Taraflar ve amaç
Bu Veri İşleme Sözleşmesi ("Sözleşme"), Maven Grup bünyesindeki GetPoolzen markası tarafından sunulan Poolzen hizmetine abone olan işletme ("Müşteri" veya "Veri Sorumlusu") ile Maven Grup ("Hizmet Sağlayıcı" veya "Veri İşleyen") arasında, Müşteri'nin Poolzen'e girdiği kişisel verilerin işlenmesine ilişkin hak ve yükümlülükleri düzenler.
- Veri sorumlusu
- Maven Grup
- Ürün ve marka
- Maven Grup bünyesindeki GetPoolzen markası tarafından sunulan Poolzen
- Adres
- Sofular Mah. Lise Cad. 58/2 Merzifon/Amasya
- Vergi kimlik numarası
- 15469470196
- Kurumsal ve hukuki bildirimler
- info@mavengrup.com
- Poolzen ürün ve kullanıcı başvuruları
- info@getpoolzen.com
- Telefon
- +90 531 645 66 85
Bu Sözleşme; Kullanım Koşulları ve taraflar arasındaki abonelik sözleşmesinin ayrılmaz bir parçasıdır.
Tanımlar
- Kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi: KVKK'daki ve uygulanabildiği ölçüde GDPR'daki anlamlarıyla kullanılır.
- Müşteri Verisi: Müşteri veya kullanıcıları tarafından Poolzen'e girilen ya da Poolzen aracılığıyla oluşturulan kişisel veriler.
- Alt işleyen: Veri İşleyen'in Müşteri Verisi'ni işlemek üzere görevlendirdiği üçüncü kişi.
Tarafların rolleri
Müşteri Verisi bakımından Müşteri veri sorumlusu, Maven Grup veri işleyendir. Maven Grup; hesap yönetimi, faturalandırma, hizmet güvenliği ve kendi yasal yükümlülükleri için işlediği veriler bakımından ise veri sorumlusudur ve bu işlemeler Gizlilik Politikası'na tabidir.
Müşteri'nin talimatıyla QR kod üzerinden sunulan bakım özetleri, gönderilen SMS ve e-posta bilgilendirmeleri ile destek talepleri kapsamında Müşteri Verisi'ne erişim de veri işleyen sıfatıyla gerçekleştirilir.
İşlemenin konusu, niteliği ve kapsamı
Konu ve amaç: Poolzen hizmetinin Müşteri'ye sunulması; Müşteri Verisi'nin saklanması, görüntülenmesi, düzenlenmesi, raporlanması ve Müşteri'nin talimatıyla iletilmesi.
Süre: Abonelik süresi ve sona erme sonrasında iade ve silme için gereken süre.
İlgili kişi grupları: Müşteri'nin müşterileri (havuz sahipleri ve yetkilileri), Müşteri'nin çalışanları ve kullanıcıları.
Veri kategorileri: Hizmetin modüllerine göre aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, telefon, e-posta, hizmet adresi
- Havuz ve bakım kayıtları: havuz bilgileri, servis planları ve tarihleri, görevler, bakım geçmişi
- Ölçüm kayıtları: pH, serbest klor ve su sıcaklığı gibi değerler
- Kullanıcı bilgileri: kullanıcı adı, rol ve yetki bilgileri, işlem kayıtları
- Finans kayıtları: bakım ücretleri, ödenen ve bekleyen tutarlar (ilgili paketlerde)
- İletişim kayıtları: Müşteri'nin talimatıyla gönderilen SMS ve e-posta bilgilendirmeleri (ilgili paketlerde)
Poolzen'in özel nitelikli kişisel verilerin işlenmesi için tasarlanmadığını; Müşteri'nin bu tür verileri sisteme girmemesi gerektiğini belirtiriz.
Talimatlar
Veri İşleyen, Müşteri Verisi'ni yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Müşteri'nin hizmeti sözleşmeye uygun kullanması (kayıt girmesi, rapor oluşturması, bildirim göndermesi vb.) talimat niteliğindedir. Bir talimatın mevzuata aykırı olduğunu düşünmesi halinde Veri İşleyen, Müşteri'yi bilgilendirir.
Gizlilik
Veri İşleyen, Müşteri Verisi'ne erişim yetkisi bulunan çalışanlarının ve yetkililerinin gizlilik yükümlülüğüne tabi olmasını sağlar. Bu yükümlülük sözleşmenin sona ermesinden sonra da devam eder.
Güvenlik tedbirleri
Veri İşleyen, KVKK madde 12 ve Kişisel Verileri Koruma Kurumu'nun Kişisel Veri Güvenliği Rehberi dikkate alınarak uygun teknik ve idari tedbirleri alır. Bu tedbirler arasında şunlar yer alır:
- Rol bazlı erişim ve yetkilerin sunucu tarafında doğrulanması
- Veri aktarımında şifreli bağlantı kullanılması
- Düzenli yedekleme
- Erişimin sınırlandırıldığı ve güvenlik güncellemelerinin takip edildiği altyapı
Alt işleyenler
Müşteri, Veri İşleyen'in hizmetin sunulması için barındırma, veri depolama, e-posta ve SMS gönderimi gibi hizmetler için alt işleyen kullanmasına genel olarak izin verir. Veri İşleyen, alt işleyenlere bu Sözleşme'dekilerle eşdeğer veri koruma yükümlülükleri getirir. Yeni bir alt işleyen eklenmesi veya değiştirilmesi Müşteri'ye önceden bildirilir ve Müşteri makul gerekçelerle itiraz edebilir.
Güncel alt işleyen listesi, talep halinde Müşteri ile paylaşılır.
Yurt dışına aktarım
Müşteri Verisi'nin yurt dışına aktarılması gerektiğinde aktarım, KVKK madde 9 ve uygulanabildiği ölçüde GDPR'ın V. Bölümü'ne uygun bir aktarım mekanizmasına dayanılarak yapılır.
Veri ihlali bildirimi
Veri İşleyen, Müşteri Verisi'ni etkileyen bir kişisel veri ihlalini öğrenmesi halinde Müşteri'yi gecikmeksizin bilgilendirir ve ihlalin niteliği, etkilenen veri kategorileri, olası sonuçları ve alınan veya alınması önerilen tedbirler hakkında elindeki bilgileri paylaşır. Müşteri'nin Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapacağı bildirimlerde makul destek sağlar.
İlgili kişi taleplerine destek
Veri İşleyen, ilgili kişilerden doğrudan aldığı ve Müşteri Verisi'ne ilişkin talepleri Müşteri'ye yönlendirir. Müşteri'nin KVKK madde 11 ve 13 kapsamındaki başvuruları yanıtlayabilmesi için hizmetin olanakları ölçüsünde makul destek sağlar. Müşteri, kayıtları sistem üzerinden görüntüleyebilir, düzeltebilir ve silebilir.
Bilgi verme ve denetim
Veri İşleyen, bu Sözleşme'ye uyumu gösteren gerekli bilgileri Müşteri'nin makul talebi üzerine sağlar. Denetimin kapsamı ve zamanlaması taraflarca önceden yazılı olarak belirlenir.
Sözleşme sonunda verilerin iadesi ve silinmesi
Abonelik sona erdiğinde Müşteri, Müşteri Verisi'ni dışa aktarabilir. Belirlenen sürenin sonunda Müşteri Verisi, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hale getirilir. Dışa aktarım yöntemi ve süresi abonelik sözleşmesinde belirlenir.
Sorumluluk ve süre
Tarafların bu Sözleşme kapsamındaki sorumluluğu, abonelik sözleşmesindeki sorumluluk hükümlerine tabidir. Bu Sözleşme abonelik süresince yürürlükte kalır ve Müşteri Verisi'nin iadesi veya silinmesi tamamlanana kadar devam eder.
İletişim
Bu Sözleşme kapsamındaki bildirimler için info@mavengrup.com adresini; hizmetle ilgili operasyonel talepler için info@getpoolzen.com adresini kullanabilirsiniz.