Kurum veri işleme eki · taslak
İşletmeci bilgileri tamamlanmayı bekliyor
Sözleşme eki taslağıdır. Taraf bilgileri, veri envanteri, süreler, sağlayıcılar ve aktarım mekanizması tamamlanıp hukuken incelenerek yetkililerce imzalanmalıdır. Sayfayı görüntülemek sözleşme imzalamak değildir.
Taraflar ve kapsam
Veri sorumlusu: müşteri kurumun hukuki unvanı ve adresi. Veri işleyen: Ekivardi hizmet sağlayıcısının hukuki unvanı ve adresi. Ekin konusu personel devam, izin ve puantaj kayıtlarının kurumun belgelenmiş talimatlarıyla işlenmesidir.
Veri kategorileri ve kişiler
Personel ve yetkili kullanıcılar; kimlik/görev, çalışma/izin, ücret/ödeme ve erişim güvenliği kayıtları. Kurumun fiili alanları envanterde açıkça listelenmelidir. Gerekli olmayan kimlik belgeleri, sağlık belgeleri ve biyometrik veri sisteme eklenmemelidir.
Talimat ve gizlilik
Veri işleyen işleme amaçlarını kendi başına genişletmez. Yetkili personel gizlilik yükümlülüğüne tabi tutulur; destek erişimi gerekçe, kapsam ve süreyle sınırlandırılır. Gizlilik hizmet bitiminden sonra da sürer.
Alt işleyenler ve aktarım
Sağlayıcı listesi, işlevi ve veri konumları ekte belirtilir. Alt işleyen değişikliklerinin kuruma bildirim usulü belirlenir. Yurt dışına aktarım için uygulanabilir KVKK mekanizması ayrıca sağlanır; bu genel ek standart aktarım sözleşmesi değildir.
Güvenlik ve denetim
Kurum ayrımı, yetki kontrolü, PIN güvenliği, erişim kayıtları, şifreli yedekler ve kurtarma kontrolleri uygulanır. Denetim yöntemi ve delil paylaşımı taraflarca belirlenir; diğer kurumların verileri açığa çıkarılamaz.
Başvuru ve ihlal desteği
Veri işleyen ilgili kişi başvurularını veri sorumlusuna yönlendirir ve cevabı hazırlamaya destek olur. Veri ihlalini öğrendiğinde veri sorumlusunu gecikmeden bilgilendirir. Bildirim kanalı, kişiler ve müdahale görevleri ekte belirlenir.
Hizmet sonu ve saklama
Veriler sözleşmedeki teslim yöntemiyle kuruma iade edilir. Saklama dayanakları ve süreleri doğrulanır; yasal zorunluluklar hariç kopyalar ve yedekler kararlaştırılan takvimde silinir/yok edilir. İşlem delilleri ve imha kayıtları ayrıca düzenlenir.
İmzalar ve yürürlük
Kurum yetkilisi ve Ekivardi hizmet sağlayıcısı yetkilisinin adı, sıfatı, imzası ve tarihleri tamamlanır. Hizmet seviyesi ve ticari hükümler ayrı hizmet sözleşmesinde düzenlenir.