Veri İşleme Sözleşmesi (İşletme – TaraKazan)

Taraflar ve roller

Veri sorumlusu: TaraKazan hesabı açan işletme (“İşletme”). Veri işleyen: ARY Ventures LLC (Wyoming Limited Liability Company, ABD; “TaraKazan”), 30 N Gould St, Ste N, Sheridan, WY 82801, ABD (şirketin kayıtlı adresi), e-posta: admin@tarakazan.com. Bu sözleşme KVKK m. 12/2 uyarınca veri güvenliği konusundaki ortak sorumluluğu ve veri işleyenin yükümlülüklerini düzenler.

Konu, süre ve amaç

Sadakat programının işletilmesi (kart oluşturma, damga, ödül, hediye, kampanya bildirimleri, kasa paneli, analizler) amacıyla, abonelik süresince ve sona ermesinden sonra iade/silme tamamlanana kadar.

Veri ve ilgili kişi kategorileri

• Müşteriler: ad, cep telefonu, sadakat işlemleri, değerlendirme, işlem güvenliği, cüzdan ve bildirim verileri, tercihler
• Çalışanlar: ad, e-posta, kasa işlemleri
• Özel nitelikli kişisel veri işlenmez.

İşletmenin yükümlülükleri

• Müşterilerine aydınlatma yapmak ve gerektiğinde ilgili kişi başvurularını yanıtlamak
• Kampanya bildirimlerini yalnızca onay veren müşterilere göndermek
• Çalışan erişimlerini yönetmek

Veri işleyenin yükümlülükleri

• Verileri yalnızca İşletme’nin belgelenmiş talimatı ve bu sözleşme doğrultusunda işlemek; başka amaçla kullanmamak
• KVKK m. 12 kapsamında teknik ve idari tedbirleri almak: aktarımda şifreleme, rol ve satır bazlı erişim kuralları, yetkili personel, kayıt tutma, tek kullanımlık QR kodları
• Gizlilik yükümlülüğü; bu yükümlülük sözleşme sona erdikten sonra da devam eder (KVKK m. 12/4)
• Alt veri işleyenleri listelemek ve değişiklikleri en az 30 gün önceden bildirmek; İşletme’nin haklı itiraz hakkı saklıdır
• İlgili kişi başvurularında İşletme’ye destek olmak; kart sahibinin tercih sayfasından gelen başvuruları gecikmeksizin İşletme’ye iletmek
• Bir veri ihlalini öğrendiğinde İşletme’ye gecikmeksizin bildirmek ve KVKK m. 12/5 kapsamındaki bildirimlerde destek olmak
• Sözleşme sona erdiğinde verileri İşletme’nin tercihine göre iade etmek veya silmek; yasal saklama yükümlülükleri saklıdır
• Bu sözleşmeye uyumu gösteren bilgileri talep üzerine İşletme’ye sunmak

Alt veri işleyenler

• Supabase Inc. — veritabanı ve kimlik doğrulama; veriler Frankfurt’taki (Almanya, AWS eu-central-1) sunucularda tutulur; şirket merkezi ABD
• Vercel Inc. — uygulama sunucusu ve barındırma; işlem bölgesi Frankfurt (Almanya); şirket merkezi ABD
• Apple Inc. — yalnızca kartınızı Apple Wallet’a eklerseniz: kart güncellemeleri ve Apple Wallet bildirimleri (ABD)
• Tarayıcı bildirim servisleri (Google, Apple, Mozilla) — yalnızca tarayıcınızda bildirimlere izin verirseniz: şifreli bildirim iletimi (ABD)

Yurt dışına aktarım

TaraKazan ABD’de yerleşiktir; alt veri işleyenlerin bir kısmı yurt dışındadır. Aktarımlar KVKK m. 9/4-c uyarınca Kurul’un ilan ettiği standart sözleşmelerle (İşletme → TaraKazan: veri sorumlusundan veri işleyene; TaraKazan → alt veri işleyenler: veri işleyenden veri işleyene) yapılacak ve imzadan itibaren beş iş günü içinde Kurum’a bildirilecektir. Bu sözleşmenin kabulü standart sözleşmenin imzalanması ve bildirimi yerine geçmez. Bu metin sürümü itibarıyla standart sözleşmeler henüz imzalanmamış ve Kurum’a bildirilmemiştir. İmza yöntemi ve Kurum’a bildirimi yapacak taraf, standart sözleşme imzaya sunulurken İşletme’ye yazılı olarak bildirilecektir.