Veri İşleme Sözleşmesi
Konu ve taraflar
Bu sözleşme, Workinno hizmetini kullanan müşteri ile Workinno arasında, hizmet sırasında işlenen kişisel verilere ilişkin karşılıklı yükümlülükleri düzenler. Müşteri veri sorumlusu, Workinno veri işleyendir. KVKK ve Avrupa Genel Veri Koruma Tüzüğü'nün 28. maddesi kapsamındadır ve hizmet sözleşmesinin ayrılmaz parçasıdır.
İşlemenin kapsamı
Workinno kişisel veriyi yalnız hizmeti sunmak için işler. İşlenen veriler müşterinin çalışma alanına kendi girdiği kayıtlardır: çalışan bilgileri, müşteri ve tedarikçi kayıtları, iletişim geçmişi, belgeler ve muhasebe kayıtları. İşleme, müşterinin hizmeti kullandığı süre boyunca sürer.
Talimat dışına çıkmama
Workinno bu veriyi kendi amaçları için kullanmaz, üçüncü kişiye satmaz ve reklam amacıyla işlemez. Yasal bir zorunluluk çıkarsa müşteriye önceden bildirir; bildirimin kendisi yasaklanmışsa bildiremez.
Gizlilik
Veriye erişen her Workinno çalışanı gizlilik yükümlülüğü altındadır ve erişimi yalnız görevi için gerekli olanla sınırlıdır.
Güvenlik tedbirleri
Aktarımda TLS 1.2 ve üzeri şifreleme, parolalarda Argon2id, rol ve izin tabanlı erişim denetimi, her çalışma alanının verisinin birbirinden yalıtılması, kayıt bazlı işlem geçmişi, düzenli yedekleme ve geri yükleme provası uygulanır. Yedekler şifreli saklanır.
Alt işleyiciler
Hizmet aşağıdaki sağlayıcılarla sunulur. Yeni bir alt işleyici eklendiğinde müşteriye önceden bildirilir ve itiraz hakkı tanınır.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Hetzner | Sunucu, veritabanı ve dosya saklama | Almanya (Nürnberg) |
| Cloudflare | Alan adı, güvenlik ve dağıtım | Avrupa Birliği / ABD |
| Stripe | Ödeme | Avrupa Birliği / ABD |
| Resend | E-posta gönderimi | Avrupa Birliği / ABD |
| Twilio | SMS ve telefon | Avrupa Birliği / ABD |
| Meta | WhatsApp, Instagram, Messenger ve reklam adayları | Avrupa Birliği / ABD |
| Takvim ve e-posta bağlantısı | Avrupa Birliği / ABD | |
| Anthropic, OpenAI | Yapay zekâ asistanı | ABD |
| Sentry | Hata izleme | Avrupa Birliği |
| Mapbox | Harita | ABD |
| MaxMind | Konum tespiti | ABD |
Yurt dışına aktarım
Müşteri verisi Almanya'daki sunucuda tutulur; yüklediğiniz belgeler de aynı ülkede saklanır. Yukarıdaki sağlayıcılardan biri nedeniyle Avrupa Ekonomik Alanı dışına aktarım gerektiğinde Avrupa Komisyonu'nun standart sözleşme maddeleri esas alınır.
İlgili kişi talepleri
Bir kişi verisinin silinmesini, düzeltilmesini ya da bir kopyasını isterse Workinno bu talebi kendisi karşılamaz. Talebi müşteriye iletir ve müşterinin talebi yerine getirmesi için gereken teknik desteği verir.
İhlal bildirimi
Kişisel veri ihlali öğrenildiğinde müşteriye gecikmeksizin, en geç 24 saat içinde bildirilir. Bildirim ihlalin niteliğini, etkilenen veri türlerini ve alınan önlemleri içerir. Süre bilerek kısa tutulmuştur: müşterinin yetkili kuruma bildirim için kendi 72 saatlik süresi vardır.
Silme ve iade
Silinen kayıt çöp kutusunda 30 gün, dosyalar varsayılan olarak 7 gün bekler ve bu süre içinde geri alınabilir. Hizmet sona erdiğinde müşteri verisinin bir kopyasını dışa aktarabilir; talep üzerine veri silinir.
Denetim ve bilgi verme
Müşteri, bu sözleşmeye uyulduğunu doğrulamak için gereken bilgiyi isteyebilir. Workinno güvenlik tedbirlerini ve alt işleyici listesini güncel tutar.