Bu Veri İşleme Sözleşmesi ("Sözleşme"), Ajans Yönetimi Hizmetini kullanan ajans ("Veri Sorumlusu") ile Ajans Yönetimi ("Veri İşleyen") arasında, Veri Sorumlusunun panele girdiği kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı KVKK'nın 12. maddesi çerçevesinde akdedilmiştir. Kullanım Koşulları'nın ayrılmaz parçasıdır ve hesap açılırken elektronik ortamda kabul edilir.
1. Konu ve kapsam
Veri İşleyen, Veri Sorumlusunun müşterilerine, müşteri yetkililerine, çalışanlarına, iş ortaklarına ve diğer üçüncü kişilere ait olarak panele girilen kişisel verileri (ad soyad, iletişim bilgileri, proje ve iş kayıtları, finansal kayıtlar, dosyalar, erişim bilgileri vb.) yalnızca Hizmetin sunulması amacıyla, Hizmet süresi boyunca işler.
2. Veri Sorumlusunun yükümlülükleri
- Panele girdiği kişisel veriler için ilgili kişileri aydınlatmak ve gerekli hallerde açık rızalarını almak,
- Verilerin hukuka uygun elde edildiğini ve işlenmesinin hukuki bir sebebe dayandığını sağlamak,
- Kullanıcılarına yalnızca gerektiği kadar yetki vermek ve hesap güvenliğini sağlamak,
- İlgili kişilerden gelen başvuruları yanıtlamak; Veri İşleyen bu konuda makul teknik destek sağlar.
3. Veri İşleyenin yükümlülükleri
- Verileri yalnızca Veri Sorumlusunun panel üzerinden verdiği talimatlar ve Hizmetin işleyişi doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, üçüncü kişilerle paylaşmamak,
- KVKK'nın 12. maddesinde öngörülen, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeye yönelik idari ve teknik tedbirleri almak (şifreleme, erişim yetkilendirmesi, kiracı bazında veri ayrımı, işlem kayıtları, yedekleme, güvenlik güncellemeleri),
- Verilere erişebilecek personelini gizlilik yükümlülüğü altına almak ve erişimi destek talebi gibi zorunlu hallerle sınırlandırmak,
- Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenmesi halinde Veri Sorumlusunu gecikmeksizin, en geç 48 saat içinde bilgilendirmek ve ihlalin etkilerini azaltmak için iş birliği yapmak,
- Yetkili makamlardan gelen talepleri, hukuken yasaklanmadıkça Veri Sorumlusuna bildirmek.
4. Alt veri işleyenler
Veri İşleyen; barındırma (sunucu), yedekleme ve e-posta gönderimi hizmetlerini üçüncü taraf sağlayıcılardan alabilir. Bu sağlayıcılar en az bu Sözleşmedeki güvenlik yükümlülüklerine tabi tutulur. Alt veri işleyenlerde esaslı değişiklik olması halinde Veri Sorumlusu bilgilendirilir.
5. Yurt dışına aktarım
Veri İşleyen, verileri yurt dışına aktarmayı gerektiren bir hizmet kullanması halinde KVKK'nın 9. maddesindeki şartlara uyar ve Veri Sorumlusunu önceden bilgilendirir.
6. Denetim
Veri Sorumlusu, makul aralıklarla ve önceden yazılı bildirimde bulunmak kaydıyla, Veri İşleyenin bu Sözleşmeye uyumuna ilişkin bilgi ve belge talep edebilir.
7. Sözleşmenin sona ermesi ve verilerin iadesi
Hizmetin sona ermesinden sonra veriler, Veri Sorumlusunun yeniden paket alabilmesi için en az 6 ay saklanır. Veri Sorumlusu bu süre içinde verilerinin dışa aktarılmasını veya silinmesini talep edebilir; silme talebi en geç 30 gün içinde yerine getirilir ve yedeklerden de yedekleme döngüsü içinde kaldırılır. Kanunen saklanması zorunlu kayıtlar saklı kalır.
8. Süre
Bu Sözleşme, Veri Sorumlusunun hesabı açık kaldığı ve Veri İşleyenin veri işlemeye devam ettiği sürece yürürlükte kalır.
9. Veri İşleyen iletişim bilgileri
- Unvan: Ajans Yönetimi
- Adres: Güzelbahçe Mahallesi 8. Düzce Bulvarı Düzkent Sitesi Daire 12 Düzce Merkez
- E-posta: info@ajansyonetimi.com
- Vergi dairesi ve no: Düzce - 51394815534
- İnternet sitesi: https://ajansyonetimi.com/