Veri İşleme Sözleşmesi

Bu metin örnek (taslak) metindir; yayından önce hukuk danışmanınızla gözden geçirin. Köşeli parantez içinde görünen bilgiler "Site ayarları > Yasal bilgiler" ekranından doldurulur.

Bu sözleşme, kullanıcının (Veri Sorumlusu) Afila hizmeti aracılığıyla işlediği, kendi müşterilerine ait kişisel veriler bakımından [Şirket unvanı]'ın (Veri İşleyen) yükümlülüklerini düzenler ve Kullanım Koşulları'nın ayrılmaz parçasıdır.

1. Kapsam

Veri İşleyen; mağazada alışveriş yapan son kullanıcılara ait kimlik, iletişim, sipariş ve teslimat verilerini yalnızca hizmetin sunulması amacıyla ve Veri Sorumlusu'nun talimatları doğrultusunda işler.

2. Veri İşleyen'in yükümlülükleri

• Verileri hizmetin sunulması dışında hiçbir amaçla kullanmamak, satmamak ve üçüncü kişilerle paylaşmamak,
• KVKK m.12'de öngörülen teknik ve idari tedbirleri almak (şifreleme, erişim yetkilendirmesi, denetim kaydı, yedekleme),
• Verilere erişen personelini gizlilik yükümlülüğüne tabi tutmak ve erişimi görev gereğiyle sınırlamak,
• Bir veri ihlali öğrendiğinde Veri Sorumlusu'nu gecikmeksizin bilgilendirmek,
• Veri sahiplerinden gelen başvuruların yanıtlanmasında Veri Sorumlusu'na makul destek sağlamak.

3. Alt işleyenler

Veri İşleyen, barındırma, e-posta, ödeme ve e-fatura gibi hizmetler için alt işleyenlerle çalışabilir. Alt işleyenler bu sözleşmedeki yükümlülüklerle eşdeğer yükümlülüklere tabi tutulur.

4. Veri Sorumlusu'nun yükümlülükleri

Mağazasında aydınlatma metni, çerez politikası ve gerekli rızaların alınması, verilerin hukuka uygun toplanması ve VERBİS kayıt yükümlülüğü (varsa) Veri Sorumlusu'na aittir.

5. Sözleşmenin sona ermesi

Abonelik sona erdiğinde Veri Sorumlusu verilerini dışa aktarabilir; makul bir sürenin ardından veriler Veri İşleyen tarafından silinir veya anonim hale getirilir, yasal saklama yükümlülükleri saklıdır.