Veri İşleme Sözleşmesi

1. Taraflar ve Nitelik

İşbu Veri İşleme Sözleşmesi, Hizmet Sözleşmesi'nin ayrılmaz ekidir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; İrensoft Vale hizmetini kullanan İşletme'nin veri sorumlusu, İrensoft'un ise İşletme adına ve talimatıyla kişisel veri işleyen veri işleyen olduğu ilişkiyi düzenler. Bu sözleşmede tanımlanmayan kavramlar KVKK ve Hizmet Sözleşmesi'ndeki anlamlarıyla kullanılır.

2. İşlenen Veriler ve İlgili Kişiler

• Araç sahipleri (İşletme'nin müşterileri): plaka, cep telefonu numarası, araç markası ve rengi, park yeri, İşletme personelinin girdiği notlar, aracın teslim alınma, istenme, hazırlanma ve teslim zamanları, vale ücreti ve ödeme yöntemi, "aracımı getir" isteği ve teyit bilgisi.
• İşletme personeli: ad soyad, kullanıcı adı, e-posta ve telefon (girildiyse), rol ve şube, şifre ve PIN'in tek yönlü özeti, son görülme zamanı, hangi aracı kimin teslim alıp teslim ettiğine dair işlem kayıtları.

İşletme, Hizmet'e özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) girmeyeceğini kabul eder; not alanları bu amaçla kullanılmaz.

3. İşleme Amacı ve Talimat

İrensoft bu verileri yalnızca Hizmet'i sunmak amacıyla ve İşletme'nin Hizmet'i kullanımıyla verdiği talimatlar (kayıt, SMS ayarları, raporlama, dışa aktarma vb.) doğrultusunda işler. İrensoft verileri kendi amaçları için kullanmaz, satmaz, pazarlama amacıyla işlemez. Bir talimatın hukuka aykırı olduğunu düşünürse İşletme'yi bilgilendirir.

4. İrensoft'un Güvenlik Tedbirleri

İrensoft, KVKK'nın 12. maddesi uyarınca verilerin güvenliği için uygun teknik ve idari tedbirleri alır. Bunlar arasında:

• Tüm bağlantıların HTTPS (TLS) ile şifrelenmesi;
• Şifre ve PIN'lerin geri döndürülemez biçimde (tek yönlü özet) saklanması, üçüncü taraf hesap şifrelerinin (ör. NetGSM) şifrelenmiş olarak tutulması;
• Her işletmenin verilerinin diğer işletmelerden mantıksal olarak ayrılması ve rol bazlı yetkilendirme (vale personeli yalnızca vale ekranını görür);
• Giriş ve SMS doğrulama işlemlerinde deneme sınırları, pasife alınan kullanıcıların oturumlarının düşürülmesi;
• Sunucuya erişimin yetkili kişilerle sınırlandırılması ve bu kişilerin gizlilik yükümlülüğü altında olması;
• Kart bilgilerinin İrensoft sistemlerinde hiç saklanmaması (ödeme bankanın altyapısında alınır).

5. Alt İşleyenler ve Aktarımlar

İşletme, Hizmet'in sunulması için aşağıdaki hizmet sağlayıcıların kullanılmasına izin verir:

• Barındırma: Güzel Hosting (sunucular Türkiye'de);
• SMS: NetGSM (araç sahibine giden SMS'ler; plaka, vale numarası, bağlantı gibi mesaj içeriği ve telefon numarası). İşletme kendi NetGSM hesabını bağlarsa SMS'ler İşletme'nin kendi sözleşmesi kapsamında gönderilir;
• Mobil bildirim: Mobil uygulama bildirimleri etkinleştirildiğinde Google Firebase Cloud Messaging (bildirim içeriğindeki fiş numarası ve plaka ile cihaz anahtarı). Bu hizmet yurt dışında bulunduğundan aktarım KVKK'nın 9. maddesine uygun şekilde yapılır.

İrensoft, alt işleyen listesinde değişiklik yapmadan önce İşletme'yi bilgilendirir; İşletme haklı bir gerekçeyle itiraz edebilir. İrensoft, alt işleyenlerine bu sözleşmedekilerle aynı düzeyde koruma yükümlülüğü getirir.

6. İlgili Kişi Başvuruları

Araç sahipleri ve personel KVKK'nın 11. maddesindeki haklarını veri sorumlusu olan İşletme'ye karşı kullanır. İrensoft'a doğrudan bir başvuru gelirse İrensoft, başvuruyu gecikmeksizin İşletme'ye iletir ve İşletme'nin başvuruyu yanıtlayabilmesi için gerekli veriyi bulmasına ve düzeltmesine makul ölçüde yardımcı olur.

7. Veri İhlali Bildirimi

İrensoft, İşletme verilerini etkileyen bir veri ihlalini öğrendiğinde gecikmeksizin ve en geç 24 saat içinde İşletme'ye bildirir; ihlalin niteliğini, etkilenen veri ve kişi kategorilerini, alınan ve alınması önerilen tedbirleri paylaşır. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak İşletme'ye aittir; İrensoft bu süreçte gerekli bilgiyi sağlar.

8. İşletme'nin Yükümlülükleri

• Araç sahiplerini ve personelini KVKK'nın 10. maddesi uyarınca aydınlatmak (ör. vale noktasında görülebilir bir bilgilendirme, fiş üzerinde veya internet sitesinde aydınlatma metni);
• Verileri işlemek için geçerli bir hukuki sebebe sahip olmak ve yalnızca vale hizmeti için gerekli verileri girmek;
• SMS'leri yalnızca işlem ve bilgilendirme amacıyla kullanmak, ticari elektronik ileti göndermemek;
• Personel hesaplarını ve yetkilerini güncel tutmak, işten ayrılan personelin hesabını pasife almak.

9. Süre, İade ve Silme

Bu sözleşme Hizmet Sözleşmesi süresince geçerlidir. Lisans veya deneme süresinin bitmesinden ya da Hizmet Sözleşmesi'nin sona ermesinden sonra veriler 1 yıl saklanır; bu süre içinde İşletme verilerin kendisine teslimini veya silinmesini yazılı olarak talep edebilir. Süre sonunda, yeni lisans alınmamışsa veriler silinir veya anonim hâle getirilir. Kanunen saklanması zorunlu kayıtlar bu hükmün dışındadır.

10. Bilgi ve Denetim

İrensoft, İşletme'nin makul bir süre önceden yazılı talebi üzerine, bu sözleşmeye uyumu gösteren bilgileri (alınan güvenlik tedbirleri, alt işleyenler) paylaşır. Yetkili makamların talepleri saklıdır.