Veri İşleyen Sözleşmesi

Son güncelleme: 01.10.2026

1. Taraflar ve Roller

Veri Sorumlusu: Posera'da işletme hesabı oluşturan ve kendi çalışan/müşteri verilerini işleyen işletme (“İşletme”).
Veri İşleyen: Posera'yı sunan Kayra Kara (“Posera”).

Posera, İşletmenin verilerini yalnızca hizmeti sunmak amacıyla ve İşletmenin talimatları doğrultusunda işler. Posera, kendi hesap/güvenlik amaçları bakımından ayrıca veri sorumlusudur (bkz. KVKK Aydınlatma Metni).

2. İşlemenin Konusu ve Süresi

İşleme konusu; İşletmenin Posera üzerinden yürüttüğü adisyon, sipariş, ödeme kaydı, raporlama, stok ve çalışan yönetimi faaliyetleridir. İşleme, İşletmenin hesabı aktif olduğu sürece devam eder.

3. Veri Kategorileri ve İlgili Kişi Grupları

• İlgili kişiler: İşletmenin çalışanları ve (varsa) müşterileri.
• Veri kategorileri: kimlik/iletişim (çalışan ad-soyad, telefon), rol ve yetki, aktivite/performans kayıtları, adisyon/sipariş/ödeme/gider/stok kayıtları, müşteri adına açılan adisyon bilgisi; mesai özelliği kullanılıyorsa mesai (giriş/çıkış) kayıtları ve o işlem anındaki konum bilgisi.

4. Posera'nın (Veri İşleyen) Yükümlülükleri

• Verileri yalnızca İşletmenin talimatı ve hizmetin amacı doğrultusunda işlemek,
• KVKK m.12 uyarınca uygun teknik ve idari güvenlik tedbirlerini almak,
• İşleme faaliyetiyle ilgili kişileri gizlilik yükümlülüğü altında tutmak,
• İlgili kişilerin başvurularında ve İşletmenin KVKK yükümlülüklerinde makul ölçüde yardımcı olmak,
• Sözleşme sona erdiğinde verileri silmek veya İşletmeye iade etmek (Madde 9).

5. İşletmenin (Veri Sorumlusu) Yükümlülükleri

• Kendi çalışan ve müşterilerini kişisel verilerinin işlenmesi konusunda aydınlatmak (mesai takibi kullanılıyorsa konum ve mesai verisinin işlendiği dâhil),
• Gerekli hâllerde uygun hukuki sebebi/açık rızayı sağlamak,
• Uygulamaya girdiği verilerin hukuka uygunluğunu ve doğruluğunu sağlamak,
• Çalışan hesaplarının ve yetkilerin güvenliğini/güncelliğini sağlamak.

6. Alt Veri İşleyenler

Posera, hizmeti sunmak için alt veri işleyenler kullanır: Google Firebase (altyapı) ve Resend (işlemsel e-posta). İşletme, bu alt işleyenlerin kullanımına onay verir. Posera, alt işleyenlerin uygun güvenlik yükümlülüklerine tabi olmasını sağlar. Alt işleyen listesinde değişiklik olması hâlinde İşletme makul şekilde bilgilendirilir.

7. Yurt Dışına Aktarım

Alt işleyenlerin sunucuları yurt dışında bulunabildiğinden veriler yurt dışına aktarılabilir. Aktarım, KVKK m.9 kapsamında ve uygun mekanizmalarla yürütülür (bkz. KVKK Aydınlatma Metni · Yurt Dışına Aktarım).

8. Veri İhlali Bildirimi

Posera, sorumluluğundaki sistemlerde bir kişisel veri ihlali tespit ettiğinde, İşletmeyi gecikmeksizin ve makul süre içinde bilgilendirir; İşletmenin KVKK bildirim yükümlülüklerini yerine getirebilmesi için gerekli bilgileri paylaşır. İşletme, kendi çalışan hesaplarının güvenliğinden kaynaklanan ihlallerden sorumludur.

9. Sözleşmenin Sona Ermesi ve Verilerin Durumu

İşletme hesabı silindiğinde/sözleşme sona erdiğinde; İşletmeye ait veriler Hesap ve Veri Silme Politikası'nda açıklandığı şekilde silinir. Yasal saklama yükümlülüğü bulunan sınırlı kayıtlar, ilgili süre boyunca saklanabilir.

10. Denetim ve İletişim

İşletme, makul talep ve bildirimle Posera'nın bu belgeye uyumuna ilişkin bilgi talep edebilir. İletişim: info@poseraapp.com.

← Ana sayfaya dön