Veri İşleme Ek'i

Bu Veri İşleme Ek'i, TiosCRM hizmetlerinin kullanımı sırasında müşterinin TiosCRM'e aktardığı kişisel verilerin işlenmesine ilişkin tarafların hak ve yükümlülüklerini düzenler.

Bu ek, TiosCRM Kullanım Şartları ve Abonelik Sözleşmesi'nin ayrılmaz parçasıdır.

Müşteri, TiosCRM'e aktardığı kendi müşterilerine, potansiyel müşterilerine, çalışanlarına, iş ortaklarına veya üçüncü kişilere ait kişisel veriler bakımından veri sorumlusu sıfatına sahiptir.

TiosCRM, bu verileri müşterinin talimatları doğrultusunda ve hizmetin sunulması amacıyla işleyen veri işleyen konumundadır.

TiosCRM'in kendi hesap yönetimi, satış, faturalandırma, destek, güvenlik ve iletişim süreçleri kapsamında işlediği veriler bakımından TiosCRM ayrıca veri sorumlusu olabilir.

Müşteri tarafından TiosCRM'e aktarılan veriler aşağıdaki kategorileri içerebilir:

• Ad ve soyad.
• Telefon numarası.
• E-posta adresi.
• Şirket veya kurum bilgisi.
• Unvan ve görev bilgisi.
• Müşteri notları.
• Görüşme kayıtları.
• Teklif ve satış süreci bilgileri.
• Görev, hatırlatma ve takip kayıtları.
• Dosya ve belge içerikleri.
• Etiketler, segmentler ve satış aşamaları.
• Kullanıcının sisteme girdiği diğer müşteri ilişkileri verileri.

İşlenen kişisel veriler aşağıdaki kişi gruplarına ait olabilir:

• Müşteriler.
• Potansiyel müşteriler.
• Satış fırsatları.
• Tedarikçiler.
• İş ortakları.
• Çalışanlar.
• Yetkili kullanıcılar.
• Müşterinin TiosCRM'e kaydettiği diğer üçüncü kişiler.

TiosCRM, müşteri tarafından aktarılan kişisel verileri yalnızca aşağıdaki amaçlarla işler:

• TiosCRM hizmetinin sunulması.
• Müşteri yönetimi kayıtlarının tutulması.
• Satış pipeline süreçlerinin işletilmesi.
• Görev, teklif, not ve takip süreçlerinin yönetilmesi.
• Raporlama özelliklerinin sağlanması.
• Yetkili kullanıcıların verilere erişiminin sağlanması.
• Teknik destek verilmesi.
• Sistem güvenliğinin sağlanması.
• Yedekleme ve sistem sürekliliğinin sağlanması.
• Hataların tespit edilmesi ve giderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

TiosCRM, müşteri verilerini yalnızca müşterinin sözleşme, panel kullanımı, teknik destek talebi veya yazılı bildirimi kapsamında verdiği talimatlara uygun olarak işler.

Müşteri, TiosCRM'e hukuka aykırı, yetkisiz veya gerekli hukuki şartları sağlanmamış kişisel veri aktarmayacağını kabul eder.

Müşteri, TiosCRM'e aktardığı veriler için gerekli aydınlatma yükümlülüklerini yerine getirmekten ve gerekli hukuki sebepleri sağlamaktan sorumludur.

• TiosCRM, müşteri verilerini hizmetin sunulması için gerekli olan ölçüde işler.
• TiosCRM, müşteri verilerini kendi amaçları için kullanmaz.
• TiosCRM, müşteri verilerini yetkisiz üçüncü kişilerle paylaşmaz.
• TiosCRM, müşteri verilerine erişimi yalnızca görev gereği erişmesi gereken yetkili kişilerle sınırlandırır.
• TiosCRM, müşteri verilerinin güvenliği için makul teknik ve idari önlemleri alır.
• TiosCRM, çalışanları, hizmet sağlayıcıları ve yetkili kişileri gizlilik yükümlülükleriyle sınırlandırır.

Müşteri, TiosCRM'e aktardığı kişisel verilerin hukuka uygun şekilde elde edildiğini kabul eder.

Müşteri, ilgili kişileri gerekli şekilde bilgilendirmekten ve gerekli hallerde açık rıza veya diğer hukuki işleme şartlarını sağlamaktan sorumludur.

Müşteri, TiosCRM'i hukuka aykırı pazarlama, spam, izinsiz iletişim veya üçüncü taraf haklarını ihlal edecek şekilde kullanamaz.

Müşteri, kendi kullanıcılarının yetkilerini doğru tanımlamak, gereksiz erişimleri kapatmak ve hesap güvenliğini sağlamakla sorumludur.

TiosCRM, hizmetin sunulması için barındırma, bulut altyapı, e-posta, SMS, ödeme, güvenlik, yedekleme, hata takip, analiz veya teknik destek sağlayıcıları gibi alt işleyenlerden yararlanabilir.

TiosCRM, alt işleyenlerin müşteri verilerine erişimini hizmetin gerektirdiği ölçüde sınırlandırır ve alt işleyenlerle veri güvenliği ve gizlilik yükümlülüklerini içeren uygun sözleşmeler yapmaya özen gösterir.

Müşteri, TiosCRM'in hizmetin sunulması için makul alt işleyenlerden yararlanabileceğini kabul eder. Alt işleyenlerde önemli değişiklik olması halinde TiosCRM, uygun yöntemlerle müşteriyi bilgilendirebilir.

TiosCRM, müşteri verilerinin korunması amacıyla aşağıdaki tedbirleri uygulayabilir:

• Yetkilendirme ve rol bazlı erişim kontrolü.
• Güçlü parola politikaları.
• Şifreleme ve güvenli iletişim protokolleri.
• Log kayıtlarının tutulması.
• Yedekleme süreçleri.
• Güvenlik duvarı ve saldırı önleme tedbirleri.
• Sunucu ve uygulama güvenliği kontrolleri.
• Yetkisiz erişimlerin sınırlandırılması.
• Çalışan erişimlerinin yetki ihtiyacıyla sınırlanması.
• Gizlilik yükümlülükleri.
• Güvenlik güncellemeleri ve bakım çalışmaları.

Bu tedbirler; hizmetin niteliğine, kullanılan plana, teknik imkanlara ve risk seviyesine göre değişebilir.

TiosCRM, müşteri verilerinin hukuka aykırı şekilde erişilmesi, ifşa edilmesi, kaybolması, değiştirilmesi veya yetkisiz kişilerce elde edilmesi gibi bir veri ihlali şüphesi tespit ederse, durumu gecikmeksizin müşteriye bildirmek için makul çabayı gösterir.

Bildirimde, mümkün olduğu ölçüde ihlalin niteliği, etkilenen veri kategorileri, alınan veya önerilen önlemler ve temas noktası hakkında bilgi verilir.

Müşteri, veri sorumlusu sıfatıyla ilgili kişilere veya yetkili kurumlara yapılması gereken bildirimlerden sorumludur. TiosCRM, bu süreçte müşteriye makul teknik destek sağlamaya çalışır.

TiosCRM'e doğrudan müşteri verileriyle ilgili bir ilgili kişi talebi ulaşırsa, talebi mümkün olduğu ölçüde müşteriye yönlendirebilir.

TiosCRM, müşterinin talimatı olmadan müşteri adına ilgili kişi talebini sonuçlandırmak zorunda değildir.

Müşteri, ilgili kişi başvurularını değerlendirmek ve mevzuata uygun şekilde yanıtlamakla sorumludur. TiosCRM, teknik imkanlar dahilinde müşteriye makul destek sağlayabilir.

Müşteri, aboneliği devam ettiği sürece verilerini panel üzerinden dışa aktarabilir veya silebilir.

Aboneliğin sona ermesi halinde TiosCRM, müşteri verilerini makul bir süre boyunca sistemlerinde tutabilir. Bu sürenin ardından veriler silinebilir, anonim hale getirilebilir veya yedekleme döngüsü içinde kalıcı olarak kaldırılabilir.

Müşteri, abonelik sona ermeden önce gerekli verilerini dışa aktarmakla sorumludur. TiosCRM, teknik imkanlar dahilinde veri dışa aktarımı konusunda yardımcı olabilir.

TiosCRM, sistem güvenliği ve hizmet sürekliliği için yedekleme yapabilir.

Yedeklerde yer alan veriler, aktif sistemlerden silindikten sonra belirli bir süre daha saklanabilir.

Yedeklerdeki veriler, güvenlik, kurtarma ve sistem sürekliliği amacı dışında kullanılmaz.

Müşteri, TiosCRM'in veri işleme faaliyetlerine ilişkin makul bilgi taleplerini yazılı olarak iletebilir.

TiosCRM, ticari sırlarını, diğer müşterilere ait bilgileri, güvenlik mimarisini veya sistem bütünlüğünü tehlikeye atmadan makul ölçüde bilgi sağlayabilir.

Yerinde denetim talepleri, tarafların yazılı mutabakatına, makul süre önceden bildirim yapılmasına ve TiosCRM'in güvenlik kurallarına tabidir. Denetimden doğan masraflar, aksi kararlaştırılmadıkça müşteri tarafından karşılanır.

TiosCRM, hizmetin sunulması için yurt dışında bulunan altyapı, barındırma, e-posta, analiz, hata takip veya destek hizmeti sağlayıcılarından yararlanabilir.

Yurt dışına veri aktarımı gereken hallerde TiosCRM, ilgili mevzuata uygun hareket etmeye özen gösterir.

Müşteri, TiosCRM'e aktardığı veriler bakımından yurt dışına aktarım için gerekli bilgilendirme, izin ve hukuki şartları sağlamakla sorumludur.

TiosCRM, özel nitelikli kişisel verilerin işlenmesi amacıyla tasarlanmamıştır.

Müşteri; sağlık bilgisi, biyometrik veri, ceza mahkumiyeti bilgisi, sendika bilgisi, din, mezhep, siyasi görüş veya benzeri özel nitelikli kişisel verileri TiosCRM'e aktarmamalıdır.

Müşterinin bu tür verileri sisteme aktarması halinde, ilgili tüm hukuki sorumluluk müşteriye aittir.

TiosCRM, müşteri verilerini bu ek, kullanım şartları ve müşterinin talimatları doğrultusunda işler.

Müşterinin hukuka aykırı veri toplaması, izinsiz iletişim yapması, yanlış yetkilendirme yapması, kullanıcı hesaplarını korumaması veya TiosCRM'i sözleşmeye aykırı kullanması nedeniyle doğabilecek zararlardan müşteri sorumludur.

TiosCRM'in sorumluluğu, kullanım şartlarında belirtilen sorumluluk sınırları çerçevesinde değerlendirilir.

Bu Veri İşleme Ek'i ile Kullanım Şartları arasında kişisel verilerin işlenmesine ilişkin bir çelişki bulunması halinde, müşteri verilerinin işlenmesi bakımından bu Veri İşleme Ek'i hükümleri öncelikli uygulanır.

Bu Veri İşleme Ek'i, müşterinin TiosCRM hizmetini kullanmaya başlamasıyla birlikte yürürlüğe girer.

Müşteri, TiosCRM'e veri aktararak bu ek hükümlerini kabul etmiş sayılır.