Formif’in müşteri verisini veri işleyen sıfatıyla nasıl işlediği.
Son güncelleme: 1 Ekim 2026
Bu sözleşme, Formif’i kişisel veri işlemek için kullandığınızda uygulanır. O veri bakımından veri sorumlusu sizsiniz, Formif ise sizin belgelenmiş talimatlarınız doğrultusunda hareket eden veri işleyendir. Kullanım şartlarının ayrılmaz parçasıdır.
Konu: Formif platformunun sunulması. Süre: hesabınızın açık olduğu dönem ve kullanım şartlarında belirtilen dışa aktarım süresi. Niteliği ve amacı: oluşturduğunuz kayıtların, dosyaların, belgelerin ve faturaların barındırılması, saklanması ve işlenmesi. İlgili kişiler: çalışanlarınız, müşterileriniz ve bir forma bilgisini kaydettiğiniz herkes. Veri kategorileri: toplamayı seçtiğiniz her şey — tipik olarak ad, iletişim bilgisi, adres, yapı bilgileri, fotoğraflar, ölçümler ve faturalama verisi. Kararı siz verirsiniz; biz belirli bir kategoriyi zorunlu tutmayız.
Kişisel veriyi yalnızca belgelenmiş talimatlarınız doğrultusunda, aktarımlar dâhil işleriz; mevzuat aksini gerektirmedikçe. Böyle bir durumda, o mevzuat yasaklamadıkça önceden size bildiririz. Veriye erişen herkes gizlilik yükümlülüğü altındadır. Aşağıdaki teknik ve idari tedbirleri alır, sözleşme süresince bunları esaslı biçimde azaltmayız.
İletimde ve saklamada şifreleme. En az yetki ilkesine dayanan, alan seviyesine kadar inen rol tabanlı erişim. Çalışma alanları arasında yalıtım; bir müşteri diğerinin verisine erişemez. Değişikliklerin ve otomasyon çalışmalarının denetim kaydı. Hız limitli kapsamlı API anahtarları ve imzalı webhook’lar. Geri yükleme testleri yapılan düzenli yedekler. Üretim ortamına erişim, çok faktörlü kimlik doğrulamalı ve adı belirli personelle sınırlıdır.
Gizlilik metninde sayılan alt işleyenlere — barındırma, ödeme, işlem e-postası ve analitik — onay vermiş olursunuz. Her birine aynı veri koruma yükümlülüklerini sözleşmeyle yükleriz. Bir alt işleyeni eklemeden ya da değiştirmeden 30 gün önce size bildiririz; makul veri koruma gerekçeleriyle itiraz edebilirsiniz. Çözemezsek etkilenen hizmeti feshedebilirsiniz.
İlgili kişi başvurularında, veri koruma etki değerlendirmelerinde ve denetim makamıyla görüşmelerde makul ölçüde yardımcı oluruz. Ürünün kendi dışa aktarma ve silme araçları, başvuruların çoğunu bize ihtiyaç duymadan karşılar.
Verinizi etkileyen bir kişisel veri ihlalinden haberdar olursak gecikmeksizin ve her hâlükârda haberdar olmamızdan itibaren 48 saat içinde; ihlalin niteliği, muhtemel sonuçları ve alınan tedbirler hakkında bildiğimizle birlikte size bildiririz.
Sözleşme sona erdiğinde kişisel verinizi tercihinize göre siler ya da iade eder, mevzuat saklamayı zorunlu kılmadıkça mevcut kopyaları sileriz. Yedekler olağan döngüsüyle devreder.
Bu yükümlülükleri yerine getirdiğimizi göstermek için gereken bilgiyi sunar; on iki ayda bir ve makul bildirimle, gizlilik kaydıyla ve diğer müşterileri aksatmamak şartıyla, sizin veya görevlendireceğiniz denetçinin denetimine izin veririz.
Kişisel veri Avrupa Birliği’nde işlenir. Bir alt işleyen AEA dışında faaliyet gösteriyorsa aktarım Standart Sözleşme Hükümleri’ne ya da yeterlilik kararına dayanır. KVKK bakımından m.9’daki şartlar uygulanır.