Veri İşleme Sözleşmesi

Tarafların sıfatı

Belge içeriğini ve API ile gönderdiğiniz verileri siz belirlersiniz; bu veriler bakımından KVKK anlamında veri sorumlusu sizsiniz.

Ramazan Uzunkavak bu veriyi yalnızca hizmeti sunmak için, sizin talimatınız doğrultusunda işler; bu kapsamda veri işleyendir.

Bu sözleşme, hizmeti kullandığınız sürece geçerlidir ve Kullanım Şartları ile birlikte uygulanır.

İşlemenin konusu ve süresi

Konu: şablondan belge üretimi, üretilen belgenin saklanması, paylaşılan bağlantı üzerinden görüntülenmesi ve kullanım ölçümü.

Veri kategorileri: belge içeriğine koyduğunuz her veri; ayrıca üretim kaydı, görüntülenme ve indirme olayları.

İlgili kişi kategorileri: belgeyi düzenleyen kullanıcılarınız ve belgeyi alan kişiler.

Süre: hizmet sözleşmesi süresince ve KVKK Aydınlatma Metni'ndeki saklama süreleri boyunca.

Talimata bağlılık

Veriyi yalnızca hizmeti sunmak, güvenliğini sağlamak ve mevzuatın zorunlu kıldığı hâllerde işleriz.

Belge içeriğinizi kendi ürünümüzü geliştirmek, model eğitmek veya üçüncü taraflara aktarmak için kullanmayız.

Bir talimatın mevzuata aykırı olduğunu değerlendirirsek uygulamadan önce size bildiririz.

Gizlilik ve erişim

Veriye erişimi olan personel gizlilik yükümlülüğü altındadır ve erişim yalnızca işin gerektirdiği kadardır.

Yönetici erişimleri denetim kaydına yazılır; bir çalışma alanı adına oturum açma işlemi kayıt altına alınır.

Veri kiracı bazında yalıtılır; başka bir müşterinin belgesi sizin alan adınızdan veya hesabınızdan erişilebilir olmaz.

Teknik ve idari tedbirler

Aktarımda TLS, kimlik doğrulamasında ayrı imzalama anahtarları, API erişiminde kapsamı sınırlı anahtarlar kullanılır.

IP adresi ve tarayıcı bilgisi denetim kayıtlarında yalnızca geri döndürülemez özet (hash) hâlinde saklanır.

Paylaşılan belge bağlantıları tahmin edilemez kimlik taşır, sürelidir ve istendiğinde iptal edilebilir.

Saklama süresi dolan belge dosyaları otomatik olarak silinir; yedekleme ve geri yükleme tatbikatı yürütülür.

Alt işleyiciler

Barındırma ve altyapı sağlayıcısı: Kendi sunucumuz — Denizli, Türkiye.

Kayıtlı satıcı (merchant of record): Paddle — ad, e-posta ve fatura bilgileri. Ödemeyi kendi adına Paddle tahsil eder ve faturayı Paddle düzenler; kart verisi tarafımıza hiçbir aşamada ulaşmaz.

E-posta gönderim sağlayıcısı: Google (Google Workspace) — hesap ve faturalama e-postalarının iletilmesi.

Yeni bir alt işleyici eklenmeden önce bu liste güncellenir ve size en az 30 gün önce bildirilir; itiraz hakkınız saklıdır.

Yurt dışına aktarım

Veri Türkiye'de (Denizli) işlenir ve müşteri verisi yurt içinde tutulur. Yurt dışına aktarılan yalnızca iki kalem vardır; ikisinin de dayanağı, aktarımın sözleşmenin ifası için zorunlu olmasıdır. (1) Paddle — ad, e-posta ve fatura bilgileri, ödemenin gerçekleştirilebilmesi için. (2) Google Workspace — e-posta adresi ve ileti içeriği, e-posta iletişiminin sağlanabilmesi için. Başka bir yurt dışı aktarımı yoktur.

Aktarım gerekiyorsa KVKK madde 9 kapsamındaki koşullar sağlanmadan aktarım yapılmaz.

İhlal bildirimi

Kişisel veri ihlalini öğrendiğimiz andan itibaren gecikmeksizin ve en geç 24 saat içinde size bildiririz.

Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, olası sonuçlarını ve alınan tedbirleri içerir.

Kurula ve ilgili kişilere yapılacak bildirimlerde veri sorumlusu sıfatıyla size destek veririz.

İlgili kişi talepleri

İlgili kişi taleplerini doğrudan yanıtlamayız; talebi size yönlendiririz.

Talebi karşılamanız için gereken teknik desteği makul süre içinde sağlarız: veriye erişim, düzeltme, silme ve dışa aktarma.

Denetim

Bu sözleşmeye uyumu göstermek için gerekli bilgiyi yazılı talebiniz üzerine sağlarız.

Yılda bir kez, makul kapsamda ve önceden yazılı bildirimle denetim yapılmasına imkân tanırız.

Sözleşmenin sona ermesi

Hizmet sona erdiğinde verinizi dışa aktarmanız için 30 gün süre tanırız.

Bu sürenin ardından belge dosyaları silinir; mevzuatın saklamayı zorunlu kıldığı fatura ve denetim kayıtları kendi süreleri boyunca saklanır.

Talebiniz hâlinde silme işlemi yazılı olarak teyit edilir.

İletişim

Bu sözleşmeye ilişkin talepler support@pdfgine.com adresine iletilir.

Bu metnin sürümü değiştiğinde hesabınıza bildirim yapılır.