Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi

1. Taraflar

İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi (“Sözleşme”), web tabanlı cari takip programını (“TrinkHesap”) kullanan gerçek veya tüzel kişiler (“Kullanıcı”) ile Uygulama’yı geliştiren ve işleten şirket (“TrinkHesap”) arasında akdedilmiştir.

2. Amaç

Bu Sözleşme’nin amacı, Kullanıcıların Uygulama aracılığıyla sağladığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi, saklanması ve korunmasına ilişkin esasları belirlemektir.

3. Kapsam

• Cari ve tedarikçi bilgileri

• Stok ve sipariş verileri

• Günlük kasa giriş-çıkış kayıtları

• Kullanıcıya ait kimlik, iletişim ve finansal bilgiler

4. Veri İşleme İlkeleri

Şirket, KVKK’nın 4. maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• Amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

5. Veri İşleme Amaçları

Kullanıcı verileri aşağıdaki amaçlarla işlenebilir:

• Cari ve tedarikçi ilişkilerinin yönetimi

• Stok ve sipariş takibinin yapılması

• Günlük kasa hareketlerinin kayıt altına alınması

• Raporlama ve finansal analiz süreçlerinin yürütülmesi

• Mevzuata uyum ve denetim yükümlülüklerinin yerine getirilmesi

6. Veri Aktarımı

Kişisel veriler, KVKK’nın 8. ve 9. maddeleri kapsamında;

• Yasal yükümlülüklerin yerine getirilmesi amacıyla kamu kurum ve kuruluşlarına,

• Hizmetin yürütülmesi için iş ortaklarına ve tedarikçilere,

• Bulut hizmet sağlayıcıları ve teknik destek firmalarına, mevzuata uygun şekilde aktarılabilir.

7. Veri Saklama Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Kullanıcı Hakları

Kullanıcı, KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’ya aykırı işlenmişse silinmesini veya yok edilmesini talep etme,

• İşlemenin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Zarara uğraması halinde tazminat talep etme haklarına sahiptir.

9. Güvenlik Önlemleri

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla;

• Yetkisiz erişimi önleyici teknik tedbirler,

• Şifreleme ve anonimleştirme yöntemleri,

• Düzenli denetim ve kontrol mekanizmaları uygular.

10. Yürürlük

İşbu Sözleşme, Kullanıcı tarafından elektronik ortamda onaylandığı tarihte yürürlüğe girer.