İçeriğe geç

Yasal

Veri işleme sözleşmesi

Taslak metindir; yayından önce avukat onayı gerekir. Köşeli parantezli alanlar şirket kuruluşu tamamlanınca doldurulacaktır.

Son güncelleme: 17 Ekim 2026

Unvan
[ŞİRKET UNVANI]
Adres
[ADRES]
MERSİS
[MERSİS NO]
Vergi dairesi / no
[VERGİ DAİRESİ / NO]
KEP
[KEP ADRESİ]
E-posta
merhaba@aritora.com

1. Taraflar ve roller

Bu sözleşme, kullanım koşullarının eki ve ayrılmaz parçasıdır. Abone arıtma firması, uygulamaya girdiği kişisel veriler bakımından veri sorumlusu; [ŞİRKET UNVANI] ("Aritora") ise bu verileri yalnız Abone adına ve talimatıyla işleyen veri işleyendir (KVKK md. 3/1-ğ).

2. İşlemenin konusu

İlgili kişi gruplarıVeri kategorileri
Abonenin müşterileri (cihaz sahipleri, kiracılar, portal kullanıcıları)Kimlik ve iletişim, adres ve adres notu, cihaz ve servis kayıtları, ölçüm değerleri, imza görüntüsü, onay kayıtları, sözleşme, fatura, taksit, senet ve ödeme bilgileri, randevu tercihleri
Potansiyel müşteriler (fırsat hattı)Ad, telefon, adres, görüşme notları, kaynak ve kampanya bilgisi
QR ya da randevu sayfasından bildirim yapanlarAd, telefon, bildirim içeriği, fotoğraf
Abonenin personeliKimlik ve iletişim, rol, konum (uygulama açıkken ve iş sırasında), iş ve performans kayıtları, fotoğraf, imza
Abonenin tedarikçi yetkilileriKimlik, iletişim, cari hesap kayıtları

Abone, uygulamaya özel nitelikli kişisel veri (ör. sağlık bilgisi) yüklememeyi; yüklemesi gerekiyorsa KVKK md. 6'daki şartları kendisinin sağlamasını kabul eder.

3. Aritora'nın yükümlülükleri

  • Verileri yalnız hizmetin sunulması amacıyla ve Abonenin talimatları doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, reklam ya da model eğitimi için kullanmamak.
  • Aritora yönetimi Abonenin firma verilerine erişemez. Yönetim paneli yalnız abonelik, ödeme ve kullanım sayılarını gösterir; "destek olarak gir" özelliği yoktur.
  • KVKK md. 12 kapsamında gerekli teknik ve idari tedbirleri almak: şifreli bağlantı, firma verilerinin mantıksal ayrımı, rol ve yetki kontrolü, değiştirilemez denetim kaydı, düzenli yedek, erişim kayıtları.
  • Veri ihlalini öğrendiğinde Aboneye gecikmeksizin bildirmek ve Abonenin Kurul'a bildirim yapabilmesi için gereken bilgileri sağlamak.
  • İlgili kişi başvurularında Aboneye yardımcı olmak; Aritora'ya doğrudan ulaşan başvuruları Aboneye iletmek.
  • Personelini gizlilik yükümlülüğüyle bağlamak.

4. Verilerin yeri

Veritabanı, yüklenen dosyalar ve yedekler Türkiye'deki sunucularda tutulur.

5. Alt işleyenler

Aşağıdaki hizmet sağlayıcı türleri, yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer. Abone kendi hesabını bağladığı sağlayıcılarla (ör. kendi SMS, WhatsApp Business, e-fatura ya da sanal POS hesabı) doğrudan sözleşme ilişkisi içindedir. Sağlayıcıların adları ve konumları [ALT İŞLEYEN LİSTESİ — netleştirilecek].

Sağlayıcı türüNe içinHangi veri
Ödeme kuruluşlarıAbonelik ödemesi ve kart saklama; Abonenin kendi hesabıyla müşteri tahsilatıKart sahibi, kart bilgisi, ödeme tutarı, e-posta/telefon
SMS sağlayıcılarıGiriş kodu, imza kodu, hatırlatma ve bildirim SMS'leriTelefon numarası, mesaj metni
E-posta gönderim sağlayıcısıDavet, parola, bildirim e-postaları, föy ve belge gönderimiE-posta adresi, mesaj içeriği, ekler
WhatsApp Business (Meta)Abonenin kendi numarasından hatırlatma ve bildirimTelefon numarası, mesaj içeriği
Tarayıcı bildirim servisleriWeb push bildirimleriŞifreli bildirim içeriği, cihaz abonelik kimliği
E-fatura entegratörüAbonenin kendi hesabıyla e-fatura/e-arşivFatura muhatabı ve fatura içeriği

Yurt dışında bulunan sağlayıcılara aktarım KVKK md. 9 kapsamında değerlendirilir. [Yurt dışı aktarım dayanağı avukatla netleştirilecek] Aritora alt işleyen listesindeki değişiklikleri önceden Aboneye bildirir.

6. Süre, iade ve silme

Bu sözleşme kullanım koşulları süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde dışa aktarabilir; bu sürenin sonunda veriler, yedekler dahil makul süre içinde silinir. Aritora'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.

7. Denetim

Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Aritora'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir.