Veri İşleme Sözleşmesi

Yürürlük tarihi: 01.08.2026  ·  Yazdır / PDF olarak kaydet

1. Taraflar

1.1. Veri İşleyen (Hizmet Sağlayıcı)

Ticaret unvanı

AYWEB Yazılım Danışmanlık LTD. ŞTİ.

Adres

Hanlı merkez mahallesi Savcı Sk no11

Vergi dairesi / no

Alifuat Cebesoy / 15710781774

Telefon

05346505343

E-posta

info@aywebyazilim.com

Web sitesi

https://aywebyazilim.com

VERBİS kayıt no

Kayıt yükümlülüğü bulunmamaktadır.

1.2. Veri Sorumlusu (Abone Firma)

2. Tanımlar

Bu sözleşmede geçen "kişisel veri", "işleme", "veri sorumlusu", "veri işleyen", "ilgili kişi" ve "imha" terimleri 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki ("Kanun") anlamlarını taşır. "Yazılım", LazerCRM adlı iş yönetim yazılımını; "Veri", Veri Sorumlusu'nun Yazılım aracılığıyla işlediği kişisel verileri ifade eder.

3. Konu ve Kapsam

Veri Sorumlusu, kendi müşteri, tedarikçi ve iş süreçlerine ilişkin kişisel verileri Yazılım aracılığıyla işlemektedir. Veri İşleyen, bu verileri yalnızca Yazılım hizmetini sunmak amacıyla ve Veri Sorumlusu'nun talimatları doğrultusunda barındırır ve işler.

Verinin hangi amaçla ve hangi hukuki sebebe dayanılarak işleneceğini, kapsamını ve saklama süresini Veri Sorumlusu belirler. Veri İşleyen'in veri üzerinde bağımsız bir kullanım amacı yoktur.

3.1. İşleme faaliyetinin nitelikleri

4. Veri İşleyen'in Yükümlülükleri

Veri İşleyen:

1. Veriyi yalnızca Veri Sorumlusu'nun yazılı talimatları ve bu sözleşme çerçevesinde işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz veya pazarlama amacıyla paylaşmaz.
2. Talimatın Kanun'a veya diğer mevzuata aykırı olduğu kanaatine varırsa Veri Sorumlusu'nu gecikmeksizin bilgilendirir.
3. Kanun'un 12. maddesi uyarınca verinin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin eder. Bu konuda Veri Sorumlusu ile birlikte müştereken sorumlu olduğunu kabul eder.
4. Veriye erişimi olan personelinin gizlilik yükümlülüğü altında bulunmasını sağlar; bu yükümlülük görevin sona ermesinden sonra da devam eder.
5. Veriye erişimi, hizmetin sunulması için gerekli olan asgari personel ve kapsamla sınırlar.

5. Güvenlik Tedbirleri

Veri İşleyen asgari olarak aşağıdaki teknik ve idari tedbirleri uygular:

6. Alt İşleyenler

Veri Sorumlusu, Veri İşleyen'in hizmetin sunulması için aşağıdaki alt işleyenlerden yararlanmasına genel olarak onay verir:

Veri İşleyen, alt işleyenlerin bu sözleşmedekine denk yükümlülüklere tabi olmasını sağlamakla ve alt işleyenlerin fiillerinden Veri Sorumlusu'na karşı sorumlu olmakla yükümlüdür. Yeni bir alt işleyen eklenmesi veya mevcut birinin değiştirilmesi hâlinde Veri Sorumlusu'na en az otuz gün önceden bildirim yapılır; Veri Sorumlusu bu süre içinde haklı gerekçeyle itiraz ederse abonelik tazminatsız olarak feshedilebilir.

7. Yurt Dışına Aktarım

Sunucu altyapısının Fransa'da bulunması ve yedeklerin yurt dışı üzerinden aktarılması nedeniyle Veri, Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır. Taraflar, aktarımın Kurul tarafından ilan edilen standart sözleşme veya taahhütname gibi uygun güvencelere dayandırılması gerektiğini kabul eder. Standart sözleşme imzalanması hâlinde imza tarihinden itibaren beş iş günü içinde Kurul'a bildirim yapılır.

8. İlgili Kişi Taleplerine Destek

İlgili kişilerin Kanun'un 11. maddesindeki taleplerini karşılamak Veri Sorumlusu'nun yükümlülüğüdür. Veri İşleyen, kendisine doğrudan ulaşan talepleri yanıtlamaz; talebi gecikmeksizin Veri Sorumlusu'na iletir ve talebin karşılanması için gereken teknik desteği (verinin çıkarılması, düzeltilmesi, silinmesi) makul süre içinde ücretsiz olarak sağlar.

9. Veri İhlali Bildirimi

Veri İşleyen, Veri'nin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrendiği andan itibaren gecikmeksizin ve en geç yirmi dört saat içinde Veri Sorumlusu'na bildirimde bulunur. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kişi sayısını, olası sonuçlarını ve alınan/alınacak önlemleri içerir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü Veri Sorumlusu'na aittir; Veri İşleyen bu süreçte gereken bilgi ve belgeyi sağlar.

10. Denetim

Veri Sorumlusu, bu sözleşmedeki yükümlülüklere uyumu denetleme hakkına sahiptir. Denetim, yılda en fazla bir kez, en az on beş gün önceden yazılı bildirimde bulunularak, mesai saatleri içinde ve Veri İşleyen'in faaliyetlerini aksatmayacak biçimde yapılır. Veri İşleyen denetim yerine, uyumu gösteren yazılı beyan ve belgeleri sunmayı önerebilir.

11. Gizlilik

Taraflar, bu sözleşme kapsamında öğrendikleri her türlü bilgiyi gizli tutmakla yükümlüdür. Gizlilik yükümlülüğü sözleşmenin sona ermesinden sonra da süresiz olarak devam eder.

12. Sözleşmenin Sona Ermesi ve Verinin İadesi/İmhası

1. Aboneliğin sona ermesi hâlinde Veri Sorumlusu, verilerinin kendisine teslim edilmesini veya imha edilmesini talep edebilir.
2. Teslim talebi hâlinde veriler, makine tarafından okunabilir bir biçimde otuz gün içinde teslim edilir.
3. İmha talebi hâlinde veriler canlı sistemden derhâl silinir; yedeklerdeki kopyalar yedek dönüşüm süresi olan yedi gün içinde kendiliğinden imha olur.
4. Mevzuat gereği saklanması zorunlu veriler yasal süreleri boyunca saklanır ve bu süre boyunca yalnızca hukuki yükümlülüğün yerine getirilmesi amacıyla kullanılır.
5. Veri Sorumlusu'ndan aboneliğin sona ermesinden itibaren doksan gün içinde talep gelmezse, veriler imha edilir.

13. Sorumluluk

Veri Sorumlusu; Yazılım'a girdiği verilerin hukuka uygun şekilde elde edildiğini, ilgili kişilerin aydınlatıldığını ve gerekli hâllerde açık rızalarının alındığını taahhüt eder. Veri İşleyen, bu sözleşmedeki yükümlülüklerini ihlal etmesinden doğan zararlardan sorumludur; Veri Sorumlusu'nun talimatlarından veya sisteme girdiği verinin hukuka aykırılığından doğan sonuçlardan sorumlu tutulamaz.

14. Süre ve Yürürlük

Bu sözleşme, abonelik sözleşmesinin ayrılmaz bir parçası olup abonelik süresince yürürlükte kalır. Abonelik sona erse dahi, veri imhası tamamlanana kadar hükümleri uygulanmaya devam eder. Uyuşmazlıklarda Türk hukuku uygulanır.