Veri İşleme Sözleşmesi (DPA)

1. Taraflar ve Roller

Veri Sorumlusu: Apmatik platformunu kullanan yönetim firması, inşaat firması veya site yönetimi.

Veri İşleyen: Apmatik Bilişim Toplu Konut Yönetim Sistemleri A.Ş.

Apmatik, veri sorumlusunun talimatları doğrultusunda ve yalnızca hizmetin gerektirdiği ölçüde kişisel veri işler.

2. İşlemenin Konusu ve Süresi

İşlemenin konusu; aidat, fatura, sakin, araç, personel, rezervasyon ve iletişim kayıtlarının platform üzerinde tutulması ve yönetilmesidir. İşleme, hizmet sözleşmesi süresince devam eder; sözleşme sona erdiğinde veriler makul bir geçiş süresi sonunda silinir veya anonimleştirilir.

3. İşlenen Veri Kategorileri

• Kimlik bilgileri (ad, soyad, T.C. kimlik no)
• İletişim bilgileri (telefon, e-posta, adres)
• Konut ve araç bilgileri (daire, blok, plaka)
• Finansal işlem bilgileri (aidat, ödeme, fatura kayıtları)
• İşlem güvenliği bilgileri (IP adresi, oturum ve log kayıtları)

4. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca veri sorumlusunun talimatlarına uygun işlemek
• Uygun teknik ve idari güvenlik tedbirlerini almak (şifreleme, erişim kontrolü, loglama)
• Personelin gizlilik yükümlülüğü altında çalışmasını sağlamak
• Alt işleyen kullanımını veri sorumlusuna bildirmek
• Veri ihlali durumunda veri sorumlusunu gecikmeksizin bilgilendirmek
• Sözleşme sonunda verileri iade etmek veya silmek

5. Alt İşleyenler

Apmatik; barındırma, ödeme, e-fatura ve iletişim hizmetleri için alt işleyenlerle çalışabilir (bulut altyapı sağlayıcıları, ödeme kuruluşları, SMS/e-posta sağlayıcıları). Alt işleyenler, bu sözleşmedekilerle eşdeğer veri koruma yükümlülüklerine tabidir.

6. Güvenlik Tedbirleri

• Aktarım sırasında TLS ile şifreleme
• Rol bazlı erişim kontrolü ve yetki matrisi
• Düzenli yedekleme ve felaket kurtarma planı
• Erişim ve işlem loglarının tutulması

7. Denetim ve İş Birliği

Veri sorumlusu, makul bir ön bildirimle Apmatik'in bu sözleşmeye uyumunu denetleyebilir veya bağımsız denetim raporu talep edebilir. Apmatik, ilgili kişi başvurularının yanıtlanmasında veri sorumlusuna gerekli desteği sağlar.

8. İletişim

Bu sözleşmeye ilişkin sorularınız için [email protected] adresine yazabilirsiniz.