Veri işleyen sözleşmesi (şablon)
Bu sözleşme, Mizan hizmetini kullanan müşavirlik ofisi ("Veri Sorumlusu") ile [Veri sorumlusu şirket unvanı] ("Veri İşleyen") arasında, Veri Sorumlusunun mükelleflerine ait kişisel verilerin işlenmesine ilişkin şartları düzenler.
1. Konu ve kapsam
Veri İşleyen, Veri Sorumlusunun Mizan'a kaydettiği mükellef, çalışan ve belge verilerini yalnızca hizmetin sunulması amacıyla ve Veri Sorumlusunun talimatları doğrultusunda işler.
2. Veri kategorileri ve ilgili kişiler
İlgili kişiler: mükellefler, mükellef yetkilileri ve çalışanları. Veri kategorileri: kimlik, iletişim, vergi ve SGK bilgileri, finansal belgeler, bordro verileri. [Özel nitelikli veri işlenip işlenmediğini değerlendirin.]
3. Veri İşleyenin yükümlülükleri
- Verileri yalnızca Veri Sorumlusunun yazılı talimatlarıyla ve bu sözleşmedeki amaçlarla işlemek,
- KVKK m. 12 kapsamında gerekli teknik ve idari tedbirleri almak,
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak,
- Alt işleyenleri (barındırma, e-posta, ödeme sağlayıcıları) Veri Sorumlusuna bildirmek: [liste],
- Veri ihlalini öğrenmesinden itibaren gecikmeksizin, en geç [..] saat içinde Veri Sorumlusuna bildirmek,
- İlgili kişi başvurularının yanıtlanmasında Veri Sorumlusuna makul destek vermek.
4. Veri Sorumlusunun yükümlülükleri
Verilerin hukuka uygun olarak toplanmasından, ilgili kişilerin aydınlatılmasından ve gerekli hallerde açık rıza alınmasından Veri Sorumlusu sorumludur.
5. Sözleşmenin sona ermesi
Sözleşme sona erdiğinde Veri Sorumlusu verilerini dışa aktarabilir; Veri İşleyen, yasal saklama yükümlülükleri saklı kalmak üzere verileri [..] gün içinde siler veya anonim hale getirir.
6. Denetim
Veri İşleyen, bu sözleşmeye uyumu gösteren bilgileri makul talep üzerine Veri Sorumlusuna sunar.
7. Taraflar
Veri İşleyen: [Veri sorumlusu şirket unvanı] · [Şirket adresi] · MERSİS: [MERSİS numarası]
Veri Sorumlusu: [Ofis unvanı, adresi, yetkili]