Veri İşleme Sözleşmesi

Sürüm 2026-10-04

Bu sözleşme, mağaza sahibi ("Veri Sorumlusu") ile Ornek Teknoloji A.S. ("Vezoko" veya "Veri İşleyen") arasında, mağazadaki alıcıların ve diğer ilgili kişilerin kişisel verilerinin 6698 sayılı Kanun kapsamında işlenmesine ilişkindir. Kullanım Koşulları'nın eki ve ayrılmaz parçasıdır.

1. Taraflar ve roller

Mağazanızdaki alıcıların, üyelerin, bülten abonelerinin ve form gönderenlerin verilerinde amaçları ve araçları belirleyen siz, veri sorumlususunuz. Vezoko, bu verileri yalnızca sizin adınıza ve talimatlarınız doğrultusunda işleyen veri işleyendir. Vezoko, bu verileri kendi amaçları için kullanmaz; mağazalar arasında birleştirmez, profilleme ve reklam amacıyla işlemez. İstatistikler yalnızca anonim hale getirilmiş veriyle yapılır.

2. Konu, süre ve veri kategorileri

Konu: Mağaza altyapısının sağlanması: verilerin barındırılması, saklanması, yedeklenmesi, sipariş / ödeme / kargo / fatura süreçlerinin yürütülmesi.
Süre: Hizmet ilişkisinin süresi; sona ermesinden sonra 7. maddedeki süreler.
İlgili kişiler: Alıcılar, üyeler, bülten aboneleri, iletişim formu gönderenleri.
Veri kategorileri: Kimlik ve iletişim bilgileri, adres, sipariş ve işlem bilgileri, fatura bilgileri (T.C. kimlik / vergi kimlik numarası), ödeme durumu (kart bilgileri Vezoko sistemlerinde saklanmaz), işlem güvenliği kayıtları (IP, tarayıcı), pazarlama izinleri.

3. Vezoko'in yükümlülükleri

Verileri yalnızca Veri Sorumlusunun talimatıyla, bu sözleşmedeki amaç ve kapsamda ve mevzuata uygun olarak işlemek.
Verilere erişen personeline ve alt işleyenlere süresiz gizlilik yükümlülüğü yüklemek.
Verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirleri almak (şifreli bağlantı, erişim yetkilendirmesi, mağazalar arası veri ayrımı, yedekleme, kayıt tutma).
İlgili kişi başvurularının yanıtlanmasında (bilgi, düzeltme, silme, dışa aktarma) makul destek sağlamak; başvuruları doğrudan yanıtlamamak, Veri Sorumlusuna iletmek.
Bir veri ihlalini öğrendiğinde Veri Sorumlusuna gecikmeksizin bildirmek; Veri Sorumlusunun Kurula ve ilgili kişilere zamanında bildirim yapabilmesi için ihlalin niteliğini, etkilenen veri kategorilerini, kişi sayısını ve zaman çizelgesini içeren bilgiyi vermek.
Veri Sorumlusunun, yükümlülüklerin yerine getirildiğini denetlemesine ve bu amaçla bilgi talep etmesine imkân vermek.

4. Veri Sorumlusunun yükümlülükleri

Veri Sorumlusu; verilerin hukuka uygun toplandığından, ilgili kişilerin aydınlatıldığından (mağazanızın aydınlatma metni Vezoko tarafından üretilir, içeriğinin doğruluğunu kontrol etmek size aittir), gerekli rızaların alındığından, VERBİS ve benzeri kayıt yükümlülüklerinin yerine getirildiğinden sorumludur.

5. Alt işleyenler

Vezoko, hizmeti sunmak için barındırma, e-posta gönderimi, yedekleme ve benzeri alt işleyenlerden yararlanabilir. Güncel alt işleyen listesi hukuk@vezoko.example adresinden talep edilebilir. Listeye yeni bir alt işleyen eklendiğinde Veri Sorumlusu önceden bilgilendirilir ve itiraz hakkı saklıdır. Alt işleyenler, bu sözleşmedekine eşdeğer yükümlülüklere bağlanır; alt işleyenin yükümlülüklerini yerine getirmemesinden Vezoko sorumludur.

6. Yurt dışına aktarım

Verilerin yurt dışındaki bir sistemde barındırılması veya yurt dışındaki bir alt işleyene aktarılması halinde Vezoko, KVKK m.9 ve Yurt Dışına Kişisel Veri Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca gerekli güvenceleri (yeterlilik kararı, standart sözleşme vb.) sağlar ve Veri Sorumlusunun bildirim yükümlülüğü için gereken bilgiyi verir.

7. Sözleşmenin sona ermesi, iade ve silme

Hizmet ilişkisi sona erdiğinde Veri Sorumlusu verilerini dışa aktarabilir.
Mağaza kapatıldıktan sonra 30 gün beklenir; bu sürenin sonunda veriler, aşağıdaki zorunlu saklamalar dışında silinir veya anonim hale getirilir.
Mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. erişim kayıtları 5651 sayılı Kanun uyarınca; sipariş ve işlem kayıtları 6563 sayılı Kanun uyarınca 10 yıl) bu sürelerce erişim kısıtlı olarak saklanır ve süre sonunda imha edilir.

8. İletişim

Ornek Teknoloji A.S., MERSİS 0000000000000000, Ornek Mah. Ornek Cad. No: 1 Sisli / Istanbul. E-posta: hukuk@vezoko.example. KEP: vezoko@hs01.kep.tr.