Kişisel Veri İşleme Sözleşmesi
Bu sözleşme, firmanızın FIRDÖNDÜ'ye girdiği kayıtlardaki kişisel verilerin, sizin adınıza nasıl işlendiğini düzenler. Firma yöneticisi tarafından uygulamaya ilk girişte çevrim içi onaylanır; onay tarihi, onaylayan kullanıcı ve sözleşme sürümü kayıt altına alınır.
1. Taraflar
Veri sorumlusu: FIRDÖNDÜ'yü kullanan ve bu sözleşmeyi onaylayan firma (“Firma”).
Veri işleyen: Alaaddin Dağdönderen (FIRDÖNDÜ, gerçek kişi) (“Hizmet Sağlayıcı”), iletişim: info@dagdonderen.com.tr.
2. Konu
Hizmet Sağlayıcı, Firma'nın FIRDÖNDÜ (Muhasebe, Maliyet, ERP, CFO) hizmetine girdiği kayıtlardaki kişisel verileri, 6698 sayılı KVKK uyarınca yalnız Firma adına ve hizmeti sunmak için işler. FIRDÖNDÜ şu anda ücretsiz sunulmaktadır; ileride ücretlendirme olursa önceden bildirilir ve ayrıca onay alınır.
3. İşlenen veriler
| Kişi grubu | Veri kategorileri |
|---|---|
| Firma çalışanları | Kimlik (ad soyad, T.C. kimlik no), özlük (işe giriş/çıkış, görev), finans (ücret, bordro, avans, banka hesabı), puantaj ve izin |
| Firmanın müşteri ve tedarikçileri (gerçek kişi veya yetkilileri) | Kimlik (ad soyad, T.C./vergi no), iletişim (adres, telefon, e-posta), finans (cari bakiye, fatura, çek/senet, IBAN) |
| Firma kullanıcıları | Ad soyad, e-posta, yetkiler, işlem kayıtları |
Firma, zorunlu olmadıkça özel nitelikli kişisel veri (ör. sağlık raporu ayrıntısı) girmez.
4. Hizmet Sağlayıcı'nın yükümlülükleri
- Verileri yalnız hizmeti sunmak için ve Firma'nın talimatlarına uygun işler; kendi amacı için kullanmaz, satmaz, reklam veya profil çıkarma için işlemez.
- KVKK 12. madde kapsamında Veri Güvenliği sayfasında özetlenen teknik ve idari tedbirleri alır.
- Verilere erişimi, gizlilik yükümlülüğü altındaki ve işi gereği ihtiyacı olan kişilerle sınırlar.
- Bir veri ihlalini öğrendiğinde Firma'ya gecikmeksizin ve en geç 24 saat içinde bildirir, kapsamı ve alınan önlemleri paylaşır; Kurul'a bildirim için gereken bilgiyi sağlar.
- İlgili kişi başvurularının yanıtlanmasında veri dökümü, düzeltme ve silme işlemlerinde makul destek verir.
5. Alt veri işleyenler ve barındırma yeri
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Render Services, Inc. | Uygulama ve veritabanı barındırma, yedekleme | Amerika Birleşik Devletleri |
| E-posta gönderim sağlayıcısı | Parola sıfırlama ve bildirim e-postaları (kurulduğunda) | Sağlayıcı seçildiğinde bu tabloda belirtilir |
Firma, verilerin bu alt işleyenler aracılığıyla yurt dışında barındırılmasından haberdardır. Yurt dışı aktarım KVKK 9. maddesine uygun güvencelerle yapılır. Hizmet Sağlayıcı, barındırmayı Türkiye'ye taşımak dahil yeni bir alt işleyen eklemeden veya barındırma yerini değiştirmeden en az 30 gün önce Firma'ya bildirir; Firma haklı sebeple itiraz edebilir.
6. Firma'nın yükümlülükleri
- Girdiği kişisel veriler için veri sorumlusudur: ilgili kişileri aydınlatır, uygun hukuki sebebe dayanır, VERBİS yükümlülüğü varsa yerine getirir.
- Kullanıcı yetkilerini yalnız ihtiyacı olan çalışanlara verir, ayrılan çalışanın hesabını kapatır, parolaların gizliliğini sağlar.
7. Süre, iade ve silme
Sözleşme, Firma FIRDÖNDÜ'yü kullandığı sürece geçerlidir. Kullanım sona erdiğinde Hizmet Sağlayıcı, Firma'nın talebiyle verileri 30 gün içinde dışa aktarılabilir biçimde teslim eder; teslimden veya talep olmazsa 90 gün sonra canlı sistemden siler, yedeklerden yedekleme döngüsü içinde kaldırır. Mevzuattan doğan saklama yükümlülükleri saklıdır.
8. Gizlilik, değişiklik ve uygulanacak hukuk
Taraflar edindikleri bilgileri sözleşme bittikten sonra da gizli tutar. Sözleşme değiştiğinde yeni sürüm bu sayfada yayımlanır ve firma yöneticisinden yeniden onay istenir. Türk hukuku uygulanır.