Veri İşleme Sözleşmesi
KVKK m.12 uyarınca, veri sorumlusu (işveren) ile veri işleyen (Puantajim) arasındaki yükümlülükleri düzenler. Kullanım Şartları'nın ayrılmaz ekidir.
Sürüm 2026.08-5 · Yürürlük 11 Ağustos 2026
Bu metin henüz yürürlüğe girmemiştir. Hizmet sağlayıcı ünvanı, adresi ve vergi bilgileri tanımlanmadan sözleşme taraf bakımından eksiktir.
1. Tarafların Sıfatı
Müşteri, çalışanlarına ait kişisel veriler bakımından VERİ SORUMLUSU'dur; işleme amaç ve vasıtalarını belirleyen taraf odur.
[Hizmet sağlayıcı ünvanı girilmedi], bu verileri yalnızca Müşteri'nin talimatı doğrultusunda ve hizmeti sunmak için işleyen VERİ İŞLEYEN'dir.
Sağlayıcı, verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve reklam/profilleme amacıyla işlemez.
Dayanak: 6698 sayılı KVKK m.3, m.12/2
2. İşlemenin Konusu ve Kapsamı
İşlenen veri kategorileri: kimlik (ad-soyad, TC kimlik no), iletişim, özlük (işe giriş-çıkış tarihi, birim, ünvan), çalışma kayıtları (devam, izin, fazla çalışma), seçilen pakete göre giriş-çıkış zamanı ve konum.
Sağlık verisi yalnızca istirahat raporuna dayalı izinlerde ve çalışanın açık rızasıyla işlenir; rıza verilmezse talep elle doldurulabilir.
İşleme süresi, abonelik süresi ve yasal saklama süreleridir.
Dayanak: KVKK m.6 (özel nitelikli veri)
3. Sağlayıcı'nın Yükümlülükleri
Sağlayıcı, verileri yalnızca Müşteri'nin belgelenebilir talimatı doğrultusunda işler. Mevzuattan doğan bir işleme zorunluluğu varsa, yasak olmadıkça Müşteri'yi bilgilendirir.
Verilere erişimi olan personelin gizlilik yükümlülüğü altında olmasını sağlar.
Veri güvenliği için uygun teknik ve idari tedbirleri alır: aktarımda TLS, saklamada disk şifrelemesi, satır düzeyi erişim denetimi, erişim kayıtlarının tutulması.
Müşteri'nin, ilgili kişilerden gelen başvuruları yanıtlamasına makul ölçüde yardımcı olur.
Dayanak: KVKK m.12/1
4. Alt Veri İşleyenler
Sağlayıcı, hizmeti sunmak için altyapı sağlayıcılarından yararlanır. Kullanılan alt işleyenler ve barındırma konumu, KVKK aydınlatma sayfasında güncel olarak yayımlanır.
Alt işleyen değişikliği önceden duyurulur; Müşteri haklı gerekçeyle itiraz edebilir.
Sağlayıcı, alt işleyenlerin bu sözleşmedekine denk yükümlülükler üstlenmesini sağlar ve onların fiillerinden kendi fiili gibi sorumludur.
5. Yurt Dışına Aktarım
Belge okuma özelliği kullanıldığında, yüklenen belge yalnızca çalışanın açık rızasıyla yurt dışındaki otomatik okuma hizmetine aktarılır. Rıza verilmezse aktarım yapılmaz ve form elle doldurulur.
Bunun dışındaki veriler, aydınlatma sayfasında belirtilen barındırma konumunda tutulur.
Dayanak: KVKK m.9
6. Veri İhlali Bildirimi
Sağlayıcı, bir veri ihlalinden haberdar olduğunda Müşteri'yi gecikmeksizin ve en geç 24 saat içinde bilgilendirir; ihlalin niteliği, etkilenen veri kategorileri ve alınan tedbirler hakkında bilgi verir.
Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteri'ye aittir; Sağlayıcı bu süreçte gerekli bilgi ve desteği sağlar.
Dayanak: KVKK m.12/5
7. Denetim
Müşteri, bu sözleşmeye uyumu denetleme hakkına sahiptir. Denetim, makul sürede önceden bildirilerek ve hizmetin işleyişini aksatmayacak şekilde yapılır.
Sağlayıcı, aldığı teknik ve idari tedbirleri belgeleyen bilgileri Müşteri'nin talebi üzerine sunar.
8. Sözleşmenin Sona Ermesi
Hizmetin sona ermesi hâlinde Sağlayıcı, Müşteri'nin tercihine göre verileri iade eder veya siler.
Yasal saklama yükümlülüğü bulunan veriler, süre dolana kadar erişime kapalı biçimde saklanır ve sürenin sonunda imha edilir.
Dayanak: 4857 m.75 · 5510 m.86 (saklama süreleri)