Kısaca: Randevubase'te tuttuğun müşteri verilerinden sen (İşletme) sorumlusun; biz bu verileri yalnızca senin adına ve senin talimatınla işleriz. Bu sözleşme, KVKK'nın 12. maddesi gereği bu ilişkinin kurallarını yazılı hâle getirir ve Kullanıcı Sözleşmesi'nin ekidir.
1. Taraflar ve roller
1.1. Bu Veri İşleme Sözleşmesi ("VİS"), Kullanıcı Sözleşmesi'nin tarafları olan İşletme ile Ali Sakuçoğlu ("Randevubase") arasında, Kullanıcı Sözleşmesi'nin kabulüyle birlikte kurulur ve onun ayrılmaz ekidir.
1.2. Hizmet aracılığıyla işlenen Müşteri Verisi bakımından İşletme veri sorumlusu, Randevubase ise 6698 sayılı Kanun ("KVKK") anlamında veri işleyendir.
1.3. Bu VİS'te tanımlanmayan terimler Kullanıcı Sözleşmesi'ndeki ve KVKK'daki anlamlarıyla kullanılır.
2. İşlemenin kapsamı
3. İşletmenin yükümlülükleri
3.1. İşletme, Müşteri Verisi'ni hukuka uygun şekilde topladığını ve işlediğini; ilgili kişileri KVKK'nın 10. maddesi uyarınca aydınlattığını ve gerektiğinde açık rızalarını aldığını kabul eder.
3.2. İşletme'nin talimatları; Panel'deki ayarlar ve kullanım, Kullanıcı Sözleşmesi ve bu VİS ile yazılı veya e-postayla verilen ek talimatlardan oluşur.
3.3. İşletme, sağlık verisi gibi özel nitelikli kişisel verileri Hizmet'e girmeyi tercih ederse, bu verileri KVKK'nın 6. maddesine ve Kişisel Verileri Koruma Kurulu'nun belirlediği önlemlere uygun işlemekten sorumludur. Bu verilere Panel'de yalnızca gerçekten ihtiyacı olan Alt Kullanıcılar için yetki tanımlar.
3.4. Yurt dışındaki alt işleyenlere ilişkin standart sözleşmelerin imzalanması için gerekli olduğunda İşletme, Randevubase ile iş birliği yapar.
4. Randevubase'in yükümlülükleri
4.1. Randevubase Müşteri Verisi'ni yalnızca İşletme'nin talimatlarıyla ve Hizmet'in sunulması amacıyla işler; kendi amaçları için kullanmaz, satmaz, pazarlamada kullanmaz.
4.2. Randevubase, bir talimatın KVKK'ya aykırı olduğunu düşünürse durumu İşletme'ye bildirir.
4.3. Müşteri Verisi'ne erişebilen kişiler gizlilik yükümlülüğü altındadır ve bu verilere yalnızca destek, arıza giderme veya yasal yükümlülük için gerektiği ölçüde erişir.
4.4. Randevubase, Müşteri Verisi'ni kendisinin veya üçüncü kişilerin yapay zekâ modellerini eğitmek için kullanmaz. Hizmet'e yapay zekâ özellikleri eklenirse, kullanılan sağlayıcıdan da bu yönde güvence alır.
4.5. Bir resmî makam Müşteri Verisi talep ederse Randevubase, hukuken yasaklanmadıkça İşletme'yi önceden bilgilendirir ve yalnızca zorunlu olan veriyi paylaşır.
5. Güvenlik önlemleri
5.1. Randevubase, KVKK'nın 12. maddesi uyarınca en az aşağıdaki teknik ve idari önlemleri alır:
- Tüm bağlantıların şifreli (HTTPS/TLS) yapılması
- Her işletmenin verisinin diğer işletmelerden ayrı tutulması ve erişim kurallarıyla korunması
- Panel'de rol ve uzman bazlı yetkilendirme
- Şifrelerin açık hâliyle değil, tek yönlü özet olarak saklanması
- Düzenli yedekleme ve yedeklerden geri dönüş imkânı
- Yönetici erişimlerinin sınırlandırılması ve kayıt altına alınması
- Yazılım ve altyapı güncellemelerinin düzenli yapılması
5.2. Randevubase bu önlemleri teknolojik gelişmelere göre güncelleyebilir; güncelleme koruma düzeyini düşüremez.
6. Alt işleyenler
6.1. İşletme, Randevubase'in Hizmet'i sunmak için alt işleyen kullanmasına genel olarak izin verir. Güncel alt işleyen listesi KVKK Aydınlatma Metni'nde yayımlanır.
6.2. Randevubase yeni bir alt işleyen eklemeden veya mevcut olanı değiştirmeden en az 15 gün önce İşletme'ye e-postayla bildirir. İşletme haklı bir gerekçeyle itiraz ederse ve taraflar çözüm bulamazsa İşletme, Kullanıcı Sözleşmesi'ni ek bir yükümlülük olmadan sona erdirebilir.
6.3. Randevubase alt işleyenlere bu VİS'tekinden daha düşük olmayan veri koruma yükümlülükleri yükler ve alt işleyenlerin eylemlerinden İşletme'ye karşı sorumludur.
7. Yurt dışı aktarım
7.1. Sunucusu yurt dışında bulunan alt işleyenlere yapılan aktarımlar için Randevubase, KVKK'nın 9. maddesine ve ilgili yönetmeliğe uygunluğu sağlamaya yönelik süreçleri yürütür. Aktarımların hangi yöntemle yapıldığına ilişkin güncel bilgiyi İşletme'nin talebi üzerine paylaşır.
8. Veri ihlali
8.1. Randevubase, Müşteri Verisi'ni etkileyen bir güvenlik ihlalini öğrendiğinde İşletme'ye gecikmeksizin ve en geç 24 saat içinde bildirir.
8.2. Bildirimde, o an bilinebildiği ölçüde; ihlalin niteliği, etkilenen veri ve kişi kategorileri, olası sonuçlar ve alınan veya önerilen önlemler yer alır.
8.3. İşletme'nin, KVKK'nın 12. maddesi uyarınca Kurul'a ve ilgili kişilere bildirim yükümlülüğü saklıdır. Randevubase bu bildirimlerin hazırlanmasında gerekli bilgi ve desteği sağlar.
9. Başvurulara destek
9.1. Randevubase'e doğrudan ulaşan ilgili kişi başvurularını Randevubase yanıtlamaz; en geç 3 iş günü içinde İşletme'ye iletir.
9.2. Randevubase, İşletme'nin ilgili kişi başvurularını 30 günlük yasal süre içinde yanıtlayabilmesi için Panel'deki araçlarla ve gerektiğinde ayrıca destek verir.
10. Bilgi ve denetim
10.1. Randevubase, bu VİS'e uyduğunu gösteren bilgi ve belgeleri İşletme'nin makul talebi üzerine sağlar. İşletme'nin denetim talepleri, önceden yazılı bildirimle, yılda en fazla bir kez ve Hizmet'in işleyişini aksatmayacak şekilde yerine getirilir. Kurul'un talepleri bu sınırlamaya tabi değildir.
11. Sona erme
11.1. Kullanıcı Sözleşmesi sona erdiğinde Müşteri Verisi, Kullanıcı Sözleşmesi'nin 10. maddesine göre İşletme'ye iade edilir ve ardından silinir. Randevubase, İşletme'nin talebi üzerine silme işleminin yapıldığını yazılı olarak teyit eder.
11.2. Bu VİS'teki gizlilik ve güvenlik yükümlülükleri, Müşteri Verisi Randevubase'in elinde kaldığı sürece devam eder.