Veri İşleme Sözleşmesi

Son güncelleme: 6 Ekim 2026

Bu sözleşme, MK OPS hizmetini kullanan şirket ile MK Digital Systems arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 12/2 uyarınca, şirketin MK OPS'a girdiği kişisel verilerin işlenmesine ilişkin hak ve yükümlülükleri düzenler. Sözleşme, Kullanım Şartları'nın eki ve ayrılmaz parçasıdır; şirket kaydının oluşturulmasıyla yürürlüğe girer ve hizmet ilişkisi süresince geçerlidir.

1. Taraflar

Veri sorumlusu ("Müşteri"): MK OPS'da şirket hesabı oluşturan ve hizmeti kullanan tüzel veya gerçek kişi.
Veri işleyen ("Hizmet Sağlayıcı"):

MK Digital Systems
Adres: Merkez / Bolu
E-posta: iletisim@mk-digitalsystems.com

2. Konu ve kapsam

Hizmet Sağlayıcı, Müşteri'nin MK OPS paneline girdiği kişisel verileri yalnızca hizmeti sunmak (kaydetmek, saklamak, görüntülemek, raporlamak, yedeklemek ve Müşteri'nin talimatıyla silmek) amacıyla işler.

İlgili kişi grupları

Müşteri'nin çalışanları ve saha personeli
Müşteri'nin panel kullanıcıları (yönetici, muhasebe vb.)
Kayıtlarda adı geçen diğer kişiler (ör. irsaliyede teslim alan / eden)

Veri kategorileri

Kimlik: ad soyad, T.C. kimlik numarası
İletişim: telefon, e-posta
Özlük: görev, işe giriş/çıkış tarihi, çıkış nedeni, aylık ücret
Puantaj ve izin: çalışma durumu, izinli/raporlu olduğu günler (rapor içeriği işlenmez), avanslar
Operasyon: iş planı ve imalat kayıtları, araç ve zimmet kayıtları, malzeme hareketleri
İşlem güvenliği: kullanıcı oturum bilgileri, işlem geçmişi kayıtları

MK OPS özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır. Müşteri, serbest metin alanlarına (not, açıklama vb.) özel nitelikli kişisel veri girmemekle yükümlüdür.

3. Hizmet Sağlayıcı'nın yükümlülükleri

Kişisel verileri yalnızca Müşteri'nin talimatları ve bu sözleşme doğrultusunda, hizmeti sunmak amacıyla işler; kendi amaçları için kullanmaz, satmaz ve üçüncü kişilerle paylaşmaz.
KVKK md. 12/1 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır (Madde 5).
Verilere erişebilen çalışanlarının ve yardımcılarının gizlilik yükümlülüğü altında olmasını sağlar; bu yükümlülük sözleşme sona erdikten sonra da devam eder.
Verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirse Müşteri'ye gecikmeksizin ve en geç 48 saat içinde bildirir; olayın kapsamı, etkilenen veri kategorileri ve alınan önlemler hakkında bilgi verir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteri'ye aittir; Hizmet Sağlayıcı bu bildirimlerin hazırlanmasında makul ölçüde destek olur.
İlgili kişilerden doğrudan gelen başvuruları yanıtlamadan Müşteri'ye yönlendirir ve Müşteri'nin bu başvuruları yanıtlayabilmesi için gerekli verileri (dışa aktarma, düzeltme, silme) sağlar.
Yetkili kamu kurumlarından gelen yasal talepleri, mevzuat izin verdiği ölçüde Müşteri'ye bildirir.

4. Alt veri işleyenler ve yurt dışına aktarım

Müşteri, hizmetin sunulması için aşağıdaki altyapı sağlayıcılarının alt veri işleyen olarak kullanılmasına izin verir. Hizmet Sağlayıcı, bu sağlayıcıların da en az bu sözleşmedeki kadar koruma sağlamasını gözetir.

Sağlayıcı	Hizmet	Konum
Supabase Inc.	Veritabanı, kimlik doğrulama, dosya depolama ve yedekleme	Veriler Almanya'da (Frankfurt, AB) barındırılır; şirket merkezi ABD
Vercel Inc.	Web uygulamasının barındırılması ve sayfaların sunulması	ABD ve küresel sunucu ağı
E-posta servis sağlayıcısı	Hesap doğrulama, şifre sıfırlama ve hizmet bildirim e-postaları	Sağlayıcının sunucuları (yurt dışı)

Bu sağlayıcılara yapılan yurt dışı aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi yoluyla gerçekleştirilir. Alt veri işleyen listesindeki değişiklikler bu sayfada yayımlanır; Müşteri değişikliğe makul gerekçeyle itiraz edebilir ve itirazın giderilememesi halinde hizmet ilişkisini sona erdirebilir.

5. Teknik ve idari tedbirler

Tüm bağlantılar TLS (HTTPS) ile şifrelenir; veriler sağlayıcı tarafında şifreli disklerde ve yedeklerde tutulur.
Her şirketin verisi veritabanı seviyesinde satır bazlı güvenlik kurallarıyla ayrılır; bu ayrım otomatik testlerle her değişiklikte doğrulanır.
Kullanıcılar ancak şirket yöneticisinin onayıyla erişir; yetkiler rol ve modül bazında verilir (asgari yetki ilkesi).
Fiyat ve hakediş gibi hassas iş verileri ayrıca yetkiyle korunur; T.C. kimlik numarası işlem geçmişinde maskelenir.
Önemli kayıtlardaki değişiklikler kim, ne zaman, ne değişti bilgisiyle değiştirilemez biçimde kaydedilir.
Şifreler geri döndürülemez biçimde (özet olarak) saklanır; firma gizli alanı ayrıca şifreyle ve deneme sınırıyla korunur.
Hizmet Sağlayıcı çalışanlarının müşteri verisine erişimi, yalnızca destek ve arıza giderme amacıyla ve gerekli olduğu ölçüde yapılır.

6. Müşteri'nin yükümlülükleri

Panele girdiği kişisel verilerin hukuka uygun olarak elde edildiğinden ve işlenmesi için KVKK md. 5–6'da sayılan hukuki sebeplerden birinin bulunduğundan sorumludur.
Çalışanlarını ve diğer ilgili kişileri KVKK md. 10 uyarınca aydınlatır. Bunun için panelde Ayarlar → KVKK bölümünden şirket bilgileriyle doldurulmuş bir aydınlatma metni şablonu oluşturabilir.
Kullanıcı hesaplarını yalnızca yetkili kişilere açar, yetkileri gerektiği kadar verir, ayrılan çalışanların erişimini kaldırır.
Gerekiyorsa Veri Sorumluları Sicili (VERBİS) kaydını yapar.

7. Sözleşmenin sona ermesi, verilerin iadesi ve silinmesi

Hizmet ilişkisi sona erdiğinde Müşteri verilerini panelden (Excel, PDF, Word çıktıları) dışa aktarabilir veya Hizmet Sağlayıcı'dan toplu dışa aktarma talep edebilir. Müşteri'nin yazılı silme talebi üzerine şirket kaydı ve bağlı tüm operasyon verileri kalıcı olarak silinir. Silinen veriler sağlayıcı yedeklerinden yedekleme döngüsü içinde (en geç 30 gün) kendiliğinden kalkar. Mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. fatura ve ödeme kayıtları) ilgili süre boyunca saklanır. Ayrıntılar: Kişisel Veri Saklama ve İmha Politikası.

8. Denetim ve bilgi verme

Hizmet Sağlayıcı, bu sözleşmeye uyumu göstermek için Müşteri'nin makul taleplerine yazılı bilgi vererek yanıt verir. Yerinde denetim talepleri, en az 30 gün önceden bildirilmek, gizlilik taahhüdü verilmek ve diğer müşterilerin verilerinin gizliliği korunmak kaydıyla taraflarca birlikte planlanır.

9. Sorumluluk ve diğer hükümler

Tarafların sorumluluğu Kullanım Şartları'nda düzenlendiği şekildedir; ancak tarafların kendi kusurlarından kaynaklanan KVKK ihlallerinden doğan sorumlulukları saklıdır. Bu sözleşme ile Kullanım Şartları arasında kişisel verilerin işlenmesine ilişkin çelişki halinde bu sözleşme uygulanır. Sözleşmede yapılan değişiklikler bu sayfada yayımlanır.