Veri işleme sözleşmesi
1. Taraflar ve konu
GVKY md. 28 uyarınca bu sözleşme, veri sorumlusu olarak müşteri („veri sorumlusu“) ile veri işleyen olarak Cihan Cavusoglu Webservices, sahibi Cihan Cavusoglu, Ruppinstraße 9a, 15749 Mittenwalde, Almanya („veri işleyen“) arasında geçerlidir. Genel İş Koşullarının bir parçasıdır ve kayıtla birlikte kurulur. Konusu, veri sorumlusunun Kamvara’ya girdiği veya yüklediği kişisel verilerin işlenmesidir. Sözleşme, veri işleyen bu verileri işlediği sürece geçerlidir.
2. Niteliği ve amacı, veriler ve ilgili kişiler
Amaç, Kamvara’yı veri sorumlusu için işletmektir: verilerinin saklanması, gösterilmesi, değerlendirilmesi, aktarılması (örneğin dışa aktarma olarak) ve silinmesi. İlgili kişiler özellikle veri sorumlusunun çalışanları ve adayları, müşterileri ve irtibat kişileri ile tedarikçileridir. Kullanılan modüllere göre temel ve iletişim bilgileri, çalışma saatleri, vardiya planları ve müsaitlik, rapor dahil izinler (teşhis olmadan – yine de GVKY md. 9 anlamında sağlık verisi), bordro ve banka bilgileri, sözleşme ve ödeme bilgileri, belgeler, dokümanlar ve mesajlar işlenir.
3. Talimatlar
Veri işleyen, yasal olarak işlemekle yükümlü olmadıkça verileri yalnızca veri sorumlusunun belgelenmiş talimatıyla işler – Kamvara’daki ayarlar ve işlemler ile bu sözleşme talimat sayılır; bu durumda izin verildiği ölçüde önceden bildirir. Bir talimatı hukuka aykırı bulursa veri sorumlusunu gecikmeksizin bilgilendirir. Verileri kendi amaçları için kullanmaz.
4. Gizlilik
Veri işleyen yalnızca gizlilik yükümlülüğü altındaki kişileri görevlendirir. Veri sorumlusunun verilerine yalnızca işletim, güvenlik veya veri sorumlusunun bir destek talebi için gerekli olduğu ölçüde erişir.
5. Teknik ve idari tedbirler
Veri işleyen GVKY md. 32 uyarınca tedbirler alır, özellikle: şifreli aktarım (TLS) ve Frankfurt am Main’deki veri merkezlerinde şifreli saklama; veritabanındaki erişim kurallarıyla (Row Level Security) verilerin işletme bazında sıkı ayrımı; işletme bazında ayrılmış özel dosya deposu; hizmet sağlayıcıda karma şifrelerle giriş ve giriş denemelerinin sınırlandırılması; gizli anahtarların yalnızca sunucuda tutulması; veritabanı sağlayıcısında günlük yedekler; veri işleyenin yönetime yalnızca kişisel, korunan bir hesapla erişimi; kullanılan yazılımın sürekli güncellenmesi. Koruma seviyesi düşmediği sürece tedbirler geliştirilebilir.
6. Alt veri işleyenler
Veri sorumlusu aşağıdaki alt veri işleyenlerin kullanılmasını kabul eder: Supabase Inc. (veritabanı, giriş ve dosya deposu; Frankfurt am Main veri merkezi), Vercel Inc., ABD (uygulamanın barındırılması; Frankfurt am Main’de sunucu işlevleri, dünya çapında bir ağ üzerinden sunum), IONOS SE, Montabaur, Almanya (hesapla ilgili e-postaların gönderilmesi). Üçüncü ülkelere aktarımlar yalnızca bir yeterlilik kararı (örneğin AB-ABD Veri Gizliliği Çerçevesi) veya AB standart sözleşme maddeleri temelinde yapılır. Veri işleyen yeni veya değişen alt veri işleyenleri en az dört hafta önceden e-postayla duyurur; veri sorumlusu önemli bir veri koruma gerekçesiyle itiraz edebilir ve bu durumda sözleşmeyi değişiklik tarihi itibarıyla fesih edebilir. Veri işleyen alt veri işleyenleri sözleşmeyle eşdeğer bir koruma seviyesine bağlar.
7. Veri sorumlusuna destek
Veri işleyen, ilgili kişilerin taleplerinde (bilgi, düzeltme, silme, kısıtlama, veri taşınabilirliği – Kamvara bunun için düzenleme, silme ve dışa aktarma sunar) ve GVKY md. 32 ila 36 kapsamındaki yükümlülüklerde veri sorumlusunu uygun tedbirlerle destekler. Bir ilgili kişi doğrudan veri işleyene başvurursa talebi veri sorumlusuna iletir.
8. İhlallerin bildirilmesi
Veri işleyen, kişisel veri ihlalini öğrenmesinden itibaren gecikmeksizin, mümkünse 24 saat içinde, GVKY md. 33 (3) kapsamında bildiği bilgilerle veri sorumlusunu bilgilendirir ve bildirim ile incelemede onu destekler.
9. Silme ve iade
Veri sorumlusu verilerini istediği zaman yedek olarak indirebilir ve tek tek verileri veya tüm hesabı silebilir. Hesap silindiğinde işletmenin tüm verileri ve dosyaları hemen kaldırılır; hizmet sağlayıcıdaki yedekler en geç 7 gün sonra üzerine yazılır. Sözleşme sona erdikten sonra veri işleyen, yasal saklama yükümlülüğü yoksa verileri önceden bildirerek en geç altı ay sonra siler.
10. Kanıtlar ve denetimler
Veri işleyen, talep üzerine bu yükümlülüklere uyulduğunu kanıtlamak için gerekli bilgileri, özellikle tedbirlerin güncel açıklamasını ve alt veri işleyenlerin kanıtlarını (örneğin sertifikalar) veri sorumlusuna sunar. Bilgiler yeterli olmadığı ölçüde, zamanında bildirimle çalışma saatleri içinde yerinde denetim mümkündür; veri sorumlusu kendi masraflarını üstlenir.
11. Son hükümler
Sorumluluk GVKY md. 82’ye tabidir; bunun dışında Genel İş Koşullarının hükümleri geçerlidir. Çelişki halinde, kişisel verilerin korunması söz konusu olduğu ölçüde bu sözleşme Genel İş Koşullarından önce gelir. Veri işleyen veri koruma sorularını info@kamvara.de adresinden yanıtlar. Almanca metin esas alınır.
Son güncelleme: 19.10.2026
Ana sayfaya dön