1. Kapsam
Bu Veri İşleyici Sözleşmesi (“VİS”), Müşteri (Veri Sorumlusu) ile Lydira Inc. (Veri İşleyen) arasındaki Ana Abonelik Sözleşmesi’ni tamamlar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ikincil mevzuat kapsamındaki işleme faaliyetlerine uygulanır.
2. İşleme amacı ve süresi
Lydira seyahat-acentesi CRM hizmetinin sağlanması amacıyla, Ana Sözleşme süresince. Sona erme halinde §9 uygulanır.
3. İlgili kişi grupları ve veri kategorileri
İlgili kişi grupları — Müşteri çalışanları (danışmanlar, yöneticiler); Müşteri son müşterileri (yolcular); iş kontakları (tedarikçiler).
Veri kategorileri — kimlik, iletişim, seyahat rezervasyon bilgileri, ödeme yöntemi metadata (PAN değil — Stripe tarafından tokenize edilmiş), iletişim kayıtları (e-posta, SMS, WhatsApp), hesap kimlik bilgileri (hash), oturum + denetim metadata.
Özel nitelikli veri tasarım gereği işlenmez.
4. Veri İşleyen yükümlülükleri
- Yalnızca belgelenmiş talimatlarla işler.
- Kişisel Veri’ye erişim yetkisi olan personele bağlayıcı gizlilik yükümlülüğü.
- KVKK m. 12 kapsamında idari + teknik güvenlik tedbirleri (bkz. §6).
- Alt işleyenler yalnız §5 şartları altında.
- İhlal bildirimi 72 saat içinde Veri Sorumlusu’na, KVK Kurulu’na Kurul tebliğleri çerçevesinde.
- İlgili kişi başvurularında yardım.
5. Alt işleyenler
Müşteri, /legal/subprocessors listesindeki alt işleyenleri onaylar. Değişiklik olduğunda hesap sahibine en az 30 gün önceden e-posta bildirimi yapılır.
6. Güvenlik tedbirleri (KVKK m. 12)
EU GDPR şablonundaki §6 ile aynı liste, ek olarak:
- KVKK Kurul’unun Veri Güvenliği Rehberi’ne uyum.
- VERBIS kaydı (Veri Sorumlusu olarak Müşteri tarafından ayrı yapılır).
7. Yurt dışına aktarım
Kişisel Veri, /legal/subprocessors sayfasında listelenen hizmet sağlayıcılar aracılığıyla Türkiye dışına aktarılabilir. KVKK m. 9 kapsamında:
- Açık rıza, veya
- Kurul onaylı yeterlilik listesine dahil ülkelere aktarım, veya
- Kurul taahhütnamesi (2020/596 sayılı karar).
8. İade ve silme
Sözleşme sonunda 30 gün içinde Müşteri tercihine göre iade veya güvenli silme. Yedek rotasyonu dahil 90 gün içinde tamamlanır.
9. Uygulanacak hukuk
Türkiye Cumhuriyeti hukuku. Uyuşmazlıklar İstanbul Merkez (Çağlayan) Mahkemeleri’nin münhasır yargı yetkisindedir.
İmzalı sürümü talep etmek için legal@lydira.com ile iletişime geçin.