Kurumsal Hizmet Sözleşmesi

Bu sözleşme, kurumsal planların (Enterprise Pro ve Enterprise Max) satın alınmasıyla şirket ile doodlis arasında kurulur. Kullanım Koşulları, Hizmet Kapsamı ve Sonuç Beyanı ve Kabul Edilebilir Kullanım kuralları bu sözleşmeyle birlikte uygulanır. Bu belgeler arasında çelişki olursa önce bu sözleşme, sonra Hizmet Kapsamı ve Sonuç Beyanı, sonra Kullanım Koşulları geçerlidir.

1. Taraflar

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Hizmet sağlayıcı:

Müşteri: kurumsal planı satın alan şirket. Şirketin unvanı, vergi dairesi ve numarası, adresi ve fatura e-postası siparişte yazılır ve sözleşmenin şirkete özel hâlinde yer alır. Bu sözleşmede "biz" doodlis'i, "şirket" müşteri şirketi anlatır.

2. Tanımlar

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Bu tanımlar bütün yasal belgelerimizde aynıdır.

3. Sözleşmenin konusu ve kapsamı

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Enterprise Pro: Normal Takip'in tarama ve panel özellikleri, takip koçu, ücretli ek alan adı ve kurumsal hesap. Plana 3 alan adı dahildir; her alan adı 7 günde bir taranır.
• Enterprise Max: Maxxed Takip'in tarama ve panel özellikleri (Maxxed View ve ek soru dahil), takip koçu, ücretli ek alan adı ve kurumsal hesap. Plana 5 alan adı dahildir; her alan adı 3 günde bir taranır.
• Neyi, ne sıklıkla teslim ettiğimiz, taramaları nasıl yaptığımız ve takip koçunun yanıt süresi hedefi Hizmet Kapsamı ve Sonuç Beyanında yazar. Kurumun ilk taraması, ödeme onaylandıktan ve bir Yönetici Tanışma formunu tamamladıktan sonra başlar.
• Kurumsal planlar şirketin ticari faaliyeti için satın alınır. Bu yüzden tüketici mevzuatındaki ön bilgilendirme ve cayma hakkı hükümleri bu sözleşmeye uygulanmaz.

4. Yetki beyanı ve kurumun kurulması

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Kurumu oluşturan kişi, satın alma sırasında ayrı ve boş gelen bir kutuyu işaretleyerek "Bu şirket adına işlem yapmaya yetkiliyim." beyanını verir. Beyan, tarihi ve belge sürümleriyle birlikte onay kaydı olarak saklanır.
• Bu beyanla şirket, sözleşmenin kendi adına ve hesabına kurulduğunu kabul eder.
• Beyanın gerçeğe aykırı olduğu ortaya çıkarsa, şirket işlemi onaylayana kadar kurumu askıya alabiliriz. Yetkisiz temsilin sonuçları Türk Borçlar Kanunu'nun 46. ve 47. maddelerine göre belirlenir.
• Kurumu oluşturan kişi kurumun ilk Yöneticisi olur.

5. Kurum adresi ve müşteri olmanın gizliliği

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Her kurumun bir kısa adı ve adresi vardır: doodlis.com/{kısa ad}. Kısa ad küçük harf, rakam ve tireden oluşur ve 3 ile 32 karakter arasındadır. Sitenin kendi sayfalarına ayrılmış adlar kısa ad olarak kullanılamaz.
• Bir şirketin doodlis müşterisi olduğu bilgisi gizlidir. Giriş yapmamış biri bir kurum adresini açtığında, o adda bir kurum olsun ya da olmasın, aynı giriş ekranını görür. Giriş yapmış ama kurumun üyesi olmayan biri "sayfa bulunamadı" ekranını görür. Böylece adres denenerek bir şirketin müşterimiz olup olmadığı anlaşılamaz.
• Şirketin adını, logosunu ya da müşterimiz olduğunu, şirketin yazılı izni olmadan referans olarak kullanmayız ve başkalarına açıklamayız.
• Yöneticiler kısa adı değiştirebilir. Eski adres 90 gün boyunca, yalnızca kurumun üyeleri için yeni adrese yönlendirir.
• Kısa adın başkasının marka ya da adına ilişkin bir hakkı ihlal etmemesi şirketin sorumluluğundadır. Bir hak ihlali bildirimi alırsak şirketten kısa adı değiştirmesini isteyebiliriz.

6. Koltuklar

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Kuruma üye her hesap bir koltuk kullanır: Yöneticiler de Gözlemciler de. Süresi dolmamış davetler de birer koltuk ayırır.
• Koltuk sayısı siparişte seçilir. Yöneticiler koltuk sayısını faturalandırma bölümünden artırıp azaltabilir (12. madde).
• Bütün koltuklar doluysa yeni davet gönderilemez; önce koltuk eklenmesi, bir üyenin çıkarılması ya da bekleyen bir davetin geri alınması gerekir.
• Bir koltuk bir kişiye aittir. Kurum hesabına giriş bilgileri kişiler arasında paylaşılamaz. Bir üye ayrıldığında boşalan koltuk başka birine verilebilir.

7. Roller ve yetkiler

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Kurumda iki rol vardır: Yönetici ve Gözlemci.

• Her iki rol de kurumun tarama sonuçlarını ve önerilerini görür. Enterprise Max'te her iki rol de Maxxed View'ı görür. Her iki rol de kendi hesap bilgilerini düzenleyebilir.
• Yalnızca Yöneticiler yeni tarama ayarlayabilir, ek soru alabilir, Tanışma ve Hedefler'i düzenleyebilir.
• Yalnızca Yöneticiler alan adı ekleyip çıkarabilir.
• Yalnızca Yöneticiler üye davet edebilir, üyelerin rolünü değiştirebilir ve üye çıkarabilir.
• Yalnızca Yöneticiler faturalandırmayı, koltuk sayısını ve planı yönetir.
• Mesajlar bölümünde Yöneticiler doodlis ile yazışır; Gözlemciler yazışmaları yalnızca okur.
• Yapılacaklar'ı yalnızca Yöneticiler işaretler.

Şirket, kimin hangi rolde olacağına kendisi karar verir. Yöneticilerin kurum adına yaptığı işlemler şirketi bağlar. Yetkiler her işlemde sunucuda denetlenir. doodlis ekibi kurum adına üye ekleyemez ya da çıkaramaz; destek için kurum bilgilerini yalnızca görüntüleyebilir ve her görüntüleme erişim kaydına yazılır.

8. Davetler

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Yönetici, davet edeceği kişinin e-posta adresini ve rolünü girerek davet gönderir. Davet e-postası doodlis adına gider ve kurumun adını içerir.
• Davet bağlantısı tek kullanımlıktır ve 7 gün geçerlidir. Bağlantıdaki belirteç veritabanında yalnızca tek yönlü özetiyle saklanır.
• Davet yalnızca davet edilen e-posta adresiyle açılmış hesapla kabul edilebilir. Davet edilen kişi daveti kabul ya da reddedebilir. Yöneticiler daveti yeniden gönderebilir ya da geri alabilir.
• Şirket yalnızca kendi çalışanlarını ya da birlikte çalıştığı kişileri davet eder. Şirket, davet ettiği kişilerin e-posta adreslerini bize iletmek için gereken hukuki dayanağa sahip olduğunu ve bu kişileri işleme hakkında aydınlattığını kabul eder.
• Kötüye kullanımı önlemek için kurum ve kullanıcı başına davet gönderimini sınırlarız.

9. Kurumdan ayrılma ve son Yönetici kuralı

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Her üye kurumdan dilediği zaman ayrılabilir. Yöneticiler bir üyeyi kurumdan çıkarabilir.
• Kurumun son Yöneticisi, başka bir üyeyi Yönetici yapmadan kurumdan ayrılamaz ve kendi rolünü Gözlemci'ye düşüremez. Böylece kurum hiçbir zaman Yöneticisiz kalmaz.
• Ayrılan ya da çıkarılan üyenin kurum verisine erişimi hemen kapanır. Üyenin kurum içinde yazdığı mesajlar ve yaptığı işlemler kurumun kaydı olarak kalır. Üyenin kendi doodlis hesabı ve kişisel paneli bundan etkilenmez.
• Kurumun hiçbir Yöneticisine ulaşılamıyorsa (ör. hepsi şirketten ayrıldıysa) şirketin yetkili temsilcisi bize yazılı olarak başvurabilir. Temsil yetkisini gösteren bir belge aldıktan sonra, kurumun yeni bir Yöneticiye geçmesinin yolunu şirketle birlikte belirleriz.

10. Kurum verisinin sahipliği

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Kurum verisi; kurumun tarama sonuçları ve raporları, Maxxed View verisi, öneriler ve yapılacaklar, Tanışma cevapları ve hedefler, alan adları, kurum içi yazışmalar ve takip koçunun notlarıdır. Kurum verisi şirkete aittir.
• Kurum verisini yalnızca şirkete hizmet vermek için kullanırız. Kullanım Koşulları'ndaki toplu ve kimliği belirsiz analiz kuralı burada da geçerlidir: hiçbir şirketin adını ya da sonucunu başkasına göstermeyiz.
• Sitenin, yazılımın, yöntemin ve raporların biçiminin hakları doodlis'te kalır (Kullanım Koşulları, 10. madde). Şirket raporları kendi işi için sınırsız kullanabilir.
• Sözleşme sona erdikten sonra 30 gün boyunca Yöneticilerin talebi üzerine kurum verisinin bir kopyasını makinece okunabilir biçimde veririz. Bu sürenin sonunda kurum verisini siler ya da anonimleştiririz; mevzuatın saklamamızı istediği fatura ve onay kayıtları bu sürelerin dışındadır.

11. Üyelerin kişisel verileri

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Her üye doodlis'e kendi hesabıyla girer. Hesabına ait veriler (e-posta, ad, giriş ve güvenlik kayıtları, onaylar) bakımından veri sorumlusu doodlis'tir; gizlilik politikası ve KVKK aydınlatma metni uygulanır.
• Şirketin kurum panelinde işlediği kişisel veriler bakımından veri sorumlusu şirket, veri işleyen doodlis'tir. Bu veriler: üye listesi ve roller, davet edilen e-posta adresleri, kurum içi yazışmalar ve Tanışma ile hedeflerde girilen kişisel veriler. Bu işleme, bu sözleşmenin ekindeki Veri işleme ekine tabidir.
• Şirket, çalışanlarını ve davet ettiği kişileri bu işleme hakkında aydınlatmakla yükümlüdür. Bunun için doodlis'in KVKK aydınlatma metnini kullanabilir.
• Şirket, kurum paneline özel nitelikli kişisel veri (ör. sağlık verisi) girmez.

12. Ücretler ve faturalandırma

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

12.1 Koltuk fiyatı

Kurumsal planlar koltuk başına, aylık ücretlendirilir. Fiyat kademelidir: her koltuk düştüğü kademenin fiyatıyla ücretlendirilir. Örneğin koltuk sayısı birinci kademenin sınırını aşınca yalnızca sınırın üstündeki koltuklar ikinci kademenin fiyatıyla ücretlendirilir; ilk kademedeki koltukların fiyatı değişmez. Bu yüzden koltuk eklendiğinde aylık toplam hiçbir zaman düşmez. Bu sözleşmenin yürürlük tarihindeki kademeler şunlardır.

Türkiye'deki şirketler için:

Yurt dışındaki şirketler için:

500 koltuğun üstünde, çok büyük şirketlerde ve en üst ciro aralığında yapılandırıcı fiyat hesaplamaz; özel teklif veririz. Güncel fiyatlar yapılandırıcıda ve ödeme özetinde yazar.

12.2 Küçük işletme tavanı

Çalışan sayısı 1–49 olan şirketlerde koltuk ücretlerinin aylık toplamı 1.499,99 $ (Türkiye'deki şirketler için 67.499 TL + KDV) tutarını geçmez. Ek alan adları ve ek sorular tavanın dışındadır. Tavan uygulanıyorsa fiyat dökümünde "Küçük işletme tavanı uygulandı" yazar. Çalışan sayısı aralığını yapılandırıcıda şirket beyan eder. Beyan gerçeğe aykırıysa, tavansız fiyatı izleyen dönemden itibaren uygularız.

12.3 Ek alan adları

Enterprise Pro'ya 3, Enterprise Max'e 5 alan adı dahildir. Plana dahil olanların üstündeki her alan adı için aylık ek ücret alınır: Enterprise Pro'da 19,99 $ / ay (899 TL + KDV / ay), Enterprise Max'te 29,99 $ / ay (1.349 TL + KDV / ay). Ek alan adı ücreti koltuk ücretlerine eklenir.

12.4 Ek sorular (Enterprise Max)

Yöneticiler bir alan adının sıradaki taramasının soru sayısını 90 sorunun üstüne, en fazla 270 soruya kadar çıkarabilir. Her ek soru 0,10 $ (Türkiye'deki şirketler için 4,50 TL + KDV). Ek soru ücreti, seçim onaylandığında ödenir ya da kurumun aylık faturasına eklenir. Ücret, seçim onaylanmadan önce ekranda yazar.

12.5 Para birimi, KDV ve fatura

• Şirketin fatura adresi Türkiye'deyse bedel TL'dir ve fiyatlara KDV eklenir; yurt dışındaysa bedel $'dır ve Türk KDV'si eklenmez.
• Fatura, siparişte girilen şirket bilgileriyle şirket adına düzenlenir ve fatura e-postasına gönderilir. Fatura bilgilerini Yöneticiler günceller.

12.6 Ödeme ve dönemler

• Ödeme, ödeme sayfasında sunulan yolla yapılır: kartla (sunulduğunda, PayTR üzerinden) ya da havale veya EFT ile. Havale ya da EFT seçilirse sipariş ödeme bekler; kurum paneli hemen açılır, ama ilk tarama ödeme onaylanınca başlar.
• Hediye çeki kurumsal planlarda kullanılamaz.
• Kurumsal plan bir aylık dönemlerden oluşur. Otomatik çekim yapmayız. Dönem bitmeden en az 3 gün önce Yöneticilere hatırlatma ve ödeme bağlantısı göndeririz. Sonraki dönem ödenmezse taramalar dönem sonunda durur; kurum ve verisi silinmez ve Yöneticiler ödeme yaparak devam edebilir.
• Kayıtlı kartla otomatik yenileme sunarsak bunu yalnızca bir Yöneticinin açık seçimiyle yaparız.

13. Plan ve koltuk değişiklikleri

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Değişiklikleri yalnızca Yöneticiler yapar.
• Yükseltme hemen geçerli olur. Yükseltme; Enterprise Pro'dan Enterprise Max'e geçmek, koltuk ya da ek alan adı eklemektir. Dönemin kalan günleri için yeni ve eski aylık tutar arasındaki fark, kalan gün sayısıyla orantılı hesaplanır ve bir kez ödenir. Dönemin bitiş tarihi değişmez.
• Düşürme dönem sonunda geçerli olur. Düşürme; Enterprise Max'ten Enterprise Pro'ya geçmek, koltuk ya da ek alan adı azaltmaktır. Dönem sonuna kadar mevcut kapsam sürer; düşürme için ücret alınmaz ve ödenen dönem için iade doğmaz.
• Koltuk sayısı, kullanılan koltuk sayısının (üyeler ve süresi dolmamış davetler) altına indirilemez. Alan adı sayısı azalırsa yeni dönemde yalnızca planın kapsadığı sayıda alan adı taranır.
• Değişiklikten önce ödenecek tutar ve değişikliğin başlayacağı tarih ekranda yazar.

14. Fiyat değişikliği

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Koltuk, ek alan adı ya da ek soru fiyatlarını değiştirirsek Yöneticilere en az 30 gün önce e-postayla haber veririz. Yeni fiyat, bildirimden sonra başlayan ilk yeni dönemden itibaren geçerli olur. Şirket yeni fiyatı kabul etmezse plan dönem sonunda ek ücret olmadan sona erer.

15. Süre ve sona erme

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Sözleşme siparişin verilmesiyle kurulur ve aylık dönemler hâlinde, taraflardan biri sona erdirene kadar sürer.
• Şirket, bir Yöneticinin panelden yapacağı iptalle sözleşmeyi sona erdirebilir. Sözleşme ödenen dönemin sonunda sona erer. Ödenen dönem için iade yapılmaz; bizden kaynaklanan bir nedenle yapılamayan taramalar için Hizmet Kapsamı'ndaki telafi kuralı uygulanır.
• Sözleşmeyi yalnızca Kullanım Koşullarının 9. maddesindeki hâllerde ve aynı usulle feshedebiliriz. Bu durumda ödenmiş ama kullanılmamış günlerin bedelini iade ederiz.
• Sözleşme sona erince kurum paneline erişim kapanır. Kurum verisine 10. maddedeki kural uygulanır. Üyelerin kendi doodlis hesapları ve kişisel panelleri yerinde kalır.

16. Sorumluluk

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Hizmet Kapsamı ve Sonuç Beyanı'ndaki sonuç beyanı bu sözleşmede de geçerlidir: belirli bir görünürlük, sıra ya da oran taahhüt etmeyiz.
• Bu sözleşmeden doğan toplam sorumluluğumuz, zarara yol açan olaydan önceki 12 ayda şirketin bize ödediği tutarla sınırlıdır. Kast ve ağır ihmal hâllerinde bu sınır uygulanmaz (Türk Borçlar Kanunu m.115). Bu kural Kullanım Koşullarının 13. maddesiyle aynıdır.
• Şirket, Yöneticilerinin ve üyelerinin kurum hesabında yaptığı işlemlerden ve davet ettiği kişilerden sorumludur.

17. Gizlilik

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

• Taraflar, sözleşme sırasında öğrendikleri ve gizli olduğu açık olan bilgileri gizli tutar ve yalnızca sözleşmenin amacı için kullanır. Şirketin çalışan ve ciro aralıkları, tarama sonuçları, fiyat teklifleri ve şirketin müşterimiz olduğu bilgisi bu kapsamdadır.
• Çalışan ve ciro aralıklarını yalnızca uygun koltuk ve planı önermek, fiyatı hesaplamak ve özel teklif gerekip gerekmediğini belirlemek için kullanırız.
• Bu yükümlülük, kamuya açık hâle gelmiş bilgiler ve mevzuatın ya da yetkili makamların açıklanmasını zorunlu kıldığı bilgiler için geçerli değildir. Sözleşme sona erdikten sonra da 2 yıl sürer.

18. Bildirimler

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Şirkete yapacağımız bildirimleri Yöneticilerin e-posta adreslerine ve fatura e-postasına, ayrıca kurum paneline göndeririz. Şirket bize destek@doodlis.com adresinden ya da panelden bildirimde bulunur. Yöneticiler e-posta adreslerini güncel tutmakla yükümlüdür.

19. Uygulanacak hukuk ve yetkili yer

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Bu sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda [ADRES] adresinin bulunduğu yerin mahkemeleri ve icra daireleri yetkilidir. Ticari uyuşmazlıklarda dava açmadan önce arabulucuya başvurmak zorunludur.

20. Sözleşmenin değişmesi

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Bu sözleşmeyi tek taraflı ve geriye dönük olarak değiştirmeyiz. Önemli bir değişiklikte (ücret, iptal, veri işleme, sorumluluk sınırları) yürürlükten en az 30 gün önce Yöneticilere e-postayla haber veririz. Yeni sürüm, sözleşmeyi kabul eden Yöneticiye yürürlükten sonraki ilk girişinde gösterilir. Şirket yeni sürümü kabul etmezse plan dönem sonunda ek ücret olmadan sona erer ve verisine 10. maddedeki kural uygulanır.

Ek: Veri işleme eki

Avukat onayı bekliyor: bu madde onaydan önce değişebilir; değişirse bu sayfanın sürüm geçmişinde görünür.

Bu ek, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi ve uygulanıyorsa AB Genel Veri Koruma Tüzüğü'nün 28. maddesi gereği, doodlis'in şirket adına veri işleyen olarak işlediği kişisel verilere uygulanır (11. madde).

E.1 Konu ve süre

Konu, kurum panelinin ve kurumsal planın şirkete sağlanmasıdır. İşleme, sözleşme süresince ve sözleşme sona erdikten sonra E.10'daki silme tamamlanana kadar sürer.

E.2 İşlemenin niteliği ve amacı

Kişisel veriler saklanır, kurumun üyelerine panelde gösterilir, davet ve bildirim e-postalarında kullanılır, yedeklenir ve şirketin talimatıyla silinir. Amaç yalnızca kurum hesabını ve kurumsal planı şirkete sağlamaktır.

E.3 Kişisel veri kategorileri

• Kimlik: ad ve soyad.
• İletişim: e-posta adresi.
• Kurum içi bilgiler: rol, katılma tarihi, davetin durumu ve tarihleri.
• Yazışmalar: kurum içi mesajların içeriği ve ekleri.
• Tanışma ve hedefler: bu alanlara girilen ve bir kişiye ilişkin olabilecek bilgiler.
• İşlem kayıtları: kurum panelinde kimin neyi ne zaman değiştirdiği.

Özel nitelikli kişisel veri işlenmez.

E.4 İlgili kişi kategorileri

Şirketin çalışanları ve şirketle birlikte çalışan kişiler (kurum üyeleri), davet edilen kişiler, kurum içi yazışmalarda ve Tanışma cevaplarında adı geçen kişiler.

E.5 Talimatlar ve gizlilik

• Kişisel verileri yalnızca şirketin belgelenmiş talimatıyla işleriz. Talimat; bu sözleşme, panel ayarları ve Yöneticilerin panelde yaptığı işlemlerdir.
• Bir talimatın mevzuata aykırı olduğunu düşünürsek şirkete hemen bildiririz.
• Verilere erişen çalışanlarımız gizlilik yükümlülüğü altındadır.

E.6 Alt işleyiciler

• Şirket, alt işleyiciler sayfasındaki sağlayıcıları kullanmamıza genel izin verir.
• Yeni bir alt işleyici eklemeden en az 30 gün önce Yöneticilere e-postayla haber veririz. Şirket haklı bir nedenle itiraz eder ve uzlaşamazsak şirket sözleşmeyi ek ücret olmadan sona erdirebilir.
• Alt işleyicilere bu ekteki yükümlülüklerle aynı düzeyde yükümlülükler yükleriz.
• Yurt dışına aktarım, alt işleyiciler sayfasında her sağlayıcı için yazan güvenceye dayanır (KVKK m.9).
• Taramada ve analizde ekibimizin araçlarında kullanılan yapay zekâ hizmetlerine yalnızca soruyu kurmak için gereken işletme bilgileri ile soruların ve cevapların metni verilir. Üye bilgileri, davetler ve kurum içi yazışmalar bu hizmetlere verilmez. Bu hizmetler, aldıkları veri ve aktarım güvencesi alt işleyiciler sayfasının 3. maddesinde yazar.

E.7 Güvenlik önlemleri

• Site ile tarayıcı arasındaki bütün veri şifrelenerek iletilir (HTTPS).
• Veritabanında satır düzeyinde erişim kuralları vardır: kurum verisi yalnızca o kurumun üyelerine açıktır.
• Yönetici ve Gözlemci yetkileri her işlemde sunucuda denetlenir.
• Davet belirteçleri ve şifreler yalnızca tek yönlü özetle saklanır.
• doodlis ekibinin yönetim erişimi iki adımlı doğrulamayla sınırlıdır; müşteri verisinin görüntülenmesi erişim kaydına yazılır.
• Şifreli yedekler en fazla 35 gün içinde kendiliğinden döner.

E.8 İlgili kişi başvuruları ve yardım

Bir ilgili kişi, şirketin veri sorumlusu olduğu verilerle ilgili olarak bize başvurursa başvuruyu gecikmeden şirkete iletiriz ve şirketin cevap vermesine yardım ederiz. Şirketin KVKK'dan doğan diğer yükümlülüklerini yerine getirmesine de makul ölçüde yardım ederiz.

E.9 Veri ihlali bildirimi

Kurum verisini etkileyen bir kişisel veri ihlalini öğrendiğimizde şirkete gecikmeden ve en geç 48 saat içinde bildiririz. Bildirimde o an bildiklerimizi yazarız: ihlalin niteliği, etkilenen veri ve kişi kategorileri, olası sonuçları ve aldığımız önlemler. Kurula ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak şirkettedir; şirketin bu bildirimi yapmasına yardım ederiz.

E.10 Silme ve iade

Sözleşme sona erdikten sonra 30 gün boyunca Yöneticilerin talebi üzerine verilerin bir kopyasını veririz. Bu sürenin sonunda verileri sileriz; yedeklerdeki kopyalar en fazla 35 gün içinde kendiliğinden silinir. Mevzuatın saklamamızı istediği kayıtlar (fatura ve onay kayıtları gibi) yalnızca bu amaçla ve erişimi kısıtlanmış olarak saklanır.

E.11 Denetim

Şirket, bu eke uyduğumuzu göstermek için gereken bilgileri yazılı olarak isteyebilir; bu bilgileri makul bir sürede veririz. Şirket, yılda en fazla bir kez, en az 30 gün önceden yazılı bildirimle ve masrafı kendisine ait olmak üzere uyumu kendisi denetleyebilir ya da gizlilik yükümlülüğü altındaki bağımsız bir denetçiye denetletebilir. Denetim işleyişimizi aksatmayacak biçimde ve başka müşterilerin verisine erişmeden yapılır.