CARANEX Veri İşleme Sözleşmesi

Sürüm 1.0 · 2026-10-04

Bu sözleşme, müşteri tarafından CARANEX sistemine aktarılan ve müşterinin faaliyetleri kapsamında işlenen kişisel veriler bakımından uygulanır.

Roller

Müşterinin kendi personeli, müşterileri, işverenleri, tedarikçileri veya diğer ilgili kişilere ait operasyonel veriler bakımından genel model:

Müşteri: Veri Sorumlusu

CARANEX: Veri İşleyen

CARANEX'in kendi üyelik, abonelik, güvenlik ve müşteri ilişkileri amacıyla topladığı veriler bakımından rol ayrıca ilgili işleme faaliyetine göre belirlenir.

CARANEX'in yükümlülükleri

CARANEX;

kişisel verileri yalnızca hizmetin sağlanması amacıyla işler,
uygun teknik güvenlik önlemleri uygular,
yetkisiz erişimi önlemeye yönelik kontroller uygular,
gerekli durumlarda alt işleyenlerden yararlanabilir,
hizmet sona erdiğinde uygulanabilir saklama ve silme politikasını uygular.

Alt işleyenler

CARANEX müşteriye hizmet sunmak için bulut, depolama, e-posta, mesajlaşma, SMS ve ödeme hizmet sağlayıcılarından yararlanabilir.

Güncel alt işleyen listesi ayrıca yayımlanır.

Güvenlik olayı

Kişisel verileri etkileyen doğrulanmış güvenlik olaylarında CARANEX, uygulanabilir mevzuat ve tarafların sorumlulukları çerçevesinde müşteriyi bilgilendirir ve olayın etkilerinin azaltılması için gerekli teknik çalışmaları yürütür.