Kişisel Veri İşleme Sözleşmesi

Sürüm 2026-09-27. Kullanım Sözleşmesi'nin eki; işletme ("Veri Sorumlusu") ile İnnokar Bilişim A.Ş. ("Veri İşleyen", Linkinn) arasında 6698 sayılı KVKK md. 12/2 ve Kurul kararları uyarınca yapılır.

1. Roller

İşletmenin müşterileri, üyeleri ve çalışanlarına ait; müşteri defteri, randevu, talep, sohbet, teklif, kasa, cihaz sicili, dosya, topluluk ve bildirim kayıtlarında yer alan kişisel veriler bakımından veri sorumlusu işletmedir. Linkinn bu verileri yalnız işletmenin talimatıyla ve hizmeti sunmak için işler. İşletme sahibinin kendi hesap verisi (telefon, işletme bilgileri, kullanım kayıtları) bakımından veri sorumlusu Linkinn'dir (bkz. aydınlatma metni).

2. İşlemenin konusu ve talimat

• Kategoriler: kimlik (ad), iletişim (telefon, adres), müşteri işlem (iş, teklif, borç/tahsilat, sipariş, kira, sözleşme), cihaz/araç bilgisi, mesaj içeriği, randevu, üyelik/aidat, rıza kayıtları.
• Amaç: işletmenin müşteri ilişkisini yürütmesi, hizmetin ifası, hatırlatma, kayıt tutma. Linkinn bu verileri kendi amacı için (profil, reklam) kullanmaz.
• Talimat: panel işlemleri ve bu sözleşme işletmenin yazılı talimatıdır. Linkinn, yasa gerektirmedikçe talimat dışı işlemez; yasal zorunlulukta işletmeyi bilgilendirir.

3. Güvenlik önlemleri

• Veriler Türkiye'deki sunucularda tutulur; yurt dışına aktarılmaz.
• Kiracı yalıtımı veritabanı düzeyinde satır güvenliğiyle (RLS) uygulanır; her işletme yalnız kendi kayıtlarına erişir. Yönetici/çalışan rolleri ayrılır.
• Aktarım TLS ile şifrelenir; giriş tek kullanımlık kodla yapılır; IP adresleri saklanmaz (yalnız tuzlu özet).
• Günlük yedek (medya + veritabanı) alınır, 14 gün tutulur; erişim yalnız yetkili sistem yöneticisindedir.
• Süreç ve fonksiyon yetkileri en az ayrıcalık ilkesiyle verilir; değişiklikler denetim kaydıyla izlenir.

4. Alt işleyenler

İşletme, aşağıdaki alt işleyenlerin kullanımına önceden onay verir; listeye ekleme panelde en az 15 gün önce duyurulur, işletme itiraz edebilir:

• NetGSM (SMS gönderimi: doğrulama kodu, hatırlatma) — Türkiye
• Meta Platforms (WhatsApp Cloud API, yalnız işletme bağladıysa) — uluslararası; işletmenin kendi WhatsApp hesabı üzerinden
• iyzico (kartla ödeme bağlantısı; kart verisi Linkinn'e ulaşmaz) — Türkiye
• Sunucu barındırma (Türkiye veri merkezi)

5. İlgili kişi hakları ve destek

• Müşterinin KVKK md. 11 başvurusu işletmeye yöneltilir. Linkinn, panelde silme/anonimleştirme (KVKK sayfası), dışa aktarma (Hesabım) ve rıza günlüğü araçlarıyla 30 günlük yanıt süresine uyumu sağlar.
• Linkinn'e doğrudan gelen başvurular 3 iş günü içinde işletmeye iletilir.

6. Veri ihlali

Linkinn, işletme verisini etkileyen bir ihlali öğrendiğinde en geç 24 saat içinde işletmeyi (kayıtlı telefon/e-posta) bilgilendirir; kapsam, etkilenen kişi sayısı ve alınan önlemleri paylaşır. Kurul'a 72 saat içinde bildirim yükümlülüğü veri sorumlusu olarak işletmenindir; Linkinn gerekli bilgiyi sağlar.

7. Denetim

İşletme, yılda bir kez ve makul süre önce bildirerek Linkinn'in bu sözleşmeye uyumunu belgeler üzerinden denetleyebilir; Linkinn güvenlik önlemlerinin özetini ve alt işleyen listesini sunar.

8. Süre, silme ve iade

• Sözleşme, kullanım sözleşmesi süresince geçerlidir.
• Hesap kapanınca işletme verisini 30 gün içinde indirir; süre sonunda kişisel veriler silinir/anonimleştirilir. Mali kayıtlar (iş, tahsilat, alış) VUK/TTK saklama süresince (10 yıl) kimliksiz tutulur.
• Yedeklerdeki kopyalar 14 gün içinde kendiliğinden düşer.

9. Sorumluluk

Her taraf kendi rolünden doğan yükümlülüklerden sorumludur. Linkinn, işletmenin talimatına ve bu sözleşmeye uygun işlemeden kaynaklanan zararlardan sorumlu tutulamaz; işletme, aydınlatma ve rıza yükümlülüklerini yerine getirmemesinden doğan taleplerde Linkinn'i beri kılar.

İletişim: kvkk@linkinn.tr · İnnokar Bilişim A.Ş., Karaman