Veri İşleme Sözleşmesi (Veri Sorumlusu – Veri İşleyen)

Taraflar: Veri sorumlusu: abone firma (ERP'ye girdiği müşteri, tedarikçi, personel ve diğer kişisel veriler bakımından). Veri işleyen: Vorki.

Konu ve süre: Veri işleyen, kişisel verileri yalnız Vorki hizmetini sunmak (barındırma, yedekleme, destek, güncelleme) amacıyla ve abonelik süresince, veri sorumlusunun talimatları doğrultusunda işler; başka amaçla kullanmaz, üçüncü kişilere satmaz.

Teknik ve idari tedbirler: her müşteri için ayrı veritabanı; yetki ve rol ayrımı; iki adımlı giriş; şifrelerin geri çözülemez özetleri; entegratör kimlik bilgilerinin şifreli saklanması; kesinleşmiş kayıtların veritabanı düzeyinde değiştirilemezliği; işlem kayıt geçmişi; günlük yedek; yurt içi veri merkezi; personelin gizlilik yükümlülüğü.

Alt işleyenler: barındırma (yurt içi veri merkezi), ödeme hizmeti sağlayıcısı (yalnız abonelik ödemesi), e-posta gönderim hizmeti. Alt işleyen değişikliği önceden bildirilir.

Yurt dışı aktarım: veriler yurt içinde barındırılır; yurt dışına aktarım yapılmaz. Aktarım gerekirse KVKK m. 9 kapsamındaki şartlar sağlanmadan yapılmaz.

İhlal bildirimi: veri işleyen, öğrendiği kişisel veri ihlalini gecikmeksizin veri sorumlusuna bildirir ve Kurul bildirimi için gereken bilgileri sağlar.

İlgili kişi başvuruları: veri sorumlusuna yapılan KVKK m. 11 başvurularının yanıtlanması için ERP'deki arama, dışa aktarma ve düzeltme araçları kullanılır; gerekirse veri işleyen destek verir.

Sözleşme sonu: abonelik sona erince veriler en az 90 gün saklanır ve bu sürede dışa aktarılabilir; ardından veri sorumlusunun talebiyle veya saklama süresi sonunda silinir ya da anonim hâle getirilir (yedeklerdeki kopyalar yedek saklama süresi sonunda kendiliğinden silinir).

Bu metin şablondur; yayımlanmadan önce hukuk danışmanınızca gözden geçirilmelidir.