Veri İşleme Sözleşmesi
Sürüm 1.0 · Yürürlük 28.10.2026 · avukat kontrolü bekleniyor
Bu sözleşme, NamKobi'yi kullanan işletme ("Veri Sorumlusu") ile Namiştain Global Dış Ticaret Limited Şirketi ("NamLab" markasıyla; bundan sonra "Şirket") ("Veri İşleyen") arasında, Hizmet ve Üyelik Sözleşmesinin eki olarak, 6698 sayılı KVKK m.12/2 uyarınca kurulur.
1. Konu
Veri İşleyen, Veri Sorumlusunun NamKobi'ye girdiği veya bağladığı kanallardan gelen, Veri Sorumlusunun müşterilerine ve iş bağlantılarına ait kişisel verileri yalnızca hizmeti sunmak için işler.
| Konu | Açıklama |
|---|---|
| İlgili kişiler | Veri Sorumlusunun müşterileri, potansiyel müşterileri, tedarikçi ve iş bağlantıları |
| Veri kategorileri | Ad-soyad, telefon, e-posta, mesaj içeriği, sipariş/teklif bilgisi, alacak tutarı ve vadesi, belgelerde yer alan bilgiler |
| İşleme faaliyetleri | Kaydetme, saklama, yapay zekâ ile cevap/teklif taslağı hazırlama, belge okuma, Veri Sorumlusuna gösterme, talep halinde dışa aktarma ve silme |
| Süre | Hizmet süresince; hesap silinince veya Veri Sorumlusu kaydı silince |
2. Talimatla işleme
Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusunun uygulama üzerinden verdiği talimatlar ve bu sözleşme çerçevesinde işler; kendi amaçları (reklam, profil çıkarma, satış, yapay zekâ modeli eğitimi) için kullanmaz.
3. Veri Sorumlusunun yükümlülükleri
- Verileri hukuka uygun şekilde topladığını ve ilgili kişileri aydınlattığını (yurt dışına aktarım dahil) taahhüt eder. Bunun için hazır metin kullanılabilir.
- Özel nitelikli kişisel veri, kart bilgisi veya şifre girmez.
- Kendi VERBİS kayıt yükümlülüğü varsa bu faaliyeti kaydına işler.
4. Gizlilik ve güvenlik
Veri İşleyen, KVKK m.12 uyarınca gerekli teknik ve idari tedbirleri alır: her işletmenin verisi ayrı veri alanında tutulur, bağlantılar şifrelidir, şifreler geri çözülemez şekilde saklanır, erişim yetkili kişilerle sınırlıdır, yüklenen belge dosyaları saklanmaz. Ayrıntı: Bilgi güvenliği. Verilere erişebilen personel gizlilik yükümlülüğü altındadır.
5. Alt işleyenler
Veri Sorumlusu, listelenen alt işleyenlerin kullanılmasına genel yetki verir. Veri İşleyen yeni bir alt işleyen eklemeden en az 15 gün önce uygulama içinde ve e-posta ile bildirir; Veri Sorumlusu itiraz ederse hesabını ücret iadesi hakkıyla kapatabilir. Veri İşleyen, alt işleyenlerle bu sözleşmedekinden daha az koruyucu olmayan sözleşmeler yapar.
6. Yurt dışına aktarım
Hizmet, verilerin yurt dışındaki alt işleyenlere aktarılmasını gerektirir. Aktarım KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında uygun güvencelerle yapılır. Veri İşleyen, bu güvencelerin (Kurulca ilan edilen standart sözleşmeler ve Kurula bildirimi) sağlanması için gereken işlemleri yürütür.
7. Veri ihlali
Veri İşleyen, Veri Sorumlusunun verilerini etkileyen bir ihlali öğrenince gecikmeksizin ve en geç 24 saat içinde Veri Sorumlusunu bilgilendirir; ihlalin niteliği, etkilenen kayıtlar ve alınan önlemler hakkında bilgi verir ve Veri Sorumlusunun Kurula 72 saat içinde bildirim yapabilmesi için destek olur.
8. İlgili kişi talepleri
Bir müşteri KVKK m.11 kapsamında doğrudan Veri İşleyene başvurursa, başvuru gecikmeksizin Veri Sorumlusuna iletilir. Veri İşleyen, Veri Sorumlusunun talepleri 30 gün içinde cevaplayabilmesi için kayıt bulma, dışa aktarma ve silme araçları sağlar.
9. Silme ve iade
Hizmet sona erince veya hesap silinince veriler silinir (Saklama ve imha). Veri Sorumlusu silmeden önce Ayarlar → Verilerimi indir ile verilerini alabilir.
10. Denetim
Veri İşleyen, bu sözleşmeye uyumu gösteren bilgileri makul talep üzerine yazılı olarak sağlar. Yerinde denetim, en az 30 gün önceden bildirilmek, mesai saatleri içinde ve diğer kullanıcıların gizliliğini bozmayacak şekilde yapılabilir.
11. Sorumluluk
Taraflar, KVKK'dan doğan yükümlülüklerini kendi kusurları oranında üstlenir. Sorumluluk sınırları Hizmet ve Üyelik Sözleşmesindeki gibidir; kişisel veri ihlalinde kasıt ve ağır ihmal halleri saklıdır.
Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · destek@namlab.ai · Tüm yasal metinler · Uygulamaya dön