Bu sözleşme, Yaply müşterisi firmanın ("Veri Sorumlusu") Yaply'ye girdiği veya bağladığı kanallardan aldığı kişisel verilerin, URİKEM İç ve Dış Ticaret A.Ş. ("Veri İşleyen") tarafından işlenmesine ilişkin koşulları KVKK m.12 ve ilgili mevzuat çerçevesinde düzenler. Kullanım Koşulları'nın ayrılmaz bir parçasıdır ve abonelik başlatıldığında yürürlüğe girer.
1. Konu ve kapsam
Veri İşleyen, Veri Sorumlusu adına ve yalnızca Yaply hizmetinin sunulması amacıyla; Veri Sorumlusunun müşterilerine, adaylarına, tedarikçilerine, iş bağlantılarına ve çalışanlarına ait kimlik, iletişim, yazışma, teklif, sipariş, tahsilat ve benzeri kişisel verileri işler.
2. Veri İşleyenin yükümlülükleri
- Verileri yalnızca Veri Sorumlusunun talimatıyla ve hizmetin sunulması amacıyla işlemek; kendi amaçları için kullanmamak, satmamak, pazarlama için paylaşmamak,
- Verilere erişebilen çalışanlarını gizlilik yükümlülüğü altına almak ve erişimi işin gerektirdiği kişilerle sınırlamak,
- KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri almak: şifreli bağlantı, firmalar arası veri ayrımı, yetki yönetimi, denetim kaydı, düzenli yedekleme, erişim anahtarlarının şifreli saklanması,
- Bir veri ihlalini öğrendiğinde Veri Sorumlusunu gecikmeksizin ve en geç 72 saat içinde bilgilendirmek ve ihlalin etkilerini azaltmak için iş birliği yapmak,
- İlgili kişilerin KVKK m.11 kapsamındaki taleplerinin karşılanmasında Veri Sorumlusuna makul destek vermek,
- Kişisel Verileri Koruma Kurulu'nun veya yetkili mercilerin taleplerinde Veri Sorumlusuyla iş birliği yapmak.
3. Veri Sorumlusunun yükümlülükleri
- Yaply'ye girdiği verileri hukuka uygun şekilde elde etmek ve dayandığı hukuki sebebi belirlemek,
- İlgili kişileri KVKK m.10 uyarınca aydınlatmak, gerekiyorsa açık rıza almak,
- Ticari elektronik iletiler için alıcı onaylarını almak ve İYS yükümlülüklerine uymak,
- Kullanıcılarının yetkilerini doğru tanımlamak ve giriş bilgilerinin güvenliğini sağlamak,
- Gerekmeyen özel nitelikli kişisel verileri (sağlık, din, biyometrik vb.) sisteme girmemek; girmesi hâlinde ek tedbirleri almak.
4. Alt işleyenler
Veri Sorumlusu, Veri İşleyenin hizmeti sunmak için aşağıdaki alt işleyenlerle çalışmasına izin verir:
| Alt işleyen | Amaç | Konum |
|---|---|---|
| Hosting sağlayıcısı | Sunucu altyapısı ve yedekleme | Türkiye |
| E-posta gönderim altyapısı | Sistem bildirimleri ve Veri Sorumlusunun gönderdiği e-postalar | Sağlayıcıya göre |
| Yapay zekâ servis sağlayıcısı | Yalnızca yapay zekâ özelliklerinin kullanılması hâlinde | Yurt dışı |
Veri Sorumlusunun kendi hesabıyla bağladığı servisler (WhatsApp, Instagram, e-posta, takvim, SMS, muhasebe, e-Fatura, ödeme vb.) alt işleyen değildir; bu servislerle veri aktarımı Veri Sorumlusunun talimatı ve kendi sözleşmeleri çerçevesinde gerçekleşir. Alt işleyen listesinde değişiklik yapılması hâlinde Veri Sorumlusu önceden bilgilendirilir.
5. Yurt dışına aktarım
Yapay zekâ özellikleri kullanılmadığı sürece Müşteri Verisi yurt dışına aktarılmaz. Veri Sorumlusu yapay zekâ özelliklerini kullanırsa, özelliğin işlediği içerik yurt dışında yerleşik yapay zekâ servis sağlayıcısına aktarılır. Sağlayıcının ticari hizmet koşulları, gönderilen verilerin model eğitiminde kullanılmamasını ve sınırlı süreyle saklanmasını öngörür.
6. Süre, iade ve silme
Bu sözleşme abonelik süresince ve abonelik sona erdikten sonra verilerin silindiği tarihe kadar yürürlükte kalır. Abonelik sona erdiğinde:
- İlk 30 gün (ücretsiz): Çalışma alanı salt okunur kalır. Müşteriler, teklifler, raporlar ve dosyalar Excel (XLSX), CSV ve PDF olarak istenildiği kadar indirilebilir.
- 31.–90. gün: Veriler güvenli arşivde saklanır. Bu süre içinde abonelik yeniden başlatılırsa çalışma alanı aynı verilerle, kaldığı yerden açılır ve veriler yeniden indirilebilir. Bunun için yalnızca abonelik ücreti ödenir; ayrıca veri teslim veya geri yükleme ücreti alınmaz.
- 90. günün sonunda: Veriler, yedekler dahil kalıcı olarak silinir. Yasal saklama zorunluluğu olan fatura ve işlem kayıtları bunun dışındadır.
- Veri Sorumlusu dilerse bu süreleri beklemeden verilerinin hemen silinmesini isteyebilir.
7. Denetim
Veri Sorumlusu, makul bir süre önce yazılı bildirimde bulunarak Veri İşleyenin bu sözleşmeye uyumuna ilişkin bilgi ve belge talep edebilir. Veri İşleyen, diğer müşterilerin verilerinin gizliliğini ve sistem güvenliğini tehlikeye atmayacak ölçüde bu taleplere yanıt verir.
8. İletişim
Bu sözleşmeyle ilgili talepler için: info@yaply.com.tr