Veri İşleme Sözleşmesi
Son güncelleme:
Şirketiniz Üretimo'ya müşteri, sipariş, atölye ve dosya verisi girer. Bu verilerin veri sorumlusu şirketinizdir; Üretimo bunları yalnızca sizin talimatınızla ve hizmeti sunmak için işleyen veri işleyendir. Bu sözleşme Kullanım Koşulları'nın parçasıdır ve hesabınız açık olduğu sürece geçerlidir.
1. Taraflar ve kapsam
Bu sözleşme, Üretimo hizmetini kullanan şirket ("müşteri", veri sorumlusu) ile Üretimo ("veri işleyen") arasındadır. 6698 sayılı KVKK m. 12 ve Avrupa Birliği'ndeki müşteriler için GDPR m. 28 kapsamındaki veri işleme koşullarını düzenler. Üretimo'nun kendi hesap, faturalama ve tanıtım sitesi verileri için veri sorumlusu olduğu işlemler Gizlilik Politikası'ndadır.
2. İşlemenin konusu, süresi, niteliği ve amacı
- Konu: müşterinin uygulamaya girdiği ya da müşteri adına toplanan veriler (sipariş formu, takip linki).
- Süre: hesap açık olduğu sürece; hesap kapandıktan sonra 9. maddedeki süreler.
- Nitelik: saklama, gösterme, düzenleme, dışa aktarma, e-posta bildirimi gönderme, yedekleme ve silme.
- Amaç: yalnızca üretim takibi hizmetini sunmak (siparişler, aşamalar, atölyeler, müşteri linkleri, belgeler, görseller).
3. Veri kategorileri ve ilgili kişiler
- İlgili kişiler: müşterinin çalışanları ve kullanıcıları, müşterinin müşterileri ve onların çalışanları, atölye ve taşeron çalışanları, tedarikçiler.
- Veri kategorileri: ad soyad, e-posta, telefon, adres, firma bilgileri, sipariş ve teslimat bilgileri, fiyat ve fatura bilgileri, notlar, yüklenen dosya ve fotoğraflar, takip linki ziyaret kayıtları.
- Hizmet, özel nitelikli kişisel veri işlemek için tasarlanmamıştır; müşteri bu tür veriyi uygulamaya girmemelidir.
4. Talimatla işleme
Üretimo verileri yalnızca müşterinin belgelenmiş talimatıyla işler. Uygulamanın kullanımı, ayarlar ve bu sözleşme müşterinin talimatıdır. Üretimo verileri kendi amaçları için kullanmaz, satmaz, reklam için kullanmaz. Bir talimatın mevzuata aykırı olduğunu düşünürsek müşteriyi bilgilendiririz. Yasal bir zorunluluk nedeniyle verilere erişim istenirse, yasa yasaklamadıkça müşteriye önceden haber veririz.
5. Gizlilik
Verilere erişen Üretimo çalışanları ve yardımcıları gizlilik yükümlülüğü altındadır ve verilere yalnızca hizmeti sunmak, destek vermek ya da bir sorunu çözmek için gerektiği ölçüde erişir.
6. Güvenlik önlemleri
- Veritabanında satır bazlı erişim kuralları (Row Level Security): her şirket yalnızca kendi verisini görür.
- Erişim rolleri: yönetici, ofis, kalite, muhasebe, atölye gibi rollerle kullanıcı yalnız yetkisi olanı görür.
- Bütün bağlantılar şifrelidir (TLS); şifreler geri döndürülemez biçimde özetlenir; dosyalara kısa ömürlü imzalı bağlantılarla erişilir.
- Veritabanının düzenli yedeği alınır.
- Önlemler teknik gelişmelere göre güncellenir; koruma düzeyi düşürülmez.
7. Alt işleyenler
Müşteri, aşağıdaki alt işleyenlerin kullanılmasına genel izin verir. Üretimo her alt işleyenle bu sözleşmedekine denk koruma sağlayan koşullarla çalışır ve onların işlemlerinden müşteriye karşı sorumludur.
| Alt işleyen | Görevi | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | AB (Frankfurt) |
| Vercel | Barındırma ve sunucu fonksiyonları | Fonksiyonlar AB (Frankfurt); küresel içerik ağı |
| Stripe | Ödeme ve fatura | AB ve ABD |
| Google (Gmail / Workspace) | E-posta gönderimi | ABD dahil yurt dışı |
| Google (Gemini API) | Görüntü üretimi (kumaş prova, kartela, render) | ABD dahil yurt dışı |
| Meta | Yalnız tanıtım sitesinde, onaylı ölçüm; uygulamadaki müşteri verisine erişmez | AB (İrlanda), ABD |
Yeni bir alt işleyen eklemeden ya da birini değiştirmeden önce müşteriyi e-posta ile ve Gizlilik Politikası'ndaki listeyi güncelleyerek bilgilendiririz. Müşteri haklı bir gerekçeyle itiraz ederse birlikte bir yol ararız; bulunamazsa müşteri aboneliğini cezasız sonlandırabilir. Yurt dışına aktarımlar KVKK m. 9'da ve GDPR'da öngörülen güvencelerle yapılır.
8. İhlal bildirimi
Müşteri verilerini etkileyen bir kişisel veri ihlalini öğrendiğimizde müşteriyi gecikmeksizin, en geç 72 saat içinde bilgilendiririz. Bildirimde, bilinen ölçüde ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık kayıt sayısı, olası sonuçları ve alınan ya da önerilen önlemler yer alır. Müşterinin Kurul'a ya da denetim makamına ve ilgili kişilere bildirim yükümlülüklerinde yardımcı oluruz.
9. İlgili kişi talepleri ve yardım
Bir ilgili kişi (ör. müşterinin müşterisi) doğrudan bize başvurursa talebi müşteriye iletiriz. Müşterinin erişim, düzeltme, silme, taşınabilirlik ve itiraz taleplerini yanıtlamasına; gerekiyorsa veri koruma etki değerlendirmesine makul ölçüde yardım ederiz. Çoğu talep müşteri tarafından uygulamadan karşılanabilir (düzenleme, silme, bütün verilerin tek tıkla indirilmesi).
10. Sözleşme bitince silme ve iade
Hesap kapandıktan sonra müşteri 30 gün boyunca bütün verilerini indirebilir (Excel'de açılan CSV dosyaları ve dosyalar). Bu sürenin sonunda ya da müşterinin daha önceki talebiyle veriler silinir; yedeklerden silinmesi en geç 90 gün sürer. Yasal saklama yükümlülüğü olan kayıtlar (ör. Üretimo'nun kendi faturaları) bu süre boyunca saklanır.
11. Denetim
Müşteri, bu sözleşmeye uyumu göstermek için gerekli bilgileri yazılı olarak isteyebilir; makul sürede yanıt veririz. Bunun yeterli olmadığı hâllerde, makul bir önceden bildirimle, iş saatlerinde, gizlilik taahhüdüyle ve yılda en çok bir kez denetim yapılabilir; denetim başka müşterilerin verilerine ve güvenliğe zarar vermeyecek biçimde planlanır.
12. GDPR m. 28 ve öncelik
Avrupa Birliği'ndeki müşteriler için bu sözleşme GDPR m. 28/3'te sayılan konuları karşılar. Bu sözleşme ile Kullanım Koşulları arasında kişisel verilerin korunmasına ilişkin bir çelişki olursa bu sözleşme uygulanır.
13. İletişim
Bu sözleşmeyle ilgili her türlü soru, talep ve bildirim için: info@uretimo.com.