Bu metin taslaktır ve hukuki onaydan geçmemiştir. Köşeli parantez içindeki alanlar tamamlanacaktır.
B2B Veri İşleme Esasları
QUIS'in kurumsal müşterileri adına veri işleyen olarak hareket ettiği hizmetlere ilişkin esaslar.
Son güncelleme: · Sürüm: 0.1-taslak
1. Amaç ve öncelik
Bu esaslar, QUIS'in müşteri adına kişisel veri işlediği araştırma, analitik ve platform hizmetlerinin çerçevesini açıklar. Kurumsal müşteriyle imzalanan sözleşme ve veri işleme eki bu metne üstündür.
2. Roller
| Taraf | Rol | Sorumluluk |
|---|---|---|
| Müşteri | Veri sorumlusu | Hukuki sebep, aydınlatma, gerekli açık rızalar, katılımcı listesinin hukuka uygunluğu |
| QUIS | Veri işleyen | Veriyi yalnızca müşterinin talimatı ve sözleşme kapsamında işlemek, güvenliği sağlamak |
QUIS, kendi hesap, faturalama ve ticari ilişki verileri için veri sorumlusudur. KVKK m. 12/2 uyarınca taraflar güvenlik önlemlerinden birlikte sorumludur.
3. İşleme ayrıntıları
Her proje için sözleşme veya iş emrinde şunlar belirlenir: konu ve süre, işleme amacı, kişi grupları, veri kategorileri, özel nitelikli veri olup olmadığı, saklama ve silme takvimi.
4. QUIS'in taahhütleri
- Veriyi müşterinin belgelenmiş talimatı dışında işlememek; hukuka aykırı olduğunu düşündüğü talimatı bildirmek,
- Erişimi yetkili personelle sınırlamak ve gizlilik yükümlülüğü sağlamak,
- KVKK m. 12 kapsamında uygun teknik ve idari önlemleri almak: [GÜVENLİK EKİ HAZIRLANACAK],
- İlgili kişi başvurularını [5 İŞ GÜNÜ — TEYİT EDİLECEK] içinde müşteriye iletmek ve yanıtlamasına destek olmak,
- Veri ihlalini öğrendikten sonra gecikmeksizin, en geç [24 SAAT — TEYİT EDİLECEK] içinde müşteriye bildirmek,
- Müşteri verisini yapay zekâ modeli eğitiminde, müşterinin yazılı talimatı olmadan kullanmamak.
5. Alt işleyenler
Güncel alt işleyen listesi: [LİSTE HAZIRLANACAK]. Yeni alt işleyen eklenmeden önce müşteri bilgilendirilir ve makul süre içinde itiraz edebilir. QUIS, alt işleyene aynı yükümlülükleri sözleşmeyle yükler.
6. Veri konumu ve yurt dışı aktarım
Müşteri verisinin barındırıldığı ülke: [TÜRKİYE — TEYİT EDİLECEK]. Yurt dışı aktarım gerekirse KVKK m. 9 kapsamındaki bir güvenceye ve müşterinin talimatına dayanır.
7. Denetim
Müşteri, makul ön bildirimle ve gizlilik kurallarına uyarak yükümlülüklere uyumu gösteren bilgi veya denetim talep edebilir: [KAPSAM VE SIKLIK TEYİT EDİLECEK].
8. Hizmetin sonu
Hizmet bittiğinde QUIS, müşterinin tercihine göre veriyi iade eder veya siler. Silme [30 GÜN — TEYİT EDİLECEK] içinde yapılır ve yedeklerden olağan döngüyle kaldırılır; kanuni saklama yükümlülükleri saklıdır.
9. Müşterinin sorumlulukları
Müşteri; katılımcı listelerini hukuka uygun elde ettiğini, aydınlatmayı yaptığını, gereken açık rızaları ve 6563 sayılı Kanun kapsamındaki onayları aldığını kabul eder.
10. İletişim
Veri işleme talepleri için info@quis.com.tr.