Veri işleme sözleşmesi

Taslak, hukuki onay bekliyor. Bu metin geliştirici tarafından hazırlanmış bir taslaktır (F15.6, A-4). Pilottan ve büro lisans satışından önce bir hukukçu tarafından gözden geçirilmeli; köşeli parantezli yerler doldurulmalıdır.

Bu sözleşme, Panora'yı kullanan büro ("Veri Sorumlusu") ile Panora'nın sağlayıcısı ("Veri İşleyen") arasında, büronun Panora'ya yüklediği ve Panora'da ürettiği kişisel verilerin işlenmesine ilişkin kuralları belirler (KVKK m. 12/2).

1. Taraflar

• Veri Sorumlusu: [büronun unvanı, adresi], hesap açarken adı yazılan büro.
• Veri İşleyen: [unvan, adres, e-posta].

2. Konu ve süre

Veri İşleyen, büronun tesisleri için mimari plan, elektrik rölevesi ve proje verilerini saklama, eşitleme ve sunma hizmetini verir. Sözleşme büronun hesabı süresince geçerlidir; büro silinince ya da lisans sona erip [90] gün geçince sona erer.

3. İşlenen veriler ve ilgili kişiler

• Veriler: çizimler (DWG) ve onlardan üretilen planlar, oda ve bölge kayıtları, pano, sigorta, yük noktası kayıtları, oda notları, sahada çekilen fotoğraflar; büro kullanıcılarının hesap bilgileri (e-posta, şifre özeti, rol).
• İlgili kişiler: büronun çalışanları (kullanıcılar); tesis sahibi müşterilerin çalışanları ve ziyaretçileri (fotoğrafta görünebilir, notta adı geçebilir).
• Özel nitelikli kişisel veri işlenmesi amaçlanmaz. Büro, notlara ve fotoğraflara gereksiz kişisel veri koymamayı kabul eder.

4. Veri İşleyen'in yükümlülükleri

1. Veriyi yalnız bu hizmet için ve Veri Sorumlusu'nun talimatıyla işler; başka amaçla kullanmaz, satmaz, paylaşmaz. 2. Yalıtım: her büronun verisi yalnız o büronun kullanıcılarına açılır; bu kural sunucuda tek yerde uygulanır ve otomatik testlerle denetlenir. 3. Güvenlik: bağlantılar HTTPS; şifreler geri çevrilemez özetle; oturum anahtarlarının yalnız özeti saklanır; sunucuya yalnız anahtarla erişilir; kullanıcı başına istek sınırı ve büro başına depolama kotası vardır; veritabanı her gece ayrı bir depoya şifreli yedeklenir (çözme anahtarı sunucuda durmaz) ve yedek alınırken açılarak denenir, dosyaların gece kopyası da aynı depoya alınır; son 30 günün yedekleri depoda silinmeye karşı kilitlidir. Mobil uygulamanın telefondaki verisi telefonun bulut yedeğine (iCloud, Google) ve cihazdan cihaza aktarıma alınmaz. 4. Kayıtlar (log): sunucu ve uygulama logları kişisel veri içermeyecek biçimde tutulur (kimlik numaraları, sayılar, hata kodları); e-posta, ad, not ve dosya içeriği yazılmaz. Sunucunun kapısının (web sunucusu) erişim kaydında istemcinin IP adresi kısaltılarak yazılır (IPv4'te son iki bölüm, IPv6'da ilk 32 bitten sonrası sıfırlanır); tarayıcı ve uygulama bilgisi (User-Agent) yazılmaz. Tam IP adresi yalnız istek sınırı için bellekte, kısa süre tutulur; diske yazılmaz. Cihaz logları cihazda kalır; "Hata bildir" paketi yalnız kullanıcı paylaşırsa Veri İşleyen'e ulaşır ve yalnız hatayı çözmek için kullanılır. 5. Alt işleyenler: Hetzner Online GmbH (sunucu, AB) ve Cloudflare, Inc. (dosya ve yedek deposu, R2; depolar AB yargı alanında açılır, veri AB'deki veri merkezlerinde kalır). Yeni bir alt işleyen eklenmeden önce Veri Sorumlusu'na [30] gün önceden bildirilir; itiraz hakkı vardır. 6. İhlal bildirimi: bir veri ihlali fark edilirse Veri Sorumlusu'na gecikmeden, en geç [72] saat içinde bildirilir; ihlalin kapsamı ve alınan önlemler yazılır. 7. İlgili kişi talepleri: Veri Sorumlusu'na gelen KVKK m. 11 taleplerinde (bilgi, düzeltme, silme) teknik destek verilir. 8. Gizlilik: veriye erişen çalışanlar gizlilik yükümlülüğü altındadır; erişim yalnız destek ve hata çözme için, gerektiği kadardır.

5. Sözleşme sonunda veri

• Büro, mobil uygulamada Hesap → "Hesabı sil" ile büroyu ve bütün verisini istediği an siler. Sunucudaki veri ve dosyalar hemen, gece yedeklerindeki kopyalar en geç 30 gün içinde silinir.
• Silmeden önce verinin bir kopyası istenirse (ör. `.panora.zip` arşivi ya da çizimler) [e-posta] adresinden istenir.
• Lisans sona erdiğinde veri [90] gün saklanır, sonra kendiliğinden silinir: sunucudaki veri ve dosyalar o gün, gece yedeklerindeki kopyalar en geç 30 gün sonra. Bu süre içinde büro verisini alabilir, silebilir ya da lisansı yenileyip kaldığı yerden sürdürebilir.

6. Denetim

Veri Sorumlusu, yılda bir kez ve makul bir önceden bildirimle, bu sözleşmeye uyulduğunu gösteren bilgi ve belgeleri isteyebilir.

7. Diğer

Bu sözleşme Panora kullanım koşullarının ekidir. Uyuşmazlıklarda [şehir] mahkemeleri ve icra daireleri yetkilidir.

Son güncelleme: [tarih] · Sürüm: taslak 1