Veri İşleme Sözleşmesi

01 Taraflar ve roller

Veri sorumlusu: Ovodock'u kullanan işletme (müşterileri, çalışanları ve tedarikçileri hakkında girdiği veriler için).

Veri işleyen:

• Unvan: Visiosoft Teknoloji A.Ş.
• Adres: —
• Vergi dairesi / no: — / —
• MERSİS: —
• E-posta: [email protected]
• Telefon: —

Bu sözleşme Kullanım Şartları'nın parçasıdır ve abonelik süresince geçerlidir.

02 Konu, amaç ve süre

Veriyi yalnız işletmenin talimatıyla ve hizmeti sunmak için işleriz: kaydetmek, göstermek, aramak, yedeklemek, işletmenin açtığı B.O.S.S. önerilerini üretmek. Reklam için kullanmayız, satmayız, model eğitiminde kullanmayız.

İşlenen veri türleri işletmenin girdiğidir: kimlik ve iletişim (ad, e-posta, telefon, adres), müşteri ve tedarikçi kayıtları, teklif ve fatura, çalışan kartları ve izinleri (izin gerekçesi ve özlük belgeleri şifreli), dosyalar, yazışmalar.

03 Alt işleyenler ve konumlar

• netcup — uygulama ve veritabanı (Avusturya, Viyana).
• Hetzner — bekleme makinesi (Almanya, Nürnberg) ve posta sunucusu (Finlandiya, Helsinki).
• Cloudflare — ağ, önbellek, bot doğrulaması; dosya baytları ve yedekler R2'de şifreli.
• Sentry — hata izi; istek gövdesi, çerez, başlık ve IP adresi gönderilmeden kesilir.
• OpenAI — yalnız işletme B.O.S.S.'u açtığında öneri için gönderilen kesit (ABD; yurt dışı aktarım). İşletme kaynakları Bağlantılar ekranından tek tek kapatabilir.
• Google Firebase / Apple APNs — mobil bildirimin başlığı ve kısa metni, yalnız iletim için.

Yeni bir alt işleyen eklemeden önce bu listeyi günceller ve yöneticilere bildiririz.

04 Güvenlik önlemleri

• Her işletmenin verisi veritabanı düzeyinde ayrılır (satır düzeyi güvenlik); bir işletme ötekinin kaydını göremez.
• Erişim rol ve izinle verilir; varsayılan kapalıdır.
• Bağlantılar şifrelidir (TLS); dosyalar ve yedekler şifreli depoda, özel nitelikli İK verisi uygulama anahtarıyla şifreli saklanır.
• Gecelik yedek alınır, haftalık geri yükleme provası yapılır; veri kaybı hedefi en fazla 24 saattir.

05 İhlal bildirimi

Verinize yetkisiz erişimi fark ettiğimizde işletmenin yöneticilerine gecikmeksizin haber veririz ve Kişisel Verileri Koruma Kurulu'na bildirim için gereken bilgiyi (ne oldu, hangi veri, ne yaptık) sağlarız.

06 Sözleşme sona erince

İşletme verisinin tamamını Ayarlar → Gizlilik'ten dışa aktarabilir (tablo başına JSON + dosyalar). Organizasyon silindiğinde veri silinir ve yedeklerden en geç 30 gün içinde düşer; yasal saklama yükümlülüğü olan kayıtlar (örneğin fatura) mevzuatın süresince ayrı tutulur.

07 Yardım ve denetim

İlgili kişilerin başvurularında (erişim, düzeltme, silme) işletmeye ürün içindeki araçlarla ve gerektiğinde elle yardım ederiz. İşletme, bu sözleşmeye uyulduğunu gösteren bilgiyi yazılı olarak isteyebilir.