VortaPOSVeri İşleme Sözleşmesi
Sürüm: 2026-10-18
Bu sözleşme, Mesafeli Hizmet Sözleşmesi'nin ekidir ve onunla birlikte onaylanır.
1. Taraflar ve roller
- Veri sorumlusu: VortaPOS'u kullanan işletme ("İşletme").
- Veri işleyen: Z4 Bilişim A.Ş. ("Z4"), İstanbul.
İşletme, VortaPOS'a girdiği veya VortaPOS aracılığıyla topladığı kişisel verilerin veri sorumlusudur. Z4 bu verileri yalnızca İşletme adına ve bu sözleşmeye göre işler.
2. Konu ve süre
Z4, Hizmet'i sunmak için gereken ölçüde kişisel verileri saklar, görüntüler, yedekler ve iletir. Bu sözleşme, Mesafeli Hizmet Sözleşmesi süresince ve verilerin iadesi veya silinmesi tamamlanana kadar geçerlidir.
3. İşlenen veriler
| İlgili kişi | Veri kategorileri |
|---|---|
| İşletmenin müşterileri (QR menü, online sipariş) | Ad soyad, telefon, e-posta, teslimat adresi, sipariş ve ödeme durumu, sipariş notları |
| İşletmenin personeli | Ad soyad, rol, PIN özeti, vardiya ve işlem kayıtları |
| İşletme yetkilileri | Ad soyad, e-posta, işlem kayıtları |
İşletme, VortaPOS'a özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) girmemeyi kabul eder. Sipariş notlarına bu tür bilgi girilmesinin sorumluluğu İşletme'dedir.
4. Z4'ün yükümlülükleri
Z4:
- verileri yalnızca İşletme'nin belgelenmiş talimatları ve Hizmet'in işleyişi doğrultusunda işler; kendi amaçları için kullanmaz;
- verilere erişen çalışanlarının gizlilik yükümlülüğü altında olmasını sağlar;
- KVKK 12. maddesi kapsamında uygun teknik ve idari tedbirleri alır (şifreli bağlantı, işletme başına ayrı veritabanı, rol bazlı erişim, işlem kayıtları, düzenli yedek);
- bir veri ihlalini öğrendiğinde İşletme'yi gecikmeksizin ve en geç 48 saat içinde, bildiği bilgilerle bilgilendirir;
- ilgili kişi başvurularında ve Kurul'a yapılacak bildirimlerde, Hizmet'in imkanları ölçüsünde İşletme'ye destek olur;
- İşletme'nin bu sözleşmeye uyumu doğrulamak için makul bilgi taleplerini yanıtlar.
5. Alt işleyenler
İşletme, Z4'ün aşağıdaki alt işleyenlerle çalışmasına onay verir:
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| (belirtilecek) | Sunucu ve veritabanı barındırma | (belirtilecek) |
| Cloudflare, Inc. | Dosya depolama (görseller), DNS, içerik dağıtımı | ABD ve küresel ağ |
| (belirtilecek) | Bildirim ve davet e-postaları | (belirtilecek) |
Z4, alt işleyen eklemeden veya değiştirmeden en az 30 gün önce İşletme'yi bilgilendirir. İşletme haklı bir gerekçeyle itiraz eder ve uzlaşma sağlanamazsa, aboneliğini cezai şart olmadan sonlandırabilir. Z4, alt işleyenlere bu sözleşmedekilerden daha az koruyucu olmayan yükümlülükler yükler.
6. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarım, KVKK 9. maddesine uygun olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanarak ve Kurul'a bildirilerek yapılır. İşletme, bu aktarım için gereken veri sorumlusu yükümlülüklerini (aydınlatma dahil) yerine getirir.
7. İşletme'nin yükümlülükleri
İşletme:
- kendi müşteri ve personelini KVKK'ya uygun şekilde aydınlatır ve gerekiyorsa açık rıza alır;
- verilerin hukuka uygun toplandığından ve doğru olduğundan sorumludur;
- ilgili kişi başvurularını kendisi yanıtlar;
- hesap ve cihaz erişimlerini yalnızca yetkili personele verir.
8. Sözleşme sonunda veriler
Sözleşme sona erdiğinde İşletme, Mesafeli Hizmet Sözleşmesi'ndeki süre içinde verilerinin dışa aktarımını talep edebilir. Bu süre sonunda Z4, kanunen saklanması gerekenler dışındaki verileri siler veya anonim hale getirir. Yedeklerdeki kopyalar yedek döngüsü sonunda silinir. İşletme talep ederse silme yazılı olarak teyit edilir.
9. Sorumluluk
Tarafların bu sözleşmeden doğan sorumluluğu, Mesafeli Hizmet Sözleşmesi'ndeki sınırlara tabidir. Her taraf, KVKK'dan doğan kendi yükümlülüklerinden sorumludur.