Veri İşleme Sözleşmesi (VİS)

Son güncelleme: 6 Temmuz 2026

Bu Veri İşleme Sözleşmesi («VİS»), DIGITALPRODUCT&SERVICE LLC («İşlemci», «GardyProp») ile abone olan şirket («Veri Sorumlusu», «siz») arasındaki Hizmet Koşullarının bir parçasını oluşturmaktadır.

1. Tanımlar

• Kişisel Veriler: GardyProp aracılığıyla işlenen, tanımlanabilir bir gerçek kişiyle ilgili herhangi bir veri.
• İşleme: Kişisel Veriler üzerinde gerçekleştirilen herhangi bir işlem (toplama, depolama, geri alma, silme vb.).
• Alt İşlemci: Veri Sorumlusu adına Kişisel Verileri işlemek için GardyProp tarafından görevlendirilen üçüncü taraf.

2. Kapsam ve Amaç

GardyProp, Kişisel Verileri yalnızca havuz hizmet yönetimi platformunu sağlamak amacıyla işler; buna şunlar dahildir:

• Müşteri yönetimi (isimler, iletişim bilgileri, adresler)
• Servis dokümantasyonu (ziyaret kayıtları, fotoğraflar, kimyasal okumalar)
• Rota optimizasyonu (GPS koordinatları)
• Faturalama ve invoicing
• Bildirimler (e-posta, WhatsApp)

3. Veri Sorumlusunun Yükümlülükleri

• Veri toplama için yasal dayanak sağlamak (rıza, meşru menfaat veya sözleşme)
• Veri sahiplerini veri işleme hakkında bilgilendirmek
• Veri sahibi taleplerine yanıt vermek (GardyProp'un yardımıyla)
• Açıkça kararlaştırılmadıkça özel kategori verilerini (sağlık, biyometrik vb.) yüklememek

4. İşlemcinin Yükümlülükleri

• Verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda işlemek
• Personelin gizlilik taahhüdüyle bağlı olmasını sağlamak
• Uygun teknik ve organizasyonel güvenlik önlemleri uygulamak
• Veri Sorumlusuna veri sahibi taleplerine yanıt vermede yardımcı olmak
• Sözleşme sona erdiğinde tüm Kişisel Verileri silmek veya iade etmek (30 gün içinde)
• Uyumluluğu kanıtlamak için gerekli bilgileri kullanıma sunmak

5. Güvenlik Önlemleri

GardyProp, Kişisel Verileri korumak için aşağıdaki önlemleri uygulamaktadır:

• İletim sırasında şifreleme (TLS 1.3) ve beklemedeyken şifreleme (AES-256)
• Şifre hashleme (bcrypt, 12 tur)
• Rol tabanlı erişim kontrolü (yönetici, teknisyen, müşteri)
• Saha teknisyenleri için adres maskeleme
• Coğrafi çit doğrulama (GPS tabanlı erişim kontrolü)
• Cloudflare Turnstile (bot koruması)
• Sentry hata izleme (anonimleştirilmiş)
• Düzenli güvenlik denetimleri

6. Alt İşlemciler

GardyProp aşağıdaki alt işlemcileri kullanmaktadır:

Veri Sorumlusu, alt işlemcilerdeki herhangi bir değişiklik hakkında en az 14 gün önceden bilgilendirilecektir.

7. Uluslararası Transferler

Kişisel Veriler AB/AEA dışına aktarıldığında, GardyProp Standart Sözleşme Maddeleri (SSM) veya yeterlilik kararları aracılığıyla yeterli güvenceleri sağlar.

8. Veri İhlali Bildirimi

Kişisel Veri ihlali durumunda, GardyProp Veri Sorumlusunu gecikmeksizin (72 saat içinde) bildirecek ve GDPR Madde 33/34'e uymak için gerekli tüm bilgileri sağlayacaktır.

9. Veri Sahibi Hakları

GardyProp, Veri Sorumlusuna veri sahibi haklarını yerine getirmede yardımcı olur:

• Erişim Hakkı (Md. 15)
• Düzeltme Hakkı (Md. 16)
• Silme Hakkı (Md. 17)
• Kısıtlama Hakkı (Md. 18)
• Veri Taşınabilirliği Hakkı (Md. 20)
• İtiraz Hakkı (Md. 21)

Veri sahipleri, veri talep formumuz aracılığıyla veya legal@gardyprop.com adresine e-posta göndererek talepte bulunabilir.

10. Süre ve Fesih

Bu VİS, hizmet sözleşmesinin süresi boyunca yürürlükte kalır. Fesih durumunda, GardyProp yasal olarak saklama zorunluluğu olmadıkça tüm Kişisel Verileri 30 gün içinde siler.

11. Geçerli Hukuk

İşbu sözleşme Amerika Birleşik Devletleri, Kaliforniya Eyaleti hukukuna tabidir; Avrupa Birliği'ndeki kişilerin kişisel verilerini ilgilendirdiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) uygulanır.

İletişim

GardyProp DIGITALPRODUCT&SERVICE LLC 15442 Ventura Blvd., Ste 201-2863 Sherman Oaks, California 91403 USA Email: legal@gardyprop.com