PLANYUM VERİ İŞLEME SÖZLEŞMESİ (DPA)

Veri Sorumlusu: Planyum platformuna üye olan, platforma 3. kişilere (kendi müşterilerine) ait kişisel verileri yükleyen ve bu verilerin işlenme amaçlarını belirleyen Kullanıcı (Gayrimenkul/İnşaat Firması).

Veri İşleyen: Veri Sorumlusu adına, onun verdiği talimatlar doğrultusunda bu verileri kendi sunucularında (Supabase) barındıran ve teknik altyapıyı sağlayan Mehmet Cem Uysal (Planyum).

İşbu sözleşmenin amacı, Veri Sorumlusu'nun Planyum altyapısına yükleyeceği kişisel verilerin ve özel nitelikli kişisel verilerin (kimlik, pasaport, tapu belgeleri vb.), 6698 sayılı KVKK ve (uygulanabildiği ölçüde) GDPR hükümlerine uygun olarak işlenmesi, barındırılması ve korunmasına ilişkin tarafların yükümlülüklerini belirlemektir.

3.1. Veri Sorumlusu, Planyum'a yüklediği tüm kişisel verilerin hukuka uygun yollarla elde edildiğini, ilgili kişilerden (ev alan/satan veya kiralayan müşterilerinden) KVKK kapsamında gerekli aydınlatmanın yapıldığını ve gereken hallerde açık rızalarının (özellikle yurtdışına aktarım için) yazılı veya elektronik ortamda alındığını kabul ve taahhüt eder.

3.2. Planyum sistemine yüklenen verilerin yasadışı yollarla elde edilmiş olmasından doğacak tüm hukuki, idari ve cezai sorumluluk münhasıran Veri Sorumlusu'na (Kullanıcı'ya) aittir. Planyum'un bu verilerin kaynağını denetleme yükümlülüğü bulunmamaktadır.

4.1. Talimatla İşleme: Planyum, kendisine aktarılan verileri yalnızca Veri Sorumlusu'nun talimatları doğrultusunda ve CRM hizmetinin ifası amacıyla (barındırma/hosting) işleyecektir. Bu verileri kendi pazarlama kampanyaları için kullanamaz veya üçüncü şahıslara satamaz.

4.2. Veri Güvenliği: Planyum, barındırdığı verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla (256-bit şifreleme, yetki matrisleri, güvenli sunucu altyapısı) uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır.

4.3. İhlal Bildirimi (Güncellenmiş): Planyum, sistemlerine yönelik bir siber saldırı veya veri ihlali tespit etmesi halinde, bu durumu derhal ve en geç 72 saat içerisinde Veri Sorumlusu'na (Kullanıcı'ya) bildirmekle yükümlüdür.

Veri Sorumlusu, Planyum'un hizmetleri kesintisiz sunabilmek için Supabase (veritabanı barındırma) gibi global alt işleyenler kullandığını ve verilerin bu altyapılarda şifreli olarak tutulduğunu peşinen kabul eder.

Taraflar arasındaki Kullanıcı Sözleşmesi'nin sona ermesi halinde Planyum; Veri Sorumlusu'nun verilerini dışa aktarması (export) için olanak sağlar. Abonelik iptalinden itibaren maksimum 1 (bir) yılın sonunda (veya Veri Sorumlusu'nun anında silme talebi üzerine derhal), barındırılan tüm kişisel veriler yedekleri ile birlikte geri döndürülemeyecek şekilde imha edilir.