Veri İşleme Sözleşmesi

1. Roller

Üye, sisteme girdiği müşteri ve ilgili kişi verileri bakımından veri sorumlusudur. Avricrm bu verileri yalnızca Üye adına, hizmeti sunmak için işleyen veri işleyendir.

2. İşlenen veriler

Müşteri adı, firma, yetkili, e-posta, telefon, adres, vergi bilgileri; teklif ve alacak kayıtları; teklifin ve e-postanın açılma zamanı ve kaba cihaz türü; onay veya ret veren kişinin adı ve zamanı; mağaza talep formu bilgileri. IP adresi teklif takibi için saklanmaz.

3. Üyenin yükümlülükleri

Üye; verileri hukuka uygun işlemekten, ilgili kişileri aydınlatmaktan, gerekli hukuki sebebe sahip olmaktan ve ilgili kişi başvurularını yanıtlamaktan sorumludur.

4. Avricrm'in yükümlülükleri

Avricrm verileri yalnızca Üye'nin talimatı ve hizmetin gerektirdiği ölçüde işler; kendi pazarlaması için kullanmaz, satmaz.

Erişimi yetkili kişilerle sınırlar. Parolalar özetlenerek, firma e-posta parolaları ve imza anahtarları şifreli saklanır. İletişim HTTPS ile korunur, veriler düzenli yedeklenir.

Bir veri ihlalini öğrendiğinde Üye'yi gecikmeksizin bilgilendirir.

Üye'nin ilgili kişi başvurularını yanıtlamasına makul ölçüde yardımcı olur.

5. Alt işleyenler

Sunucu ve e-posta altyapısı sağlayıcıları alt işleyen olarak kullanılabilir. Avricrm bu sağlayıcıları uygun güvenlik önlemleri sağlayanlardan seçer. Yurt dışına aktarım gerektiren bir sağlayıcı kullanılırsa KVKK m.9 şartları sağlanır ve Üye bilgilendirilir.

6. Sona erme

Hesap kapatıldığında veriler, Üye'nin talebi üzerine yedekleme döngüsü dahil makul süre içinde silinir.