1. Taraflar ve roller
Paketsoft bir marka adıdır. İşletmeci olarak belirtilen gerçek kişi: Eymen Aktaş. Paketsoft’un kendi hesap ve hizmet süreçlerinde veri sorumlusu Eymen Aktaş’tır. Tebligat ve başvuru adresi: Sinpaş Liva Turkuaz Sitesi, C Blok, 20 [DAİRE/KAPI, MAHALLE, İLÇE, İL VE POSTA KODU DOĞRULANACAK]. Planlanan destek iletişimi: destek@paketsoft.com (posta kutusu kurulup doğrulanmalıdır). KVKK başvuruları için planlanan iletişim: destek@paketsoft.com. Vergisel bilgiler ve gerekiyorsa ticari kayıt bilgileri: [FAALİYET MODELİNE GÖRE DOLDURULACAK]. Adres ve vergisel bilgiler henüz tamamlanmadı; destek posta kutusu kurularak başvuru süreci doğrulanmalıdır; şirket, MERSİS veya fatura bilgisi beyan edilmemektedir. Bu metin, mevcut yerel yazılım akışına göre hazırlanmış inceleme taslağıdır. İşletmeci alanları, sağlayıcı sözleşmeleri ve uygulanacak mevzuat değerlendirmesi tamamlanmadan yayımlanmaya veya satışta kullanılmaya hazır değildir. Hukukçu incelemesinden geçtiği iddia edilmez. Müşteri kendi mağazasındaki alıcı/çalışan verileri bakımından somut faaliyete göre veri sorumlusu olabilir; Paketsoft yalnız müşteri talimatıyla işlediği veriler bakımından veri işleyen rolünde değerlendirilir. Paketsoft’un kendi hesap/faturalama verilerindeki bağımsız sorumluluğu ayrıca KVKK metninde açıklanır. Gerçek roller sözleşmeyle otomatik değişmez.
2. Talimat, kapsam ve alt işleyen
Veri kategorileri, ilgili kişi grupları, amaç, süre ve işlemler [EK-A] envanterinde listelenir. Müşteri hukuka uygun toplama, aydınlatma ve gerekli izinlerden sorumludur. Paketsoft verileri yalnız belgeli talimat, hizmet ve hukuki yükümlülük kapsamında işler. Barındırma, yedekleme, SMS/e-posta/DNS alt işleyenleri, ülkeleri, değişiklik bildirimi ve aktarım mekanizması [EK-B] içinde belirlenir.
3. Teknik ve organizasyonel önlemler
Ayrı yetkiler, ikinci doğrulama, erişim deneme sınırları, şifre özetleri, şifreli gizli ayarlar ve kayıt tutma uygulanır. VDS yönetimi, güncelleme, ağ kısıtlaması, yedek şifreleme, kurtarma denemesi, üretim/test ayrımı ve yetkili erişim listesi işletmeci tarafından tamamlanıp belgelenmelidir. Henüz kurulmamış mağaza altyapısı, penetrasyon testi veya sertifikasyon yapılmış gibi gösterilmez.
4. Olay, hak talepleri ve hizmet sonu
Olay bildirim sorumluları ve iletişim kanalları [EK-C] içinde belirlenir. Kanuni ihlal bildirim süreleri faaliyete göre uygulanır; olay öğrenildiğinde gecikmeden sorumlu ekibe aktarılır. İlgili kişi taleplerinde müşteriyle iş birliği yapılır. Hizmet sonunda veri iadesi, silme, yedeklerden temizlenme ve yasal saklama istisnaları [EK-D] takvimiyle düzenlenir.