Veri İşleme Sözleşmesi
Yürürlük tarihi 25 Ekim 2026
Bu Veri İşleme Sözleşmesi ("Sözleşme"), Müşteri ile Muhammed Yeğenoğlu (Targity) arasındaki Kullanım Şartları'nın bir parçasıdır. Targity'nin Müşteri adına kişisel veri işlediği hallerde uygulanır; KVKK'nın 12. maddesini ve uygulanabildiği ölçüde GDPR'ın 28. maddesini karşılamayı amaçlar.
1. Roller
Müşteri, kendi müşterilerine ve iletişim kişilerine ait kişisel verilerin ("Müşteri Verileri") veri sorumlusudur. Targity veri işleyendir ve Müşteri Verilerini yalnızca Hizmeti sunmak için işler.
2. İşlenen veriler
| İlgili kişiler | Müşterinin alışveriş yapan müşterileri, bülten aboneleri ve diğer iletişim kişileri |
|---|---|
| Veriler | Ad soyad, e-posta adresi, telefon numarası, il ve ülke, mağazada kayıtlıysa cinsiyet ve doğum tarihi; siparişler, satın alınan ürünler ve sepetler; izin ve ret kayıtları; mesaj geçmişi ve etkileşim (teslim, açılma, tıklama) |
| Amaç | Müşterinin altyapısından verilerin aktarılması, segmentasyon, Müşterinin kurduğu mesajların gönderilmesi ve sonuçlarının ölçülmesi |
| Süre | Kullanım Şartları'nın süresi ve aşağıdaki silme süresi |
Targity, Müşterinin altyapısından şifre, T.C. kimlik veya vergi numarası ve açık adres bilgisi aktarmaz. Müşteri, kesinlikle gerekli olmadıkça özel nitelikli kişisel veri (örneğin sağlık verisi) yüklememelidir.
3. Targity'nin yükümlülükleri
- Müşteri Verilerini, kanunen aksi gerekmedikçe yalnızca Müşterinin Hizmet ayarları ve bu şartlar yoluyla verdiği yazılı talimatlar doğrultusunda işlemek; hukuka aykırı görünen bir talimatı Müşteriye bildirmek.
- Müşteri Verilerini işlemeye yetkili kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
- Uygun teknik ve idari güvenlik tedbirlerini almak (5. madde).
- Müşteriye, makul ölçüde, ilgili kişi başvurularını yanıtlamasında ve güvenlik, ihlal bildirimi ve etki değerlendirmesi yükümlülüklerini yerine getirmesinde yardımcı olmak.
- Müşteri Verilerini etkileyen bir veri ihlalini öğrendikten sonra gecikmeksizin ve her halde 48 saat içinde Müşteriye bildirmek; böylece Müşterinin kendi 72 saatlik bildirim yükümlülüğünü yerine getirmesini sağlamak.
- Müşteri Verilerini satmamak ve kendi amaçları için kullanmamak; kimseyi tanımlamayan toplu istatistikler Müşteri Verisi sayılmaz.
4. Alt işleyenler
Müşteri, Targity'nin aşağıdaki alt işleyenleri kullanmasına izin verir. Targity, alt işleyenlere bu Sözleşmeden daha az koruyucu olmayan yükümlülükler yükler ve onlardan sorumlu kalır. Yeni alt işleyenler en az 15 gün önceden e-posta ile veya panelde duyurulur; Müşteri haklı gerekçelerle itiraz edebilir ve bir çözüm bulunamazsa ilgili hizmeti feshedebilir.
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Finlandiya (AB) |
| E-posta iletim sağlayıcısı (şu an Uzman Posta) | Müşterinin kendi gönderim altyapısı kurulana kadar e-postaların iletilmesi | Türkiye |
Müşterinin kendisinin bağladığı sağlayıcılar (e-ticaret altyapısı, SMS sağlayıcısı, WhatsApp Business hesabı) Müşterinin onlarla yaptığı sözleşmeler kapsamında çalışır ve Targity'nin alt işleyeni değildir.
5. Güvenlik tedbirleri
- Aktarım sırasında şifreli bağlantı (TLS); bağlı hizmetlerin erişim bilgilerinin şifrelenerek saklanması.
- Her Müşterinin verisinin ayrı bir veritabanında tutulması.
- Erişimin bireysel hesaplarla yetkili personelle sınırlandırılması; şifrelerin tuzlanmış özet değer olarak saklanması.
- Sunucu ve yazılımların düzenli yedeklenmesi ve güncellenmesi.
- Gönderim öncesi izin ve ret kontrolleri; mesajları gerçek alıcılardan uzak tutan test modu.
6. Yurt dışına aktarım
Müşteri Verileri Avrupa Birliği'nde (Finlandiya) barındırılır. Müşteri bu aktarım için talimat ve izin verir. Targity, Türkiye dışına aktarımları KVKK'nın 9. maddesine uygun olarak standart sözleşme gibi uygun güvencelerle yapar ve bunların gerektirdiği bildirimlerde Müşteriye destek olur.
7. Silme ve iade
Müşteri mağazasını sildiğinde veya Kullanım Şartları sona erdiğinde Targity, kanunen saklanması gerekmedikçe Müşteri Verilerini 30 gün içinde siler. Bu süre içinde Müşteri verilerinin dışa aktarılmasını talep edebilir. Yedekler olağan döngüleri içinde üzerine yazılır.
8. Denetim
Targity, bu Sözleşmeye uyumu göstermek için gereken bilgileri sağlar ve makul yazılı soruları yanıtlar. Yerinde denetim, önceden kararlaştırılmak, masrafı Müşteriye ait olmak ve bir ihlal yaşanmadıkça yılda bir kezi geçmemek üzere yapılabilir.
9. Öncelik
Kişisel veriler konusunda bu Sözleşme ile Kullanım Şartları çelişirse bu Sözleşme uygulanır. Türkçe ve İngilizce metinler arasında fark olması halinde Türkçe metin esas alınır.