Veri İşleme Sözleşmesi

Son güncelleme: 08.10.2026 · Üyelik ve Hizmet Sözleşmesi’nin ekidir.

1. Roller

Üye’nin Hizmet aracılığıyla işlediği kişisel veriler (ör. ekip üyelerinin ad ve e-posta bilgileri; masadan garson çağrısı ve sipariş kayıtları, yani masa, ürünler ve müşterinin isteğe bağlı yazdığı notlar; ana sayfadaki rezervasyon talepleri, yani ad, telefon, isteğe bağlı e-posta, tarih ve kişi sayısı; ileride sunulacak rezervasyon veya randevu modüllerinde işletme müşterilerine ait ad, telefon bilgileri) bakımından Üye veri sorumlusu, baskan.site veri işleyen sıfatını taşır (KVKK m.3).

2. Talimatla İşleme

Veri işleyen, kişisel verileri yalnızca Hizmet’in sunulması amacıyla ve Üye’nin belgelenmiş talimatları doğrultusunda işler; kendi amaçları için kullanmaz, satmaz, reklam amacıyla işlemez.

3. Güvenlik Tedbirleri (KVKK m.12)

• Tüm bağlantılar HTTPS (TLS) ile şifrelenir; parolalar tek yönlü ve tuzlanmış PBKDF2 algoritmasıyla saklanır.
• Her işletmenin verisi mantıksal olarak ayrılmıştır; bir işletme başka bir işletmenin verisine erişemez.
• Erişim yetkileri gerekli personel ile sınırlıdır; erişimler kayıt altına alınır.
• Veritabanı düzenli olarak yedeklenir; yedekler şifreli ortamda saklanır.
• Personel gizlilik yükümlülüğü altındadır.

4. Alt Veri İşleyenler

Veri işleyen, Hizmet’in sunulması için barındırma sağlayıcısı gibi alt işleyenlerden yararlanabilir. Alt işleyenlere bu sözleşmedekilerle eşdeğer yükümlülükler yüklenir. Yurt dışına aktarım söz konusuysa KVKK m.9 uyarınca standart sözleşme düzenlenir ve Kuruma bildirilir.

5. Veri İhlali Bildirimi

Veri işleyen, kişisel veri ihlalini öğrendiğinde Üye’yi gecikmeksizin bilgilendirir ve Üye’nin Kurula (72 saat içinde) ve ilgili kişilere bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgi ve desteği sağlar.

6. İlgili Kişi Başvuruları

Veri işleyene doğrudan yapılan ilgili kişi başvuruları gecikmeksizin Üye’ye iletilir; veri işleyen, Üye’nin başvuruları yanıtlaması için makul teknik destek sağlar.

7. Sözleşmenin Sona Ermesi

Üyelik sona erdiğinde kişisel veriler, Üye’nin talebi doğrultusunda iade edilir veya en geç 90 gün içinde silinir; yasal saklama yükümlülükleri saklıdır.

8. Denetim

Üye, makul süre önceden bildirmek ve gizlilik kurallarına uymak kaydıyla, bu sözleşmeye uyumu belgeleyen bilgileri talep edebilir.