Bu koşullar, Müşterinin programa girdiği kişisel verilerin KVKK 12. maddesine uygun işlenmesi için Müşteri (veri sorumlusu) ile [şirket ticari unvanı] (veri işleyen) arasındaki yükümlülükleri düzenler ve Kullanım Koşulları'nın ayrılmaz parçasıdır.
1. Roller
- Müşteri veri sorumlusudur: hangi verilerin, hangi amaçla programa gireceğine karar verir; ilgili kişileri (kendi çalışanları, taşeron çalışanları, ziyaretçiler) aydınlatır, gereken hukuki sebebe ve gerektiğinde açık rızaya dayanır, VERBİS kaydı gibi yükümlülüklerini yerine getirir.
- Biz veri işleyeniz: verileri yalnız Müşteri adına, programı sunmak, desteklemek ve güvenliğini sağlamak için işleriz.
2. İşlenen veriler ve ilgili kişiler
| İlgili kişi | Programda bulunabilecek veriler |
|---|---|
| Müşterinin ve taşeronlarının saha personeli | Ad soyad, sicil kodu, görev ve pozisyon, telefon, puantaj (çalışma, fazla mesai, izin), ücret bilgisi (yalnız bütçe yetkisi olanlar görür), personel belgeleri ve geçerlilik tarihleri |
| İş kazası ve ramak kala olayına karışan kişiler | Ad soyad, olay açıklaması, kayıp iş günü, SGK bildirim tarihi |
| Fotoğraflarda görünen kişiler | Saha fotoğraflarındaki görüntüler |
| Müşterinin iş ortakları | Taşeron, tedarikçi ve işveren temsilcilerinin adları; toplantı tutanaklarındaki bilgiler |
Özel nitelikli veriler: raporlu izin, sağlık raporu belgesi ve iş kazası kayıtları sağlık verisi niteliği taşıyabilir. Bu verileri programa girmeden önce KVKK 6. maddesindeki şartların sağlanması ve Kurul’un özel nitelikli veriler için öngördüğü önlemlerin alınması Müşterinin sorumluluğundadır. Program T.C. kimlik numarası tutmaz; açıklama alanlarına bu tür veriler yazılmamalıdır.
3. Talimatla işleme ve gizlilik
- Verileri Müşterinin program içindeki işlemleri ve yazılı talimatları dışında işlemeyiz; kendi amaçlarımız için kullanmayız, satmayız, reklam için kullanmayız.
- Verilere erişebilen çalışanlarımız gizlilik yükümlülüğü altındadır. Müşteri verisine destek amacıyla bakmak gerekirse bu, Müşterinin talebi üzerine, gereken süre ve kapsamla sınırlı olarak ve kayıt altına alınarak yapılır.
- Toplu, kişiyi ve firmayı tanımlamayan kullanım istatistikleri (ör. kaç rapor oluşturuldu) hizmetin iyileştirilmesi için kullanılabilir.
4. Güvenlik önlemleri
- Şifreli bağlantı (HTTPS); parolalar tek yönlü özetle saklanır.
- Firma verileri mantıksal olarak birbirinden ayrıdır; her istekte firma ve proje yetkisi sunucuda kontrol edilir.
- Proje bazında rol ve yetki tablosu: ücret ve bütçe bilgisi yalnız yetkili rollere görünür.
- Kayıt değişiklikleri denetim izine yazılır.
- Fotoğraf ve belgeler herkese açık olmayan depoda tutulur; her açılışta yetki kontrol edilir.
- Düzenli yedekleme ve geri dönüş sınaması; yetkisiz erişime karşı sunucu ve altyapı sıkılaştırması.
5. Alt işleyenler
Hizmeti sunmak için aşağıdaki sağlayıcılardan hizmet alırız. Her biriyle verilerin gizliliğini ve güvenliğini sağlayan sözleşme yapılır.
| Hizmet | Sağlayıcı | Konum |
|---|---|---|
| Sunucu ve veritabanı | Render Services, Inc. | Almanya (Avrupa Birliği) |
| Fotoğraf ve belge deposu | Cloudflare, Inc. (R2) | Almanya (Avrupa Birliği) |
Alt işleyen eklediğimizde ya da değiştirdiğimizde bu listeyi güncelleriz ve Müşterilere en az 15 gün önce programda bildiririz; Müşteri haklı bir gerekçeyle itiraz edebilir.
Veriler yurt dışında barındırılıyorsa aktarım, KVKK 9. maddesi uyarınca Kurul’un ilan ettiği standart sözleşmeyle yapılır ve sözleşme süresi içinde Kurul’a bildirilir.
6. Veri ihlali bildirimi
Müşteri verilerini etkileyen bir güvenlik ihlalini öğrendiğimizde Müşteriye gecikmeksizin ve en geç 24 saat içinde; ihlalin niteliği, etkilenen veri ve kişi grupları ile aldığımız önlemler hakkında bilgi veririz. Müşterinin Kurul’a 72 saat içinde ve ilgili kişilere bildirim yapabilmesi için gereken bilgileri sağlarız.
7. İlgili kişi başvuruları ve denetim
- İlgili kişilerden bize ulaşan başvuruları Müşteriye iletiriz; Müşterinin başvuruları yanıtlaması için gereken teknik yardımı (ör. kayıtların bulunması, düzeltilmesi ya da silinmesi) sağlarız.
- Müşterinin KVKK uyumunu gösterebilmesi için makul bilgi taleplerini karşılarız; denetim talepleri önceden yazılı bildirimle, iş akışını bozmayacak şekilde ve gizlilik taahhüdüyle yapılır.
8. Süre, iade ve silme
Bu koşullar Müşterinin aboneliği sürdükçe geçerlidir. Abonelik sona erince Müşteri verilerini dışa aktarabilir; talep halinde aktarıma yardımcı oluruz. Sona ermeden 90 gün sonra Müşteri verileri ve yedeklerdeki kopyaları, yedekleme döngüsü içinde silinir ya da anonim hale getirilir. Silme işlemi Müşteriye yazılı olarak teyit edilir.
9. İletişim
[şirket ticari unvanı], [adres]. E-posta: bilgi@merer.app.