Veri İşleme Sözleşmesi

1. Taraflar ve roller

Siteyi satın alan dernek, vakıf, federasyon, işletme veya kişi (“Müşteri”) sitesi üzerinden topladığı kişisel veriler bakımından veri sorumlusudur. BasitSiten (“BasitSiten”) bu veriler bakımından Müşterinin talimatıyla hareket eden veri işleyendir (KVKK md. 3 ve 12).

BasitSiten’in kendi müşterilerine ve ziyaretçilerine ait verileri ise BasitSiten’in veri sorumlusu olduğu KVKK Aydınlatma Metni’ne tabidir.

2. İşlemenin konusu

Müşteri sitesinde kullanılan özelliklere göre aşağıdaki veriler işlenebilir:

• Üyelik başvurusu ve üye hesabı: ad soyad, iletişim bilgileri, üyelik ve aidat kayıtları, giriş bilgileri.
• İletişim, ziyaret ve hizmet talep formları: ad, telefon, e-posta, talep içeriği.
• Yorum ve topluluk paylaşımları: ad, yorum veya paylaşım içeriği, fotoğraflar.
• Federasyon üye başvuruları: başvuran dernek ve yetkili kişi bilgileri.
• Site ziyaretçileri: güvenlik kayıtları ve kişiyi tanımlamayan ölçüm verileri.

3. BasitSiten’in yükümlülükleri

• Verileri yalnızca hizmetin sunulması amacıyla ve Müşterinin yönetim panelindeki ayar ve işlemleri ile verdiği talimatlar doğrultusunda işler; kendi amaçları için kullanmaz, satmaz, reklam için paylaşmaz.
• KVKK md. 12 uyarınca uygun teknik ve idari tedbirleri alır: site bazında veri ayrımı, hassas iletişim alanlarının şifrelenmesi, yetki kontrolü, erişim kayıtları, HTTPS, yedekleme ve güvenlik izleme.
• Verilere erişen personelini gizlilik yükümlülüğü altına alır; erişimi görev gereğiyle sınırlar.
• Bir veri ihlalini öğrendiğinde Müşteriyi gecikmeksizin, en geç 24 saat içinde bilgilendirir ve Müşterinin Kurula ve ilgili kişilere bildirim yapabilmesi için gerekli bilgileri sağlar.
• İlgili kişilerden doğrudan gelen başvuruları Müşteriye yönlendirir; Müşterinin başvuruları yanıtlamasına makul ölçüde yardımcı olur.
• Sözleşme sona erdiğinde, Müşterinin talebi halinde verilerin bir kopyasını verir; ardından verileri yedekler dahil makul süre içinde siler. Mevzuat gereği saklanması gereken kayıtlar saklı kalır.

4. Alt veri işleyenler

BasitSiten hizmeti sunmak için barındırma, DNS/CDN, e-posta gönderimi ve yedekleme hizmeti veren sağlayıcılarla çalışır. Bu sağlayıcılara en az bu sözleşmedeki kadar koruyucu yükümlülükler yüklenir; bazıları yurt dışında bulunduğundan aktarım KVKK md. 9’daki güvencelere dayanılarak yapılır. Alt veri işleyenlerde önemli bir değişiklik olduğunda Müşteri bilgilendirilir.

5. Müşterinin yükümlülükleri

• Sitesi üzerinden veri topladığı kişilere kendi aydınlatma metnini sunar; gerekiyorsa açık rıza alır. Site belgeler bölümüne KVKK aydınlatma metnini yükleyebilir.
• Topladığı verilerin hukuka uygun olmasından, gereğinden fazla veri istenmemesinden ve özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) gerektiren işlemler için gerekli şartların sağlanmasından sorumludur.
• Yönetim paneli hesaplarını yalnızca yetkili kişilere verir, parolaları gizli tutar ve görevden ayrılan kişilerin erişimini kaldırır.
• Gerekli hallerde VERBİS kaydı ve diğer veri sorumlusu yükümlülüklerini kendisi yerine getirir.

6. Denetim ve sorumluluk

Müşteri, makul bir önceden bildirimle ve yılda bir defayı aşmamak üzere bu sözleşmeye uyuma ilişkin bilgi ve belge talep edebilir. Taraflar, KVKK’ya aykırılıktan kendi kusurları oranında sorumludur.

7. Süre

Bu sözleşme hizmet süresince geçerlidir ve hizmet sona erdiğinde 3. maddedeki silme ve iade yükümlülükleri tamamlanınca sona erer. Sorular için: info@basitsiten.com.