Veri işleme sözleşmesi

Bu sözleşme, KodMetrik B2B hizmetine üye olan firma (“Veri Sorumlusu”) ile KodMetrik Yazılım (“Veri İşleyen”) arasında, hizmetin sunulması sırasında işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun işlenmesi amacıyla akdedilmiştir ve kullanım koşullarının ayrılmaz parçasıdır.

1. Veri işleyen

Unvan: KodMetrik Yazılım
Adres: İçerenköy Mah. Şafak Cami Sk No3/A Ataşehir/İstanbul
E-posta: info@kodmetrik.com
Telefon: +90 507 457 28 60
İnternet adresi: https://kodmetrik.com/b2b/

2. Konu ve süre

Veri İşleyen, Veri Sorumlusunun portalına yüklediği veya portal üzerinden toplanan kişisel verileri yalnız hizmetin sunulması amacıyla, Veri Sorumlusu adına ve onun talimatları doğrultusunda işler. Sözleşme, abonelik süresince ve verilerin bu sözleşmeye göre silinmesine kadar yürürlükte kalır.

3. Veri sahipleri ve veri kategorileri

• Veri sahipleri: Veri Sorumlusunun personel kullanıcıları, bayileri ve bayi yetkilileri, bayilik başvurusu yapan kişiler.
• Veri kategorileri: ad soyad, e-posta, telefon, unvan, adres, vergi dairesi ve vergi numarası; sipariş, teklif, iade, cari hesap ve ödeme kayıtları; destek yazışmaları; IP adresi, giriş ve işlem kayıtları.
Hizmet, özel nitelikli kişisel verilerin işlenmesi için tasarlanmamıştır; Veri Sorumlusu portala bu nitelikte veri yüklememeyi kabul eder.

4. Veri Sorumlusunun yükümlülükleri

Veri Sorumlusu; verilerin hukuka uygun olarak toplanmasından, veri sahiplerinin aydınlatılmasından, gerekli hâllerde açık rızalarının alınmasından ve portala erişim yetkilerinin doğru yönetilmesinden sorumludur.

5. Veri İşleyenin yükümlülükleri

Veri İşleyen;
• verileri yalnız hizmetin sunulması için ve Veri Sorumlusunun talimatlarına uygun olarak işler, kendi amaçları için kullanmaz ve satmaz;
• KVKK’nın 12. maddesi kapsamında verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alır; her firmanın verisini mantıksal olarak ayrı tutar, trafiği şifreler, erişimi yetki ve kayıt altına alma ile sınırlar, verileri düzenli olarak yedekler;
• verilere erişen çalışanlarının gizlilik yükümlülüğü altında olmasını sağlar; destek amacıyla firma hesabına erişim yalnız gerekçesi kaydedilerek yapılır ve firmanın işlem kayıtlarında görünür;
• veri sahiplerinden gelen başvuruların yanıtlanmasında ve Kurul taleplerinde Veri Sorumlusuna makul ölçüde destek olur.

6. Alt veri işleyenler

Veri İşleyen; barındırma, yedekleme ve e-posta gönderimi gibi hizmetler için alt veri işleyenlerle çalışabilir ve bu kişilere bu sözleşmedekilerle aynı düzeyde koruma yükümlülüğü getirir. SMS ve bayi kart ödemeleri, Veri Sorumlusunun kendi adına açtığı hesaplar üzerinden yürütülür; bu hizmet sağlayıcılar ile Veri Sorumlusu arasındaki ilişki kendi sözleşmelerine tabidir. Yurt dışına aktarım gerekmesi hâlinde KVKK’nın 9. maddesindeki şartlara uyulur.

7. İhlal bildirimi

Veri İşleyen, verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrendiğinde Veri Sorumlusunu gecikmeksizin bilgilendirir ve ihlalin etkilerini azaltmak için gerekli önlemleri alır. Kurula ve veri sahiplerine bildirim yükümlülüğü Veri Sorumlusuna aittir; Veri İşleyen bu bildirim için gereken bilgileri sağlar.

8. Denetim

Veri Sorumlusu, bu sözleşmeye uyumu makul aralıklarla ve önceden bildirmek kaydıyla yazılı olarak sorgulayabilir. Veri İşleyen, diğer firmaların verilerinin gizliliğini ve sistem güvenliğini tehlikeye atmayacak ölçüde bilgi ve belge sunar.

9. Sözleşmenin sona ermesi

Abonelik sona erdiğinde Veri Sorumlusu verilerini yönetim panelinden dışa aktarabilir. Veriler iptal tarihinden itibaren 90 gün saklanır ve bu sürenin sonunda canlı sistemden kalıcı olarak silinir; yedeklerdeki kopyalar yedekleme döngüsü içinde kendiliğinden silinir. Mevzuat gereği saklanması zorunlu kayıtlar bu süreye tabi değildir.

10. Diğer hükümler

Bu sözleşmede hüküm bulunmayan hâllerde kullanım koşulları ve KVKK hükümleri uygulanır.