Veri İşleyen Sözleşmesi

1Taraflar

• Veri Sorumlusu: Salon — ticari unvanı/ad-soyadı, adresi ve vergi kimlik/T.C. kimlik numarası kayıt sırasında beyan edilen işletme ("Salon")
• Veri İşleyen: Hasan Mert Yılmaz — "Rezzim" (şahıs işletmesi), Ünye/Ordu ("Rezzim")

Salon ve Rezzim, Rezzim uygulamasının Salon tarafından kullanılması kapsamında Salon'un kendi müşterilerine ait kişisel verilerin işlenmesine ilişkin olarak aşağıdaki şartlarda anlaşmıştır.

2Tanımlar ve Kapsam

Bu Sözleşme'de KVKK'daki tanımlar geçerlidir. Sözleşme, Salon'un Rezzim'e girdiği veya Rezzim üzerinden toplanan Salon müşterilerine ait kişisel veriler bakımından uygulanır. Bu verilerde Salon veri sorumlusu, Rezzim veri işleyendir. (Salon'un kendi hesap/kullanıcı verileri bu Sözleşme'nin değil, Salon Aydınlatma Metni'nin kapsamındadır.)

3İşlemenin Konusu, Amacı, Süresi ve Niteliği

Rezzim; randevu yönetimi, müşteri kaydı, bildirim ve raporlama hizmetlerinin sunulması amacıyla, Salon'un talimatı doğrultusunda, üyelik süresince kişisel veri işler. İşlenen veri kategorileri ve ilgili kişi grupları EK-1'de belirtilmiştir.

4Rezzim'in (Veri İşleyen) Yükümlülükleri

• Kişisel verileri yalnızca Salon'un belgelenebilir talimatları ve bu Sözleşme çerçevesinde işler; kendi amaçları için kullanmaz, satmaz.
• Verileri gizli tutar; erişimi yalnızca yetkilendirilmiş ve gizlilik yükümlülüğü altındaki personelle sınırlar.
• KVKK m.12 uyarınca uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri alır (EK-3).
• Alt işleyen kullanımı: Salon, EK-2'deki mevcut alt işleyenlere genel izin verir. Rezzim yeni alt işleyeni önceden bildirir; Salon makul gerekçeyle itiraz edebilir. Rezzim, alt işleyenlere bu Sözleşme'dekiyle aynı düzeyde yükümlülük getirir ve onların fiilinden Salon'a karşı sorumludur.
• İlgili kişilerin m.11 taleplerini karşılaması için Salon'a gecikmeksizin yardımcı olur; doğrudan kendisine ulaşan talepleri Salon'a yönlendirir.
• Veri ihlalini öğrendiğinde gecikmeksizin Salon'a bildirir ve ihlalin etkilerini azaltacak makul desteği sağlar. Kurul'a ve ilgili kişilere bildirim yükümlülüğü, veri sorumlusu sıfatıyla Salon'a aittir.
• Salon'un KVKK uyumunu ve denetim yükümlülüğünü yerine getirebilmesi için gerekli bilgi ve belgeleri sağlar; makul denetim taleplerine imkân tanır.
• Yurt dışına aktarımı yalnızca KVKK m.9'da öngörülen hukuka uygun bir aktarım şartı (yeterlilik kararı, uygun güvenceler veya kanuni istisnalar) çerçevesinde ya da Salon'un yazılı talimatı doğrultusunda gerçekleştirir; kullandığı alt işleyenlerin konumunu EK-2'de şeffaf olarak bildirir.
• Sözleşme sona erdiğinde, Salon'un tercihine göre verileri iade eder veya imha eder; makul teknik yedekleme süresi sonunda kalıcı olarak siler (aksi yasal saklama yükümlülüğü saklıdır).

5Salon'un (Veri Sorumlusu) Yükümlülükleri

• Kendi müşterilerini aydınlatır ve gereken hâllerde açık rızalarını alır (Rezzim şablon sağlar); bu yükümlülüğün ihlalinden doğan idari para cezası ve tazminattan Salon sorumludur.
• Rezzim'e hukuka uygun talimat verir; hukuka aykırı talimattan doğan sorumluluk Salon'a aittir.
• Sisteme girdiği verilerin doğruluğundan ve güncelliğinden sorumludur.
• İlgili kişi taleplerinde birincil muhataptır.

6Sorumluluk

Her taraf, kendi yükümlülüklerine aykırılıktan doğan zarardan sorumludur. Salon'un aydınlatma/rıza ve talimat yükümlülüklerine aykırılığı nedeniyle Rezzim'in maruz kalacağı idari para cezası, tazminat ve masraflar için Rezzim'in Salon'a rücu hakkı saklıdır.

7Süre, Fesih ve Muhtelif

Bu Sözleşme, taraflar arasındaki üyelik ilişkisi boyunca yürürlüktedir ve ilişkinin sona ermesiyle son bulur; niteliği gereği gizlilik ve imha hükümleri sona ermeden sonra da geçerliliğini korur. Uyuşmazlıklarda Türk hukuku uygulanır; İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

E1EK-1 — İşleme Detayları

• İlgili kişi grupları: Salon'un müşterileri (son müşteriler) ve Salon'un tanımladığı personel.
• Veri kategorileri: kimlik (ad-soyad), iletişim (telefon, varsa e-posta), müşteri/işlem (randevu, alınan hizmet, adisyon/borç, ödeme durumu — nakit/salon içi), atanan personel bilgisi, hizmet notları (örneğin boya formülü kayıtları) ve salonun eklediği müşteri fotoğrafları (örneğin öncesi/sonrası görselleri).
• İşleme amacı: randevu ve müşteri yönetimi, bildirim, raporlama.
• Süre: üyelik süresince; Salon'un belirlediği saklama süresi ve imha talimatı çerçevesinde.

E2EK-2 — Onaylı Alt İşleyenler

E3EK-3 — Teknik ve İdari Tedbirler (özet)

Erişim yetkilendirmesi ve rol bazlı erişim; aktarımda ve saklamada şifreleme; oturum/kimlik güvenliği; log kayıtları; yedekleme; personel gizlilik taahhütleri; asgari veri (minimizasyon); düzenli gözden geçirme. Ayrıntılar Rezzim'in teknik/idari tedbirler dokümanında yer alır.