Yasal

Veri İşleme Sözleşmesi (Panel Müşterileri İçin)

Bu sözleşme, LykiaSoft paneline abone olan firmalar ile LykiaSoft arasında, panele kaydedilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 12/2 kapsamında işlenmesine ilişkin standart şartları düzenler. Abonelik başvurusu yapılması ve panelin kullanılmaya başlanmasıyla kabul edilmiş sayılır ve abonelik ilişkisinin ayrılmaz parçasıdır. İmzalı bir nüsha isteyen firmalar info@lykiasoft.com adresinden talep edebilir.

Son güncelleme: 1 Ekim 2026

1. Taraflar ve Roller

• Veri sorumlusu (“Firma”): LykiaSoft paneline abone olan ve panele kendi müşteri, personel ve iş kayıtlarını giren firma.
• Veri işleyen (“LykiaSoft”): Emre Kazak (şahıs işletmesi, gerçek kişi), info@lykiasoft.com.

Firmanın kendi yetkilileri ve panel kullanıcı hesaplarına ilişkin hesap, sözleşme ve fatura bilgileri bakımından LykiaSoft veri sorumlusudur; bu veriler KVKK Aydınlatma Metni’ne tabidir ve bu sözleşmenin kapsamı dışındadır.

2. Konu, Nitelik, Amaç ve Süre

• Konu: Firmanın panele kaydettiği kişisel verilerin, panel hizmetinin sunulması için barındırılması, görüntülenmesi, düzenlenmesi, raporlanması, dışa aktarılması ve Firmanın başlattığı bildirimlerin (WhatsApp, e-posta) iletilmesi.
• Nitelik: Bulut tabanlı yazılım hizmeti (SaaS) kapsamında elektronik ortamda, otomatik yollarla işleme.
• Amaç: Yalnızca Firmaya panel hizmetinin sunulması, destek verilmesi, hizmetin güvenliğinin ve sürekliliğinin sağlanması.
• Süre: Abonelik süresince ve abonelik sona erdikten sonra 9. maddedeki iade ve silme süreci tamamlanana kadar.

3. Kişi Grupları ve Veri Kategorileri

Panel özel nitelikli kişisel verilerin (sağlık, biyometrik veri vb.) işlenmesi için tasarlanmamıştır. Firma, işin gerektirmediği özel nitelikli veriyi panele kaydetmemeyi kabul eder; kaydetmesi hâlinde KVKK md. 6’daki şartların sağlanması Firmanın sorumluluğundadır.

4. LykiaSoft’nın Yükümlülükleri

• Talimata bağlılık: Kişisel verileri yalnızca Firmanın belgelenmiş talimatları doğrultusunda işler. Bu sözleşme, panel ayarları ve Firmanın panelde yaptığı işlemler talimat sayılır. Bir talimatın mevzuata aykırı olduğunu düşünürse Firmayı bilgilendirir.
• Amaç sınırı: Verileri kendi amaçları için kullanmaz, satmaz, reklam veya profilleme amacıyla işlemez, başka firmalarla paylaşmaz.
• Gizlilik: Verilere yalnızca destek, hata giderme ve hizmetin işletilmesi için gerekli olduğunda ve gerekli kişilerce erişilir; bu kişiler gizlilik yükümlülüğü altındadır. Bu yükümlülük sözleşme sona erdikten sonra da devam eder.
• Güvenlik (KVKK md. 12): HTTPS (TLS) ile şifreli iletişim, şifrelerin geri döndürülemez özet olarak saklanması, firma verilerinin birbirinden ayrı tutulması (bir firma başka bir firmanın verisini göremez), rol tabanlı yetkilendirme ve en az yetki ilkesi, kim neyi ne zaman değiştirdi bilgisini tutan denetim kaydı, düzenli yedekleme ve gizli yapılandırma dosyalarına dışarıdan erişimin engellenmesi gibi teknik ve idari tedbirleri uygular.
• İlgili kişi başvuruları: Firmanın müşteri veya personelinden doğrudan kendisine gelen KVKK md. 11 başvurularını, Firmanın talimatı olmadan yanıtlamaz; gecikmeksizin ve en geç 5 iş günü içinde Firmaya iletir. Firmanın başvuruları yanıtlayabilmesi için panelin düzeltme, silme ve dışa aktarma imkânlarını sağlar, gerektiğinde teknik destek verir.
• Veri ihlali: Panel verilerini etkileyen bir ihlali öğrendiğinde Firmayı gecikmeksizin ve en geç 48 saat içinde bilgilendirir. Bildirimde, o anda bilinebildiği ölçüde ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık kişi sayısı, olası sonuçları, alınan ve önerilen tedbirler ile irtibat bilgisi yer alır. Firmanın Kurul’a 72 saat içinde ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesine destek olur.
• Bilgi ve denetim: Firmanın bu sözleşmeye uyumu doğrulayabilmesi için talep hâlinde güvenlik tedbirlerinin özetini ve güncel alt işleyen listesini paylaşır, yazılı soruları yanıtlar. Firma, makul bir önceden bildirimle ve yılda en fazla bir kez, gizlilik taahhüdü altında ve diğer firmaların verilerine erişim sağlamayacak şekilde denetim talep edebilir. Kişisel Verileri Koruma Kurulu’nun incelemelerinde Firma ile iş birliği yapar.

5. Alt İşleyenler

Firma, hizmetin sunulması için aşağıdaki alt işleyenlerin kullanılmasına izin verir. LykiaSoft, alt işleyenlerle, onların veri koruma koşullarını kabul ederek veya sözleşme yaparak çalışır ve bu sözleşmedekilere esasen denk düzeyde koruma sağlayan sağlayıcıları tercih eder.

Yeni bir alt işleyen eklenmeden veya mevcut biri değiştirilmeden en az 15 gün önce Firmaya e-posta veya panel duyurusuyla bildirim yapılır. Firma bu süre içinde haklı bir gerekçeyle itiraz edebilir; makul bir çözüm bulunamazsa aboneliğini sona erdirebilir ve 9. maddedeki dışa aktarma hakkını kullanabilir.

WhatsApp (Meta) hizmeti, Firmanın kendi WhatsApp hesabı üzerinden ve Firmanın WhatsApp ile arasındaki koşullara tabi olarak kullanılır; bu hizmetin kullanım koşullarına uyum Firmanın sorumluluğundadır.

6. Yurt Dışına Aktarım

Alt işleyenlere yurt dışına yapılan aktarımlar KVKK md. 9 (7499 sayılı Kanun ile değişik hâliyle) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yapılır: yeterlilik kararı varsa bu karara, yoksa Kurul’un ilan ettiği standart sözleşme ve/veya md. 9’daki diğer uygun güvencelere dayanılır. Standart sözleşme imzalanması hâlinde, imza tarihinden itibaren 5 iş günü içinde Kurul’a bildirilir. Firma, bu aktarımların varlığını kendi müşterilerine ve personeline yapacağı aydınlatmada belirtir.

7. Firmanın Yükümlülükleri

• Hukuki sebep ve aydınlatma: Panele kaydettiği kişisel verilerin KVKK md. 5 ve 6’ya uygun bir hukuki sebebe dayanmasını sağlar; kendi müşterilerine ve personeline KVKK md. 10 kapsamında aydınlatma yapar. Aydınlatmada yazılım ve barındırma hizmeti alındığını, WhatsApp gönderim altyapısı ile yanıt sınıflandırma hizmetinin kullanıldığını ve yurt dışına aktarım yapıldığını belirtir. Açık rıza gereken hâllerde rızayı kendisi alır.
• Ticari elektronik ileti: Toplu ve kampanya mesajlarını (Kurumsal paket) Firma gönderir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında alıcı onayının alınması, İleti Yönetim Sistemi (İYS) kaydı ve kontrolü, ret taleplerinin süresi içinde işlenmesi Firmanın sorumluluğundadır.
• Ret taleplerinin takibi: LykiaSoft, gelen yanıtlardaki ret taleplerini otomatik olarak işaretler. Bu işaretleme yardımcı bir araçtır ve her talebi yakalayacağı garanti edilemez; işaretlenen talepleri gözden geçirmek ve ilgili kişiye ileti gönderimini durdurmak Firmanın sorumluluğundadır.
• Hesap güvenliği: Kullanıcı hesaplarını ve yetki rollerini işin gerektirdiği ölçüde tanımlar, şifrelerin gizliliğini sağlar, ayrılan personelin hesabını kapatır.
• Doğruluk: Panele girilen verilerin doğru ve güncel olmasını sağlar.

8. Demo ve Ödeme Gecikmesi

Demo firmaları örnek verilerle kurulur ve 24 saat sonra kendiliğinden silinir; demoya gerçek kişisel veri girilmemelidir. Ödeme gecikmesinde 7 gün sonunda panel salt okunur hâle gelir; bu süreçte veriler silinmez ve Firma verilerine erişmeye devam eder.

9. Sözleşmenin Sona Ermesi: İade ve Silme

• Firma, abonelik süresince ve aboneliğin sona ermesinden itibaren 30 gün boyunca müşteri, cihaz, iş, stok ve rapor listelerini Excel olarak dışa aktarabilir.
• Bu sürenin sonunda Firmaya ait panel verileri canlı sistemden silinir. Yedeklerde bulunan kopyalar, yedek dönüşümüyle en geç 90 gün içinde ortadan kalkar; bu süre içinde yedekler başka bir amaçla kullanılmaz.
• Firma, bu süre dolmadan önce yazılı olarak daha erken silme talep edebilir; silme tamamlandığında talep hâlinde yazılı teyit verilir.
• Mevzuat gereği LykiaSoft’nın kendi adına saklaması gereken kayıtlar (örneğin abonelik ve fatura kayıtları) bu silme işleminin dışındadır ve KVKK Aydınlatma Metni’ndeki sürelere tabidir.

10. Sorumluluk, Değişiklik ve Uygulanacak Hukuk

KVKK md. 12/2 uyarınca taraflar veri güvenliği tedbirlerinin alınmasından müştereken sorumludur; her taraf bu sözleşmeden ve mevzuattan doğan kendi yükümlülüklerinin ihlalinden sorumludur. Bu sözleşmede yapılacak esaslı değişiklikler yürürlükten en az 30 gün önce Firmaya bildirilir; mevzuat değişikliğinden kaynaklanan zorunlu değişiklikler bu süreyi beklemeden uygulanabilir. Güncel metin bu sayfada yayımlanır. Taraflar arasında bu sözleşmeden doğan sorumluluk, kasıt ve ağır ihmal hâlleri hariç olmak üzere, Firmanın son 12 ayda ödediği abonelik bedeliyle sınırlıdır; ilgili kişilere karşı mevzuattan doğan sorumluluk saklıdır. Bu sözleşmeye Türk hukuku uygulanır; uyuşmazlıklarda Fethiye Mahkemeleri ve İcra Daireleri yetkilidir.

Sorularınız için info@lykiasoft.com adresine yazabilirsiniz. İlgili metinler: KVKK Aydınlatma Metni, Gizlilik Politikası.