Bu Veri İşleme Sözleşmesi ("DPA"), platformumuz üzerinden sunulan hizmetler kapsamında işlenen kişisel verilere ilişkin tarafların hak ve yükümlülüklerini düzenlemek amacıyla hazırlanmıştır.
Bu sözleşme; platform işletmecisi ile platform üzerinden hizmet alan apartman yönetimleri, site yönetimleri, rezidans yönetimleri, iş merkezi yönetimleri, profesyonel yönetim şirketleri ve diğer kurumsal kullanıcılar arasında yürütülen kişisel veri işleme faaliyetlerine uygulanır.
Bu sözleşme; Kullanım Koşulları, Gizlilik Politikası, KVKK Aydınlatma Metni ve diğer politika dokümanlarının ayrılmaz bir parçasıdır.
Taraflar
Platform İşletmecisi
Platformun sahibi ve işletmecisi XSunucu İnternet Teknolojileri olup, platformun teknik altyapısının işletilmesi, güvenliğinin sağlanması, bakım, geliştirme ve destek hizmetlerinden sorumludur.
Müşteri
Platform üzerinden hizmet alan;
- Apartman Yönetimleri
- Site Yönetimleri
- Rezidans Yönetimleri
- İş Merkezi Yönetimleri
- Plaza Yönetimleri
- Profesyonel Yönetim Şirketleri
- Diğer Kurumsal Kullanıcılar
bu sözleşme kapsamında "Müşteri" olarak anılacaktır.
Tarafların KVKK Kapsamındaki Konumu
Platform üzerinden oluşturulan yönetim hesapları kapsamında işlenen kişisel veriler bakımından;
Müşteri, yürürlükteki mevzuat kapsamında veri sorumlusu veya ilgili hukuki statüye sahip taraf olarak hareket edebilir.
Platform İşletmecisi, hizmetin sunulabilmesi amacıyla gerekli teknik altyapıyı sağlayan ve kişisel verileri yalnızca müşterinin talimatları doğrultusunda işleyen veri işleyen konumunda hareket eder.
İşlenen verilerin niteliğine göre tarafların hukuki statüsü ilgili mevzuata göre ayrıca değerlendirilebilir.
İşlenen Veri Türleri
Platform kapsamında aşağıdaki veri kategorileri işlenebilir.
Kimlik Bilgileri
- Ad
- Soyad
- Kullanıcı adı
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
Yönetim Bilgileri
- Apartman
- Site
- Blok
- Daire
- İş yeri
- Depo
- Otopark
- Elektrikli araç şarj alanı bilgileri
Finansal Bilgiler
- Aidat kayıtları
- Borç kayıtları
- Tahsilatlar
- Gelir ve gider kayıtları
- Cari hesap hareketleri
- Fatura bilgileri
Teknik Bilgiler
- IP adresi
- Cihaz bilgileri
- Tarayıcı bilgileri
- Güvenlik logları
- Oturum kayıtları
Destek Kayıtları
- Destek talepleri
- Arıza kayıtları
- Duyuru kayıtları
- Dosya ve belge yüklemeleri
Veri İşleme Amaçları
Platform İşletmecisi kişisel verileri yalnızca aşağıdaki amaçlarla işler.
- Platform hizmetinin sunulması
- Kullanıcı hesaplarının oluşturulması
- Kimlik doğrulama
- Yetkilendirme işlemleri
- Teknik destek sağlanması
- Güvenlik kontrolleri
- Veri yedekleme
- Sistem bakım çalışmaları
- Performans iyileştirmeleri
- Yazılım güncellemeleri
- Hata tespiti
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
Platform İşletmecisi kişisel verileri kendi ticari faaliyetleri için kullanmaz, satmaz veya pazarlama amacıyla üçüncü kişilerle paylaşmaz.
Müşterinin Yükümlülükleri
Müşteri;
- Platforma aktardığı kişisel verilerin hukuka uygun şekilde elde edildiğini,
- Gerekli aydınlatmaları yaptığını,
- Gerekli açık rızaları aldığı durumlarda bunları temin ettiğini,
- Kullanıcı yetkilendirmelerini doğru şekilde yönettiğini,
- Platformu hukuka uygun kullandığını
kabul ve taahhüt eder.
Platform İşletmecisinin Yükümlülükleri
Platform İşletmecisi;
- Kişisel verileri yalnızca hizmetin sunulması amacıyla işler.
- Yetkisiz erişimi önlemek için gerekli teknik ve idari tedbirleri uygular.
- Verilerin gizliliğini korur.
- Hizmet sürekliliğini sağlamaya çalışır.
- Güvenlik olaylarını kayıt altına alabilir.
- Gerekli durumlarda müşteriyi bilgilendirir.
Alt İşleyiciler
Platform İşletmecisi;
- Bulut altyapısı sağlayıcıları
- Veri merkezi hizmetleri
- SMS servis sağlayıcıları
- E-posta servis sağlayıcıları
- Ödeme kuruluşları
- CDN hizmetleri
- Yedekleme hizmetleri
- Bildirim servisleri
gibi üçüncü taraf hizmet sağlayıcılarından yararlanabilir.
Alt işleyiciler yalnızca hizmetin gerektirdiği ölçüde kişisel verilere erişebilir.
Güvenlik Tedbirleri
Platform kapsamında;
- SSL/TLS şifreleme
- Güvenlik duvarları
- Rol bazlı yetkilendirme
- Düzenli yedekleme
- Güvenlik logları
- Erişim kontrolü
- Yazılım güncellemeleri
- Güvenlik izleme sistemleri
gibi teknik ve idari tedbirler uygulanmaktadır.
Çok Kiracılı (Multi-Tenant) Veri Yapısı
Platform çok kiracılı (Multi-Tenant) mimari ile çalışmaktadır.
Her apartman, site, rezidans veya iş merkezine ait veriler mantıksal olarak birbirinden ayrılmıştır.
Bir müşteriye ait kullanıcılar başka bir müşteriye ait verilere erişemez.
Bu veri ayrıştırması platformun temel güvenlik prensiplerinden biridir.
Veri İhlali Bildirimi
Platform İşletmecisi, kişisel verilerin güvenliğini etkileyebilecek önemli bir veri ihlali tespit etmesi halinde, yürürlükteki mevzuat ve sözleşmesel yükümlülükler çerçevesinde gerekli değerlendirmeleri yapar ve uygun olduğu durumlarda müşteriyi makul süre içerisinde bilgilendirir.
Denetim ve Uyum
Platform İşletmecisi, bilgi güvenliği ve kişisel veri koruma süreçlerini düzenli olarak gözden geçirmeyi hedeflemektedir.
Gerekli görülmesi halinde teknik ve idari süreçler güncellenebilir.
Veri Saklama ve İmha
Kişisel veriler;
- hizmetin devamı,
- yasal yükümlülükler,
- muhasebe kayıtları,
- hukuki uyuşmazlıklar
için gerekli olan süre boyunca saklanmaktadır.
Süre sonunda veriler Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Sözleşmenin Sona Ermesi
Hizmet ilişkisinin sona ermesi halinde kişisel veriler;
- yürürlükteki mevzuat,
- sözleşmesel yükümlülükler,
- veri saklama politikası
çerçevesinde muhafaza edilir veya güvenli şekilde imha edilir.
Gizlilik
Taraflar, hizmet kapsamında edindikleri gizli bilgi ve kişisel verileri yürürlükteki mevzuata uygun şekilde korumayı kabul eder.
Bu yükümlülük sözleşmenin sona ermesinden sonra da devam eder.
İlgili Dokümanlar
Bu politika aşağıdaki dokümanlarla birlikte değerlendirilmelidir.
- ✅ Hakkımızda
- ✅ İletişim
- ✅ Kullanım Koşulları
- ✅ Gizlilik Politikası
- ✅ KVKK Aydınlatma Metni
- ✅ Açık Rıza Metni
- ✅ Çerez Politikası
- ✅ Veri Saklama ve İmha Politikası
- ✅ Bilgi Güvenliği Politikası
- ✅ Hizmet Seviyesi Taahhüdü (SLA)
- ✅ İade ve İptal Politikası
- ✅ Alt İşleyiciler ve Üçüncü Taraf Hizmet Sağlayıcıları Bildirimi
- ✅ Veri İşleme Sözleşmesi (DPA)
- ✅ Kabul Edilebilir Kullanım Politikası (AUP)
- ✅ Güvenlik Açığı Bildirim Politikası
- ✅ API Kullanım Politikası
- ✅ Yapay Zekâ Kullanım Politikası
- ✅ Lisans ve Fikri Mülkiyet Politikası
- ✅ Yedekleme ve Felaket Kurtarma Politikası
- ✅ İş Sürekliliği Politikası
- ✅ Sürüm ve Güncelleme Politikası
- ✅ Destek Hizmetleri Politikası
Güncellemeler
Bu politika; teknik altyapı, destek süreçleri, kullanıcı ihtiyaçları veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel sürüm, platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girer