Veri İşleme Sözleşmesi

1. Taraflar ve kapsam

Bu VİS; veri sorumlusu konumundaki Müşteri ile veri işleyen konumundaki ROADMAP Danışmanlık Anonim Şirketi (“ivmero”) arasında geçerlidir. Müşteri, hizmeti kullanmaya başlamakla bu VİS’in koşullarını kabul eder. VİS, KVKK ve uygulanabildiği ölçüde GDPR kapsamındaki yazılı sözleşme gerekliliğini karşılamak üzere düzenlenmiştir.

2. Tanımlar

• “Kişisel Veri”: kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• “İşleme”: Kişisel Veriler üzerinde gerçekleştirilen her türlü işlem.
• “Veri Sorumlusu”: işleme amaç ve vasıtalarını belirleyen Müşteri.
• “Veri İşleyen”: Müşteri adına ve talimatıyla veri işleyen ivmero.
• “Alt İşleyen”: ivmero tarafından Kişisel Verileri işlemek üzere görevlendirilen üçüncü taraf.

3. İşlemenin konusu ve talimatlar

ivmero, Kişisel Verileri yalnızca Müşterinin belgelenmiş talimatları doğrultusunda ve hizmetin sunulması için gerekli olduğu ölçüde işler. Mevzuatın zorunlu kıldığı hâller dışında, Kişisel Verileri başka bir amaçla işlemez ve üçüncü bir ülkeye aktarmaz. ivmero, bir talimatın mevzuata aykırı olduğunu tespit ederse Müşteriyi derhal bilgilendirir.

4. Güvenlik önlemleri

• Kişisel Verilerin aktarım sırasında ve dinlenme hâlinde şifrelenmesi
• Rol bazlı erişim kontrolleri ve kimlik doğrulama
• Şirket bazında veri izolasyonu
• Erişim ve işlem kayıtlarının tutulması
• Olay müdahale ve ihlal bildirim prosedürleri
• Personel için gizlilik yükümlülüğü ve düzenli farkındalık eğitimi

5. Alt işleyenler

Müşteri, ivmero’nun hizmeti sunmak için Alt İşleyen görevlendirmesine onay verir. Güncel Alt İşleyen listesi Gizlilik Politikası’nda yayımlanır. ivmero, listeye yapılacak eklemeleri en az 14 gün önceden bu sayfada duyurur; Müşteri bu süre içinde gerekçeli olarak itiraz edebilir. ivmero, Alt İşleyenlere bu VİS ile eşdeğer yükümlülükleri sözleşmeyle yükler.

6. Veri sahibi talepleri

ivmero, erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği hakları dahil olmak üzere veri sahibi taleplerinin karşılanmasında Müşteriye makul destek sağlar. Doğrudan ivmero’ya ulaşan talepler, mevzuat aksini gerektirmedikçe gecikmeksizin Müşteriye yönlendirilir.

7. Yurt dışına aktarım

Sunucu, veritabanı ve yedekleme altyapısı Avrupa Birliği bölgesinde barındırılır. AB dışına yapılan aktarımlarda Avrupa Komisyonu’nun Standart Sözleşme Hükümleri veya yeterlilik kararları ile KVKK m.9 gereklilikleri uygulanır.

8. İhlal bildirimi

Kişisel Veri ihlali hâlinde ivmero, ihlalden haberdar olmasının ardından gecikmeksizin ve her hâlde 72 saat içinde Müşteriyi bilgilendirir. Bildirim; ihlalin niteliğini, etkilenen veri kategorileri ve yaklaşık kayıt sayısını, olası sonuçları, alınan ve alınması önerilen önlemleri ve iletişim noktasını içerir. ivmero, Müşterinin kendi bildirim yükümlülüklerini yerine getirmesi için makul desteği sağlar.

9. Denetim

ivmero, bu VİS’e uyumu göstermek için gerekli bilgileri makul talep üzerine sunar. Gizlilik yükümlülüklerine tabi olmak ve makul süre önce bildirilmek kaydıyla, Müşteri veya atadığı bağımsız denetçi tarafından yılda bir kez denetim yapılmasına izin verir.

10. Silme ve iade

Sözleşmenin sona ermesi üzerine ivmero, mevzuat saklamayı zorunlu kılmadıkça tüm Kişisel Verileri 30 gün içinde siler veya Müşteriye iade eder ve Alt İşleyenlerin de aynısını yapmasını sağlar. Silme işlemine ilişkin yazılı teyit talep üzerine verilir.

Ek-1 — Veri işleme talimatları

• İşleme amacı: Müşterinin, sözleşmede tanımlanan ivmero hizmetlerine erişmesi ve bu hizmetlerden yararlanması.
• Veri kategorileri: hesap ve iletişim verileri; bağlanan reklam, analitik ve e-ticaret kaynaklarından gelen ürün, kampanya ve performans verileri.
• Özel nitelikli kişisel veriler: Müşteri, özel nitelikli kişisel veri işlenmesi talimatı vermez ve ivmero bu tür verileri işlemez.
• Veri sahibi kategorileri: Müşterinin kullanıcıları, çalışanları ve müşterileri.
• İşleme faaliyetleri: toplama, saklama, analiz etme, karar önerisi üretme ve Müşterinin talimatıyla ilgili platformlara yazma.
• İşleme yeri: Avrupa Birliği bölgesindeki sunucular; Gizlilik Politikası’nda listelenen alt işleyenlerin bulunduğu ülkeler.

11. İletişim

Bu VİS’e ilişkin sorularınız ve imzalı nüsha talepleriniz için: legal@ivmero.com