Bu sözleşme, KVKK Madde 12 kapsamında GsetSoft Yazılım'ın veri işleyen sıfatıyla
müşteri firmalar adına kişisel veri işlemesine ilişkin koşulları düzenler.
1. Taraflar ve Sıfatlar
| Taraf | KVKK Sıfatı | Açıklama |
|---|
| Müşteri Firma | Veri Sorumlusu | Personel verilerini toplayan ve amacını belirleyen firma |
| GsetSoft Yazılım | Veri İşleyen | Firma adına teknik altyapıyı işleten yazılım şirketi |
2. İşlenen Kişisel Veriler
GsetSoft, müşteri firmanın talebi doğrultusunda aşağıdaki verileri işler:
- Personel kimlik bilgileri (ad, soyad, TC kimlik no, doğum tarihi)
- İletişim bilgileri (e-posta, telefon)
- Finansal bilgiler (IBAN, maaş, avans, kesinti kayıtları)
- Çalışma verileri (devamsızlık, mesai, izin, vardiya kayıtları)
- Biyometrik veriler (fotoğraf — opsiyonel)
3. GsetSoft'un Yükümlülükleri
- Kişisel verileri yalnızca müşterinin talimatları doğrultusunda işlemek
- Verilerin gizliliğini ve güvenliğini sağlamak (AES-256, TLS, bcrypt)
- Yetkisiz erişimi engelleyecek teknik ve idari tedbirleri almak
- Alt işleyenler (hosting, e-posta) kullanımında aynı güvenlik standartlarını uygulamak
- Güvenlik ihlali durumunda müşteriyi en kısa sürede bilgilendirmek
- Veri silme taleplerine sözleşme çerçevesinde uymak
- Müşterinin denetim haklarına izin vermek
4. Müşterinin Yükümlülükleri
- Personelden gerekli KVKK aydınlatmalarını ve rızaları almak
- GsetSoft'a iletilen verilerin hukuka uygun olmasını sağlamak
- Platform erişim yetkilerini doğru kişilerle sınırlandırmak
- Veri ihlali durumunda GKD'ye (Kişisel Verileri Koruma Kurumu) bildirimi yapmak
5. Alt Veri İşleyenler
| Alt İşleyen | Hizmet | Veri Türü | Konum |
|---|
| Web Hosting | Sunucu altyapısı | Tüm veriler | Türkiye |
| iyzico | Ödeme işleme | Ödeme verileri | Türkiye |
| SMTP Sağlayıcı | E-posta gönderimi | E-posta, isim | Müşteri seçimine göre |
6. Veri Transferi
Kişisel veriler yurt dışına aktarılmamaktadır. Alt işleyenlerin tamamı Türkiye'de faaliyet göstermektedir.
7. Güvenlik Önlemleri
- Teknik: TLS 1.2+, AES-256-CBC şifreleme, bcrypt hash, SQL injection koruması (PDO), XSS koruması, CSRF koruması
- İdari: Erişim loglama, rol bazlı yetkilendirme, oturum süresi sınırı (30 gün), rate limiting
- Fiziksel: Veri merkezi güvenlik önlemleri (hosting sağlayıcısı)
8. Veri İhlali Bildirimi
Güvenlik ihlali tespitinde GsetSoft, müşteriyi 72 saat içinde e-posta ile bilgilendirir.
Bildirimde ihlalin niteliği, etkilenen veriler, alınan önlemler ve önerilen adımlar yer alır.
9. Sözleşmenin Sona Ermesi
Hizmet sözleşmesinin sona ermesiyle bu sözleşme de sona erer. GsetSoft, sona ermeden
itibaren 30 gün içinde tüm müşteri verilerini siler. Yasal saklama yükümlülüğü kapsamındaki
veriler bu kuralın dışındadır.
10. İletişim
Veri İşleme Talepleri: [email protected]
Güvenlik Bildirimleri: [email protected]