Veri İşleme Sözleşmesi
Bu sözleşme, ScreenPano hizmetini kullanan işletme ("İşletme", veri sorumlusu) ile [Şirket unvanı], [Açık adres] · [kvkk@alanadiniz.com] · [Telefon] ("Şirket", veri işleyen) arasında, İşletme'nin hizmet aracılığıyla işlediği üçüncü kişilere ait kişisel veriler için Kullanım Koşulları'nın ekidir ve hesap açılırken kabul edilir.
1. Kapsam
İşletme'nin ekranda göstermek üzere panele girdiği veya bağladığı veriler: doğum günü kutlamalarındaki kişi adları ve mesajlar, yüklenen fotoğraf ve videolardaki kişiler, Google yorumu yazanların adları ve yorumları, Instagram paylaşımları, panele eklenen çalışan kullanıcı adları. İlgili kişiler: İşletme'nin müşterileri, çalışanları ve ziyaretçileri.
2. Şirket'in yükümlülükleri
- Verileri yalnız İşletme'nin talimatıyla ve hizmetin sunulması (ekranda gösterme, saklama, yedekleme) amacıyla işler; başka bir amaçla kullanmaz, satmaz, paylaşmaz.
- KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır: şifreli bağlantı, erişim yetkilendirmesi, şifrelerin özetlenmesi, düzenli yedekleme.
- Alt işleyen olarak yalnız KVKK Aydınlatma Metni'nde sayılan altyapı sağlayıcılarını kullanır; yeni bir alt işleyeni bu sayfada duyurur.
- Verilerin kanuna aykırı olarak başkalarınca ele geçirildiğini öğrenirse İşletme'ye gecikmeksizin bildirir ve İşletme'nin Kurul'a 72 saat içinde bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgiyi sağlar.
- İlgili kişilerin İşletme'ye yaptığı başvuruların yanıtlanmasına makul ölçüde yardımcı olur.
- Sözleşme sona erdiğinde ve hesap silindiğinde verileri aydınlatma metnindeki sürelerde siler; silmeden önce İşletme panelden verilerini indirebilir.
3. İşletme'nin yükümlülükleri
- Ekranda adını, fotoğrafını veya görüntüsünü gösterdiği kişileri aydınlatmak ve gerekli hâllerde açık rızalarını almak. Panel, doğum günü eklerken bu onayı ister.
- Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri vb.) ve çocuklara ait kişisel veri yüklememek.
- Ekranın herkese açık bir alanda olduğunu dikkate alarak yalnız gösterilmesinde sakınca olmayan içerikleri eklemek; rızasını geri alan kişinin verisini panelden silmek.
- VERBİS kaydı gibi kendi veri sorumlusu yükümlülüklerini yerine getirmek.
4. Müşterileriniz için örnek metin
Doğum günü kutlaması için müşterinizden rıza alırken kullanabileceğiniz örnek (kendi bilgilerinizle uyarlayın):
"[İşletme adı] olarak, doğum gününüzde adınızın ve kutlama mesajınızın mekânımızdaki ekranlarda gösterilmesi amacıyla adınızı işlemek istiyoruz. Bu bilgi yalnızca bu amaçla kullanılır, kutlamadan sonra tarafımızca silinir ve dijital ekran hizmeti aldığımız ScreenPano sunucularında tutulur. Onay vermek zorunda değilsiniz; onayınızı dilediğiniz an [iletişim] üzerinden geri alabilirsiniz. ☐ Adımın ekranda gösterilmesine açık rıza veriyorum."
Mekânınızda kamera veya fotoğraf çekimi varsa bunun için ayrıca aydınlatma yapmanız gerekir; bu hizmetin kapsamı dışındadır.