İşbu Veri İşleme Sözleşmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.12 kapsamında düzenlenmiştir ve Kullanım Sözleşmesi'nin ayrılmaz ekidir. KVKK Aydınlatma Metni ile birlikte değerlendirilir.
Yalnızca büronun kayıt/iletişim verileri bakımından Vildan Uzun veri sorumlusudur (ayrıntı: KVKK Aydınlatma Metni). İşbu Sözleşme, büro içeriği (müvekkil/dosya verileri) bakımından Vildan Uzun'un veri işleyen sıfatıyla üstlendiği yükümlülükleri düzenler.
Vildan Uzun, büro içeriği verilerini yalnızca hizmetin (dosya yönetimi, müvekkil takibi, ajanda, UYAP aktarımı, arama/raporlama vb.) sunulması amacıyla ve büronun platform üzerinden verdiği talimatlar doğrultusunda işler. Bu veriler kendi amaçları için kullanılmaz, satılmaz, amaç dışı işlenmez ve üçüncü kişilerle paylaşılmaz.
Önemli: Yazıhane, işi gereği müvekkil ve taraf kişisel verilerini saklar ve işler; bu, ürünün asli işlevidir. Hangi verinin hangi amaçla girileceğine büro karar verir ve bundan büro sorumludur.
Vildan Uzun, verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari tedbirleri alır:
Sistem sıfır-bilgi (zero-knowledge) mimarisinde DEĞİLDİR. Veriler ana bir anahtarla şifrelenir; bu anahtar sistem yöneticisinin parolasıyla açılır. Günlük işleyişte büro verilerine erişilmez; ancak bakım, teknik destek ve zorunlu hâllerde yetkili teknik erişim mümkündür ve her erişim denetim kaydına işlenir. Bu, dürüst bir teknik beyandır; "hiç kimse erişemez" şeklinde bir taahhüt verilmez.
Hizmetin ifası için sınırlı sayıda alt işleyen kullanılabilir: sunucu barındırma, yedekleme ve e-posta gönderim altyapısı sağlayıcıları. Bu sağlayıcılar yalnızca hizmetin gerektirdiği ölçüde veri işler.
Kişisel veriler için yurt dışına aktarım yapılmaz; tüm veriler Türkiye'deki sunucularda işlenir ve saklanır.
Büro içeriğindeki müvekkil ve üçüncü kişilerin aydınlatılması, gerekli hukuki sebebin/rızanın sağlanması ve KVKK m.11 başvurularının karşılanması, veri sorumlusu sıfatıyla büroya aittir. Vildan Uzun, bu taleplerin yerine getirilmesinde teknik olarak makul ölçüde destek olur.
Büro içeriğine ilişkin bir veri ihlalinden haberdar olunması hâlinde, Vildan Uzun veri işleyen sıfatıyla, veri sorumlusu olan ilgili büroyu gecikmeksizin (makul olarak en geç yetmiş iki saat içinde) bilgilendirmeye gayret eder. İhlali Kurul'a ve ilgili kişilere bildirme yükümlülüğü veri sorumlusu sıfatıyla büroya aittir.
Büro hesabının kapatılması hâlinde büro içeriği verileri, KVKK Aydınlatma Metni'ndeki sürelere uygun olarak silinir, yok edilir veya anonimleştirilir; yasal saklama yükümlülüğü bulunan kayıtlar yalnızca ilgili süreyle sınırlı olarak saklanır. Belirsiz/sınırsız süre saklama yapılmaz.
Büro yöneticisinin oluşturduğu kullanıcılar aynı büroya ait verilere erişebilir; büro yöneticisi bu kullanıcıların giriş ve işlem kayıtlarını görüntüleyebilir. Büro içi kullanıcıları bu işleme hakkında aydınlatmak ve erişimi yetkilendirmek büro yöneticisinin sorumluluğundadır.
İşbu Sözleşme, büronun platformu kullanmaya başlamasıyla yürürlüğe girer ve hesap ilişkisi sürdüğü sürece geçerlidir. Vildan Uzun'un sorumluluğu, Kullanım Sözleşmesi'ndeki sorumluluk sınırlamaları çerçevesindedir. Türk hukuku uygulanır; uyuşmazlıklarda Giresun mahkemeleri ve icra daireleri yetkilidir. Esaslı değişiklikler platform üzerinden duyurulur.