Veri İşleme Eki

Miarem CRM Abonelik ve Hizmet Sözleşmesinin ayrılmaz parçasıdır.

Sürüm: 2.0

Yürürlük tarihi: 03.10.2026

MADDE 1. AMAÇ VE TARAFLARIN SIFATLARI

1.1 Bu Ek, Miarem tarafından Müşteriye sunulan Hizmet kapsamında işlenen kişisel veriler bakımından Tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuattan doğan hak ve yükümlülüklerini düzenler.

1.2 Müşteri Verisi içinde yer alan kişisel veriler bakımından:

Müşteri, veri sorumlusu sıfatını haizdir. Kişisel verilerin işlenme amaçlarını ve vasıtalarını Müşteri belirler.

Miarem, veri işleyen sıfatını haizdir. Miarem, kişisel verileri yalnızca Müşterinin talimatları doğrultusunda ve Hizmetin sunulması amacıyla işler.

1.3 Miarem'in, Yetkili Kullanıcı ve Alt Kullanıcılara ait hesap ve kullanım verilerini kendi belirlediği amaçlarla işlediği hallerde Miarem veri sorumlusudur. Bu işleme faaliyetleri bu Ekin kapsamı dışında olup Miarem Aydınlatma Metninde açıklanmıştır.

MADDE 2. İŞLEMENİN KAPSAMI

2.1 İşlemenin konusu ve niteliği

Hizmetin sunulabilmesi için Müşteri Verisinin barındırılması, saklanması, yedeklenmesi, görüntülenmesi, düzenlenmesi, yapılandırılması, aktarılması, silinmesi ve Hizmetin işlevleri kapsamında işlenmesi.

2.2 İşlemenin amacı

Müşteriye müşteri ilişkileri yönetimi hizmetinin sunulması, Hizmetin teknik olarak çalıştırılması, destek verilmesi ve güvenliğin sağlanması.

2.3 İşlemenin süresi

Abonelik ilişkisinin devam ettiği süre ile Hizmet Sözleşmesi Madde 11.4'te öngörülen sözleşme sonrası süre.

2.4 Kişisel veri kategorileri

Müşterinin Platforma girdiği verilere bağlı olarak değişmekle birlikte, Hizmetin olağan kullanımında aşağıdaki kategoriler işlenir.

2.5 İlgili kişi grupları

Müşterinin potansiyel müşterileri, müşterileri, tedarikçileri, iş ortakları ve bu kişilerin çalışanları ile Müşterinin kendi çalışanları.

2.6 Özel nitelikli kişisel veri

Hizmet, özel nitelikli kişisel veri işlenmesi için tasarlanmamıştır. Müşteri, Platforma özel nitelikli kişisel veri girmemeyi taahhüt eder. Bu taahhüde aykırı davranılması halinde doğacak hukuki sorumluluk münhasıran Müşteriye aittir.

MADDE 3. MÜŞTERİNİN (VERİ SORUMLUSUNUN) YÜKÜMLÜLÜKLERİ

3.1 Müşteri, Platforma aktardığı kişisel verilerin hukuka uygun şekilde elde edildiğini ve işlendiğini taahhüt eder.

3.2 Müşteri, kişisel verilerini işlediği ilgili kişilere karşı Kanunun 10. maddesinde düzenlenen aydınlatma yükümlülüğünü yerine getirmekle ve gerekli hallerde açık rıza almakla yükümlüdür. Bu yükümlülük Miarem'e ait değildir.

3.3 Müşteri, her bir işleme faaliyeti için Kanunun 5. ve 6. maddelerinde düzenlenen işleme şartlarından en az birinin bulunduğunu tespit etmekle yükümlüdür.

3.4 Müşteri, Miarem'e vereceği talimatların mevzuata uygun olmasını sağlar. Miarem, hukuka aykırı olduğunu tespit ettiği bir talimatı yerine getirmekten kaçınabilir ve durumu Müşteriye bildirir.

3.5 Müşteri, kendi Alt Kullanıcılarının yetkilerini doğru şekilde tanımlamak ve gereksiz erişimi önlemekle yükümlüdür.

3.6 Müşteri, Veri Sorumluları Siciline kayıt yükümlülüğü bulunup bulunmadığını kendisi değerlendirir.

MADDE 4. MİAREM'İN (VERİ İŞLEYENİN) YÜKÜMLÜLÜKLERİ

4.1 Talimatla işleme. Miarem, kişisel verileri yalnızca Müşterinin belgelenebilir talimatları ve bu Ek ile Hizmet Sözleşmesi çerçevesinde işler. Mevzuattan doğan yükümlülükler saklıdır.

4.2 Amaç dışı kullanmama. Miarem, Müşteri Verisini kendi amaçları için, özellikle pazarlama, profilleme veya üçüncü kişilere satış amacıyla kullanmaz.

4.3 Gizlilik. Miarem, kişisel verilere erişimi olan personelinin ve varsa hizmet aldığı kişilerin gizlilik yükümlülüğü altında olmasını sağlar.

4.4 Veri güvenliği. Miarem, Kanunun 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Uygulanan başlıca tedbirler şunlardır.

Aktarım sırasında şifreleme (TLS)

Oturum bilgisinin tarayıcı betiklerine kapalı çerezde tutulması

Rol ve yetki bazlı erişim kontrolü

Şirket bazlı veri ayrımı

Oturum yönetimi ve oturum zaman aşımı

Giriş denemelerinde oran sınırlama

İşlem ve denetim izi kayıtlarının tutulması

Yüklenen dosyalarda tür ve içerik doğrulaması

Kullanıcı girdilerinin arayüzde kaçış ile gösterilmesi

IP bazlı erişim kısıtı imkanı

Parolalar geri döndürülebilir biçimde değil, parola özetleme algoritmalarıyla saklanır. Veriler günlük olarak şifreli yedeklenir. Yedekler aynı Türkiye sunucusunda tutulur; bağımsız bir sunucuda veya ayrı depolamada yedek bulunmamaktadır. Bu düzen aynı sunucunun kaybına karşı bağımsız kurtarma güvencesi sağlamaz. Yedekler 30 günlük saklama döngüsüne tabidir. Süresi dolan kopyalar başarılı günlük yedekleme sonrasında temizlendiğinden, olağan işleyişte silinen bir kaydın eski yedekteki kopyası sonraki günlük temizlikle, en geç yaklaşık 31 gün içinde düşer. Başarısız yedekleme veya temizlik işlemlerinde süre uzayabileceğinden bu durum ayrıca izlenir ve giderilir.

4.5 Erişim sınırlaması. Miarem’in olağan backoffice ve personel işlevleri, müşteri hesaplarının abonelik ve üyelik yönetimiyle sınırlıdır; CRM içeriklerinin serbestçe incelenmesi için kullanılmaz. Zorunlu teknik müdahaleler, en az yetki, belgelenmiş amaç ve erişim kaydı ilkelerine tabidir. Bu hüküm sunucu yöneticisinin veriyi teknik olarak hiçbir koşulda okuyamayacağı veya müşteri kontrollü uçtan uca şifreleme bulunduğu garantisi değildir.

4.6 İlgili kişi taleplerine destek. Miarem, Müşteriye ulaşan ilgili kişi taleplerinin karşılanmasında makul ölçüde yardımcı olur. Miarem'e doğrudan ulaşan ilgili kişi taleplerini karşılamaz, talebi ilgili Müşteriye yönlendirir ve durumu talep sahibine bildirir.

4.7 Yardım yükümlülüğü. Miarem, Müşterinin Kanunun 12. maddesinden doğan yükümlülüklerini yerine getirmesinde ve gerekli hallerde risk değerlendirmesi yapmasında makul ölçüde destek sağlar.

MADDE 5. ALT VERİ İŞLEYENLER

5.1 Miarem, Hizmetin sunulması için alt veri işleyen kullanabilir. Müşteri, bu Ekin kabulüyle mevcut alt veri işleyenlerin kullanımına genel onay vermiş sayılır.

5.2 Hizmet sağlayıcıları ve kapsamları aşağıda gösterilmiştir. Hesap bildirimi ve ödeme sağlayıcıları, yalnızca Müşteri Verisini Miarem adına işledikleri işlem bakımından alt veri işleyen sayılır; kendi mevzuat yükümlülükleri için bağımsız veri sorumlusu olarak hareket edebilirler.

5.3 Miarem, alt veri işleyenlerle bu Ekte yer alanlara denk düzeyde koruma sağlayan yazılı sözleşme yapar ve alt veri işleyenlerin fiillerinden Müşteriye karşı sorumludur.

5.4 Miarem, alt veri işleyen listesinde değişiklik yapmadan en az otuz (30) gün önce Müşteriyi bilgilendirir. Müşteri, haklı gerekçeyle itiraz edebilir. Tarafların anlaşamaması halinde Müşteri, Hizmet Sözleşmesini feshedebilir.

MADDE 6. VERİLERİN İŞLENDİĞİ YER VE YURT DIŞINA AKTARIM

6.1 Uygulama, veri tabanı ve yüklenen dosyalar Veridyen’in Türkiye’deki sunucusunda barındırılır. Doğrulama, şifre sıfırlama ve hizmet bildirimleri için info@miarem.com hesabı üzerinden Google e-posta altyapısı kullanılır. Alıcı adresi, ileti içeriği ve iletiye ilişkin teknik veriler bu hizmet kapsamında Türkiye dışında işlenebilir; Google hizmeti için yalnızca Türkiye’de işleme ve saklama garantisi verilmemektedir.

6.2 Müşteri talimatı ve bu Ekin kabulü, Kanunun 9. maddesindeki aktarım şartlarının yerine geçmez. CRM içeriğinin e-posta ile gönderilmesi dahil her aktarımda amaç, veri kapsamı ve hukuki aktarım mekanizması ayrıca değerlendirilir.

6.3 Yurt dışına aktarımda Kanunun 9. maddesine uygun aktarım şartı ve gerekli güvenceler ayrıca sağlanmalıdır. Bu metnin veya hizmet sözleşmesinin kabulü, tek başına yurt dışına aktarım için açık rıza ya da uygun güvence yerine geçmez. E-posta hizmetinin kullanılması, tüm CRM veri tabanının bu sağlayıcıya aktarılması anlamına gelmez. Standart sözleşme mekanizması kullanılıyorsa imza ve Kuruma bildirim dahil ilgili usuller yerine getirilir; bu Ek, tek başına Kurumun standart aktarım sözleşmesi değildir.

MADDE 7. VERİ İHLALİ BİLDİRİMİ

7.1 Miarem, Müşteri Verisini etkileyen bir kişisel veri ihlalini öğrenmesi halinde, gecikmeksizin ve her halde yirmi dört (24) saat içinde Müşteriyi bilgilendirir.

7.2 Bildirimde, ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık ilgili kişi sayısı, muhtemel sonuçları ve alınan veya alınması önerilen tedbirler yer alır. Bilgilerin tamamının aynı anda verilememesi halinde bilgi, gecikmeksizin aşamalı olarak sağlanır.

7.3 Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirim yapma yükümlülüğü, veri sorumlusu sıfatıyla Müşteriye aittir. Miarem, bu bildirimlerin hazırlanmasında Müşteriye gerekli bilgi ve desteği sağlar.

7.4 Miarem, ihlalin etkilerini sınırlamak ve tekrarını önlemek için gerekli tedbirleri gecikmeksizin alır.

MADDE 8. DENETİM

8.1 Müşteri, Miarem'in bu Ekten doğan yükümlülüklerine uyumunu denetleme hakkına sahiptir.

8.2 Denetim, öncelikle Miarem'in sunacağı yazılı bilgi, belge ve varsa bağımsız denetim raporları üzerinden yapılır.

8.3 Yazılı bilgi ve belgelerin yeterli olmadığı hallerde Müşteri, en az otuz (30) gün önceden yazılı bildirimde bulunmak, yılda en fazla bir kez olmak ve Hizmetin sunumunu aksatmamak kaydıyla yerinde denetim talep edebilir. Denetim masrafları Müşteriye aittir. Denetimi yapacak kişiler gizlilik yükümlülüğü altına girer ve Miarem'in rakibi olamaz.

8.4 Yetkili kamu kurumlarının denetim yetkisi saklıdır.

MADDE 9. VERİLERİN İADESİ VE İMHASI

9.1 Abonelik bitiminden itibaren ilk 30 gün içinde Müşteri verisini dışa aktarma talep edebilir. Hesap dondurulmuşsa doğrulanmış destek kanalı kullanılır.

9.2 Yenilenmeyen hesaptaki operasyonel Müşteri Verisi abonelik bitiminden itibaren üç ay sonunda silinir veya anonim hale getirilir. Hukuka uygun daha erken imha talepleri ayrıca değerlendirilir.

9.3 Yedekler 30 günlük saklama döngüsüne tabidir; süresi dolan kopyalar başarılı günlük yedekleme sonrası temizlenir. Olağan günlük işleyişte silinen kaydın yedek kopyası en geç yaklaşık 31 gün içinde düşer; başarısız işlerin takibi ve giderilmesi Miarem’in sorumluluğundadır. Yedekler olağan kullanım için geri açılmaz. Geri yüklemede önceki silme talepleri yeniden uygulanır.

9.4 Mevzuattan doğan saklama yükümlülüklerinin bulunduğu haller bu maddenin istisnasıdır. Bu halde veriler yalnızca ilgili yükümlülüğün gerektirdiği amaçla ve süreyle saklanır.

9.5 Müşteri talep etmesi halinde Miarem, imha işleminin tamamlandığına dair yazılı beyan verir.

MADDE 10. SORUMLULUK VE YÜRÜRLÜK

10.1 Bu Ekten doğan sorumluluk bakımından Hizmet Sözleşmesinin 15. maddesindeki sınırlamalar uygulanır. Kanunun emredici hükümleri ile idari para cezalarına ilişkin sorumluluk saklıdır.

10.2 Bu Ek, Hizmet Sözleşmesi ile birlikte yürürlüğe girer ve Hizmet Sözleşmesi yürürlükte kaldığı sürece geçerlidir. Madde 9'daki yükümlülükler sözleşmenin sona ermesinden sonra da devam eder.

10.3 Bu Ek ile Hizmet Sözleşmesi arasında kişisel verilerin korunmasına ilişkin bir çelişki bulunması halinde bu Ek hükümleri uygulanır.