Veri işleme sözleşmesi

Bu sözleşme, FirmoraX abonelik sözleşmesinin ekidir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 12. maddesi kapsamında tarafların kişisel verilerin korunmasına ilişkin hak ve yükümlülüklerini düzenler.

1. Roller

  • Veri sorumlusu: FirmoraX'i kullanan Müşteri. Müşteri; FirmoraX'e hangi kişisel verileri, hangi amaçla ve hangi hukuki sebebe dayanarak gireceğini belirler.
  • Veri işleyen: Akyüz Bilgisayar İletişim ve Sanal Mağazacılık Ltd. Şti. ("FirmoraX"). FirmoraX, bu verileri yalnız Müşteri adına, Müşterinin talimatıyla ve hizmetin sunulması amacıyla işler.

2. İşlenen veriler

Müşterinin FirmoraX'e girdiği kayıtlarda yer alan kişisel veriler; örneğin müşteri ve tedarikçi yetkililerinin ad, telefon, e-posta ve adres bilgileri, çalışanların kimlik, iletişim, maaş ve avans bilgileri, kullanıcıların ad, e-posta ve işlem kayıtları. Hangi verilerin girileceği Müşterinin sorumluluğundadır; FirmoraX'e özel nitelikli kişisel veri girilmemesi önerilir.

3. FirmoraX'in yükümlülükleri

  • Verileri yalnız hizmetin sunulması, destek verilmesi ve yasal yükümlülükler için işlemek; başka amaçla kullanmamak, satmamak, pazarlama için kullanmamak.
  • Verilere erişimi, işi gereği erişmesi gereken ve gizlilik yükümlülüğü altındaki personelle sınırlamak. Destek ekibi verilere yalnız Müşterinin destek talebi üzerine ve gereken ölçüde erişir.
  • KVKK 12. maddesi uyarınca uygun teknik ve idari tedbirleri almak; bunlar arasında: her müşterinin verisinin ayrı veritabanında tutulması, bağlantıların şifreli (HTTPS) olması, kullanıcı parolalarının geri döndürülemez biçimde saklanması, entegratör ve e-posta şifrelerinin şifrelenerek tutulması, günlük yedekleme ve kullanıcı bazında yetkilendirme bulunur.
  • Verilere yetkisiz erişim fark edildiğinde Müşteriyi gecikmeksizin bilgilendirmek ve Müşterinin Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü için gereken bilgileri sağlamak.
  • İlgili kişilerin KVKK 11. madde başvurularının yanıtlanmasında Müşteriye makul ölçüde yardımcı olmak.

4. Alt veri işleyenler

FirmoraX, hizmeti sunmak için aşağıdaki hizmet sağlayıcılardan yararlanır: barındırma (sunucu) hizmeti [sağlayıcı adı, ülke], alan adı ve içerik dağıtımı / güvenlik hizmeti [sağlayıcı adı, ülke], e-posta gönderimi [sağlayıcı adı, ülke]. Müşterinin e-Fatura entegratörü, Müşterinin kendi seçtiği ve kendi sözleşmesiyle çalıştığı hizmet sağlayıcıdır. Alt veri işleyen değişiklikleri Müşteriye bildirilir. [Yurt dışında bulunan bir sağlayıcı kullanılıyorsa KVKK 9. madde kapsamındaki aktarım yöntemi burada belirtilmelidir.]

5. Müşterinin yükümlülükleri

Müşteri, FirmoraX'e girdiği kişisel veriler için ilgili kişileri aydınlatmak, gerekiyorsa açık rıza almak ve verileri hukuka uygun olarak işlemekle yükümlüdür.

6. Sözleşmenin sona ermesi

Abonelik sona erdiğinde Müşteri verilerini dışa aktarabilir. Veriler abonelik sözleşmesinde belirtilen süre sonunda ya da Müşterinin yazılı talebiyle silinir; yedeklerdeki kopyalar yedekleme döngüsü içinde silinir. Yasal saklama yükümlülükleri saklıdır.

7. Denetim

Müşteri, makul bir süre önceden bildirmek kaydıyla, FirmoraX'in bu sözleşmedeki yükümlülüklerine uyumuna ilişkin bilgi ve belge talep edebilir.