Veri İşleme Sözleşmesi

1. Taraflar ve roller

Bu sözleşme Hizmet Sözleşmesi'nin ekidir. Girişimci'nin Platform'a yüklediği ya da Platform aracılığıyla topladığı öğrenci, müşteri, abone ve ziyaretçi verileri (“Müşteri Verileri”) bakımından Girişimci veri sorumlusu, Vista AI Technology LLC veri işleyendir.

2. İşlemenin konusu

Müşteri Verileri yalnızca Platform hizmetlerinin sunulması amacıyla işlenir: barındırma, kurs erişimi, e-posta ve mesaj gönderimi, randevu ve webinar yönetimi, ödeme akışına yönlendirme, analitik ve Girişimci'nin başlattığı AI işlemleri. Veri kategorileri: kimlik, iletişim, sipariş, eğitim ilerlemesi, iletişim tercihleri ve Girişimci'nin formlarında topladığı diğer bilgiler.

3. Veri işleyenin yükümlülükleri

• Müşteri Verilerini yalnızca Girişimci'nin talimatıyla ve Platform'un işleyişi çerçevesinde işlemek; kendi amaçları için kullanmamak.
• Verileri diğer Girişimcilerin verilerinden mantıksal olarak ayırmak ve KVKK md.12'ye uygun teknik ve idari tedbirleri almak.
• Personelini gizlilik yükümlülüğüne tabi tutmak.
• Bir veri ihlalini öğrendiğinde Girişimci'ye gecikmeksizin bildirmek ve ihlalin giderilmesi için iş birliği yapmak.
• İlgili kişi başvurularının yanıtlanmasında Girişimci'ye makul destek sağlamak (portalda veri indirme ve hesap silme araçları dahil).

4. Alt işleyenler

Girişimci, Platform'un sunulması için barındırma, veritabanı, depolama/CDN, e-posta, video, AI ve muhasebe alanlarında alt işleyen kullanılmasına genel olarak izin verir. Alt işleyen listesi talep üzerine paylaşılır; yeni bir alt işleyen eklenmesi makul süre önce bildirilir.

5. Yurt dışına aktarım

Alt işleyenlerin bir kısmı Türkiye dışında hizmet vermektedir. Aktarımlar KVKK md.9 kapsamındaki standart sözleşmeler ve uygun güvenceler çerçevesinde yapılır. Girişimci, kendi aydınlatma metninde yurt dışına aktarımı belirtmekle yükümlüdür; Platform'un otomatik oluşturduğu yasal sayfalar bu bilgiyi içerir.

6. Sözleşmenin sona ermesi

Hizmet sona erdiğinde Girişimci verilerini 30 gün içinde dışa aktarabilir. Bu süre sonunda Müşteri Verileri, kanunen saklanması gerekenler hariç silinir ya da anonimleştirilir.