Veri İşleyen Sözleşmesi
Yürürlük tarihi: · Sürüm 1.0
Bu sözleşme, Mesafeli Satış Sözleşmesi'nin ayrılmaz ekidir ve Abone'nin emlak.club sistemine girdiği kişisel verilerin işlenmesine ilişkin tarafların yükümlülüklerini düzenler.
1. Sıfatlar
Abone'nin sisteme girdiği mal sahibi, alıcı, kiracı ve diğer ilgili kişilere ait veriler bakımından:
- Veri sorumlusu: Abone (emlak ofisi). Bu verilerin hangi amaçla ve hangi hukuki sebebe dayanılarak toplandığını Abone belirler.
- Veri işleyen: [ŞİRKET UNVANI] (emlak.club). Verileri yalnızca Abone'nin talimatı ve bu sözleşme kapsamında işler.
2. Abone'nin yükümlülükleri
- Sisteme girdiği kişisel verileri hukuka uygun bir sebebe dayanarak toplamak ve ilgili kişileri aydınlatmak,
- Gerekli hâllerde açık rıza almak,
- Kendi danışmanlarının yetkilerini doğru tanımlamak ve ayrılan personelin erişimini kapatmak,
- İlgili kişilerden gelen başvuruları KVKK m.13 kapsamında yanıtlamak,
- Kendi VERBİS ve saklama-imha yükümlülüklerini yerine getirmek.
3. emlak.club'ın yükümlülükleri
- Talimatla işleme. Verileri yalnızca hizmeti sunmak için, Abone'nin talimatı doğrultusunda işler. Kendi ticari amaçları için kullanmaz, satmaz, pazarlama yapmaz.
- Gizlilik. Verilere erişimi olan personel gizlilik taahhüdü altındadır; erişim görev gereği ile sınırlıdır ve kayıt altına alınır.
- Güvenlik. Aktarımda TLS şifrelemesi, yedeklerde şifreleme, iki adımlı giriş, yetki ayrımı, düzenli güncelleme ve işlem kaydı (audit log) uygulanır.
- Alt işleyenler. Barındırma, e-posta, SMS, ödeme ve e-fatura sağlayıcıları alt işleyen olarak kullanılabilir. Güncel liste talep üzerine paylaşılır; yeni bir alt işleyen eklenmeden önce Abone'ye bildirim yapılır ve Abone 30 gün içinde itiraz ederse sözleşmeyi tazminatsız feshedebilir.
- İhlal bildirimi. Bir veri ihlali öğrenildiğinde Abone'ye en geç 24 saat içinde bildirilir; ihlalin kapsamı, etkilenen veri türleri ve alınan önlemler paylaşılır. Kurul'a bildirim yükümlülüğü veri sorumlusu sıfatıyla Abone'ye aittir; emlak.club gerekli bilgi ve belgeyi sağlar.
- İlgili kişi başvuruları. emlak.club'a doğrudan ulaşan başvurular yanıtlanmaz, gecikmeksizin Abone'ye yönlendirilir.
- Yurt dışına aktarım. Veriler [YURT İÇİNDE / BELİRTİLEN ÜLKEDE] barındırılır. Yurt dışına aktarım gerekirse KVKK m.9'daki şartlar sağlanmadan aktarım yapılmaz.
- Sözleşme sonunda. Abonelik sona erdiğinde veriler 30 gün boyunca dışa aktarılabilir hâlde tutulur. Bu sürenin ardından Abone'nin talebine göre silinir veya [6 AY] arşivde tutulup sonra imha edilir.
4. Saklama, silme ve anonimleştirme
Sistem, kişisel veri içeren kayıtlar için saklama süresi tanımlanmasına imkân verir. Süre dolduğunda kayıt iki yoldan biriyle işlenir:
- Silme: kayıt tümüyle kaldırılır.
- Anonimleştirme: kişiyi belirli veya belirlenebilir kılan alanlar (ad, telefon, e-posta, kapı numarası, TC kimlik no) geri döndürülemez şekilde kaldırılır; taşınmazın metrekaresi, oda sayısı, mahallesi ve fiyatı gibi kişiye bağlı olmayan veriler istatistik ve değerleme amacıyla saklanabilir.
Anonimleştirilmiş veriler KVKK kapsamı dışındadır ve süresiz saklanabilir.
5. Denetim
Abone, yılda bir kez, makul bildirimle, emlak.club'ın bu sözleşmeye uyumu hakkında bilgi ve belge talep edebilir. emlak.club, güvenlik tedbirlerini özetleyen bir belge sunarak bu yükümlülüğü yerine getirebilir.
6. Sorumluluk
Abone'nin hukuka aykırı şekilde topladığı veya izinsiz sisteme yüklediği verilerden doğan idari para cezaları ve tazminat talepleri Abone'ye aittir. emlak.club'ın bu sözleşmeye aykırılığından doğan sorumluluğu, Mesafeli Satış Sözleşmesi'nin 11. maddesindeki sınıra tabidir.