Veri İşleme Sözleşmesi (Ofisler İçin)

Ofis, kendi danışmanlarına ve müşterilerine ait kişisel veriler bakımından veri sorumlusudur. Property D'Or, bu verileri yalnızca Ofis adına ve Ofis'in talimatları doğrultusunda işleyen veri işleyendir. Veri İşleyen'in kendi platform kullanıcılarına ait hesap verileri bakımından veri sorumlusu sıfatı saklıdır.

Sözleşmenin konusu, Ofis'in platforma girdiği veya danışmanlarının girmesini sağladığı kişisel verilerin (müşteri, işlem karşı tarafı, danışman ve ofis personeli verileri) platform hizmetleri kapsamında işlenmesidir. Sözleşme, Ofis'in platformu kullanmaya başlamasıyla yürürlüğe girer ve Ofis hesabının kapatılmasına ve aşağıdaki silme/iade yükümlülüklerinin yerine getirilmesine kadar devam eder.

• Müşteri, randevu, portföy, satış/kiralama ve belge kayıtlarının saklanması ve görüntülenmesi
• Danışman faaliyet, hedef ve performans verilerinin işlenmesi ve ofis içi raporlanması
• Ücretsiz ekspertiz taleplerinin Ofis'e iletilmesi
• Bu amaçlar için gerekli teknik işlemler (barındırma, yedekleme, e-posta gönderimi)

Property D'Or, kişisel verileri yalnızca bu sözleşme, kullanım koşulları ve Ofis'in platform üzerinden verdiği talimatlar (kayıt ekleme, düzenleme, silme vb.) doğrultusunda işler; kendi amaçları için kullanmaz. Bir talimatın mevzuata aykırı olduğu kanaatine varması halinde Ofis'i derhal bilgilendirir.

Property D'Or, verilere erişen çalışanlarının ve yardımcılarının gizlilik yükümlülüğü altında olmasını sağlar. Bu yükümlülük sözleşme sona erdikten sonra da devam eder.

• Şifreli bağlantı (HTTPS) ve şifreli parola saklama
• Hassas alanların (T.C. kimlik no, vergi no) veritabanında şifrelenmesi ve tam görüntülemenin denetim kaydıyla sınırlandırılması
• Rol bazlı erişim: Ofis verilerine yalnızca ilgili Ofis'in yetkili kullanıcıları erişebilir
• Altyapı sağlayıcılarının güvenlik sertifikalarına ve sözleşmelerine dayalı fiziksel ve ağ güvenliği
• Erişim yetkilerinin gözden geçirilmesi ve gereksiz yetkilerin kaldırılması

Ofis, aşağıdaki alt işleyenlerin kullanılmasına genel olarak onay verir:

• Vercel Inc. — Web uygulamasının barındırılması ve sunulması (ABD merkezli; sunucular yurt dışında olabilir)
• Supabase Inc. — Veritabanı ve dosya (görsel/belge) depolama (ABD merkezli; sunucular yurt dışında olabilir)
• Resend (Plus Five Five, Inc.) — İşlemsel e-postaların (doğrulama, şifre sıfırlama) gönderimi (ABD merkezli; sunucular yurt dışında olabilir)

Yeni bir alt işleyen eklenmesi veya değiştirilmesi halinde Ofis makul süre önceden bilgilendirilir ve Ofis bu değişikliğe itiraz edebilir.

Property D'Or, Ofis verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Ofis'i gecikmeksizin (derhal) bilgilendirir; ihlalin niteliği, etkilenen veri kategorileri, olası sonuçlar ve alınan önlemler hakkında bilgi verir. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Ofis'e aittir; Property D'Or bu süreçte gerekli desteği sağlar.

Ofis, bu sözleşmeye uyumu doğrulamak amacıyla makul aralıklarla ve önceden bildirimde bulunarak bilgi ve belge talep edebilir. Denetim, Veri İşleyen'in diğer kullanıcılarına ait verilerin gizliliğini ve iş sırlarını ihlal etmeyecek şekilde yürütülür.

Veri İşleyen'e doğrudan iletilen ve Ofis verilerine ilişkin ilgili kişi başvuruları Ofis'e yönlendirilir; Property D'Or başvuruların yanıtlanması için gerekli teknik desteği sağlar.

Sözleşmenin sona ermesi halinde Ofis, talep etmesi durumunda verilerinin makul bir biçimde dışa aktarılmasını isteyebilir. Yasal saklama yükümlülükleri saklı kalmak kaydıyla, Ofis verileri sona ermeden itibaren makul bir süre içinde silinir veya anonim hale getirilir.

Bu sözleşmeye ilişkin bildirimler için: info@propertydor.com.