Bu Veri İşleme Sözleşmesi ("Sözleşme"), QReka'yı kullanan işletme ("Veri Sorumlusu") ile QReka ("Veri İşleyen") arasında, 6698 sayılı KVKK md. 12 uyarınca, işletmenin misafirlerine ait kişisel verilerin QReka tarafından işlenmesine ilişkin kuralları belirler. Kullanım Şartlarının ayrılmaz parçasıdır.
Konu ve kapsam
Veri İşleyen, Veri Sorumlusunun misafirlerine (sipariş veren, paket servis müşterisi, cari hesap, hediye kartı alıcısı, işletmeyi arayan kişi) ait şu verileri yalnız hizmeti sunmak için işler: ad, telefon, teslimat adresi ve tarifi, sipariş içeriği, ödeme ve bakiye hareketleri, isteğe bağlı notlar. Personel verileri (ad, PIN özeti, işlem kayıtları) de bu kapsamdadır.
Veri İşleyenin yükümlülükleri
- Verileri yalnız Veri Sorumlusunun talimatıyla ve hizmetin gerektirdiği ölçüde işler; kendi amacı için kullanmaz, satmaz.
- KVKK md. 12 kapsamında uygun teknik ve idari tedbirleri alır: kiracı yalıtımı (satır düzeyi güvenlik), şifreli bağlantı, erişim yetkilendirmesi, şifreli yedek, işlem kaydı.
- Verilere erişen çalışanlarını gizlilikle yükümlü kılar.
- Bir veri ihlalini öğrendiğinde Veri Sorumlusunu gecikmeksizin, en geç 72 saat içinde bilgilendirir.
- Veri Sorumlusunun ilgili kişi başvurularını yanıtlayabilmesi için araç sağlar (panel → Kişisel Veriler: arama, dışa aktarma, anonimleştirme).
- Saklama sürelerini Veri Sorumlusunun panelde seçtiği şekilde uygular.
Alt işleyenler
Veri İşleyen; barındırma, ağ güvenliği, e-posta ve yedekleme hizmetleri için alt işleyenlerle çalışabilir. Alt işleyenlere aynı koruma yükümlülükleri sözleşmeyle yüklenir. Güncel liste talep üzerine verilir; değişiklik önceden bildirilir.
Yurt dışına aktarım
Alt işleyenlerin bir kısmı yurt dışındadır. Aktarım KVKK md. 9 uyarınca uygun güvencelerle (standart sözleşme) yapılır.
Veri Sorumlusunun yükümlülükleri
- Misafirlerini aydınlatır (QReka, işletme bilgileriyle doldurulan aydınlatma metnini /aydinlatma adresinde sunar).
- Hizmete girdiği verilerin hukuka uygun toplandığını taahhüt eder.
- Gerekiyorsa VERBİS kaydını yapar.
Sözleşme sonu
Abonelik sona erdiğinde Veri Sorumlusu verilerini dışa aktarabilir; ardından veriler yasal saklama süreleri dışında 90 gün içinde silinir ya da anonimleştirilir.
Yürürlük ve değişiklik
Bu metin yayımlandığı tarihte yürürlüğe girer. QReka metinde değişiklik yapma hakkını saklı tutar; önemli değişiklikler kayıtlı e-posta adresine bildirilir.
İletişim
Sorularını [email protected] adresine iletebilirsin.