Resmi Sözleşmelerimiz

1. Taraflar

İşbu Veri İşleme Sözleşmesi ("DPA"), aşağıdaki taraflar arasında akdedilmiştir:

Veri İşleyen / Hizmet Sağlayıcı

Ticari Unvan: Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi
Marka: Praticaret
Vergi Dairesi: Mithatpaşa
Vergi No: 2660840442
Adres: Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA
Telefon: +90 850 346 73 06
E-Posta: info@praticaret.com
KEP: sobemedya@hs06.kep.tr

ile Praticaret hizmetlerinden yararlanan gerçek veya tüzel kişi ("Müşteri" / "Veri Sorumlusu") arasında kurulmuştur.

Praticaret, Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi tarafından geliştirilen ve işletilen yazılım platformudur.

2. Amaç

İşbu DPA'nın amacı, Müşterinin Praticaret Platformuna aktardığı veya Platform aracılığıyla işlediği kişisel veriler bakımından tarafların hak ve yükümlülüklerini belirlemektir.

DPA, özellikle Praticaret'in Müşteri adına ve Müşterinin talimatları doğrultusunda kişisel veri işlediği faaliyetleri kapsar.

3. Tarafların Rolleri

Müşteri, kendi ticari faaliyetleri kapsamında hangi kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işleneceğini belirlediği ölçüde Veri Sorumlusu sıfatına sahiptir.

Praticaret ise Müşteri tarafından belirlenen amaçlar doğrultusunda ve Müşteri adına teknik hizmet sunarak veri işlediği faaliyetlerde Veri İşleyen sıfatıyla hareket eder.

Tarafların sıfatları her somut veri işleme faaliyetine göre ayrıca değerlendirilir.

Praticaret'in kendi üyelik, faturalandırma, güvenlik, yasal yükümlülük ve benzeri amaçlarla bağımsız olarak işlediği veriler bakımından ayrıca veri sorumlusu sıfatı söz konusu olabilir.

4. İşlenen Veri Kategorileri

Müşterinin Praticaret'i kullanım şekline göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri

• İletişim bilgileri

• Müşteri ve tedarikçi bilgileri

• Fatura ve e-belge bilgileri

• Sipariş ve satış bilgileri

• Teslimat ve adres bilgileri

• Cari hesap ve finansal işlem bilgileri

• Çalışan ve yetkili kullanıcı bilgileri

• Destek ve işlem kayıtları

• Teknik ve güvenlik bilgileri

• Entegrasyonlardan aktarılan diğer veriler

İşlenen veri kategorileri, Müşterinin Platformda kullandığı modül ve entegrasyonlara göre değişebilir.

5. İlgili Kişi Grupları

İşlenen veriler aşağıdaki kişi gruplarına ait olabilir:

• Müşterinin müşterileri

• Potansiyel müşterileri

• Tedarikçileri

• Çalışanları

• Yetkilileri

• İş ortakları

• Kargo alıcıları

• Sipariş veren kişiler

• Fatura ve e-belge tarafları

• Müşterinin sisteme kaydettiği diğer gerçek kişiler

6. Veri İşleme Amaçları

Praticaret, Müşteri adına işlediği kişisel verileri yalnızca Platform hizmetlerinin sağlanması için gerekli ölçüde işler.

Bu kapsamda veri işleme faaliyetleri;

• Ön muhasebe süreçlerinin yürütülmesi,

• Cari hesap yönetimi,

• Sipariş yönetimi,

• Ürün ve stok süreçleri,

• E-dönüşüm ve e-belge işlemleri,

• E-ticaret entegrasyonları,

• Pazaryeri veri aktarımı,

• Kargo işlemleri,

• Bildirim ve iletişim işlemleri,

• Raporlama,

• Veri saklama ve teknik yedekleme,

• Teknik destek,

• Platform güvenliği

amaçlarıyla gerçekleştirilebilir.

7. Müşteri Talimatları

Praticaret, Müşteriye ait kişisel verileri yalnızca:

• işbu DPA,

• ana hizmet sözleşmesi,

• Platform üzerindeki kullanıcı işlemleri,

• teknik konfigürasyonlar,

• Müşteri tarafından verilen hukuka uygun talimatlar

doğrultusunda işler.

Müşterinin hukuka aykırı olduğu açıkça anlaşılan bir talimat vermesi halinde Praticaret, talimatın hukuka uygunluğunun değerlendirilmesini talep edebilir.

8. Müşterinin Yükümlülükleri

Müşteri;

• Kişisel verileri hukuka uygun şekilde elde etmek,

• Gerekli aydınlatma yükümlülüklerini yerine getirmek,

• Gerekli hallerde açık rıza almak,

• Kişisel verilerin doğruluğunu sağlamak,

• Gereğinden fazla veri işlememek,

• Praticaret'e yalnızca hukuka uygun şekilde işlenebilecek verileri aktarmak,

• İlgili kişilerin KVKK kapsamındaki haklarını yönetmek,

• Veri saklama sürelerini kendi hukuki yükümlülüklerine göre belirlemek

ile yükümlüdür.

9. Praticaret'in Yükümlülükleri

Praticaret;

• Verileri yalnızca Müşteri talimatları doğrultusunda işlemek,

• Yetkisiz kişilerce erişilmesini önlemek,

• Uygun teknik ve idari güvenlik tedbirleri almak,

• Veri işleme faaliyetlerine erişen personelin gizliliğini sağlamak,

• Veri ihlali halinde Müşteriyi bilgilendirmek,

• Müşterinin KVKK kapsamındaki yükümlülüklerini yerine getirmesine makul ölçüde destek olmak

ile yükümlüdür.

10. Gizlilik Yükümlülüğü

Praticaret çalışanları, yüklenicileri ve veri işleme faaliyetlerine erişimi bulunan diğer kişiler, eriştikleri kişisel verilerin gizliliğini korumakla yükümlüdür.

Kişisel verilere erişim yalnızca görev gereği erişmesi gereken kişilerle sınırlandırılır.

Gizlilik yükümlülüğü sözleşme veya çalışma ilişkisinin sona ermesinden sonra da devam eder.

11. Teknik ve İdari Güvenlik Tedbirleri

Praticaret, işlenen verinin niteliği ve risk seviyesine uygun güvenlik tedbirleri uygular.

Bu tedbirler uygun olduğu ölçüde:

• Erişim kontrolü,

• Yetkilendirme,

• Rol bazlı kullanıcı izinleri,

• Güvenli iletişim protokolleri,

• Şifreleme,

• Sistem ve işlem kayıtları,

• Güvenlik güncellemeleri,

• Yedekleme,

• Kötüye kullanım tespiti,

• Hata ve olay izleme,

• Sunucu ve ağ güvenliği,

• Personel erişim sınırlandırmaları

gibi uygulamaları içerebilir.

12. Alt Veri İşleyenler

Praticaret hizmetlerini sunabilmek için üçüncü taraf alt veri işleyenlerden yararlanabilir.

Bunlar örneğin:

• Bulut ve barındırma sağlayıcıları,

• Depolama sağlayıcıları,

• E-posta ve SMS hizmetleri,

• Destek sistemleri,

• E-dönüşüm hizmet sağlayıcıları,

• Ödeme ve finans hizmetleri,

• Hata izleme ve güvenlik servisleri

olabilir.

Praticaret, alt veri işleyenlerin kişisel verilere eriştiği ölçüde uygun gizlilik ve veri koruma yükümlülükleri altında çalışmasını sağlamaya yönelik gerekli sözleşmesel ve teknik tedbirleri uygular.

13. Alt Veri İşleyen Değişiklikleri

Praticaret, hizmetin geliştirilmesi veya teknik gereklilikler nedeniyle alt veri işleyenlerini değiştirebilir veya yeni alt veri işleyenler kullanabilir.

Müşteri açısından önemli etkisi bulunan değişikliklerde uygun bilgilendirme mekanizmaları uygulanabilir.

Yurt dışına aktarım söz konusu olması halinde ilgili mevzuattaki aktarım şartları ayrıca yerine getirilir.

14. Yurt Dışına Veri Aktarımı

Praticaret tarafından kullanılan bazı hizmet sağlayıcıların altyapısının Türkiye dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım yalnızca KVKK'nın güncel yurt dışı veri aktarımı hükümleri ve uygulanabilir aktarım mekanizmaları doğrultusunda gerçekleştirilir.

Müşteri, kendi veri sorumlusu yükümlülükleri kapsamında yurt dışı aktarımının ilgili kişilere yönelik aydınlatma ve diğer gerekliliklerini ayrıca değerlendirmekle yükümlüdür.

15. Entegrasyonlar

Müşteri, Praticaret üzerinden üçüncü taraf entegrasyonları aktif hale getirebilir.

Bir entegrasyonun aktif edilmesi halinde gerekli kişisel veriler ilgili üçüncü taraf platformla paylaşılabilir.

Örneğin:

• Pazaryerleri,

• E-ticaret altyapıları,

• Kargo firmaları,

• E-belge servisleri,

• SMS ve e-posta servisleri,

• Diğer iş uygulamaları

ile veri aktarımı gerçekleştirilebilir.

Bu aktarımlar yalnızca ilgili entegrasyonun çalışması için gerekli ölçüde gerçekleştirilir.

16. Veri İhlalleri

Praticaret, Müşteri adına işlenen kişisel verilerin güvenliğini etkileyen bir veri ihlalini tespit etmesi halinde, olayın niteliğine göre Müşteriyi mümkün olan en kısa sürede bilgilendirir.

Bildirim mümkün olduğu ölçüde:

• İhlalin niteliği,

• Etkilenen veri türleri,

• Tahmini etkilenen kişi sayısı,

• Olası sonuçlar,

• Alınan veya planlanan tedbirler

hakkında bilgi içerebilir.

Yetkili kurum ve ilgili kişilere bildirim yükümlülüğü, tarafların somut olayda sahip oldukları veri sorumlusu/veri işleyen sıfatlarına göre yürütülür.

17. İlgili Kişi Başvuruları

İlgili kişiler, KVKK kapsamında haklarını kullanmak amacıyla Müşteriye başvurabilir.

Praticaret, Müşterinin veri sorumlusu olarak ilgili kişi taleplerini yerine getirebilmesi için teknik olarak mümkün ve makul ölçüde destek sağlar.

Praticaret, Müşteri adına işlenen verilere ilişkin doğrudan bir başvuru alması halinde, hukuken farklı bir işlem yapılması gerekmedikçe başvuruyu Müşteriye yönlendirebilir.

18. Veri Düzeltme

Müşteri, Platform üzerinde desteklenen fonksiyonlar aracılığıyla kişisel verileri güncelleyebilir veya düzeltebilir.

Teknik olarak Müşteri tarafından düzeltilemeyen veriler bakımından destek talebi oluşturulabilir.

19. Veri Silme ve Yok Etme Talepleri

Müşteri, mevzuata uygun olarak silinmesi gereken veriler bakımından Praticaret'in desteklediği silme özelliklerini kullanabilir.

Teknik olarak Müşteri tarafından silinemeyen veriler için Praticaret'ten destek talep edilebilir.

Praticaret, yasal saklama zorunluluğu veya başka bir hukuki sebep bulunmayan verileri uygulanabilir teknik süreçler doğrultusunda siler, yok eder veya anonim hale getirir.

20. Yedeklerdeki Veriler

Aktif sistemlerden silinen veriler teknik yedeklerde belirli bir süre daha bulunabilir.

Yedeklerdeki veriler normal operasyonlarda aktif şekilde kullanılmaz ve yedekleme döngüsü kapsamında zaman içerisinde silinir veya üzerine yazılır.

Yedeklerin saklama süresi teknik ve hukuki gerekliliklere göre belirlenir.

21. Verilerin İadesi ve Dışa Aktarılması

Müşteri, abonelik süresi boyunca Praticaret tarafından sunulan dışa aktarma özellikleri kapsamında verilerini indirebilir.

Hizmet ilişkisinin sona ermesi halinde, teknik olarak desteklenen veri türleri için Müşteriye makul bir dışa aktarma süresi tanınabilir.

Dışa aktarma formatları Platformun teknik özelliklerine göre belirlenir.

22. Hizmet Sona Erdiğinde Veriler

Ana hizmet sözleşmesinin sona ermesi halinde Praticaret:

• Yasal olarak saklamak zorunda olduğu verileri gerekli süre boyunca saklayabilir,

• Diğer müşteri verilerini belirlenen saklama politikası doğrultusunda silebilir veya anonim hale getirebilir,

• Teknik yedeklerde bulunan verileri yedekleme döngüsü kapsamında kaldırabilir.

Ayrıntılı süreler Veri Saklama ve İmha Politikası kapsamında düzenlenebilir.

23. Denetim ve Bilgi Talepleri

Müşteri, makul ve hukuken gerekli olduğu ölçüde Praticaret'in işbu DPA kapsamındaki yükümlülüklerine ilişkin bilgi talep edebilir.

Praticaret, veri güvenliğini veya diğer müşterilerin gizliliğini tehlikeye atmamak kaydıyla gerekli belgeleri veya açıklamaları sunabilir.

Denetim talepleri, hizmetin güvenliğini ve olağan işleyişini aksatmayacak şekilde yürütülür.

24. Güvenlik Denetimleri

Praticaret kendi altyapısına yönelik güvenlik kontrolleri, log izleme, erişim denetimleri ve uygun diğer teknik incelemeler gerçekleştirebilir.

Güvenlik testlerinin kapsamı ve sıklığı risk değerlendirmelerine göre belirlenir.

25. Veri Minimizasyonu

Taraflar kişisel veri işleme faaliyetlerinde amaç için gerekli olandan fazla veri işlenmemesi ilkesine uygun hareket eder.

Müşteri, Praticaret'e gereksiz veya hizmetle ilgisiz kişisel veri aktarmamaya özen gösterir.

26. Özel Nitelikli Kişisel Veriler

Praticaret'in standart hizmetleri, özel nitelikli kişisel verilerin sistematik olarak işlenmesi amacıyla tasarlanmamıştır.

Müşterinin Platforma sağlık, biyometrik, ceza mahkûmiyeti veya diğer özel nitelikli kişisel verileri aktarmayı planlaması halinde, ilgili mevzuat kapsamındaki ek şartları ve güvenlik gerekliliklerini ayrıca değerlendirmesi gerekir.

Praticaret, belirli modüllerde bu tür verilerin işlenmesini açıkça desteklemiyorsa Müşteri bu verileri sisteme aktarmamalıdır.

27. Doğruluk ve Güncellik

Müşteri, sisteme aktardığı kişisel verilerin doğru ve gerektiğinde güncel tutulmasından sorumludur.

Praticaret, Müşteri tarafından sağlanan verilerin içerik doğruluğunu bağımsız olarak doğrulamakla yükümlü değildir.

28. Kamu Kurumu Talepleri

Praticaret, yetkili kamu kurumları veya adli merciler tarafından hukuka uygun şekilde talep edilmesi halinde gerekli kişisel verileri paylaşabilir.

Hukuken yasaklanmadığı ölçüde ve olayın niteliğine göre Müşteri bu tür talepler konusunda bilgilendirilebilir.

29. Veri Kullanımının Sınırlandırılması

Praticaret, Müşteri adına işlediği verileri kendi bağımsız pazarlama amaçları için kullanmaz.

Müşteri verileri, hizmetin sunulması, güvenliği, destek faaliyetleri ve hukuki yükümlülüklerin yerine getirilmesi için gerekli kapsamda işlenir.

Anonim hale getirilmiş ve gerçek kişilerle ilişkilendirilemeyen veriler, hizmet performansının analiz edilmesi veya geliştirilmesi gibi amaçlarla kullanılabilir.

30. Personel Erişimi

Praticaret personelinin müşteri verilerine erişimi görev gerekliliği temelinde sınırlandırılır.

Destek veya teknik müdahale amacıyla erişim gerektiğinde yalnızca ilgili işlemi gerçekleştirmek için gerekli kapsamda erişim sağlanır.

Personel erişimleri uygun güvenlik mekanizmaları ile kontrol edilir.

31. Hesap Güvenliği

Müşteri kendi kullanıcı hesaplarının ve alt kullanıcılarının güvenliğinden sorumludur.

Müşteri:

• Güçlü şifreler kullanmalı,

• Kullanıcı erişimlerini düzenli kontrol etmeli,

• Gereksiz kullanıcı hesaplarını kapatmalı,

• Yetkileri görev bazında sınırlandırmalı,

• Şüpheli erişimleri Praticaret'e bildirmelidir.

32. Sorumluluk Dağılımı

Müşteri, veri sorumlusu olarak kişisel verilerin işlenmesinin hukuki dayanağını ve amaçlarını belirlemekten sorumludur.

Praticaret, veri işleyen sıfatıyla kendi yükümlülüklerini yerine getirmekle sorumludur.

Taraflardan hiçbiri diğer tarafın kendi kontrol alanındaki mevzuata aykırı işlemlerinden otomatik olarak sorumlu tutulamaz.

Emredici mevzuat hükümleri saklıdır.

33. Sözleşmenin Süresi

Bu DPA, Müşterinin Praticaret hizmetlerini kullandığı ve Praticaret'in Müşteri adına kişisel veri işlediği süre boyunca geçerlidir.

Veri gizliliği, silme, saklama ve güvenlik gibi niteliği gereği hizmet sona erdikten sonra da devam etmesi gereken hükümler ilgili süre boyunca yürürlükte kalır.

34. DPA'nın Sona Ermesi

Ana hizmet sözleşmesinin sona ermesiyle birlikte işbu DPA da, devam etmesi gereken yükümlülükler hariç olmak üzere sona erer.

Hizmetin sona ermesinden sonraki veri işlemleri işbu DPA, Veri Saklama ve İmha Politikası ve yürürlükteki mevzuat kapsamında yürütülür.

35. Diğer Sözleşmelerle İlişki

Bu DPA;

Üyelik ve Kullanım Sözleşmesi,
KVKK Aydınlatma Metni,
Gizlilik Politikası,
Bilgi Güvenliği Politikası,
Veri Saklama ve İmha Politikası

ile birlikte değerlendirilir.

Bu DPA ile ana hizmet sözleşmesi arasında veri korumaya ilişkin bir çelişki olması halinde, kişisel veri işleme konularında bu DPA'nın özel hükümleri uygulanır; emredici mevzuat hükümleri saklıdır.

36. Mevzuat Değişiklikleri

KVKK veya diğer ilgili düzenlemelerde değişiklik olması halinde Praticaret işbu DPA'yı mevzuata uyum sağlamak amacıyla güncelleyebilir.

Esaslı değişiklikler Müşterilere uygun iletişim yöntemleri üzerinden bildirilebilir.

Mevzuatın ayrıca onay gerektirdiği hallerde gerekli onay mekanizmaları uygulanır.

37. Uygulanacak Hukuk

İşbu DPA Türkiye Cumhuriyeti hukukuna tabidir.

Uyuşmazlıkların çözümünde tarafların niteliği ve ilgili mevzuat hükümleri dikkate alınır.

38. İletişim

Veri işleme süreçleri veya işbu DPA ile ilgili olarak Praticaret'e ulaşabilirsiniz.

Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi
Marka: Praticaret
Vergi Dairesi: Mithatpaşa
Vergi No: 2660840442
Adres: Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA
Telefon: +90 850 346 73 06
E-Posta: info@praticaret.com
KEP: sobemedya@hs06.kep.tr

Praticaret, Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi tarafından geliştirilen ve işletilen yazılım platformudur.