CateringOS Veri İşleme Sözleşmesi (VİS)

Sürüm 1 · Yürürlük: 01.11.2026

Bu belge, CateringOS Hizmet ve Abonelik Sözleşmesi sürüm 1.1'in Ek-3'üdür ve Hizmet Düzeyi Sözleşmesi (SLA) ile birlikte okunur. Ekleri: Ek-A İşleme ayrıntıları, Ek-B Teknik ve idari tedbirler, Ek-C Alt işleyenler ve işleme ülkeleri. Ayrıca bkz. Güvenlik ve KVKK.

Taraflar

Veri Sorumlusu ("Müşteri"): Abonelik Sözleşmesi'nin Ek-1 Sipariş Formu'nda unvanı, adresi, vergi bilgileri ve kişisel veri irtibat kişisi yazılı olan, Türkiye'de kurulu tacir.

Veri İşleyen ("Sağlayıcı"):
NBC Schoonmaak (Hollanda tek kişi işletmesi / eenmanszaak; ticari adı CateringOS), işletme sahibi Nalyan Chalashkan
KvK no: 91258448 · BTW no: NL004878758B47
Adres: Zandvoortwijk 20, 1657 LT Abbekerk, Hollanda
Kişisel veri iletişimi: kvkk@cateringos.com.tr

1. Tanımlar

1.1 Bu VİS, CateringOS Hizmet ve Abonelik Sözleşmesi'nin ("Abonelik Sözleşmesi") Ek-3'üdür. Abonelik Sözleşmesi Madde 1'deki tanımlar (Hizmet, Paket, Müşteri Verisi, Kişisel Veri, Sipariş Formu, İş Günü, Mesai, Deneme) bu VİS'te de aynı anlamda kullanılır.

1.2 Bu VİS'te ayrıca:

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ona dayanan ikincil düzenlemeler.
GDPR: (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ve Hollanda'daki uygulama kanunu (Uitvoeringswet AVG).
İşleme: KVKK m.3/1-e ve GDPR m.4(2)'deki anlamıyla, kişisel veri üzerinde yapılan her türlü işlem.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Alt İşleyen: Sağlayıcı'nın, Müşteri Verisi'ndeki kişisel verileri işlemek üzere görevlendirdiği üçüncü kişi.
Kişisel Veri İhlali: Kişisel verilerin kanuna aykırı olarak başkalarınca elde edilmesi (KVKK m.12/5) ya da güvenliğin ihlali sonucu kişisel verilerin yanlışlıkla veya hukuka aykırı olarak yok edilmesi, kaybolması, değiştirilmesi, yetkisiz açıklanması veya bunlara yetkisiz erişilmesi (GDPR m.4(12)).
Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
Standart Sözleşme (Ek-3A): Kurul'un KVKK m.9/4-(c) uyarınca ilan ettiği, veri sorumlusundan veri işleyene aktarım için kullanılan standart sözleşme metni. Abonelik Sözleşmesi Madde 22'de "Ek-3A" olarak anılır ve ayrıca imzalanır.

2. Konu ve rollerin dağılımı

2.1 Konu. Bu VİS, Sağlayıcı'nın Hizmet'i sunarken Müşteri adına işlediği kişisel verilere ilişkin hak ve yükümlülükleri düzenler (KVKK m.12/2; GDPR m.28(3)).

2.2 Roller. Müşteri Verisi'ndeki kişisel veriler bakımından Müşteri veri sorumlusu, Sağlayıcı veri işleyendir (Abonelik Sözleşmesi Madde 13.1). Sağlayıcı bu verileri yalnız Müşteri adına ve Müşteri'nin talimatıyla işler.

2.3 Kapsam dışında kalanlar. Aşağıdaki işlemlerde Sağlayıcı kendisi veri sorumlusudur ve bu işlemler bu VİS'e değil, CateringOS hukuk sayfasındaki aydınlatma metnine tabidir (Abonelik Sözleşmesi Madde 13.3):

Müşteri yetkililerinin iletişim ve fatura bilgileri, satış ve destek yazışmaları;
üyelik başvurusu ve şirket doğrulaması için alınan bilgiler (ör. vergi kimlik numarası, vergi levhası);
abonelik bedelinin tahsilatına ilişkin işlemler;
kişisel veri içermeyen teknik kullanım ölçümleri (Abonelik Sözleşmesi Madde 12.2).

2.4 Müşteri'nin kendi kurduğu bağlantılar. Müşteri, Hizmet'ten kendi seçtiği bir kanala (ör. Telegram sohbeti, webhook adresi, muhasebe programı, kendi ödeme kuruluşu üye işyeri bağlantısı) veri gönderilmesini ayarlayabilir. Sağlayıcı bu gönderimi Müşteri'nin talimatı olarak yapar. Kanalın sahibi olan üçüncü kişiler Sağlayıcı'nın Alt İşleyeni değildir. Bu kanallara giden verinin hukuka uygunluğu ve kanal sağlayıcısıyla ilişki Müşteri'nin sorumluluğundadır (Abonelik Sözleşmesi Madde 3.3).

2.5 Uygulanacak veri koruma mevzuatı. Müşteri, veri sorumlusu olarak KVKK'ya tabidir. Sağlayıcı Hollanda'da yerleşik olduğundan, veri işleyen olarak yaptığı işlemler bakımından GDPR'a da tabidir (GDPR m.3(1)). İki düzenleme aynı konuda farklı kural koyuyorsa Taraflar ilgili kişi için daha koruyucu olanı uygular. Bu hüküm, Tarafların kendi mevzuatlarından doğan emredici yükümlülüklerini değiştirmez.

3. Süre

3.1 Bu VİS, Müşteri'nin Hizmet'e ilk kişisel veriyi girdiği tarihte, en geç Abonelik Sözleşmesi'nin yürürlüğe girdiği tarihte yürürlüğe girer. Deneme döneminde de uygulanır (Abonelik Sözleşmesi Madde 4.5). Sağlayıcı, deneme döneminde örnek veriyle çalışılmasını önerir; Müşteri, Madde 9.3'teki Standart Sözleşme imzalanmadan Hizmet'e gerçek kişisel veri girmemeye özen gösterir (Abonelik Sözleşmesi Madde 4.6).

3.2 Bu VİS, Abonelik Sözleşmesi sona erse bile, Sağlayıcı Müşteri Verisi'ni işlemeyi sürdürdüğü sürece, yani Madde 13'teki iade ve silme işlemleri (yedekler dahil) tamamlanana kadar yürürlükte kalır.

3.3 Bu VİS, Abonelik Sözleşmesi'nden ayrı olarak feshedilemez.

4. İşlemenin niteliği, amacı ve ayrıntıları

4.1 İşlemenin konusu, süresi, niteliği, amacı, kişisel veri kategorileri, ilgili kişi grupları, saklama süreleri ve işleme yerleri Ek-A'dadır.

4.2 Amaç sınırı. Sağlayıcı Müşteri Verisi'ndeki kişisel verileri yalnız şu amaçlarla işler: Hizmet'i sunmak; destek vermek; Hizmet'in güvenliğini ve sürekliliğini sağlamak (yedekleme dahil); Müşteri'nin yazılı talimatlarını yerine getirmek; kanunen zorunlu olan işlemleri yapmak. Sağlayıcı bu verileri satmaz, reklam için kullanmaz, başka müşterilerle paylaşmaz ve yapay zekâ modeli eğitmek için kullanmaz (Abonelik Sözleşmesi Madde 10.5 ve 12.1).

4.3 Müşteri, Hizmet'in serbest metin alanlarına, eklerine ve fotoğraflarına Ek-A'da sayılmayan kişisel veri girmemeye özen gösterir. Müşteri Ek-A'da sayılmayan bir kişisel veri kategorisini, özellikle özel nitelikli kişisel veriyi, düzenli olarak işlemek isterse bunu önceden Sağlayıcı'ya yazılı bildirir. Taraflar Ek-A'yı ve gerekiyorsa Ek-B'yi buna göre günceller.

5. Müşteri'nin yükümlülükleri

5.1 Müşteri, veri sorumlusu olarak şunlardan sorumludur:

(a) Hizmet'e girdiği kişisel veriler için KVKK m.5 ve m.6'da sayılan bir hukuki sebebin bulunması;
(b) ilgili kişilere KVKK m.10'a uygun aydınlatma yapılması; gereken hâllerde (ör. konum paylaşımı, bazı özel nitelikli veriler) açık rıza alınması ve rızanın geri alınmasının sağlanması;
(c) Sağlayıcı'ya verdiği talimatların ve Hizmet'teki ayarlarının hukuka uygun olması;
(d) kullanıcı hesaplarının, rol ve yetkilerinin yönetilmesi, işten ayrılan kişilerin erişiminin gecikmeden kapatılması (Abonelik Sözleşmesi Madde 8.1);
(e) kendi VERBİS kaydının ve yurt dışına aktarım bildiriminin yapılması (Abonelik Sözleşmesi Madde 8.3 ve bu VİS Madde 9);
(f) ilgili kişi başvurularının KVKK m.13'teki süre içinde (en geç 30 gün) yanıtlanması;
(g) bir Kişisel Veri İhlali'nin Kurul'a ve ilgili kişilere bildirilmesi (Madde 11);
(h) yapay zekâ özelliklerinin kullanılıp kullanılmayacağına karar verilmesi (Abonelik Sözleşmesi Madde 10.3).

5.2 Müşteri, Ek-B'deki tedbirleri ve Ek-B Bölüm 3'teki bilinen sınırlamaları kendi işleme faaliyetinin riskine göre değerlendirdiğini ve Hizmet'i bu bilgiyle seçtiğini kabul eder (GDPR m.28(1)). Bu kabul, Madde 15.2'deki kanuni sorumluluk paylaşımını değiştirmez.

6. Sağlayıcı'nın yükümlülükleri

6.1 Talimata bağlılık. Sağlayıcı kişisel verileri yalnız Müşteri'nin belgelenmiş talimatıyla işler. Belgelenmiş talimat şunlardır: Abonelik Sözleşmesi ve ekleri; Müşteri'nin Hizmet'teki ayarları ve kullanıcılarının Hizmet'te yaptığı işlemler; Müşteri'nin yetkili kişisinden gelen yazılı (e-posta dahil) talimatlar. Sağlayıcı, kanun gereği başka bir işlem yapmak zorunda kalırsa, kanun yasaklamıyorsa bunu işlemden önce Müşteri'ye bildirir (GDPR m.28(3)(a)).

6.2 Hukuka aykırı talimat. Sağlayıcı bir talimatın KVKK'ya veya GDPR'a aykırı olduğu kanaatine varırsa bunu gecikmeksizin Müşteri'ye bildirir. Taraflar konuyu görüşene kadar Sağlayıcı o talimatı uygulamayabilir.

6.3 Gizlilik. Sağlayıcı, kişisel verilere erişebilen herkesin yazılı gizlilik yükümlülüğü altında olmasını ya da kanuni sır saklama yükümlülüğüne tabi olmasını sağlar (KVKK m.12/4; GDPR m.28(3)(b)). Bu yükümlülük görev sona erdikten sonra da sürer.

6.4 Erişim ilkesi. Sağlayıcı'nın yetkili kişileri Müşteri Verisi'ne yalnız şu hâllerde ve gerektiği kadar erişir: Müşteri'nin destek talebi; Müşteri'nin satın aldığı Hızlı Başlangıç gibi kurulum hizmetleri; güvenlik olayı veya arıza giderme; yedekten geri yükleme; kanuni zorunluluk; Müşteri'nin yazılı talebi. Destek amacıyla Müşteri hesabına girilmesi kayıt altına alınır (Ek-B, B.1).

6.5 Yardım. Sağlayıcı, işlemenin niteliğini ve elindeki bilgiyi dikkate alarak, Müşteri'ye şu konularda makul yardımı yapar: ilgili kişi başvuruları (Madde 10); güvenlik tedbirleri ve ihlal bildirimi (Madde 7 ve 11); Müşteri'nin yapacağı risk veya etki değerlendirmeleri ve Kurul'un soruları (GDPR m.28(3)(e)–(f), m.35–36).

6.6 Kayıt tutma. Sağlayıcı, Müşteri adına yürüttüğü işleme faaliyetlerinin kaydını tutar (GDPR m.30(2)) ve Müşteri'nin VERBİS kaydı için gereken bilgileri talep üzerine verir.

6.7 Resmî makam talepleri. Bir resmî makam Müşteri Verisi'ne erişim isterse Sağlayıcı, kanunen yasaklanmadıkça Müşteri'yi önceden bilgilendirir, talebin hukuki dayanağını inceler ve yalnız zorunlu olan kadarını açıklar (Abonelik Sözleşmesi Madde 14.3).

6.8 Amaç dışı işleme. Sağlayıcı bu VİS'e aykırı olarak işleme amaç ve araçlarını kendisi belirlerse, o işleme bakımından veri sorumlusu sayılır (GDPR m.28(10)).

7. Teknik ve idari tedbirler

7.1 Sağlayıcı, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin korunmasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri alır (KVKK m.12/1; GDPR m.32).

7.2 Tedbirler Ek-B'de üç bölüm hâlinde yazılıdır: Bölüm 1 yürürlük tarihinde uygulanan tedbirler; Bölüm 2 yol haritasındaki tedbirler; Bölüm 3 bilinen sınırlamalar. Bölüm 2'deki tedbirler yürürlük tarihinde var olan bir taahhüt değildir. Sağlayıcı yol haritasındaki bir tedbiri uygulamaya aldığında Ek-B'yi günceller ve Müşteri'ye e-postayla bildirir.

7.3 Sağlayıcı, abonelik dönemi içinde Ek-B Bölüm 1'deki koruma düzeyini düşürmez. Bir tedbiri, aynı ya da daha yüksek koruma sağlayan başka bir tedbirle değiştirebilir.

7.4 Özel nitelikli kişisel veriler. Özel nitelikli kişisel verilerin (Ek-A, A.5) en aza indirilmesi için Müşteri, personelin sağlık raporuna ilişkin olarak yalnız raporun varlığını, türünü ve geçerlilik tarihini Hizmet'e girer; rapor numarası, tanı ve rapor içeriği Hizmet'e girilmez. Bu verilere Sağlayıcı'nın erişimi Madde 6.4 ile sınırlıdır.

8. Alt işleyenler

8.1 Genel izin. Müşteri, Sağlayıcı'nın Ek-C'de sayılan Alt İşleyenleri kullanmasına genel yazılı izin verir (GDPR m.28(2)).

8.2 Değişiklik bildirimi. Sağlayıcı yeni bir Alt İşleyen eklemek, bir Alt İşleyeni değiştirmek veya verinin işlendiği ülkeyi değiştirmek isterse (Abonelik Sözleşmesi Madde 9.5), bunu yürürlükten en az 30 gün önce Müşteri'ye e-postayla bildirir. Bildirimde Alt İşleyenin adı, ülkesi, yapacağı işlem ve aktarım dayanağı yazar. Güncel Alt İşleyen listesi bu belgenin Ek-C bölümünde, CateringOS hukuk sayfasında (https://hcgl.nl/cateringos/hukuk/veri-isleme/) yayımlanır.

8.3 İtiraz. Müşteri, bildirimden itibaren 15 gün içinde makul ve somut bir gerekçeyle yazılı itiraz edebilir. Taraflar itirazı gidermek için iyi niyetle görüşür. İtiraz değişikliğin yürürlük tarihine kadar giderilemezse Müşteri, yürürlük tarihine kadar Abonelik Sözleşmesi'ni cezasız feshedebilir; peşin ödenmiş ve kullanılmamış dönemin bedeli iade edilir (Abonelik Sözleşmesi Madde 9.5 ile aynı sonuç).

8.4 Acil değişiklik. Bir Alt İşleyen hizmetini önceden haber vermeden durdurursa ya da ciddi bir güvenlik nedeni varsa, Sağlayıcı 30 günlük süreyi beklemeden değişiklik yapabilir. Bu durumda Sağlayıcı değişikliği gerekçesiyle en kısa sürede bildirir. Madde 8.3'teki itiraz ve fesih hakları aynı şekilde kullanılır; 15 günlük itiraz süresi bildirimden başlar.

8.5 Alt İşleyenlerin yükümlülükleri. Sağlayıcı, her Alt İşleyenle, bu VİS'teki veri koruma yükümlülüklerinden daha az koruyucu olmayan yükümlülükler içeren yazılı bir sözleşme yapar (GDPR m.28(4)). Sağlayıcı, Alt İşleyenlerinin bu yükümlülükleri yerine getirmemesinden Müşteri'ye karşı kendi fiili gibi sorumludur (Abonelik Sözleşmesi Madde 21.2).

8.6 Müşteri isterse Sağlayıcı, Alt İşleyen sözleşmelerinin veri korumaya ilişkin bölümlerini ya da bunların özetini, ticari sır niteliğindeki kısımları çıkararak paylaşır.

9. Yurt dışına aktarım

9.1 Durum. Müşteri Verisi Türkiye dışında, Ek-C'de yazan ülkelerde işlenir. Yürürlük tarihinde: Hizmet'in çalıştığı sunucu Almanya'da, yedeklerin kopyalandığı ikinci sunucu Hollanda'dadır; Hizmet e-postaları İsviçre merkezli bir e-posta sağlayıcısı üzerinden gönderilir. Müşteri Hizmet'e cateringos.tr adresinden bağlandığında trafik (TLS dahil) Amerika Birleşik Devletleri merkezli bir ağ ve güvenlik hizmeti sağlayıcısının altyapısından geçer (Ek-C, satır 4); bu sağlayıcı yapay zekâ işlemesi yapmaz. Yapay zekâ özellikleri Almanya'daki aynı sunucuda çalışır; bu özellikler için veri başka bir ülkeye veya üçüncü bir yapay zekâ servisine gönderilmez. Müşteri'nin Hizmet'e kişisel veri girmesi, KVKK m.9 anlamında kişisel verilerin yurt dışına aktarılmasıdır.

9.2 Dayanak. Kurul'un bu ülkeler için ilan ettiği bir yeterlilik kararı bulunmadığından, Müşteri'den Sağlayıcı'ya aktarım KVKK m.9/4-(c)'deki standart sözleşme güvencesine dayanır. KVKK m.9, 7499 sayılı Kanun'la değişik hâliyle 01.06.2024'ten beri yürürlüktedir; usul ve esaslar Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te (Resmî Gazete, 10.07.2024) düzenlenmiştir.

9.3 Standart Sözleşme'nin imzalanması. Taraflar, Kurul'un ilan ettiği "veri sorumlusundan veri işleyene" aktarım için standart sözleşmeyi (Ek-3A), metninde değişiklik yapmadan, Müşteri Hizmet'e gerçek kişisel veri girmeye başlamadan önce imzalar. Ek-3A'nın doldurulması gereken bölümleri bu VİS'in Ek-A ve Ek-C bilgileriyle tutarlı doldurulur. Ek-3A ile bu VİS çelişirse Ek-3A uygulanır.

9.4 Kurum'a bildirim (KVKK m.9/5). Standart sözleşme, imzalandığı tarihten itibaren beş iş günü içinde Kurum'a bildirilir. Aktaran taraf Müşteri olduğundan bildirimi Müşteri yapar. Bunun için:

(a) Sağlayıcı, kendi imzasını taşıyan Ek-3A nüshasını imzadan önce Müşteri'ye hazır olarak verir; Müşteri'nin imzasıyla sözleşme tamamlanır ve beş iş günlük süre bu tarihte başlar. Taraflar Ek-3A'yı Kurul'un kabul ettiği imza biçimiyle (ıslak imza ya da güvenli veya nitelikli elektronik imza) imzalar;
(b) Sağlayıcı, bildirim için gereken bilgileri imza tarihinden itibaren en geç 2 iş günü içinde Müşteri'ye verir;
(c) Müşteri, bildirimi yaptığını gösteren belgenin bir örneğini Sağlayıcı'ya iletir;
(d) yetkili makam bildirim yükümlülüğünün Sağlayıcı'ya da ait olduğunu belirlerse, Sağlayıcı da süresi içinde bildirim yapar ve Müşteri buna gereken bilgiyi verir.

9.5 Sonraki aktarımlar. Sağlayıcı'nın Ek-C'deki Alt İşleyenlere aktarımı, GDPR m.28 uyarınca yapılmış yazılı veri işleme sözleşmelerine ve ayrıca şu dayanaklara bağlıdır:

Almanya ve Hollanda'daki Alt İşleyenler: AB içi işleme.
İsviçre merkezli e-posta sağlayıcısı: İsviçre, AB Komisyonu yeterlilik kararı bulunan bir ülkedir (GDPR m.45).
ABD merkezli ağ ve güvenlik hizmeti sağlayıcısı (yalnız cateringos.tr adresi): GDPR bakımından AB standart sözleşme maddeleri veya AB–ABD Veri Gizliliği Çerçevesi; KVKK bakımından m.9'da öngörülen uygun güvence (standart sözleşme).

Sağlayıcı, Ek-C'de yazmayan bir ülkede veri işleyecek bir Alt İşleyen kullanmak isterse Madde 8 ve 9.7 uygulanır.

9.6 AB'den Türkiye'ye dönüş. Sağlayıcı AB'de yerleşik olduğundan, Müşteri'nin Türkiye'den verilere erişmesi ve Sağlayıcı'nın Müşteri'ye veri dökümü teslim etmesi GDPR bakımından AB dışına aktarım sayılabilir. Gerekirse Taraflar, AB Komisyonu'nun 2021/914 sayılı kararındaki standart sözleşme maddelerinin "işleyenden sorumluya" modülünü (Modül 4) ayrıca imzalar.

9.7 Ek-C'ye yeni bir ülke eklenmesi Madde 8'deki usule tabidir. Yeni ülke için yeni bir standart sözleşme ya da bildirim gerekiyorsa Taraflar bunu değişiklik yürürlüğe girmeden önce tamamlar.

10. İlgili kişi başvurularına yardım

10.1 Sağlayıcı'ya doğrudan bir ilgili kişi başvurusu gelirse (KVKK m.11; GDPR m.15–22), Sağlayıcı başvuruyu esastan yanıtlamaz. Başvuruyu en geç 3 iş günü içinde Müşteri'nin kişisel veri irtibat kişisine iletir ve başvurana, başvurunun veri sorumlusu olan firmaya iletildiğini bildirir.

10.2 Hizmet'teki araçlar. Müşteri, Hizmet'teki ekranlarla kayıtları görüntüleyebilir, düzeltebilir ve dışa aktarabilir (Abonelik Sözleşmesi Madde 12.3). Müşteri'nin yetkili yöneticisi panelden bir ilgili kişiye ait verilerin dökümünü alabilir ve bu verileri silebilir veya anonim hâle getirebilir. Kullanıcılar kendi hesaplarının silinmesini ayrıca https://hcgl.nl/cateringos/hesap-sil/ adresinden isteyebilir; bu talepler Müşteri'nin bilgisine sunulur ve Müşteri'nin kanuni saklama yükümlülükleri saklı kalmak üzere yerine getirilir.

10.3 Ek yardım. Müşteri bir başvuruyu bu araçlarla karşılayamazsa Sağlayıcı, Müşteri'nin yazılı talebi üzerine, ilgili kişiye ait verilerin dökümünü hazırlar ya da verileri siler veya anonim hâle getirir. Sağlayıcı bunu talepten itibaren en geç 5 iş günü içinde ve ücretsiz yapar. Bu süre, Müşteri'nin KVKK m.13'teki 30 günlük yanıt süresini karşılayacak şekilde seçilmiştir.

10.4 Silmenin sınırları. Bazı kayıtlar kanuni saklama yükümlülüğüne konu olabilir (ör. gıda güvenliği, muhasebe ve iş hukuku kayıtları). Bu kayıtların silinmesi ya da anonim hâle getirilmesi kararı Müşteri'nindir. Hizmet'in denetim izi, gıda güvenliği ve hesap verebilirlik amacıyla değiştirilemeyecek biçimde tutulur (Ek-B, B.4). Bir ilgili kişinin silme talebinde kişisel veriler silinir veya anonim hâle getirilir; değiştirilemez denetim kayıtlarında yer alan kişisel veriler ise yasal saklama ve ispat yükümlülükleri süresince erişimi kısıtlanarak saklanır ve bu süre sonunda silinir veya anonim hâle getirilir.

11. Kişisel veri ihlali bildirimi

11.1 Süre. Sağlayıcı, Müşteri Verisi'ni etkileyen bir Kişisel Veri İhlali'ni öğrendiğinde Müşteri'ye gecikmeksizin ve en geç 24 saat içinde bildirir. Bu süre, Müşteri'nin ihlali öğrendiği andan itibaren 72 saat içinde Kurul'a bildirim yapabilmesi için seçilmiştir (Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı; GDPR m.33(2)). Ciddi bir ihlal şüphesi de aynı sürede bildirilir.

11.2 Kanal. Bildirim, Sipariş Formu'ndaki kişisel veri irtibat kişisine ve yönetici e-posta adresine yapılır. Sipariş Formu'nda bir telefon numarası yazılıysa bu numara da aranır.

11.3 İçerik. Bildirimde, o an bilinebildiği kadarıyla şunlar yer alır: ihlalin niteliği ve ne zaman fark edildiği; etkilenen kişisel veri kategorileri ve yaklaşık kayıt sayısı; etkilenen ilgili kişi grupları ve yaklaşık kişi sayısı; olası sonuçlar; alınan ve önerilen önlemler; Sağlayıcı'nın irtibat kişisi. Bilinmeyen bilgiler, öğrenildikçe aşamalı olarak bildirilir.

11.4 Sağlayıcı'nın yapacakları. Sağlayıcı ihlalin etkisini azaltmak için gereken önlemleri hemen alır, kanıtları korur ve kök nedeni araştırır. Olay SLA Madde 5'teki K1 · Kritik sınıfında ele alınır: mesai içinde en çok 2 saatte bir durum bilgisi verilir; olay kapandıktan sonra 5 iş günü içinde yazılı olay raporu gönderilir. Bu VİS'teki süreler SLA'dan önce gelir (SLA Madde 5.2).

11.5 Kurul'a ve ilgili kişilere bildirim. Kurul'a ve ilgili kişilere bildirim Müşteri'nin yükümlülüğüdür. Sağlayıcı bildirim için gereken bilgiyi verir. Sağlayıcı, Müşteri adına Kurul'a veya ilgili kişilere ancak Müşteri'nin yazılı talimatıyla bildirim yapar.

11.6 Bir ihlalin bildirilmesi, Sağlayıcı'nın kusurunu veya sorumluluğunu kabul ettiği anlamına gelmez.

11.7 Sağlayıcı, ihlallerin, etkilerinin ve alınan önlemlerin kaydını tutar.

12. Bilgi verme ve denetim

12.1 Bilgi. Sağlayıcı, bu VİS'e uyduğunu göstermek için gereken bilgileri Müşteri'ye verir (GDPR m.28(3)(h)). Bu bilgiler en az şunlardır: güncel Ek-B ve Ek-C; SLA Madde 6'daki geri yükleme tatbikatlarının sonuç özetleri; ihlal ve olay raporları. Sağlayıcı, Müşteri'nin yazılı güvenlik ve veri koruma sorularını 10 iş günü içinde yazılı yanıtlar.

12.2 Sertifika. Yürürlük tarihinde Sağlayıcı'nın bağımsız bir denetim raporu veya güvenlik sertifikası yoktur. Sağlayıcı bunun yerine Madde 12.1'deki bilgileri ve Madde 12.3'teki denetim imkânını sunar.

12.3 Denetim. Müşteri ya da Müşteri'nin görevlendirdiği, gizlilik taahhüdü vermiş ve Sağlayıcı'nın rakibi olmayan bir denetçi, Sağlayıcı'nın bu VİS'e uyumunu denetleyebilir. Denetim şu koşullara tabidir:

(a) yılda en çok bir kez; bir Kişisel Veri İhlali'nden sonra veya Kurul'un talebi üzerine ayrıca;
(b) en az 30 gün önce yazılı bildirim (ihlal sonrası denetimde en az 5 iş günü);
(c) önce belge incelemesi ve uzaktan görüşme; bunlar yetmezse mesai içinde, makul süreli yerinde inceleme;
(d) denetim başka müşterilerin verisine, Sağlayıcı'nın diğer müşterilerine ait bilgilere veya Hizmet'in güvenliğini tehlikeye atacak bilgilere erişimi kapsamaz;
(e) güvenlik taraması ve sızma testi ancak Sağlayıcı'nın önceden yazılı izniyle ve birlikte belirlenen kurallarla yapılır (Abonelik Sözleşmesi Madde 8.2);
(f) denetimin masrafı Müşteri'ye aittir. Denetim Sağlayıcı'nın bu VİS'e esaslı bir aykırılığını ortaya çıkarırsa, denetimin makul masrafını Sağlayıcı karşılar.

12.4 Veri merkezleri. Alt İşleyenlerin veri merkezlerinin fiziksel olarak denetlenmesi Sağlayıcı'nın sağlayabileceği bir şey değildir. Sağlayıcı bu konuda Alt İşleyenlerin yayımladığı ya da Sağlayıcı'ya verdiği belgeleri sunar.

12.5 Kurul denetimi. Sağlayıcı, Kurul'un Müşteri'ye yönelik inceleme ve denetimlerinde Müşteri'nin talebi üzerine gerekli bilgi ve belgeleri sağlar.

12.6 Düzeltme. Denetimde bir aykırılık tespit edilirse Sağlayıcı, raporun kendisine verilmesinden itibaren 15 gün içinde bir düzeltme planı sunar ve planı uygular.

13. Sözleşme sonunda iade ve silme

13.1 İade (dışa aktarma). Abonelik Sözleşmesi hangi nedenle sona ererse ersin, Müşteri Verisi sona erme tarihinden itibaren 60 gün saklanır (Abonelik Sözleşmesi Madde 18.4). Bu süre içinde Müşteri, Müşteri Verisi'nin tamamının makine tarafından okunabilir dökümünü yazılı olarak isteyebilir; Sağlayıcı dökümü en geç 5 iş günü içinde güvenli bir yolla teslim eder (Abonelik Sözleşmesi Madde 12.3(b)). Dışa aktarma ödeme şartına bağlanmaz (Abonelik Sözleşmesi Madde 12.4).

13.2 Silme. 60 günlük süre bitince Sağlayıcı, Müşteri Verisi'ni canlı sistemlerden en geç 30 gün içinde siler veya anonim hâle getirir ve silmeyi Müşteri'ye e-postayla teyit eder (Abonelik Sözleşmesi Madde 18.5). Silme; veritabanı kayıtlarını ve yüklenen dosyaları kapsar; kişisel veriler silinir veya anonim hâle getirilir. Değiştirilemez denetim kayıtlarında yer alan kişisel veriler, yasal saklama ve ispat yükümlülükleri süresince erişimi kısıtlanarak saklanır ve bu süre sonunda silinir veya anonim hâle getirilir.

13.3 Yedekler. Yedeklerde kalan kopyalar, yedek saklama süresi dolduğunda silinir. Bu süre günlük otomatik yedeklerde 14 gündür; sürüm güncellemesi öncesinde ve elle alınan güvenlik yedekleri Sağlayıcı bunları elle silene kadar saklanır (bu yedekler şifreli tutulur ve yalnız felaket kurtarma için kullanılır; Abonelik Sözleşmesi Madde 18.5; SLA Madde 6; Ek-B, B.6). Yedekler başka amaçla açılmaz. Bir felaket kurtarma sırasında sözleşmesi sona ermiş bir Müşteri'nin verisi yedekten geri gelirse, Sağlayıcı bu veriyi gecikmeden yeniden siler.

13.4 Erken silme. Müşteri isterse silme Madde 13.2'deki süreleri beklemeden yapılır (Abonelik Sözleşmesi Madde 18.5).

13.5 Deneme sonunda. Ücretli aboneliğe geçmeyen deneme hesaplarında veri, deneme bitişinden sonra Abonelik Sözleşmesi Madde 4.3'teki düzene göre saklanır ve 60. günden sonra silinir. Sağlayıcı silme tarihini silmeden yaklaşık 30, 10, 3 ve 1 gün önce e-postayla bildirir (Abonelik Sözleşmesi Madde 4.4).

13.6 Kanuni saklama. Sağlayıcı, Müşteri Verisi'ni Müşteri'nin kanuni saklama yükümlülükleri adına saklamaz. Gıda güvenliği, muhasebe, vergi ve iş hukuku kayıtlarını resmî süreler boyunca saklamak için dışa aktarıp ayrıca arşivlemek Müşteri'nin sorumluluğundadır (Abonelik Sözleşmesi Madde 8.4). Sağlayıcı'nın kendi kanuni saklama yükümlülükleri (ör. kendi fatura kayıtları) saklıdır.

13.7 Alt İşleyenler. Sağlayıcı, Müşteri Verisi'nin Alt İşleyenlerdeki kopyalarının da aynı sürelerle silinmesini sağlar. Yapay zekâ özellikleri Sağlayıcı'nın kendi sunucusunda çalıştığından, bu özellikler için bir Alt İşleyende kopya oluşmaz.

14. Uygulanacak hukuk, yetki ve belgeler arasındaki sıra

14.1 Bu VİS, Abonelik Sözleşmesi Madde 19 uyarınca Türkiye Cumhuriyeti hukukuna tabidir; uyuşmazlıklarda İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir. Ancak:

(a) Müşteri bakımından KVKK'nın,
(b) Sağlayıcı bakımından GDPR'ın ve Hollanda uygulama kanununun

emredici hükümleri uygulanır.

14.2 Ek-3A Standart Sözleşme, uygulanacak hukuk ve yetki hükümleri dahil, kendi metnine tabidir. Madde 9.6'daki AB standart sözleşme maddeleri imzalanırsa onlar da kendi hükümlerine tabidir.

14.3 Kişisel verilerin işlenmesine ilişkin konularda belgelerin sırası şöyledir: (1) Ek-3A Standart Sözleşme ve imzalanmışsa AB standart sözleşme maddeleri; (2) bu VİS'in ana metni; (3) bu VİS'in Ek-A, Ek-B ve Ek-C'si; (4) Abonelik Sözleşmesi ve diğer ekleri (Abonelik Sözleşmesi Madde 2.3(a)).

15. Sorumluluk

15.1 Tarafların bu VİS'ten doğan sorumluluğu Abonelik Sözleşmesi Madde 15'e tabidir. Sağlayıcı'nın bu VİS'e aykırılığından doğan kişisel veri ihlallerinde Abonelik Sözleşmesi Madde 15.2'deki üst sınırlar iki katı olarak uygulanır. Kast ve ağır ihmalde sınırlama uygulanmaz (TBK m.115/1).

15.2 Taraflar, güvenlik tedbirlerinin alınması bakımından ilgili kişilere ve Kurul'a karşı birlikte sorumlu tutulabileceklerini bilir (KVKK m.12/2; GDPR m.82). İç ilişkide her Taraf, zarara kendi kusuruyla katıldığı ölçüde sorumludur.

15.3 Sağlayıcı, Alt İşleyenlerinin fiillerinden Müşteri'ye karşı kendi fiili gibi sorumludur (Madde 8.5).

16. Değişiklik ve çeşitli hükümler

16.1 Veri koruma mevzuatında ya da Kurul'un standart sözleşme metninde değişiklik olursa Taraflar bu VİS'i iyi niyetle uyarlar. Müşteri aleyhine bir değişiklik, abonelik dönemi içinde ancak Müşteri'nin yazılı onayıyla yapılabilir.

16.2 Ek-B'deki güncellemeler Madde 7.2–7.3'e, Ek-C'deki güncellemeler Madde 8'e göre yapılır ve Abonelik Sözleşmesi Madde 21.5'teki yazılı mutabakat şartından ayrıca geçmez.

16.3 İletişim. Sağlayıcı'nın kişisel veri ve güvenlik bildirimi adresi kvkk@cateringos.com.tr, posta adresi Zandvoortwijk 20, 1657 LT Abbekerk, Hollanda'dır. Müşteri'nin kişisel veri irtibat kişisi Sipariş Formu'nda yazılıdır. Bildirimler Abonelik Sözleşmesi Madde 20'ye göre yapılır.

16.4 Bölünebilirlik ve dil konusunda Abonelik Sözleşmesi Madde 21.4 ve 21.7 uygulanır.

İmza

Veri İşleyen (Sağlayıcı)	Veri Sorumlusu (Müşteri)
NBC Schoonmaak (CateringOS)	Unvan: ………
Ad soyad: Nalyan Chalashkan (işletme sahibi) ya da yazılı yetki belgesine sahip temsilcisi	Ad soyad / unvan: ………
Tarih: ………	Tarih: ………
İmza: ………	İmza / kaşe: ………

Ek-A — İşleme ayrıntıları

A.1 Konu ve süre

Konu	Müşteri'nin catering ve toplu yemek operasyonlarını yönetmesi için Hizmet'in sunulması
Süre	Deneme ve abonelik süresi, ardından Madde 13'teki iade ve silme süreleri (canlı sistemde en çok 60 + 30 gün; yedeklerde günlük yedek 14 gün, sürüm güncellemesi öncesinde ve elle alınan yedekler elle silinene kadar)

A.2 İşlemenin niteliği

Barındırma ve saklama; kayıt, düzenleme ve görüntüleme; hesaplama ve raporlama (maliyet, üretim, sevkiyat, personel planlama, bordro ve puantaj); Müşteri'nin ayarladığı e-posta ve bildirimlerin gönderilmesi; teslim onay kodlarının ve müşteri portalı erişim kodlarının üretilmesi ve iletilmesi; dışa aktarma; yedekleme ve geri yükleme; destek ve Hızlı Başlangıç kapsamında verinin yüklenmesi ve düzeltilmesi; yapay zekâ özelliklerinin Sağlayıcı'nın kendi sunucusunda çalıştırılması; ilgili kişi başvuruları için döküm, silme ve anonim hâle getirme.

A.3 Amaçlar

Madde 4.2'de sayılan amaçlar. Sağlayıcı Müşteri Verisi'ni başka hiçbir amaçla işlemez.

A.4 İlgili kişi grupları ve kişisel veri kategorileri

İlgili kişi grubu	Kişisel veri kategorileri (örnekler)
1. Müşteri'nin ofis kullanıcıları (yöneticiler, ofis personeli)	Kimlik (ad soyad); iletişim (kurumsal e-posta); rol ve pozisyon; hesap ve işlem güvenliği (giriş kayıtları: IP adresi, cihaz ve tarayıcı bilgisi; yeni cihaz onayları; denetim izindeki işlemler)
2. Müşteri'nin personeli (aşçı, servis, depo, saha personeli; dış veya serbest çalışanlar dahil)	Kimlik; iletişim (telefon); pozisyon; işe giriş ve çıkış tarihi; ücret bilgileri (ör. aylık maaş, günlük ücret; ilgili modüller kullanıldığında); vardiya ve devam kayıtları (giriş-çıkış saati, devam kaydında nokta konum); eğitim ve sınav sonuçları; belge bilgileri (hijyen belgesi; sağlık raporunun varlığı, türü ve geçerlilik tarihi — bkz. A.5)
3. Şoförler	Kimlik; iletişim; araç ve sefer atamaları; rota sırasında paylaşılan araç konumu, hız ve yön; teslim işlemleri
4. Kurumsal müşteri çalışanları (Müşteri'nin müşterisi olan kurumların irtibat kişileri ve portal kullanıcıları)	Kimlik; iletişim; unvan; portal işlemleri (kişi sayısı bildirimi, menü onayı, hakediş onayı); talep, şikâyet ve geri bildirim içerikleri
5. Teslim alan kişiler	Ad ve unvan; imza; teslim saati ve konumu; teslim onay kodunun kullanımı
6. Tedarikçi irtibat kişileri	Kimlik; iletişim; sipariş onayı işlemleri
7. Diğer	Müşteri diyet, hastane veya okul menülerinde kişiye özel kayıt tutarsa: kişinin adı veya kodu ve diyet bilgisi (bkz. A.5). Müşteri'nin kullanmayı seçtiği misafir, tadım veya geri bildirim ekranlarına girilen ad, iletişim bilgisi ve görüş içerikleri

Yürürlük tarihinde Hizmet'in personel kartında T.C. kimlik numarası ve SGK sicil numarası alanı yoktur. Bu alanlar eklenirse Ek-A güncellenir.

A.5 Özel nitelikli kişisel veriler

Sağlık verisi: Personelin sağlık raporuna ilişkin bilgiler KVKK m.6 anlamında sağlık verisidir. Müşteri bu bilgileri yalnız gıda mevzuatından doğan yükümlülükleri için ve gerektiği kadar girer: raporun varlığı, türü ve geçerlilik tarihi. Rapor numarası, tanı ve rapor içeriği Hizmet'e girilmez (Madde 7.4).
Diyet bilgisi: Kişiye bağlı diyet bilgisi sağlık verisi sayılabilir (A.4 satır 7). Müşteri bu bilgiyi yalnız hizmetin gerektirdiği kadar ve kendi hukuki sebebine dayanarak girer.
Biyometrik veri: Hizmet'te imza veya yüz gibi biyometrik verilerle kimlik eşleştirme işlevi yoktur. Teslimdeki imza yalnız teslim kanıtı olarak saklanır.
Özel nitelikli veriler için ek tedbirler: Madde 7.4 ve Ek-B.

A.6 Saklama süreleri

Veri	Süre	Nasıl uygulanır
Hesap, operasyon, finans, personel ve gıda güvenliği kayıtları	Abonelik süresince; Müşteri dilediğinde siler	Müşteri'nin kontrolünde; sona ermede Madde 13
Şoför araç konumu	7 gün	Otomatik silme
Devam kaydındaki nokta konum	30 gün; işten ayrılan personelin konum kayıtları hemen	Otomatik silme
Giriş kayıtları (IP, cihaz, tarayıcı)	1 yıl	Süresi dolan kayıtlar silinir
Denetim izi	Abonelik süresince; içerdiği kişisel veriler yasal saklama ve ispat yükümlülükleri süresince	Değiştirilemez kayıt; erişimi kısıtlı; süre sonunda silme veya anonimleştirme (Madde 10.4, 13.2)
Teslim kanıtı (imza dahil)	Abonelik süresince; Müşteri dilediğinde siler	Müşteri'nin kontrolünde; sona ermede Madde 13.2
Yapay zekâ özelliklerine verilen girdiler ve çıktılar	Müşteri'nin kaydettiği çıktılar (ör. toplantı özeti) ilgili kaydın süresine tabidir	Sağlayıcı'nın sunucusunda işlenir; üçüncü kişiye aktarılmaz, model eğitiminde kullanılmaz
Yedekler	Günlük 14 gün; sürüm güncellemesi öncesinde ve elle alınan yedekler elle silinene kadar	Süresi dolan günlük yedek silinir; diğerleri şifreli, yalnız felaket kurtarma için

A.7 İşleme yerleri

Yer	Ne yapılır
Almanya	Hizmet'in çalıştığı sunucu: uygulama, veritabanı, yüklenen dosyalar ve yapay zekâ özellikleri
Hollanda	Her gece alınan şifreli yedeklerin kopyalandığı ikinci sunucu
İsviçre	Hizmet e-postalarının gönderimi (Ek-C, satır 3)
Amerika Birleşik Devletleri (küresel ağ)	Yalnız Müşteri cateringos.tr adresinden bağlandığında: trafiğin (TLS dahil) ağ ve güvenlik vekilinden geçmesi (Ek-C, satır 4); yapay zekâ işlemesi yapılmaz
Uzaktan erişim	Sağlayıcı'nın yetkili kişileri Hizmet'e destek ve işletme amacıyla, yalnız Madde 6.4'teki hâllerle sınırlı olarak ve şifreli bağlantıyla uzaktan erişir

Ek-B — Teknik ve idari tedbirler

Bölüm 1 — Uygulanan tedbirler

B.1 Erişim kontrolü ve kimlik doğrulama

Parolalar düz metin olarak saklanmaz; geri döndürülemeyen bcrypt özetiyle saklanır.
Parolalar en az 10 karakter olmalıdır; yaygın ve kolay tahmin edilen parolalar kabul edilmez.
Mobil uygulamada bir hesaba yeni bir cihazdan girişte yönetici onayı istenir.
Yöneticiler web panelinde iki adımlı doğrulamayı (telefondaki doğrulama uygulamasıyla, TOTP) açabilir; tek kullanımlık kurtarma kodları verilir ve iki adımlı doğrulamanın sıfırlanması gerekçeyle kayda geçer.
Aynı hesaba art arda 5 hatalı girişte hesap 15 dakika kilitlenir.
Oturum belirteçleri imzalıdır; erişim belirteci 60 dakika geçerlidir. Yenileme belirteci veritabanında yalnız özet (SHA-256) olarak tutulur, her kullanımda yenilenir ve yeniden kullanılırsa tespit edilir.
Parola, rol veya pozisyon değiştiğinde ve kullanıcı pasifleştirildiğinde o kullanıcının açık oturumları hemen geçersiz olur.
Geçici parolayla açılan hesaplarda ilk girişte parola değiştirmek zorunludur.
Rol bazlı yetki vardır; kimin neye erişeceğini Müşteri'nin yöneticisi belirler. Maliyet ve finans bilgileri yetkisi olmayan rollerde gizlenir.
Teslim onay kodları ve erişim anahtarları sistemde düz metin olarak değil, özet olarak saklanır.
Sağlayıcı'nın destek amacıyla bir firma hesabına girmesi ayrı bir oturumla yapılır; bu oturum IP adresine bağlıdır ve kayıt altına alınır.

B.2 Firma ayrımı

Her firmanın verisi, veritabanı erişim katmanında merkezi olarak firmaya göre filtrelenir. Bir kaydın kimliği bilinse bile başka firmanın kaydı açılmaz ve değiştirilemez.
Bu ayrım canlı ortamda zorlayıcı modda çalışır.

B.3 İletim güvenliği ve uygulama güvenliği

Hizmet'e yalnız şifreli bağlantıyla (TLS 1.2 ve 1.3) erişilir; eski TLS sürümleri kapalıdır. Tarayıcıya HSTS ile yalnız güvenli bağlantı kullanması bildirilir.
Güvenlik başlıkları kullanılır (çerçeveye gömme engeli, içerik türü koruması, yönlendiren bilgisi ve izin politikaları, içerik güvenliği politikası).
Uygulamaya gelen istekler IP başına hız sınırına tabidir. İstek gövdesi boyutu sınırlıdır.
Sistem durum adresi sürüm ve iç yapı bilgisi vermez.
Yüklenen vergi levhası dosyalarının türü dosya içeriğinden doğrulanır; boyut sınırı vardır; dosyalar web'den doğrudan erişilemeyen bir dizinde, kısıtlı dosya izniyle ve rastgele adla saklanır.
Müşteri'nin kendi ödeme kuruluşu bağlantısına ait gizli bilgiler veritabanında AES-256-GCM ile şifreli saklanır.

B.4 Kayıt tutma ve izlenebilirlik

Başarılı yazma işlemleri denetim izine kim, ne zaman ve ne yaptı bilgisiyle kaydedilir. Denetim izi değiştirilemez ve silinemez biçimde (yalnız ekleme) tutulur. Parola, kod, imza ve belirteç alanları denetim izine yazılmadan önce gizlenir.
Teslim, red, mal kabul ve gün kapanışı gibi kritik olaylar ayrıca, geriye dönük değişikliğin tespit edilebildiği bir kayıt zincirine yazılır.
HACCP kayıtları silinse veya düzeltilse bile işlem denetim izinde iz bırakır (Abonelik Sözleşmesi Madde 8.4).
Giriş denemeleri ayrı bir giriş kaydında tutulur.
Hata kayıtlarına istek gövdesi ve parola yazılmaz.

B.5 Veri en aza indirme ve ilgili kişi hakları

Konum yalnız ilgili ekran açıkken ve kullanıcının izniyle alınır. Şoför konumu 7 gün, devam kaydındaki konum 30 gün sonra otomatik silinir; işten ayrılan personelin konum kayıtları hemen silinir.
Yapay zekâ özellikleri Sağlayıcı'nın Almanya'daki kendi sunucusunda, Sağlayıcı'nın kendi modeliyle çalışır; istekler üçüncü bir yapay zekâ servisine gönderilmez. Müşteri Verisi model eğitiminde kullanılmaz.
Müşteri'nin yetkili yöneticisi panelden bir ilgili kişiye ait verilerin dökümünü alabilir ve bu verileri silebilir veya anonim hâle getirebilir (Madde 10.2).
Hizmet'in uygulama yüzeylerinde reklam veya izleme çerezi kullanılmaz.

B.6 Yedekleme, izleme ve süreklilik

Veritabanı ve yüklenen dosyalar her gece şifrelenerek (age) yedeklenir ve yedek, canlı sunucudan ayrı ikinci bir sunucuya (Hollanda) kopyalanır (SLA Madde 6).
Sürüm güncellemelerinden önce veritabanının ayrıca yedeği alınır; sorunlu bir güncelleme geri alınabilir.
Yedek saklama süresi: günlük yedek 14 gün; sürüm güncellemesi öncesinde ve elle alınan yedekler elle silinene kadar (şifreli).
Geri yükleme en az 3 ayda bir tatbikatla denenir (SLA Madde 6).
Hizmet dışarıdan 5 dakikada bir yoklanır; kesintide alarm verilir (SLA Madde 2.4).
Veritabanı bağlantısı kısa süre koptuğunda uygulama isteği yeniden dener. İşletim sistemi otomatik güncellemelerinin veritabanını mesai içinde yeniden başlatması engellenmiştir; veritabanı güvenlik güncellemeleri planlı olarak uygulanır.

B.7 İdari tedbirler

Müşteri Verisi'ne erişim, Madde 6.4'teki hâllerle sınırlıdır.
Kişisel verilere erişebilen herkes yazılı gizlilik yükümlülüğü altındadır (Madde 6.3).
Kişisel veri ihlalleri ve güvenlik olayları SLA Madde 5'teki K1 sürecine göre ele alınır ve raporlanır.
Sağlayıcı yılda en az bir kez ve önemli bir altyapı değişikliğinden sonra iç güvenlik ve kod denetimi yapar.

Bölüm 2 — Yol haritasındaki tedbirler

Bu bölümdeki tedbirler yürürlük tarihinde uygulanmamaktadır ve bir tarih taahhüdü içermez (Madde 7.2).

Tedbir	Amaç
Tek oturum açma (SSO)	Kurumsal kimlik yönetimi
Oturum belirtecinin tarayıcıda daha korunaklı saklanması ve içerik güvenliği politikasının sıkılaştırılması	Tarayıcı tarafı saldırılara karşı koruma
Giriş kayıtları ve reddedilen başvurular için saklama süresinin otomatik uygulanması	Saklama ilkesinin otomatik işletilmesi
Denetim izinde ad, telefon, adres ve teslim alan gibi kişisel alanların kayıt anında gizlenmesi	Veri en aza indirme
Anlık kurtarma (veritabanı değişikliklerinin sürekli arşivi)	Veri kaybı penceresinin (RPO) kısaltılması
İkinci sunucu ve otomatik devralma	Tek sunucu riskinin kaldırılması
Canlı ortamın aynı sunucudaki diğer uygulamalardan ayrılması	Etki alanının daraltılması
Oturum açılmadan yapılan işlemlerin (şoför, portal, tedarikçi) ve reddedilen yetkisiz denemelerin genel denetim izine yazılması	İzlenebilirliğin tamamlanması

Bölüm 3 — Bilinen sınırlamalar

Hizmet tek bir sunucuda ve tek bir veritabanında çalışır; yedek sunucu ve otomatik devralma yoktur (SLA Madde 1.3).
Anlık kurtarma yoktur. En kötü durumda son yedekten sonraki yaklaşık 24 saatlik veri kaybolabilir (SLA Madde 6, RPO 24 saat).
Canlı sunucu, Sağlayıcı'nın işlettiği başka uygulamaları da barındırır.
Kurumsal tek oturum açma (SSO) yol haritasındadır (Bölüm 2). İki adımlı doğrulama yönetici hesapları için isteğe bağlıdır; mobil uygulamada daha önce onaylanmış cihazdan girişte ikinci adım şimdilik istenmez.
Sağlayıcı'nın bağımsız bir güvenlik sertifikası yoktur (Madde 12.2).

Ek-C — Alt işleyenler ve işleme ülkeleri

C.1 Alt işleyenler

#	Alt İşleyen	Ülke	Ne yapar	İşlenen veri	Aktarım dayanağı
1	IONOS SE (Montabaur, Almanya)	Almanya	Hizmet'in çalıştığı sunucu: uygulama, veritabanı, yüklenen dosyalar, yapay zekâ özellikleri	Ek-A'daki tüm veriler	AB içi; GDPR m.28 veri işleme sözleşmesi
2	Yedek sunucusunun barındırma sağlayıcısı (unvanı Müşteri'nin talebi üzerine yazılı bildirilir)	Hollanda	Her gece alınan şifreli yedeklerin saklandığı ikinci sunucu	Ek-A'daki tüm veriler (şifreli yedek olarak)	AB içi; GDPR m.28 veri işleme sözleşmesi
3	Migadu (İsviçre merkezli e-posta sağlayıcı)	İsviçre	Hizmet e-postalarının gönderimi (kayıt doğrulama, teslim kodu, portal erişim kodu, güvenlik ve diğer bildirimler)	Alıcının e-posta adresi ve e-posta içeriği	İsviçre: AB Komisyonu yeterlilik kararı bulunan ülke; GDPR m.28 veri işleme sözleşmesi
4	Cloudflare, Inc.	ABD (küresel ağ)	Ağ/CDN ve güvenlik vekili: Müşteri cateringos.tr adresinden bağlandığında trafik (TLS dahil) Cloudflare altyapısından geçer. Yapay zekâ işlemesi yapmaz. hcgl.nl/cateringos ve cateringos.com.tr adresleri bu sağlayıcıdan geçmez	cateringos.tr üzerinden gelen ve giden trafik (istek ve yanıt içerikleri, IP adresi)	GDPR: AB standart sözleşme maddeleri veya AB–ABD Veri Gizliliği Çerçevesi; KVKK: m.9'daki uygun güvence (standart sözleşme)