öngörülen veri güvenliği ve gizlilik yükümlülüklerine tabi olur. Alt işleyenlerin fiillerinden doğan sorumluluk, ilgili mevzuat kapsamında Veri İşleyenin kendi kusuru ile sınırlıdır. Kişisel verilerin yurtdışına aktarılmasına ilişkin açık rıza alınması, hukuki dayanağın oluşturulması ve ilgili mevzuata uygunluğun sağlanması Veri Sorumlusunun sorumluluğundadır. Veri İşleyen, yalnızca Veri Sorumlusunun talimatı doğrultusunda ve hizmetin gerektirdiği ölçüde yurtdışı aktarım gerçekleştirir. Alt işleyenler: AWS veya başka bulut sağlayıcıları Yurtdışı aktarım: Veri sahibinin açık rızası ve KVKK'ya uygun olarak yapılacaktır.
8. Veri Sahibinin Hakları ve Talep Süreçleri
Veri Sorumlusu, veri işleme faaliyetlerinin mevzuata uygunluğunu denetlemek amacıyla, makul süre önce yazılı bildirimde bulunmak kaydıyla denetim talep edebilir. Denetimler; Veri İşleyenin ticari sırlarını, sistem güvenliğini ve diğer müşterilerine ait verileri ihlal etmeyecek şekilde ve makul ölçülerde gerçekleştirilir. İşleyen, veri sahibinin taleplerini 30 gün içinde yerine getirecektir. Tüm veriler doğru, güncel ve mevzuata uygun işlenecektir.
Sorumluluk
Veri İşleyen, yalnızca kendi kusurundan kaynaklanan veri güvenliği ihlallerinden sorumludur. Veri Sorumlusunun talimatlarına aykırı veri işleme faaliyetlerinden, hukuka aykırı veri girişlerinden veya açık rıza eksikliğinden doğan her türlü idari, hukuki ve cezai sorumluluk Veri Sorumlusuna aittir.
9. Sözleşmenin Sona Ermesi
İşbu Sözleşmenin sona ermesini takiben, kişisel veriler ilgili mevzuat uyarınca saklanması gereken süreler hariç olmak üzere en geç 90 (doksan) gün içinde silinir, yok edilir veya anonim hale getirilir. Veri Sorumlusunun yazılı talebi hâlinde, teknik olarak mümkün olan veriler kendisine iade edilebilir.
Son Güncelleme: 31 Aralık 2024