Veri İşleme Sözleşmesi

Yürürlük: 21.10.2026 · Sürüm 1.1

Bu sözleşme, İhaliz'e talep e-postası yönlendiren müşteri firma ("Veri Sorumlusu") ile H ve H Medikal İnşaat Gıda İşletmeciliği San. Tic. Ltd. Şti. ("Veri İşleyen") arasında, panelde onaylandığı anda kurulur.

1. Konu. Veri İşleyen, Veri Sorumlusu'nun yönlendirdiği teklif istemi e-postalarını ve eklerini yalnızca hizmeti sunmak için işler: okuma, özetleme, kalem çıkarma, katalogla eşleştirme, teklif formu doldurma.
2. Veri türleri. E-postalarda geçen kurum personelinin adı, unvanı, e-posta ve telefonu; ekler. Hasta adı, TC kimlik ve protokol numarası gibi bilgiler yapay zekâya gönderilmeden ve kaydedilmeden otomatik olarak gizlenir. Veri Sorumlusu, İhaliz'e hizmetle ilgisi olmayan özel nitelikli veri yönlendirmemeyi kabul eder.
3. Talimat. Veri İşleyen veriyi yalnızca bu sözleşme ve Veri Sorumlusu'nun panel üzerinden verdiği talimatlar doğrultusunda işler; kendi amacı için kullanmaz, satmaz. Veriler yapay zekâ modeli eğitimi için kullanılmaz.
4. Alt veri işleyenler. Veri Sorumlusu, Veri İşleyen'in barındırma, veritabanı, e-posta, bildirim ve yapay zekâ hizmeti veren alt veri işleyenlerle çalışmasını onaylar. Güncel alt veri işleyen listesi Veri Sorumlusu'nun yazılı talebi üzerine gizlilik kaydıyla paylaşılır. Yeni bir sağlayıcı eklenmeden en az 15 gün önce e-postayla bildirilir; Veri Sorumlusu bu sürede itiraz edip aboneliğini sonlandırabilir.
5. Güvenlik. Veri İşleyen en az şu tedbirleri alır: şifreli bağlantı (HTTPS/TLS), iki adımlı giriş, firma bazında satır düzeyinde erişim yetkisi, yetkisiz giriş kayıtları, düzenli yedekleme, kişisel veri maskeleme.
6. Gizlilik. Veriye erişen herkes gizlilik yükümlülüğü altındadır; yükümlülük sözleşme bittikten sonra da sürer.
7. İhlal bildirimi. Bir veri ihlali fark edildiğinde Veri İşleyen gecikmeksizin, en geç 72 saat içinde Veri Sorumlusu'na bildirir ve Kurum'a bildirimde gereken bilgiyi sağlar.
8. Yardım. Veri İşleyen, Veri Sorumlusu'na ilgili kişilerin KVKK m.11 başvurularını yanıtlamada ve denetimlerde makul ölçüde yardım eder.
9. Yurt dışı aktarım. Sunucuları yurt dışında bulunan alt veri işleyenlere yapılan aktarımlar KVKK m.9'a uygun yapılır.
10. Sona erme. Abonelik bitince veriler Veri Sorumlusu'nun isteğiyle dışa aktarılır; 90 gün içinde silinir, yedeklerden 30 gün içinde kalkar. Kanunen saklanması gereken fatura kayıtları saklanır.