Veri İşleme Sözleşmesi

1. Taraflar ve konu

Veri sorumlusu: Depo İşletmesi Abonelik ve Hizmet Sözleşmesi'ndeki Abone.

Veri işleyen: Urmar Yatırım A.Ş. (Adres: […] · MERSİS: […] · Vergi dairesi / no: […] / […] · Telefon: 0850 888 00 45 · E-posta: […] · KEP: […]).

Bu sözleşme KVKK 12. maddesi uyarınca Abone'nin Platform'a girdiği kişisel verilerin işlenmesine ilişkindir ve hizmet sözleşmesinin ekidir.

2. Veriler ve amaç

Kapsam: Abone'nin müşterileri, mal sahipleri, üreticileri, sürücüleri ve çalışanlarına ait kimlik, iletişim, finans ve müşteri işlem verileri.

Amaç yalnız Platform hizmetinin sunulmasıdır: depolama kayıtları, belgeler, tahakkuk, bildirimler ve ilan işlemleri.

3. Talimat ve gizlilik

Şirket verileri yalnız Abone'nin talimatıyla ve bu amaçla işler; kendi amaçları için kullanmaz ve satmaz.

Verilere erişen personel gizlilik yükümlülüğü altındadır.

4. Teknik ve idari tedbirler

• İşletme verileri birbirinden ayrı tutulur ve satır düzeyinde yetkilendirmeyle korunur.
• T.C. kimlik numarası, IBAN ve telefon şifrelenerek saklanır ve ekranlarda maskelenir. Bağlantılar HTTPS ile şifrelenir.
• Kullanıcı rolleri ve yetkileri uygulanır, işlem kayıtları tutulur, düzenli yedek alınır.
• Kesilmiş belgeler ve stok hareketleri silinmez; düzeltmeler iz bırakan ters kayıtla yapılır.

5. Alt işleyenler ve yurt dışı

Şirket; bulut barındırma ve veritabanı, e-posta gönderimi ve (Abone seçtiğinde) e-belge özel entegratörü hizmeti sağlayıcılarıyla çalışır ve onlara aynı yükümlülükleri yükler.

Güncel alt işleyen listesi talep üzerine verilir; değişiklikler önceden bildirilir.

Yurt dışına aktarım KVKK 9. maddeye uygun yapılır.

6. İlgili kişi başvuruları ve ihlal bildirimi

Şirket'e doğrudan gelen ilgili kişi başvurularını Şirket Abone'ye iletir ve cevaplanması için gerekli bilgiyi sağlar.

Kişisel veri ihlalini öğrenen Şirket, Abone'nin Kurul'a ve ilgili kişilere süresinde bildirim yapabilmesi için gecikmeksizin ve en geç 24 saat içinde Abone'ye bilgi verir.

7. Denetim ve sona erme

Abone, makul bir süre önceden bildirerek uygulanan tedbirler hakkında bilgi ve belge isteyebilir.

Sözleşme sona erdiğinde veriler Abone'ye dışa aktarılabilir biçimde sunulur. Yasal saklama yükümlülükleri dışında kalan veriler silinir veya anonim hâle getirilir.