Veri işleme sözleşmesi
Hizmeti kullanan şirketler adına kişisel verileri nasıl işlediğimiz.
Yürürlük tarihi: 2026-11-07 · Sürüm 1
Taraflar ve kapsam
Bu sözleşme, Rutba (veri işleyen) ile Rutba CRM kullanan şirket (veri sorumlusu) arasındaki hizmet şartlarının bir parçasıdır. Veri sorumlusunun hizmete girdiği kişisel veriler için geçerlidir.
Neler işlenir
- Amaç: veri sorumlusunun seçtiği müşteri ilişkileri hizmetini sunmak.
- Süre: abonelik süresi, ardından bu sözleşme uyarınca silinene kadar.
- Nitelik: verilerin saklanması, düzenlenmesi, gönderilmesi, alınması, analiz edilmesi ve silinmesi.
- Kişiler: veri sorumlusunun müşterileri, potansiyel müşterileri, hastaları, çalışanları ve irtibat kişileri.
- Veriler: kimlik ve iletişim bilgileri, mesajlar, siparişler, fırsatlar, görevler, dosyalar ve veri sorumlusunun kaydettiği diğer her şey. Veri sorumlusu bir klinikse buna sağlık bilgileri de dâhil olabilir.
Taahhütlerimiz
- Kişisel verileri, kanun aksini gerektirmedikçe yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda işleriz; hizmetin kullanımı ve bu şartlar da bu talimatlara dâhildir. Bir talimatın kanuna aykırı olduğunu düşünürsek bunu belirtiriz.
- Çalışanlarımız gizlilik yükümlülüğü altındadır; bir şirketin çalışma alanına destek erişimi o şirketin onayını gerektirir, süreyle sınırlıdır ve kayıt altına alınır.
- Güvenlik sayfasında açıklanan teknik ve idari tedbirleri sürdürürüz.
- Hizmetteki dışa aktarma, düzeltme, silme ve pazarlamayı durdurma araçlarını kullanarak, kişilerden gelen talepleri yanıtlaması için veri sorumlusuna yardımcı oluruz.
- Bildiklerimizi dikkate alarak güvenlik, ihlal bildirimi ve etki değerlendirmeleri konusunda yardımcı oluruz.
- Bir kişisel veri ihlalini öğrendikten sonra gereksiz gecikme olmaksızın veri sorumlusuna bildiririz.
Alt işleyenler
Veri sorumlusu, alt işleyenler sayfasındaki sağlayıcıların kullanılması için genel yetki verir. Birini eklemeden veya değiştirmeden önce, veri sorumlusunun itiraz edebilmesi için o sayfada en az 30 gün önceden bildirimde bulunuruz. Her birini eşdeğer yükümlülüklerle bağlarız ve onlardan sorumlu olmaya devam ederiz.
Uluslararası aktarımlar
Hizmet Almanya bölgesinde barındırılır. Verilerin başka bir ülkeye aktarıldığı durumlarda, uygulanacak mevzuatın gerektirdiği güvencelere dayanırız.
Hizmetin sona ermesi
Abonelik sona erdiğinde veri sorumlusu verilerini dışa aktarabilir. Talep üzerine, kanun saklamamızı gerektirmedikçe verileri 90 gün içinde siler veya anonim hâle getiririz; veriler 30 gün içinde yedeklerimizden de çıkar.
Denetimler
Bu sözleşmeye uyduğumuzu göstermek için gereken bilgileri sağlarız. Veri sorumlusu, makul bir bildirimle ve masrafı kendisine ait olmak üzere, diğer şirketlerin verilerini görmeden bizi denetleyebilir veya bağımsız bir denetçi kullanabilir.
Veri sorumlusunun yükümlülükleri
Hukuki bir dayanağa sahip olmaktan, kişilere söylediklerinden, verilerin doğruluğundan ve yapay zekâ ile bağlı hesaplar dâhil hangi özelliklerin açılacağını seçmekten veri sorumlusu sorumludur.
İletişim
Gizlilik: no-reply@rutbacrm.com. Güvenlik olayları: no-reply@rutbacrm.com.