VERİ İŞLEME SÖZLEŞMESİ

Taraflar: Bir tarafta, Cosinus30Labs, VN:34459293638, Tınaztepe Mah. Şehit Lütfü Gün Sok., No:21 D:5, Çankaya, ANKARA adresinde mukim (bundan sonra " Veri İşleyen " veya " Tüze " olarak anılacaktır) ile; Diğer tarafta, Tüze tarafından sunulan hizmetlere abone olan ve kendi müşterileri ile diğer ilgili kişilere ait kişisel verileri Tüze Uygulamaları aracılığıyla işleyen [Üyenin Adı ve Soyadı / Avukatlık Ortaklığı Adı], [Adresi] adresinde mukim (bundan sonra " Veri Sorumlusu " olarak anılacaktır) arasında aşağıdaki şartlarda imzalanmıştır.

Veri İşleyen ve Veri Sorumlusu, birlikte " Taraflar " olarak anılacaktır.

İşbu Veri İşleme Sözleşmesi (" VİS "), Taraflar arasında akdedilen Abonelik Sözleşmesi'nin ayrılmaz bir parçasıdır.

1. Tanımlar

Bu VİS'te geçen;

KVK Kanunu:
7 Nisan 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Kişisel Veri:
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli Kişisel Veri:
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
İlgili Kişi:
Kişisel verisi işlenen gerçek kişiyi (Veri Sorumlusunun müvekkilleri, karşı taraf vekilleri, tanıklar ve diğer üçüncü kişiler) ifade eder.
Veri Sorumlusu:
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan ve işbu VİS kapsamında hizmetlerden yararlanan Kullanıcı'yı ifade eder.
Veri İşleyen:
Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen Tüze'yi ifade eder.
İşleme:
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Hizmet:
Abonelik Sözleşmesi'nde tanımlanan, Tüze-App Mobil Uygulaması, Tüze-App Chrome Eklentisi ve www.tuze-app.com internet sitesi üzerinden sunulan tüm hizmetleri ifade eder.
Alt Veri İşleyen:
Veri İşleyen'in, Hizmet'in sunulması amacıyla kişisel verileri işlemesi için yetkilendirdiği üçüncü taraf hizmet sağlayıcıyı (örn: sunucu, bulut altyapı sağlayıcısı) ifade eder.

2. Sözleşmenin Konusu

İşbu VİS'in konusu, Veri Sorumlusu tarafından Hizmet'e yüklenen ve Veri Sorumlusu'nun kontrolünde olan Kişisel Verilerin, Veri İşleyen tarafından KVK Kanunu ve ilgili mevzuata uygun olarak işlenmesine ilişkin Taraflar'ın hak ve yükümlülüklerinin belirlenmesidir.

3. İşlemenin Kapsamı ve Amacı

İşlemenin Niteliği ve Amacı: Kişisel Veriler, Veri Sorumlusu'nun Abonelik Sözleşmesi kapsamında satın aldığı Hizmet'ten (entegre asistanlık hizmetleri) faydalanabilmesi amacıyla, Hizmet'in teknik fonksiyonları dahilinde (depolama, organize etme, görüntüleme, yedekleme vb.) işlenecektir.

İşlemenin Süresi: İşbu VİS, Taraflar arasındaki Abonelik Sözleşmesi süresince geçerlidir. Abonelik Sözleşmesi'nin herhangi bir nedenle sona ermesi halinde, işbu VİS de kendiliğinden sona erer.

İşlenecek Kişisel Veri Türleri: Veri Sorumlusu tarafından Hizmet'e yüklenen hukuki işlem bilgileri, sözleşmeler, ihbarnameler, tebligatlar, dava dosyası bilgileri, dava dosyası evrakları ve bu belgelerde yer alan her türlü Kişisel Veri ve Özel Nitelikli Kişisel Veri.

İlgili Kişi Kategorileri: Veri Sorumlusu'nun müvekkilleri, karşı taraflar, tanıklar, bilirkişiler ve dava dosyaları ile hukuki belgelerde adı geçen diğer tüm gerçek kişiler.

4. Veri İşleyen'in (Tüze) Hak ve Yükümlülükleri

Veri İşleyen;

4.1. Kişisel Verileri yalnızca Veri Sorumlusu'nun yazılı talimatları ve işbu VİS ile Abonelik Sözleşmesi'nde belirtilen amaçlar doğrultusunda işlemeyi, Veri Sorumlusu'nun talimatları dışına çıkmamayı taahhüt eder. Veri Sorumlusu'nun Hizmet'i kullanması, Veri İşleyen'e verilmiş bir talimat olarak kabul edilir.

4.2. İşlediği Kişisel Verilerin gizliliğini sağlamayı ve bu veriye erişimi olan tüm çalışanları ile alt yüklenicilerinin bu gizlilik yükümlülüğüne uymasını temin etmeyi taahhüt eder.

4.3. KVK Kanunu'nun 12. maddesi uyarınca veri güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri (erişim kontrolleri, şifreleme, sızma testleri, güvenlik duvarları, veri yedekliliği vb.) almayı taahhüt eder.

4.4. Hizmet'in sunulabilmesi için teknik altyapı hizmeti aldığı yurt içinde veya yurt dışında bulunan Alt Veri İşleyenler (Google, Hetzner, CloudFlare gibi) ile çalışabilir. Veri Sorumlusu, işbu VİS'i kabul etmekle, belirtilen bu Alt Veri İşleyenlerin kullanımına genel bir izin vermiş sayılır. Veri İşleyen, yeni bir Alt Veri İşleyen eklemeden veya mevcut birini değiştirmeden önce Veri Sorumlusu'nu makul bir süre öncesinde bilgilendirecektir.

4.5. Alt Veri İşleyenler ile en az işbu VİS'te yer alan veri koruma yükümlülüklerini içeren yazılı bir sözleşme yapmayı ve Alt Veri İşleyenlerin eylemlerinden Veri Sorumlusu'na karşı tam olarak sorumlu olmayı kabul eder.

4.6. İlgili Kişilerden doğrudan bir talep (veri erişim, silme, düzeltme vb.) alması durumunda, bu talebi yanıtlamadan derhal Veri Sorumlusu'na iletmeyi ve Veri Sorumlusu'nun bu talepleri yanıtlamasına yardımcı olmak için gerekli teknik ve organizasyonel desteği sağlamayı taahhüt eder.

4.7. İşlediği verilerle ilgili bir veri ihlali (siber saldırı, yetkisiz erişim vb.) meydana gelmesi halinde, durumu öğrendikten sonra gecikmeksizin Veri Sorumlusu'nu bilgilendirmeyi taahhüt eder.

4.8. Abonelik Sözleşmesi'nin sona ermesini takiben, Veri Sorumlusu'nun talebi üzerine, kendi nezdindeki tüm Kişisel Verileri iade etmeyi veya geri dönülemez şekilde silmeyi taahhüt eder. Veri Sorumlusu'nun bir talebi olmaması halinde, veriler makul bir süre sonunda (60 gün) güvenli bir şekilde silinir.

4.9. Veri Sorumlusu'nun, Veri İşleyen'in işbu VİS kapsamındaki yükümlülüklerine uyumunu denetleyebilmesi için gerekli tüm bilgileri sağlamayı ve makul sınırlar çerçevesinde denetimlere izin vermeyi kabul eder.

5. Veri Sorumlusu'nun Hak ve Yükümlülükleri

Veri Sorumlusu;

5.1. Hizmet'e yüklediği tüm Kişisel Verilerin işlenmesi için KVK Kanunu kapsamında geçerli bir hukuki sebebe (İlgili Kişi'nin açık rızası, kanunlarda öngörülme, sözleşmenin ifası vb.) sahip olduğunu ve bu verileri Veri İşleyen'e aktarma hakkı bulunduğunu kabul, beyan ve taahhüt eder.

5.2. Hizmet'e yüklenen Kişisel Verilerin doğru, güncel ve hukuka uygun olmasından münhasıran sorumludur.

5.3. İlgili Kişileri KVK Kanunu uyarınca aydınlatma yükümlülüğünü yerine getirdiğini taahhüt eder.

5.4. Veri İşleyen'e verdiği talimatların KVK Kanunu'na ve ilgili mevzuata uygun olmasından sorumludur.

6. Diğer Hükümler

6.1. İşbu VİS'ten doğacak ihtilafların çözümünde Ankara Mahkemeleri ve İcra Müdürlükleri yetkilidir.

6.2. Bu VİS, Taraflar arasında imzalanan Abonelik Sözleşmesi ile bir bütün olup, Abonelik Sözleşmesi'nin sona ermesi ile kendiliğinden sona erer. VİS ile Abonelik Sözleşmesi arasında bir çelişki olması halinde, Kişisel Verilerin işlenmesine ilişkin konularda işbu VİS hükümleri geçerlidir.

İşbu Veri İşleme Sözleşmesi, Veri Sorumlusu'nun Hizmet'e abone olduğu ve Abonelik Sözleşmesi'ni onayladığı tarihte yürürlüğe girmiştir.

VERİ SORUMLUSU (Üye Adı / Ortaklık Adı)

Adı Soyadı: ___________________

Tarih: ___________________

İmza: ___________________

VERİ İŞLEYEN ([Şirket Adı])

Adı Soyadı: ___________________

Unvanı: ___________________

Tarih: ___________________

İmza: ___________________