Veri İşleme Sözleşmesi (DPA)

1. Taraflar ve Kapsam

Vennyx Yazılım Danışmanlık A.Ş. ("Vennyx" veya "Şirket"), Uluçınar Vergi Dairesi 9241072735 vergi numarasıyla kayıtlı, Gebze Ticaret Sicil Müdürlüğü nezdinde 40690 sicil numarasıyla tescilli, MERSİS numarası 0924107273500001 olan bir anonim şirkettir. Adres: Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 Gebze/Kocaeli, Türkiye. KEP adresi: [email protected]. Telefon: +90 (850) 242 8992.

Bu DPA, Veri Sorumlusunun Business veya Enterprise paketinde aktif bir aboneliğe sahip olması hâlinde otomatik olarak uygulanır; ayrıca imzalanmış bir belge gerekmez, ancak Enterprise müşterileri için taraflarca ayrıca imzalı bir nüsha talep edilebilir.

2. Tanımlar

• "Kişisel Veri", "İşleme", "Veri Sorumlusu", "Veri İşleyen" ve "Veri İhlali" terimleri, GDPR Madde 4'te ve KVKK'da tanımlandığı anlamda kullanılır.
• "Alt İşleyici", Vennyx'in kişisel verileri işlemek amacıyla görevlendirdiği üçüncü taraf hizmet sağlayıcılarını ifade eder (bkz. /legal/subprocessors).

3. İşlemenin Konusu, Süresi, Niteliği ve Amacı

Vennyx, kişisel verileri YALNIZCA Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi amacıyla, Kullanım Koşulları ve bu DPA süresi boyunca işler. İşlenen veri kategorileri ve veri sahibi tipleri, Gizlilik Politikamızda (/legal/privacy) tanımlanmıştır.

4. Veri İşleyenin Yükümlülükleri

• Kişisel verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda işler (Hizmetin normal işleyişi bu talimat kapsamında sayılır)
• Kişisel verilere erişimi olan personelini gizlilik yükümlülüğü altına alır
• GDPR Madde 32 ve KVKK kapsamında uygun teknik ve idari güvenlik tedbirlerini uygular (erişim kontrolü, şifreleme, tenant izolasyonu)
• Talimatların GDPR/KVKK'ya aykırı olduğunu düşünürse Veri Sorumlusunu gecikmeksizin bilgilendirir

5. Alt İşleyiciler

Veri Sorumlusu, Vennyx'in Hizmeti sunmak için /legal/subprocessors sayfasında listelenen Alt İşleyicileri kullanmasına GENEL OLARAK İZİN VERİR. Vennyx, listeye yeni bir Alt İşleyici eklemeden önce Veri Sorumlusunu makul bir süre önceden (en az 15 gün) bilgilendirir; Veri Sorumlusu, haklı bir gerekçeyle bu değişikliğe itiraz edebilir.

Vennyx, her Alt İşleyiciyle, bu DPA'da öngörülenlerle en az eşdeğer veri koruma yükümlülüklerini içeren bir sözleşme akdeder.

6. Veri Sahibi Haklarına Yardım

Vennyx, Veri Sorumlusunun, veri sahiplerinin GDPR Madde 15-22 ve KVKK m.11 kapsamındaki haklarını kullanmasına ilişkin taleplerine makul ölçüde ve gecikmeksizin yardımcı olur; Hizmetin kendisi de veri dışa aktarma ve silme işlevleri sunar.

7. Veri İhlali Bildirimi

Vennyx, kişisel verilere ilişkin bir veri ihlalinden haberdar olduğunda, Veri Sorumlusunu gecikmeksizin ve mümkünse farkındalık tarihinden itibaren 48 saat içinde bilgilendirir; bildirim, ihlalin niteliği, etkilenen veri kategorileri ve alınan/planlanan önlemler hakkında makul ölçüde bilgi içerir. Veri Sorumlusu, GDPR Madde 33/34 ve KVKK kapsamındaki kendi bildirim yükümlülüklerinden (ilgili otoritelere ve veri sahiplerine bildirim) sorumludur.

8. Denetim Hakları

Veri Sorumlusu, Vennyx'in bu DPA kapsamındaki yükümlülüklere uyumunu değerlendirmek amacıyla, makul bir bildirimle ve iş saatleri içinde, yılda bir defayı aşmayacak şekilde bilgi talep edebilir veya (Enterprise paketinde) bağımsız bir denetim talep edebilir; denetim maliyetleri taraflarca ayrıca anlaşılır.

9. Uluslararası Veri Aktarımı

Kişisel veriler öncelikle Avrupa Birliği bölgesinde (Cloudflare R2 EU) saklanır. AB dışına aktarım gerektiren sınırlı işlemler için (örn. ödeme işleme), ilgili Alt İşleyicinin kendi güvence mekanizmaları (Standart Sözleşme Maddeleri) uygulanır.

10. Sözleşmenin Sona Ermesi ve Veri İmhası

Hizmet sona erdiğinde, Vennyx; Veri Sorumlusunun talebi üzerine kişisel verileri makul bir süre içinde siler veya Veri Sorumlusuna geri döndürür — yasal saklama yükümlülüğü bulunan veriler (örn. faturalar, 10 yıl) hariç.

11. Sorumluluk

Bu DPA kapsamındaki sorumluluk, Kullanım Koşullarındaki sorumluluk sınırlamalarına tabidir.

12. Yürürlük

Bu DPA, Veri Sorumlusunun Business veya Enterprise paketine abone olduğu tarihte yürürlüğe girer ve ilgili abonelik süresince geçerliliğini korur.

Bu belgeyle ilgili sorularınız veya başvurularınız için bize Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 Gebze/Kocaeli, Türkiye adresinden posta yoluyla, [email protected] KEP adresinden veya +90 (850) 242 8992 numaralı telefondan ulaşabilirsiniz.