Veri İşleme Sözleşmesi
1. Roller ve kapsam
İşletmenin kendi çalışanları ve müşterileri hakkında Masip POS'a girdiği veriler bakımından veri sorumlusu işletmedir; Pingel bu verileri yalnız işletme adına ve onun talimatıyla işleyen veri işleyendir. İşletme yetkililerinin hesap, ödeme ve iletişim verileri bakımından ise veri sorumlusu Pingel'dir.
Bu sözleşme, Müşteri'nin (veri sorumlusu) hizmete yüklediği veya hizmet aracılığıyla işlediği kişisel veriler bakımından Pingel'in (veri işleyen) yükümlülüklerini KVKK md. 12 ve GDPR md. 28 uyarınca düzenler ve Hizmet ve Abonelik Sözleşmesi'nin ekidir.
2. İşlemenin konusu
Konusu: POS hizmetinin sunulması. Süresi: abonelik süresi. İlgili kişiler: işletme çalışanları ve işletmenin müşterileri. Veri türleri: ad-soyad, telefon, adres, sipariş ve ödeme geçmişi, sadakat puanları, çalışanların vardiya ve satış kayıtları. Özel nitelikli veri işlenmesi öngörülmez.
3. Pingel'in yükümlülükleri
- Verileri yalnız Müşteri'nin belgelenmiş talimatı (hizmetin kendisi ve ayarları dahil) doğrultusunda işler, kendi amaçları için kullanmaz.
- Verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
- Uygun teknik ve idari tedbirleri alır: şifreli bağlantı, müşteri verilerinin birbirinden mantıksal ayrımı, rol bazlı erişim kuralları, yedekleme, asgari yönetici erişimi.
- Alt işleyenleri aşağıdaki listede belirtir; yeni alt işleyen eklemeden önce Müşteri'ye bildirir ve itiraz imkânı tanır; alt işleyenlere aynı korumayı yükler.
- İlgili kişi başvurularının yanıtlanmasında ve veri güvenliği yükümlülüklerinde Müşteri'ye makul destek verir.
- Kişisel veri ihlalini öğrendiğinde Müşteri'ye gecikmeksizin, en geç 48 saat içinde bildirir.
- Sözleşme sona erdiğinde Müşteri'nin dışa aktarması için 30 gün bekler, sonra verileri siler (yedeklerden 35 gün içinde).
- Bu sözleşmeye uyumu gösteren bilgileri talep hâlinde Müşteri'ye sağlar.
4. Müşteri'nin yükümlülükleri
- Veri sorumlusu olarak ilgili kişileri (çalışanlar, müşteriler, öğrenciler/veliler vb.) aydınlatmak ve gerekli hukuki sebebe veya rızaya sahip olmak.
- Hizmete yalnız amaç için gerekli verileri girmek; özel nitelikli verileri ancak mevzuata uygun olduğunda ve gerekli olduğunda girmek.
- Kullanıcı hesaplarını ve yetkilerini güvenli yönetmek.
5. Alt işleyenler
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Firebase Cloud Messaging (Google) | Bildirim gönderimi (izin verirseniz) | AB ve/veya ABD |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| E-posta hizmet sağlayıcısı (SMTP) | İşlemsel e-posta gönderimi | AB ve/veya ABD |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
6. Yurt dışına aktarım
Alt işleyenlerin bir kısmı Türkiye dışındadır. Aktarımlar KVKK md. 9 ve GDPR Bölüm V uyarınca standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere dayanır.
7. Yürürlük
Bu sözleşme, Müşteri'nin hizmet sözleşmesini elektronik olarak kabul etmesiyle yürürlüğe girer ve hizmet sözleşmesi süresince geçerlidir. İmzalı nüsha isteyen kurumlar [email protected] adresinden talep edebilir.