Veri İşleme Sözleşmesi (DPA)
Müşteri veri sorumlusu, OnySoft veri işleyendir. Bu sözleşme OnySoft'un kişisel verileri hangi sınırlar içinde işleyeceğini, güvenlik taahhütlerini ve sözleşme sonunda verilerin ne olacağını düzenler.
1. Taraflar ve roller
Platformu kullanan firma (Müşteri), kendi personeli, müşterileri ve tedarikçilerine ait kişisel veriler bakımından veri sorumlusudur. OnySoft, bu verileri yalnız Müşteri'nin talimatları doğrultusunda işleyen veri işleyendir.
Bu sözleşme, Hizmet Sözleşmesi ve Kullanım Şartları'nın ayrılmaz ekidir. Kişisel verilere ilişkin konularda çelişki hâlinde bu belge önceliklidir.
2. İşlemenin konusu ve süresi
İşleme, Hizmet Sözleşmesi kapsamında bulut ERP hizmetinin sunulması amacıyla sınırlıdır ve abonelik süresi boyunca devam eder. Abonelik sona erdiğinde m.10'daki kurallar uygulanır.
3. İşlenen veri kategorileri ve ilgili kişiler
| İlgili kişi | Veri kategorileri |
|---|---|
| Müşteri personeli (kullanıcılar) | Kimlik, iletişim, yetki, oturum ve işlem kayıtları |
| Müşterinin müşterileri / tedarikçileri | Unvan, vergi kimliği (şahıs firmalarında TCKN), adres, iletişim, ticari işlem kayıtları |
| Müşterinin personeli (İK köprüsü kullanılıyorsa) | Ad soyad, bordro ve masraf tutarları |
4. OnySoft'un yükümlülükleri
- Verileri yalnız Müşteri talimatıyla ve hizmetin ifası için işlemek; kendi amaçları için kullanmamak.
- Erişimi, işi gereği bilmesi gereken personelle sınırlamak; bu personeli gizlilikle yükümlü kılmak.
- Uygun teknik ve idari tedbirleri almak (m.6).
- İlgili kişi başvurularında Müşteri'ye gecikmeksizin destek olmak.
- Veri ihlalinde Müşteri'yi gecikmeksizin, en geç 48 saat içinde bilgilendirmek.
- Talep hâlinde denetim ve bilgi taleplerini makul ölçüde karşılamak.
5. Müşterinin yükümlülükleri
- İlgili kişilere aydınlatma yapmak ve gereken hâllerde açık rıza almak.
- Sisteme yalnız hizmet için gerekli kişisel verileri girmek; özel nitelikli veri girmemek.
- Kullanıcı yetkilerini doğru tanımlamak, ayrılan personelin erişimini kaldırmak.
- Mali müşavir veya üçüncü kişilere verdiği erişimleri kendi sorumluluğunda yönetmek.
6. Güvenlik tedbirleri
OnySoft asgari olarak şu tedbirleri uygular: aktarımda TLS şifreleme; şifrelerin geri döndürülemez biçimde saklanması; rol bazlı yetkilendirme ve en az yetki ilkesi; her firmanın verisinin kiracı filtresiyle ayrıştırılması; tüm değişikliklerin silinemez denetim izine yazılması; günlük yedekleme; yetkisiz giriş denemelerinin sınırlandırılması; iki adımlı doğrulama imkânı; güncel yama yönetimi. Ayrıntılar Güvenlik Beyanı'nda.
7. Alt veri işleyenler
OnySoft, Alt Yükleniciler sayfasında ilan edilen alt işleyenleri kullanır. Yeni alt işleyen eklenmesi en az 30 gün önce ilan edilir; Müşteri makul gerekçeyle itiraz edebilir, itirazın çözülememesi hâlinde aboneliği tazminatsız feshedebilir. Alt işleyenlerin fiilleri OnySoft'un fiili hükmündedir.
8. Yurt dışına aktarım
Kişisel veriler yurt dışına aktarılmaz. Tüm işleme ve barındırma Türkiye'de gerçekleşir. İleride yurt dışı aktarım gerekirse KVKK m.9'daki şartlar sağlanmadan ve Müşteri'ye 30 gün önceden bildirim yapılmadan aktarım yapılmaz.
9. İhlal bildirimi
Veri ihlali tespit edildiğinde OnySoft; ihlalin niteliğini, etkilenen veri kategorilerini, tahmini etkiyi ve alınan tedbirleri içeren bildirimi en geç 48 saat içinde Müşteri'ye iletir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olan Müşteri'ye aittir; OnySoft gerekli bilgi ve desteği sağlar.
10. Sözleşmenin sona ermesi
Abonelik sona erdiğinde Müşteri Verisi 60 gün süreyle dışa aktarılabilir durumda tutulur. Bu sürenin sonunda veriler silinir veya anonim hâle getirilir; yedeklerdeki kopyalar yedek döngüsü tamamlandığında silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, mali belge) ilgili süre boyunca erişimi kısıtlanarak saklanır.
Müşteri, süre beklemeksizin silme talep edebilir; talep Hesap ve Veri Silme sayfasındaki yolla iletilir ve 30 gün içinde yerine getirilir.
11. Sorumluluk
Bu sözleşmenin ihlalinden doğan sorumluluk, Hizmet Sözleşmesi'ndeki sınırlara tabidir; kişisel veri ihlallerinde sınır, son 12 ayda ödenen bedelin iki katıdır.
Bize ulaşın
Bu belgeyle ilgili sorularınız için bilgi@onysoft.com adresine yazabilir veya 0850 309 30 94 numarasını arayabilirsiniz. Tüm hukuki belgelerimiz tek sayfada listelenmiştir.