डेटा प्रसंस्करण अनुबंध
संस्करण 1.0
1. Taraflar
Veri sorumlusu: Programa kaydolan apartman/site yönetimi (yönetici,
yönetim kurulu veya profesyonel yönetim şirketi) — bundan sonra "Yönetim".
Veri işleyen: Fatih Şimşek, Resio programının
işleteni — bundan sonra "İşleyen".
Bu sözleşme, Yönetimi temsil eden kullanıcının Programdaki onayıyla elektronik olarak kurulur; onayın zamanı, onaylayan kullanıcı ve sözleşme sürümü kaydedilir.
2. Konu, amaç ve süre
İşleyen, Yönetimin kişisel verilerini yalnızca Programın sunulması amacıyla ve Yönetimin talimatları doğrultusunda işler. Sözleşme, Yönetimin Programı kullandığı süre boyunca geçerlidir.
3. Veri kategorileri ve ilgili kişiler
- İlgili kişiler: kat malikleri, kiracılar ve diğer sakinler, yönetim ve denetim görevlileri, site çalışanları, tedarikçi temsilcileri.
- Veri kategorileri: kimlik ve iletişim bilgisi, bağımsız bölüm ve oturum bilgisi, aidat/borç/ödeme hareketleri, oy ve vekâlet kayıtları, toplantı ve karar kayıtları, talep ve yazışmalar, belgeler; çalışanlar için görev ve özlük belgeleri.
4. İşleyenin yükümlülükleri
- Verileri yalnızca Yönetimin talimatıyla ve bu sözleşmenin amacıyla işlemek; kendi amacıyla işlememek. Programın iyileştirilmesi için yalnızca kimliği belirlenemeyen, toplu istatistikler kullanılabilir.
- KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almak: şifreli bağlantı, rol tabanlı erişim, kiracı yalıtımı, parola özetleme, değiştirilemez işlem kaydı, şifreli ve düzenli yedek.
- Tüm verileri ve yedekleri Türkiye'de tutmak; yurt dışına aktarmamak.
- Personelini gizlilikle yükümlü kılmak.
- Alt işleyen olarak yalnızca Türkiye'de hizmet veren barındırma ve bildirim (SMS/e-posta) sağlayıcılarını kullanmak ve onlara bu sözleşmedeki kadar koruyucu yükümlülükler yüklemek.
- Bir veri ihlalini öğrendiğinde Yönetime gecikmeksizin bildirmek ve Yönetimin Kurula ve ilgili kişilere bildirimini desteklemek.
- İlgili kişi başvurularının (KVKK m.11) cevaplanmasında Yönetime yardımcı olmak; Program içindeki dışa aktarma ve silme araçlarını çalışır tutmak.
- Sözleşme sona erdiğinde verileri Yönetime dışa aktarılabilir biçimde teslim etmek ve yasal saklama yükümlülüğü bulunmayanları silmek; bulunanları süre sonuna dek erişimi kısıtlanmış olarak saklamak.
5. Yönetimin yükümlülükleri
- İlgili kişileri aydınlatmak ve verileri hukuki bir sebebe dayanarak işlemek.
- Programa yalnızca yönetim amacıyla gerekli verileri girmek.
- Kullanıcı rollerini doğru vermek; görevi sona erenlerin erişimini kaldırmak.
- Varsa VERBİS kayıt yükümlülüğünü yerine getirmek.
6. Denetim
Yönetim, İşleyenin bu sözleşmeye uyumunu makul aralıklarla ve önceden bildirerek sorgulayabilir; İşleyen gerekli bilgiyi sağlar. Program içindeki denetim paketi ve kanıt zinciri bu amaçla kullanılabilir.
7. Uygulanacak hukuk
Bu sözleşmeye Türk hukuku, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu uygulanır.
अन्य पाठ: उपयोग की शर्तें · गोपनीयता सूचना