Veri İşleme Sözleşmesi (DPA)

1. Taraflar

Veri sorumlusu: müşterimiz (şirket sahibi). Veri işleyen: Vardiyos (Tamaslan Kafe Ltd.). Bu sözleşme KVKK 8 ve 9. maddeleri ile GDPR 28. maddeye uyumlu hazırlanmıştır.

2. İşlenen veriler

Personel kayıtları (TC, IBAN, telefon, adres dahil), vardiya planı, kontrol listesi submission'ları, kasa kayıtları, prim ve maaş verileri.

3. Aktarım

Veriler Supabase Frankfurt (AB) bölgesinde tutulur. AB ülkesine veri aktarımı yeterlilik kararı kapsamındadır. Standart sözleşme maddelerine ek tedbir gerekmez.

4. Alt işleyenler

• Supabase (Frankfurt) - veritabanı + auth + storage
• Vercel (Frankfurt) - uygulama hosting
• Cloudflare - DNS
• Resend (V2) - email gönderimi
• Sentry (V2) - hata izleme
• Inngest (V2) - cron + queue

5. Saklama süresi

Aktif kullanım süresince + KVKK 7. madde gereği 10 yıl. Anonim veriler bu süreden başka tutulabilir.

6. Veri ihlali

Olası ihlal halinde 72 saat içinde Vardiyos sizi bilgilendirir. KVKK 12 (5) maddesi gereği en kısa sürede Kuruma bildirimi yaparız.

7. Detay

Tam metin V2 öncesinde Tuğçe avukat tarafından hazırlanıp burada yayınlanacaktır.