Veri İşleme Bildirimi (KVKK ve GDPR)

Bu bildirim, Docsper'ı kullanan firma ("Müşteri") ile Docsper hizmetini sunan [DOLDURULACAK: şirket unvanı, adresi, MERSİS no] ("Docsper") arasındadır. Müşteri, Platform'a girdiği alıcı, teslim alan ve çalışan bilgileri bakımından veri sorumlusudur; Docsper bu verileri yalnızca Müşteri'nin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir (KVKK m.3, GDPR m.28).

⚠️ TASLAK NOTU: Bu metin avukat incelemesine gidecek bir taslaktır; imzalanmış bir veri işleme sözleşmesinin yerine geçmez.

• Kullanıcı hesabı verileri: ad-soyad, e-posta, oturum ve güvenlik kayıtları.
• Ticari taraf verileri: alıcı, teslim alan ve bildirim tarafının unvanı, adresi, iletişim bilgisi, VAT/EORI numarası.
• Sevkiyat ve belge verileri: ürün, miktar, tutar, ağırlık, taşıma ve ödeme şartları.
• Amaç: ihracat belgelerinin hazırlanması, tutarlılık denetimi, isteğe bağlı doğrulama (VIES, EORI) ve yaptırım taraması.

• Veriyi yalnızca Müşteri'nin belgelenmiş talimatıyla işlemek.
• Erişimi yetkili personelle sınırlamak; firmalar arası veri ayrımını teknik olarak sağlamak.
• Yapay zekâ çağrılarından önce TCKN, VKN, IBAN, kart numarası, telefon ve e-posta gibi kişisel verileri yer tutucularla maskelemek (özellik etkinse).
• Alt işleyen eklerken ya da değiştirirken Müşteri'yi önceden bilgilendirmek (bkz. Alt İşleyenler sayfası).
• Veri ihlalini öğrendiğinde Müşteri'yi [DOLDURULACAK: süre, ör. 72 saat] içinde bilgilendirmek.
• Sözleşme sona erdiğinde verileri [DOLDURULACAK: süre] içinde silmek ya da iade etmek; yasal saklama yükümlülükleri saklıdır.

Bazı alt işleyenler verileri Türkiye dışında işler. Aktarımın hukuki dayanağı (KVKK m.9 kapsamında standart sözleşme, açık rıza vb.) ve bildirim yükümlülükleri [DOLDURULACAK: avukat değerlendirmesi] ile belirlenecektir.

İlgili kişilerden gelen başvurular veri sorumlusu olarak Müşteri'ye yönlendirilir; Docsper, Müşteri'nin bu başvuruları yanıtlamasına makul ölçüde yardımcı olur. İletişim: [DOLDURULACAK: KVKK başvuru adresi / e-posta].