Veri İşleme Sözleşmesi

Bu sözleşme, Kullanım Şartları’nın ekidir. Platform’u kullanan işletme (“Müşteri”, veri sorumlusu) ile hizmet sağlayıcı (“biz”, veri işleyen) arasında, Müşteri’nin çalışanlarına ait kişisel verilerin işlenmesine ilişkin kuralları belirler. Müşteri hesap açtığında bu sözleşmeyi de kabul etmiş olur.

1. Veri işleyen

• Hizmet sağlayıcı: Sefa Gündoğdu (OptiShift markasıyla)
• Adres: Semikler Mah. 6265/2 Sk. No:10/3, Karşıyaka / İzmir
• Telefon: +90 530 126 64 42
• E-posta: destek@optishift.app
• İnternet sitesi: optishift.app

2. Konu ve süre

Biz, Müşteri’nin Platform’a girdiği çalışan verilerini yalnızca vardiya planlama hizmetini sunmak için işleriz. Sözleşme, abonelik süresince ve abonelik sona erdikten sonra verilerin silinmesine kadar geçerlidir.

3. İşlenen veriler ve ilgili kişiler

• İlgili kişiler: Müşteri’nin çalışanları ve Platform’u kullanan sorumluları.
• Veri türleri: ad soyad, iletişim bilgileri, çalışma bilgileri, vardiya ve uygunluk bilgileri, izin ve talepler, fazla mesai, Adalet Puanı, mesajlar ve Müşteri girerse ücret ve sağlık verisi (hastalık izni, gece çalışma kısıtı). Ayrıntılı liste Gizlilik ve KVKK sayfasındadır.

4. Müşteri’nin yükümlülükleri

• Çalışanlarını KVKK’nın 10. maddesine uygun şekilde aydınlatmak ve verileri hukuka uygun bir sebebe dayanarak Platform’a girmek.
• Platform’a yalnızca planlama için gerekli verileri girmek; sağlık verisini gereğinden fazla ayrıntıyla girmemek.
• Sorumlu hesaplarını ve yetkilerini doğru vermek, işten ayrılan kişinin hesabını kapatmak.
• Çalışanlardan gelen KVKK başvurularını yanıtlamak.

5. Bizim yükümlülüklerimiz

• Verileri yalnızca Müşteri’nin talimatıyla ve bu sözleşmedeki amaçla işlemek; kendi amaçlarımız için kullanmamak, satmamak.
• Verilere erişen çalışanlarımızın gizlilik yükümlülüğü altında olmasını sağlamak.
• KVKK’nın 12. maddesinde öngörülen teknik ve idari güvenlik önlemlerini almak: şifreli bağlantı, şifrelerin geri döndürülemez saklanması, işletmeler arası veri ayrımı, yetki kontrolü, destek erişimlerinin kayda alınması.
• Verilerin yetkisiz kişilerce ele geçirildiğini öğrendiğimizde Müşteri’ye gecikmeksizin bildirmek ve Müşteri’nin Kişisel Verileri Koruma Kurulu’na bildirim yapmasına yardım etmek.
• Çalışanlardan bize doğrudan gelen başvuruları Müşteri’ye iletmek ve Müşteri’nin yanıt vermesine yardım etmek.
• Müşteri’nin bu sözleşmeye uyduğumuzu doğrulamak için makul bilgi taleplerini yanıtlamak.

6. Alt işleyenler ve yurt dışına aktarım

Hizmeti sunmak için kullandığımız alt işleyenlerin listesi ve bulundukları ülkeler Gizlilik ve KVKK sayfasının 7. bölümündedir. Müşteri bu alt işleyenlerin kullanılmasına izin verir. Yeni bir alt işleyen eklediğimizde listeyi güncelleriz ve Müşteri’ye duyururuz; Müşteri kabul etmezse aboneliğini iptal edebilir. Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır.

7. Sözleşme sonunda veriler

Abonelik sona erdikten ya da hesap kapatıldıktan 30 gün sonra Müşteri’nin verilerini kalıcı olarak sileriz. Müşteri bu süre içinde verilerinin bir kopyasını (Excel raporları ve dışa aktarma özellikleri ile) alabilir.