İçindekiler
Bu sözleşme, Vezir Teknoloji A.Ş. ("Veri İşleyen") ile Vezirco hizmetini kullanan abone ("Veri Sorumlusu") arasındaki kişisel veri işleme ilişkisini düzenler ve Kullanım Koşulları belgesinin ayrılmaz parçasıdır.
Kapsam ve roller
Abone, kendi web sitesinin ziyaretçilerinden Vezirco widget'ları aracılığıyla topladığı kişisel veriler bakımından veri sorumlusudur. Vezirco, bu verileri yalnızca abonenin talimatları doğrultusunda işleyen veri işleyendir.
Abonenin kendi hesap bilgileri bu sözleşmenin kapsamı dışındadır; o ilişkide Vezirco veri sorumlusudur ve Gizlilik Politikası uygulanır.
İşlemenin konusu
- Süre: abonelik ilişkisi devam ettiği sürece
- Nitelik ve amaç: widget gösterimi, kampanya yürütme, form kaydı ve raporlama
- Veri kategorileri: iletişim verisi (e-posta, telefon), işlem güvenliği verisi (IP, cihaz ve tarayıcı bilgisi), pazarlama verisi (kupon kullanımı, katılım kayıtları)
- İlgili kişi grupları: abonenin web sitesi ziyaretçileri ve müşterileri
Veri sorumlusunun yükümlülükleri
Abone şunları taahhüt eder:
- Ziyaretçilerine gerekli aydınlatmayı yapmak ve zorunlu hâllerde açık rızayı almak
- Ticari elektronik ileti gönderecekse onayı mevzuata uygun şekilde almak ve İleti Yönetim Sistemi'ne kaydetmek
- Vezirco'ya verdiği talimatların mevzuata uygun olmasını sağlamak
- Yürüttüğü kampanyaların içeriğinden ve gerekiyorsa çekiliş izinlerinden sorumlu olmak
Veri işleyenin yükümlülükleri
Vezirco şunları taahhüt eder:
- Kişisel verileri yalnızca abonenin belgelenmiş talimatları doğrultusunda işlemek
- Verilere erişimi görevi gereği bilmesi gereken personelle sınırlamak ve bu kişileri gizlilik yükümlülüğüne tabi tutmak
- Aşağıda sayılan teknik ve idari tedbirleri uygulamak
- Bir veri ihlali öğrenildiğinde aboneyi gecikmeksizin bilgilendirmek ve gerekli bilgileri sağlamak
- İlgili kişilerden gelen talepleri karşılamasında aboneye makul ölçüde destek olmak
- Abonenin uyum yükümlülüklerini yerine getirebilmesi için gerekli bilgileri sağlamak
Teknik ve idari tedbirler
- Verilerin aktarımda ve dinlenme hâlinde şifrelenmesi
- Rol bazlı erişim yetkilendirmesi ve satır düzeyinde veri izolasyonu
- Kimlik doğrulamada güvenli oturum yönetimi
- Düzenli yedekleme ve geri dönüş testleri
- Erişim ve işlem kayıtlarının tutulması
- Personel için gizlilik taahhütleri ve farkındalık eğitimleri
Alt işleyenler
Abone, hizmetin sunulabilmesi için aşağıdaki kategorilerde alt işleyen kullanılmasına genel onay verir:
- Barındırma ve içerik dağıtım altyapısı
- Yönetilen veritabanı ve kimlik doğrulama hizmeti
- İşlemsel e-posta gönderim hizmeti
- Ödeme kuruluşu
Güncel alt işleyen listesi talep üzerine destek@vezir.co adresinden iletilir. Yeni bir alt işleyen ekleneceğinde abone önceden bilgilendirilir. Abone, makul gerekçeyle itiraz ederse ve alternatif bir çözüm bulunamazsa aboneliğini ceza ödemeksizin sonlandırabilir.
Yurt dışına aktarım
Alt işleyenlerden bazılarının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen yollardan biriyle yapılır ve standart sözleşme kullanıldığında Kurul'a bildirilir.
Denetim
Abone, yılda bir kez olmak üzere ve makul bir süre önceden haber vererek, Vezirco'nun bu sözleşmeye uyumunu doğrulamak için bilgi talep edebilir. Vezirco, bağımsız denetim raporlarını paylaşarak bu yükümlülüğü karşılayabilir.
Sözleşmenin sona ermesi
Abonelik sona erdiğinde Vezirco, abonenin tercihine göre kişisel verileri iade eder veya siler. Mevzuatın saklamayı zorunlu kıldığı veriler, zorunlu süre boyunca erişimi kısıtlanmış şekilde tutulur ve süre sonunda silinir.
Yürürlük
Bu sözleşme, abonenin hizmeti kullanmaya başlamasıyla yürürlüğe girer ve abonelik süresince geçerlidir.