Bu ek, İşletme Kullanıcısının kendi son müşterilerinden topladığı kişisel veriler bakımından İşletme Kullanıcısı = veri sorumlusu, QRise = veri işleyen ilişkisini düzenler. Kullanım Koşulları ve Mesafeli Satış ve Abonelik Sözleşmesi'nin ayrılmaz ekidir. Yürürlük: İşletme Kullanıcısının QRise'a üye olması/hizmeti kullanmasıyla başlar.
1. Taraflar ve Roller
- Veri Sorumlusu: Hizmeti kullanan İşletme Kullanıcısı ("İşletme").
- Veri İşleyen: DIGITALLY 16 / QRise ("QRise").
İşletme'nin menü/katalog üzerinden son müşterilerinden topladığı kişisel veriler bakımından İşletme veri sorumlusu, QRise yalnızca İşletme'nin yazılı (platform yapılandırması dâhil) talimatıyla hareket eden veri işleyendir. QRise'ın kendi hesap/fatura/platform analitiği verilerinde veri sorumlusu olduğu hâller bu ekin kapsamı dışındadır (bkz. Gizlilik Politikası Madde 2).
2. İşlemenin Konusu ve Süresi
QRise, kişisel verileri yalnızca Hizmeti sunmak amacıyla ve abonelik süresince işler. İşleme; depolama, görüntüleme, düzenleme ve İşletme'nin talimatıyla silme işlemlerini kapsar.
3. QRise'ın (Veri İşleyen) Yükümlülükleri
- Verileri yalnızca İşletme'nin talimatları ve bu ek doğrultusunda işlemek; başka amaçla kullanmamak.
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak.
- KVKK m.12'ye uygun teknik ve idari güvenlik tedbirlerini almak.
- Bir veri ihlalini öğrendiğinde İşletme'yi gecikmeksizin bilgilendirmek.
- İlgili kişilerin (son müşterilerin) talep ve haklarının yerine getirilmesinde İşletme'ye makul ölçüde yardımcı olmak.
- Yasal saklama yükümlülükleri saklı kalmak üzere, ilişki sona erdiğinde verileri İşletme'nin tercihine göre iade etmek veya silmek.
4. Alt-İşleyenler
QRise, hizmeti sunmak için alt-işleyen kullanabilir (ör. Google Firebase/Cloud, Google Gemini API/OCR, iyzico, e-posta/SMS sağlayıcıları). QRise, alt-işleyenlerin bu ekle eşdeğer yükümlülükler taşımasını sağlar ve onların faaliyetinden İşletme'ye karşı sorumludur.
5. Yurt Dışı Aktarım
Alt-işleyen kaynaklı yurt dışı aktarımlar, KVKK m.9'daki sıralı sisteme (yeterlilik kararı > uygun güvenceler / standart sözleşme > arızi hâller) uygun yürütülür. Standart sözleşme imzalandığında 5 iş günü içinde KVKK Kuruluna bildirim yapılır.
6. İşletme'nin (Veri Sorumlusu) Yükümlülükleri
- Son müşterilerine karşı kendi aydınlatma ve gerekiyorsa açık rıza yükümlülüklerini yerine getirmek.
- Platforma yüklediği/topladığı verilerin hukuka uygunluğundan sorumlu olmak.
- QRise'a hukuka uygun talimatlar vermek.
7. Sorumluluk
İşletme'nin kendi son müşterilerine ilişkin veri işleme uygulamalarından (aydınlatma/rıza eksikliği dâhil) doğan talep, ceza ve zararlardan İşletme sorumludur ve bu kapsamda QRise'a yöneltilen talepleri tazmin eder. QRise'ın sorumluluğu, Mesafeli Satış ve Abonelik Sözleşmesi'ndeki sınırlamalara tabidir.
Bu belge, ilgili mevzuat (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, Abonelik Sözleşmeleri Yönetmeliği, 6698 sayılı KVKK) ve sektör standartları gözetilerek hazırlanmıştır.
