Veri İşleme Sözleşmesi
1. Roller ve kapsam
Öğretmenlerin ve okulların TestMakerPro'ya eklediği öğrenci verileri (ad, numara, cevaplar, puanlar) bakımından veri sorumlusu ilgili öğretmen veya okuldur; Pingel bu verileri yalnız onlar adına işleyen veri işleyendir. Öğretmen hesap ve ödeme verileri bakımından veri sorumlusu Pingel'dir.
Bu sözleşme, Müşteri'nin (veri sorumlusu) hizmete yüklediği veya hizmet aracılığıyla işlediği kişisel veriler bakımından Pingel'in (veri işleyen) yükümlülüklerini KVKK md. 12 ve GDPR md. 28 uyarınca düzenler ve Hizmet ve Abonelik Sözleşmesi'nin ekidir.
2. İşlemenin konusu
Konusu: sınav hazırlama, uygulama ve sonuç raporlama. Süresi: hesabın/aboneliğin süresi. İlgili kişiler: öğrenciler (çoğu 18 yaşından küçük). Veri türleri: ad-soyad, öğrenci numarası, sınıf/şube, sınav cevapları ve puanları. Özel nitelikli veri işlenmez.
3. Pingel'in yükümlülükleri
- Verileri yalnız Müşteri'nin belgelenmiş talimatı (hizmetin kendisi ve ayarları dahil) doğrultusunda işler, kendi amaçları için kullanmaz.
- Verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
- Uygun teknik ve idari tedbirleri alır: şifreli bağlantı, müşteri verilerinin birbirinden mantıksal ayrımı, rol bazlı erişim kuralları, yedekleme, asgari yönetici erişimi.
- Alt işleyenleri aşağıdaki listede belirtir; yeni alt işleyen eklemeden önce Müşteri'ye bildirir ve itiraz imkânı tanır; alt işleyenlere aynı korumayı yükler.
- İlgili kişi başvurularının yanıtlanmasında ve veri güvenliği yükümlülüklerinde Müşteri'ye makul destek verir.
- Kişisel veri ihlalini öğrendiğinde Müşteri'ye gecikmeksizin, en geç 48 saat içinde bildirir.
- Sözleşme sona erdiğinde Müşteri'nin dışa aktarması için 30 gün bekler, sonra verileri siler (yedeklerden 35 gün içinde).
- Bu sözleşmeye uyumu gösteren bilgileri talep hâlinde Müşteri'ye sağlar.
4. Müşteri'nin yükümlülükleri
- Veri sorumlusu olarak ilgili kişileri (çalışanlar, müşteriler, öğrenciler/veliler vb.) aydınlatmak ve gerekli hukuki sebebe veya rızaya sahip olmak.
- Hizmete yalnız amaç için gerekli verileri girmek; özel nitelikli verileri ancak mevzuata uygun olduğunda ve gerekli olduğunda girmek.
- Kullanıcı hesaplarını ve yetkilerini güvenli yönetmek.
5. Alt işleyenler
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
6. Yurt dışına aktarım
Alt işleyenlerin bir kısmı Türkiye dışındadır. Aktarımlar KVKK md. 9 ve GDPR Bölüm V uyarınca standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere dayanır.
7. Yürürlük
Bu sözleşme, Müşteri'nin hizmet sözleşmesini elektronik olarak kabul etmesiyle yürürlüğe girer ve hizmet sözleşmesi süresince geçerlidir. İmzalı nüsha isteyen kurumlar hasan@pingel.dev adresinden talep edebilir.