عقد معالج البيانات

Veri İşleyen Sözleşmesi (KVKK Uyum Eki)

Bu ek, Vucisoft hizmetini kullanan ve kendi site ziyaretçilerinin/müşterilerinin kişisel verilerini toplayan Müşteri (bundan sonra "Veri Sorumlusu") ile bu verileri onun adına işleyen Vucisoft (bundan sonra "Veri İşleyen") arasında, KVKK md. 12 çerçevesinde düzenlenmiştir.

1. Konu ve Kapsam

Veri İşleyen, Veri Sorumlusu'nun Vucisoft platformu üzerinden yürüttüğü faaliyetlerde (form/rezervasyon/randevu/üyelik kayıtları vb.) elde edilen kişisel verileri, yalnızca Veri Sorumlusu'nun talimatları ve işbu ek doğrultusunda işler.

2. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca hizmetin sunulması amacıyla ve belgelenmiş talimatlarla işlemek;
• Verilere erişen personelin gizlilik yükümlülüğünü sağlamak;
• KVKK md. 12'ye uygun teknik ve idari güvenlik tedbirlerini almak (şifreleme, erişim kontrolü, yedekleme, günlükleme);
• Alt veri işleyen (barındırma, ödeme, e-posta vb.) kullanımında aynı düzeyde koruma sağlamak;
• Veri ihlali halinde Veri Sorumlusu'nu gecikmeksizin bilgilendirmek;
• İlgili kişi taleplerinin ve denetimlerin karşılanmasında Veri Sorumlusu'na makul ölçüde yardımcı olmak;
• Sözleşme sona erdiğinde, tercihe göre verileri silmek veya iade etmek (yasal saklama yükümlülükleri saklıdır).

3. Veri Sorumlusunun Yükümlülükleri

Veri Sorumlusu; topladığı veriler için gerekli aydınlatma ve açık rıza süreçlerini yürütmek ve verdiği talimatların hukuka uygunluğundan sorumludur.

4. Süre

Bu ek, taraflar arasındaki hizmet ilişkisi boyunca yürürlüktedir.