Veri İşleme Sözleşmesi (Koç ile CoachDuo arasında)
Koç hesabı açılırken Kullanım Koşulları'yla birlikte kabul edilir. KVKK 12. maddesi uyarınca, koçun danışan verilerini CoachDuo'da işlemesinin kurallarını belirler.
1. Roller
- Veri sorumlusu: Koç. Danışanlarının verilerinin hangi amaçla ve hangi araçla işleneceğini o belirler.
- Veri işleyen: [ŞİRKET ÜNVANI] (CoachDuo). Danışan verilerini yalnızca Koç adına ve bu sözleşmedeki talimatlar çerçevesinde işler.
2. Konu, süre ve kapsam
| Başlık | Kapsam |
|---|---|
| Konu | Koçluk hizmetinin yürütülmesi için danışan verilerinin saklanması, görüntülenmesi, koç ile danışan arasında eşitlenmesi, bildirim gönderilmesi |
| Süre | Koç hesabı açık olduğu sürece |
| Veri konusu kişiler | Koç'un uygulamaya eklediği danışanlar |
| Veri kategorileri | Kimlik, iletişim (mesajlar), antrenman kayıtları, işlem güvenliği; özel nitelikli olarak sağlık verileri (kilo, ölçü, vücut fotoğrafı, check-in cevapları, ağrı/sakatlık notları, beslenme kayıtları) |
3. CoachDuo'nun yükümlülükleri
- Danışan verilerini yalnızca hizmeti sunmak için işler; kendi amacı için kullanmaz, satmaz, reklam ya da profil çıkarmak için işlemez.
- Verilere erişimi yalnızca hizmetin çalışması için zorunlu olan ve gizlilik yükümlülüğü altındaki kişilerle sınırlar.
- KVKK 12. maddedeki teknik ve idari tedbirleri alır; en azından: HTTPS ile şifreli bağlantı, diskte şifreleme, şifre/PIN/oturum anahtarlarının geri çevrilemez özetle saklanması, koçlar ve danışanlar arasında erişim ayrımı, hatalı giriş sınırlaması, günlük yedek.
- Bir veri ihlalini öğrendiğinde Koç'u gecikmeksizin, en geç 24 saat içinde bilgilendirir; Koç'un Kurul'a ve danışanlara 72 saat içinde bildirim yapabilmesi için gereken bilgiyi sağlar.
- Danışanlardan gelen KVKK başvurularını Koç'a iletir ve yanıtlanmasına yardım eder.
- Koç'un talimatıyla ya da sözleşme sona erdiğinde verileri siler (bkz. madde 6).
4. Alt veri işleyenler
Koç, CoachDuo'nun aşağıdaki alt işleyenleri kullanmasına genel izin verir:
| Alt işleyen | Hizmet | Yer |
|---|---|---|
| Fly.io, Inc. | Sunucu ve veritabanı barındırma, yedek | Frankfurt, Almanya |
| Apple, Google, Mozilla, Microsoft | Tarayıcı bildirimlerinin iletimi (içerik şifreli) | Yurt dışı |
Yeni bir alt işleyen eklenmeden en az 15 gün önce Koç e-postayla bilgilendirilir; Koç itiraz ederse hesabını cezasız kapatabilir. Yurt dışına aktarım, KVKK 9. madde uyarınca alt işleyenlerle imzalanan ve Kurul'a bildirilen standart sözleşmelerle yapılır.
5. Koç'un yükümlülükleri
- Danışanlarını aydınlatır ve sağlık verileri için açık rızalarını alır (uygulamanın danışana ilk girişte gösterdiği aydınlatma ve rıza ekranı bu amaca hizmet eder).
- 18 yaşından küçük danışanlar için veli veya vasi onayını alır ve saklar.
- Uygulamaya yalnızca koçluk için gerekli veriyi girer; danışana ait olmayan üçüncü kişi verisi yüklemez.
- Gerekiyorsa VERBİS kaydı dahil veri sorumlusu olarak kendi yasal yükümlülüklerini yerine getirir.
6. Sona erme ve silme
- Koç bir danışanı sildiğinde o danışanın tüm verisi hemen silinir.
- Koç hesabını kapatmadan önce Hesabım > Verilerimi indir ile tüm verilerini dışa aktarabilir; hesap kapatıldığında tüm danışan verileri hemen silinir.
- Silinen veriler günlük yedeklerden en geç 14 gün sonra kalkar.
7. Denetim
Koç, makul aralıklarla ve yazılı talep üzerine CoachDuo'nun bu sözleşmeye uyumunu gösteren bilgileri (güvenlik tedbirleri, alt işleyen listesi) isteyebilir.