1. Amaç ve roller
Bu ek, Hizmet Alanın kendi müşterileri, üyeleri, çalışanları veya diğer ilgili kişiler hakkında Loyami sistemleri üzerinden işlenen kişisel veriler bakımından tarafların yükümlülüklerini düzenler. Somut projedeki veri işleme faaliyetine göre tarafların veri sorumlusu/veri işleyen veya ayrı veri sorumlusu sıfatları ayrıca değerlendirilir.
2. Hizmet Alanın sorumlulukları
Hizmet Alan; son kullanıcı verilerini toplamak ve Loyami’ye aktarmak için geçerli hukuki sebebe sahip olduğunu, gerekli aydınlatmaları yaptığını, açık rıza gerekiyorsa rızayı aldığını ve yalnızca amaçla sınırlı veri aktardığını kabul eder.
3. Loyami’nin işleme talimatı
Loyami’nin müşteri adına veri işleyen sıfatıyla hareket ettiği hallerde, veriler yalnızca sözleşmedeki hizmeti sunmak ve Hizmet Alanın belgelenmiş talimatlarını yerine getirmek amacıyla işlenir; kanuni yükümlülükler saklıdır.
4. Güvenlik
Taraflar, kişisel verilerin hukuka aykırı erişim veya ifşasını önlemek amacıyla işlem ve riskin niteliğine uygun idari ve teknik tedbirleri uygular. Erişim yetkileri ihtiyaçla sınırlı tutulur.
5. Alt hizmet sağlayıcılar
Barındırma, bildirim, e-posta, hata izleme veya benzeri teknik hizmetler için alt hizmet sağlayıcılar kullanılabilir. Bu sağlayıcıların kullanımı ilgili mevzuat, sözleşmesel gereklilikler ve veri aktarım kuralları dikkate alınarak yönetilir.
6. Veri ihlali
Loyami’nin veri işleyen sıfatıyla kontrol ettiği sistemlerde müşteri verilerini etkileyen bir güvenlik olayı tespit edilirse, olayın niteliği ve eldeki bilgiler makul sürede Hizmet Alana bildirilir. Resmi bildirim sorumlulukları tarafların somut hukuki rollerine göre yerine getirilir.
7. Saklama ve silme
Sözleşmenin sona ermesi halinde müşteri verileri, hukuki saklama yükümlülükleri, teknik yedekleme döngüleri ve sözleşmedeki çıkış süreci dikkate alınarak iade edilir, silinir veya anonimleştirilir. Hizmet Alan, kapanış öncesinde ihtiyaç duyduğu verileri dışa aktarmakla yükümlüdür.
8. İlgili kişi talepleri
Loyami’nin veri işleyen olduğu projelerde, ilgili kişi talebinin doğrudan Loyami’ye ulaşması halinde talep Hizmet Alana yönlendirilebilir. Veri sorumlusu sıfatının Hizmet Alanda olduğu ölçüde talebe verilecek hukuki cevap Hizmet Alanın sorumluluğundadır.
Son güncelleme: 17.09.2026