Veri İşleme Sözleşmesi (Acente ↔ Platform)

Bu sözleşme, Kullanım ve Abonelik Sözleşmesi'nin ekidir. Platform: [UNVAN] ([KVKK_EPOSTA]).

1. Roller. Acente, personeli ve işyeri yetkilileriyle ilgili iş verilerinin veri sorumlusudur; Platform bu verileri Acente adına işleyen veri işleyendir.
2. Talimat. Platform verileri yalnızca uygulamanın sunduğu özellikleri çalıştırmak, saklamak, yedeklemek ve destek vermek için işler; başka amaçla kullanmaz, satmaz, pazarlama için paylaşmaz.
3. Gizlilik. Verilere erişen Platform yetkilileri gizlilik yükümlülüğü altındadır ve yalnızca destek, güvenlik ve teknik bakım için gerektiği ölçüde erişir.
4. Güvenlik. Platform; şifreli bağlantı, şifrelerin geri döndürülemez saklanması, acenteler arası veri ayrımı, rol bazlı yetki kontrolü ve giriş deneme sınırı gibi teknik ve idari tedbirleri alır.
5. Alt işleyenler. Acente, Platform'un şu alt işleyenleri kullanmasını kabul eder: Vercel Inc. (barındırma, ABD), Neon Inc. (veritabanı, AB/Frankfurt), Resend (e-posta, ABD; kullanılıyorsa), tarayıcı bildirim servisleri. Yeni alt işleyen eklenirse Acente'ye bildirilir. Yurt dışı aktarım KVKK m.9'a uygun güvencelerle yapılır.
6. İlgili kişi başvuruları. Platform'a doğrudan gelen ve Acente'nin verisine ilişkin başvuruları Acente'ye iletir ve Acente'nin yanıt vermesine makul ölçüde yardımcı olur.
7. İhlal bildirimi. Platform, Acente verilerini etkileyen bir güvenlik ihlalini öğrendiğinde gecikmeksizin, en geç 48 saat içinde Acente'ye bildirir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Acente'ye aittir; Platform gerekli bilgileri sağlar.
8. Sona erme. Sözleşme bitince Platform, Acente'nin dışa aktarma süresinden sonra verileri siler veya anonimleştirir; yasal saklama yükümlülükleri saklıdır.
9. Denetim. Acente, makul önceden bildirimle, Platform'un bu sözleşmeye uyumuna ilişkin yazılı bilgi isteyebilir.