Bu sözleşme, FİDATA’nın (“Veri İşleyen”) sunduğu işletme yazılımlarını kullanan müşterinin (“Veri Sorumlusu”) bu yazılımlara girdiği kişisel verilerin işlenmesine ilişkin KVKK m. 12 kapsamındaki yükümlülükleri düzenler ve Abonelik ve Hizmet Sözleşmesi’nin ekidir.
1. Kapsam
Veri Sorumlusunun FİCRM, FİERP, FİPOS, FİKAMPÜS, FİMENÜ, FİRANDEVU, FİBİLET, FİANKET ve benzeri uygulamalara girdiği müşteri, tedarikçi, personel, öğrenci, katılımcı ve ziyaretçi verileri.
2. Tarafların rolleri
Veri Sorumlusu; verileri hukuka uygun topladığını, ilgili kişileri aydınlattığını, gerektiğinde açık rızalarını aldığını ve VERBİS kaydı gibi kendi yükümlülüklerini yerine getirdiğini kabul eder. Veri İşleyen, verileri yalnızca hizmetin sunulması için ve Veri Sorumlusunun yazılım içindeki işlemleriyle verdiği talimatlar doğrultusunda işler.
3. Veri İşleyenin taahhütleri
- Verileri kendi amaçları için kullanmamak, satmamak ve üçüncü kişilere açıklamamak (yasal zorunluluklar hariç),
- Uygun teknik ve idari tedbirleri almak: şifreli bağlantı, firma bazında veri ayrımı, yetki ve rol yönetimi, işlem kayıtları, düzenli yedekleme,
- Verilere erişebilen personeli gizlilik yükümlülüğü altında tutmak,
- Barındırma gibi alt işleyenleri benzer yükümlülüklerle seçmek,
- Bir veri ihlalini öğrendiğinde Veri Sorumlusunu gecikmeksizin bilgilendirmek ve Kurula bildirim için gerekli bilgileri sağlamak,
- İlgili kişi başvurularının yanıtlanmasında Veri Sorumlusuna makul destek vermek.
4. Sözleşme sonunda veriler
Abonelik sona erdiğinde Veri Sorumlusu 30 gün içinde verilerini dışa aktarabilir; bu sürenin sonunda veriler, yasal saklama yükümlülüğü olmadıkça silinir veya anonim hale getirilir.
Son güncelleme: 29 Ekim 2026