Veri İşleme Sözleşmesi

İşbu Veri İşleme Sözleşmesi ("Sözleşme"), bir tarafta INBOX (bağlı kuruluşları ile birlikte, "Veri İşleyen") ile diğer tarafta Kullanım Koşulları'nı kabul eden müşteri (bağlı kuruluşları ile birlikte, "Veri Sorumlusu") (bundan böyle birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılacaktır) arasında, Veri Sorumlusu'nun INBOX hizmetlerini kullanması sırasında gerçekleşecek kişisel veri işleme faaliyetlerini düzenlemek amacıyla akdedilmiştir.

1. Tanımlar

1.1. "Hesap Verileri", Veri Sorumlusu'nun INBOX hesaplarının oluşturulması veya yönetimi ile bağlantılı olarak sağladığı, Yetkili Kullanıcı veya Veri Sorumlusu'nun fatura iletişim bilgileri gibi ad, soyad, kullanıcı adı ve e-posta adresi gibi bilgileri ifade eder.

1.2. "Yetkili Kullanıcı", Kullanım Koşulları uyarınca Hizmetlere erişim izni verilmiş Veri Sorumlusu'nun çalışanı, temsilcisi veya yüklenicisini ifade eder.

1.3. "KVKK", 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.

1.4. "Kişisel Veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

1.5. "Özel Nitelikli Kişisel Veri", kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

1.6. "Veri İşleme", kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

2. Sözleşmenin Konusu ve Kapsamı

2.1. İşbu Sözleşme, Veri Sorumlusu'nun INBOX hizmetlerini kullanması sırasında gerçekleşecek kişisel veri işleme faaliyetlerinde uyulması gereken ilke ve esasları düzenlemektedir.

2.2. Taraflar, kişisel verilerin işlenmesi konusunda KVKK ve ilgili mevzuatta yer alan hükümlere uygun hareket edeceklerini kabul ve taahhüt ederler.

3. Tarafların Hak ve Yükümlülükleri

3.1. Veri Sorumlusu'nun Yükümlülükleri:

a) Kişisel verilerin işlenmesi konusunda KVKK ve ilgili mevzuatta öngörülen yükümlülüklere uymak,

b) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durumu en kısa sürede Veri İşleyen'e bildirmek,

c) Kişisel verilerin işlenmesi için gerekli açık rızaları ilgili kişilerden usulüne uygun şekilde almak,

d) Veri İşleyen'e aktarılan kişisel verilerin doğru ve güncel olmasını sağlamak.

3.2. Veri İşleyen'in Yükümlülükleri:

a) Kişisel verileri, Veri Sorumlusu'nun talimatları doğrultusunda ve KVKK ile diğer ilgili mevzuata uygun olarak işlemek,

b) Kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almak,

c) Herhangi bir veri ihlali durumunda Veri Sorumlusu'nu derhal bilgilendirmek,

d) Alt yüklenicilerin de aynı veri koruma yükümlülüklerine tabi olmasını sağlamak,

e) İlgili kişilerin başvurularının yanıtlanmasında Veri Sorumlusu'na yardımcı olmak.

4. Kişisel Verilerin Güvenliği

4.1. Veri İşleyen, işlediği kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri alır:

a) Veri erişim yetkilerinin sınırlandırılması ve kontrolü,

b) Kişisel verilerin şifrelenmesi ve yedeklenmesi,

c) Güvenlik sistemlerinin düzenli olarak test edilmesi,

d) Çalışanların gizlilik ve veri güvenliği konusunda eğitilmesi.

5. Alt Yükleniciler

5.1. Veri İşleyen, Veri Sorumlusu'nun önceden yazılı onayını almak kaydıyla, kişisel verilerin işlenmesi konusunda alt yükleniciler kullanabilir.

5.2. Alt yükleniciler, en az bu Sözleşme'de belirtilen veri koruma yükümlülüklerine tabi olacaktır.

6. Veri İhlali Bildirimi

6.1. Veri İşleyen, bir veri ihlali tespit ettiğinde, bu durumu öğrendiği andan itibaren en geç 72 saat içinde Veri Sorumlusu'na bildirecektir.

6.2. Bildirim, ihlalin niteliği, muhtemel sonuçları ve alınan önlemleri içerecektir.

7. Denetim

7.1. Veri Sorumlusu, Veri İşleyen'in bu Sözleşme kapsamındaki yükümlülüklerini yerine getirip getirmediğini denetleme hakkına sahiptir.

7.2. Denetimler, Veri İşleyen'in normal iş akışını aksatmayacak şekilde ve makul bir süre öncesinden bildirimde bulunularak gerçekleştirilecektir.

8. Sözleşmenin Süresi ve Sona Ermesi

8.1. Bu Sözleşme, Taraflar arasındaki hizmet ilişkisi devam ettiği sürece yürürlükte kalacaktır.

8.2. Sözleşme sona erdiğinde, Veri İşleyen:

a) Kişisel verileri Veri Sorumlusu'na iade edecek veya

b) Veri Sorumlusu'nun talimatı üzerine kişisel verileri silecek veya imha edecektir.

8.3. Hizmet süresi boyunca da, 1 yıldan eski gönderim kayıtları (gönderim listeleri, teslimat ve etkileşim raporları ile ilgili gönderim logları dahil) Veri İşleyen tarafından kalıcı olarak silinir; daha uzun süre saklanması zorunlu kayıtları dışa aktarmak Veri Sorumlusu'nun sorumluluğundadır.

9. Uygulanacak Hukuk ve Yetkili Mahkeme

9.1. Bu Sözleşme Türk hukukuna tabidir.

9.2. Bu Sözleşme'den doğacak uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

10. Yürürlük

10.1. Bu Sözleşme:

a) Kullanım Koşulları'nı kabul ettiğiniz tarihte veya

b) 17 Haziran 2021 tarihinden önce müşterimiz olmanız durumunda 1 Temmuz 2021 tarihinde yürürlüğe girer ve süresiz olarak yürürlükte kalır.

Ek-1: İşlenen Kişisel Veriler ve İşleme Amaçları

1. İşlenen Kişisel Veri Kategorileri:

1.1. Kullanıcılar için:

- Kimlik bilgileri (ad, soyad)

- İletişim bilgileri (e-posta adresi, telefon numarası)

- Hesap bilgileri (kullanıcı adı)

- Finansal bilgiler (fatura bilgileri)

- Teknik bilgiler (IP adresi, çerez verileri, tarayıcı bilgileri)

1.2. Aboneler için:

- E-posta adresi

- Veri Sorumlusu tarafından sağlanan diğer bilgiler

2. Kişisel Verilerin İşlenme Amaçları:

2.1. E-posta pazarlama hizmetlerinin sağlanması

2.2. Müşteri hesaplarının yönetimi

2.3. Teknik destek hizmetlerinin sağlanması

2.4. Yasal yükümlülüklerin yerine getirilmesi