Bu Veri İşleme Sözleşmesi (“VİS”), Çözüm Hanem Abonelik ve Hizmet Sözleşmesi’nin (“Sözleşme”) Ek-2’sidir ve Platform’a kaydedilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında işlenmesine ilişkin hak ve yükümlülükleri düzenler. Veri işleyen sıfatıyla hizmet veren şirketin kimlik bilgileri aşağıdadır:

Ticaret unvanı: Akıl Yapay Zeka ve Yazılım Teknolojileri Anonim Şirketi
Marka: Çözüm Hanem
MERSİS numarası: 0025117079500001
Vergi dairesi / numarası: Şehitkamil / 0251170795
Ticaret sicili: Gaziantep Ticaret Sicili Müdürlüğü – 80814
Merkez adresi: OSB 2. Bölge 83235 Nolu Cd. No:8, Başpınar (Organize) OSB, 27620 Şehitkamil/Gaziantep
Telefon: +90 551 678 89 15
E-posta: [email protected]
Web sitesi: https://www.cozumhanem.com

1. Roller

Abone, Platform’a kaydettiği kişisel veriler bakımından veri sorumlusu, Şirket veri işleyendir. Şirket’in kendi hesap, güvenlik, sözleşme, faturalama ve ödeme aracılığı kayıtları bakımından veri sorumlusu Şirket’tir.

2. Talimat

Şirket kişisel verileri yalnızca Sözleşme’nin ifası ve Abone’nin Platform ayarları ile yazılı talimatları doğrultusunda işler; bir talimatın mevzuata aykırı olduğunu düşünürse Abone’yi derhâl bilgilendirir.

3. İşlenen Veriler ve İlgili Kişiler

İlgili kişiler: sakinler (malik, kiracı, bağımsız bölüm kullanıcısı), yönetim ve personel kullanıcıları, tedarikçi yetkilileri. Veri kategorileri: kimlik, iletişim, bağımsız bölüm, finans (aidat, borç, tahsilat), talep, sayaç, erişim kayıtları ve Abone’nin girdiği ölçüde özel nitelikli kişisel veriler (örneğin bordroda engellilik bilgisi).

4. Güvenlik

Şirket, Kanun’un 12 nci maddesindeki teknik ve idari tedbirleri alır; tedbirlerin özeti bu metnin ekinde yer alır. Şirket personeli gizlilik yükümlülüğü altındadır ve verilere yalnızca görevinin gerektirdiği ölçüde erişir.

5. Alt Veri İşleyenler

Şirket’in kullandığı alt veri işleyenlerin güncel listesi bu metnin ekinde yayımlanır. Yeni bir alt veri işleyen en az on dört gün önce Abone’ye bildirilir ve Abone makul gerekçeyle itiraz edebilir. Ödeme kuruluşu ve bankalar alt veri işleyen değil, kendi mevzuatları kapsamında bağımsız veri sorumlusudur.

6. Yurt Dışına Aktarım

Alt veri işleyenlerin sunucularının yurt dışında bulunduğu hâllerde aktarım, Kanun’un 9 uncu maddesindeki yeterlilik kararına veya uygun güvencelere (Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmenin imzalanıp Kurul’a bildirilmesi dahil) dayanılarak yapılır.

7. İhlal Bildirimi

Şirket, Abone’nin verilerini etkileyen bir kişisel veri ihlalini öğrendiği andan itibaren en geç yirmi dört saat içinde Abone’ye bildirir ve Abone’nin Kurul’a ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesine yardım eder.

8. İlgili Kişi Başvuruları

Şirket’e doğrudan ulaşan ve Abone’nin veri sorumlusu olduğu verilere ilişkin başvuruları Şirket gecikmeksizin Abone’ye iletir ve teknik olarak mümkün olan desteği verir.

9. Kısıtlama Döneminde Veriler

Ödeme yapılmaması nedeniyle erişim kısıtlandığında Şirket verileri silmez, değiştirmez ve Abone’nin verilerini dışa aktarmasını engellemez.

10. Sona Erme: İade ve Silme

Sözleşme sona erdiğinde Şirket, Abone’nin verilerini makine tarafından okunabilir biçimde (Excel/CSV ve PDF) dışa aktarma imkânı sunar ve Sözleşme’nin 11 inci maddesindeki süreler içinde verileri siler veya anonim hâle getirir: dışa aktarma süresi sona ermeden itibaren 30 gündür, silme en geç sona ermeden itibaren 90 gün içinde yapılır. Şirket silme işleminin kaydını en az üç yıl saklar ve Abone’ye silme teyidi gönderir.

11. Denetim

Abone, makul bildirimle ve yılda bir defayı aşmamak üzere, Şirket’in bu VİS’e uyumuna ilişkin bilgi ve belge talep edebilir.

Ek: Teknik ve İdari Tedbirlerin Özeti

İletişimin şifrelenmesi (HTTPS/TLS), parolaların tek yönlü özetlenerek saklanması ve kaba kuvvet denemelerine karşı koruma,
Rol ve yetki tabanlı erişim; her yönetimin verisine yalnızca o yönetimin yetkili kullanıcılarının erişebilmesi,
Değişikliklerin kim tarafından ve ne zaman yapıldığını gösteren denetim kayıtları,
Düzenli yedekleme ve yedeklerin erişim kontrollü saklanması,
Personelin gizlilik taahhüdü ve yetki gözden geçirmeleri,
Güvenlik güncellemelerinin izlenmesi ve açıkların giderilmesi.

Ek: Alt Veri İşleyenler

Barındırma ve veri tabanı hizmeti sağlayıcısı,
Elektronik posta gönderim hizmeti sağlayıcısı,
WhatsApp Business (Meta Platforms) — yalnızca onay verilen WhatsApp bildirimleri ve sohbet asistanı için,
Mobil bildirim hizmeti (Google Firebase),
İçerik dağıtım ve güvenlik hizmeti (Cloudflare),
Yapay zekâ destekli asistan hizmeti sağlayıcısı,
SMS gönderim hizmeti sağlayıcısı.