Bu Veri İşleme Sözleşmesi ("Sözleşme"), Kullanım Koşulları'nın ayrılmaz parçasıdır ve Müşteri'nin veri sorumlusu, Birteg'nin ("Birteg") veri işleyen olduğu kişisel verilerin işlenmesini KVKK md. 12/2 çerçevesinde düzenler.
1. Konu ve süre
Birteg, Müşteri'nin pazaryeri ve e-ticaret kanallarındaki satış operasyonunu yönetmesi için gereken kişisel verileri, hizmet süresince ve bu Sözleşmede belirtilen kurallarla işler.
2. İşlenen veriler
| İlgili kişi grubu | Veri kategorileri |
|---|---|
| Müşteri'nin pazaryeri alıcıları | Ad, soyad, teslimat ve fatura adresi, telefon, e-posta, T.C. kimlik / vergi numarası (pazaryeri sağladığında), sipariş içeriği |
| Müşteri'nin çalışanları ve kullanıcıları | Ad, e-posta, kullanıcı adı, rol, işlem kayıtları, IP adresi |
| Ürün yorumu yazanlar | Pazaryerinin gösterdiği yorumcu adı ve yorum içeriği |
3. Birteg'in yükümlülükleri
- Kişisel verileri yalnızca Müşteri'nin talimatı ve hizmetin sunulması amacıyla işler; kendi amaçları için kullanmaz, satmaz.
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlar.
- KVKK md. 12/1 kapsamında uygun teknik ve idari tedbirleri alır (Gizlilik Politikası § 2).
- Kişisel veri ihlalini öğrendiğinde Müşteri'ye gecikmeksizin ve en geç 24 saat içinde bildirir; ihlalin kapsamını, etkilenen verileri ve alınan önlemleri paylaşır, Müşteri'nin Kurul'a ve ilgililere bildirim yapabilmesi için gereken bilgiyi sağlar.
- İlgili kişilerden gelen başvuruları Müşteri'ye yönlendirir ve Müşteri'nin bu başvuruları yanıtlaması için gereken desteği verir.
- Müşteri'nin bu Sözleşmeye uyumu denetleyebilmesi için makul bilgi ve belgeleri sağlar.
4. Alt işleyenler
Müşteri, Alt İşleyenler sayfasındaki sağlayıcıların kullanılmasına izin verir. Birteg, yeni bir alt işleyeni kullanmaya başlamadan en az 30 gün önce Müşteri'yi bilgilendirir; Müşteri haklı gerekçeyle itiraz edebilir. Birteg, alt işleyenlerle bu Sözleşmedekilerle aynı düzeyde koruma sağlayan sözleşmeler yapar.
5. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarım yalnızca KVKK md. 9'da öngörülen güvencelerle (yeterlilik kararı veya Kurul'a bildirilmiş standart sözleşme) yapılır. Pazaryeri alıcı verileri yurt dışındaki yapay zekâ sağlayıcılarına gönderilmez; kullanıcıların serbest metinlerindeki iletişim ve kimlik bilgileri gönderimden önce maskelenir.
6. Saklama, iade ve silme
- Alıcı verileri sipariş tarihinden itibaren 730 gün sonra otomatik olarak anonim hâle getirilir.
- Hizmet sona erdiğinde Müşteri 30 gün içinde verilerini dışa aktarabilir; ardından veriler silinir. Şifreli yedeklerdeki kopyalar yedekleme döngüsü içinde imha edilir.
- Mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura arşivi) bu yükümlülük süresince saklanır.
7. Müşteri'nin yükümlülükleri
Müşteri, alıcılarına karşı aydınlatma yükümlülüğünü yerine getirmekten, verileri hukuka uygun şekilde elde etmekten ve Birteg'e verdiği talimatların mevzuata uygunluğundan sorumludur.
8. Süre
Bu Sözleşme Kullanım Koşulları yürürlükte olduğu sürece geçerlidir; gizlilik ve silme yükümlülükleri sona ermeden sonra da devam eder.