Veri İşleme Sözleşmesi (DPA)

1. Talimatlar ve kapsam

İşleyen, yalnızca müşteri verilerinin barındırılması, düzenlenmesi, güvenliğinin sağlanması, yedeklenmesi, desteklenmesi, dışa aktarılması ve silinmesi için belgelenmiş talimatlar üzerine hareket eder.

2. Gizlilik ve güvenlik

Yetkili personel gizlilik yükümlülüğü altındadır. Önlemler arasında kiracı izolasyonu, en az yetki, şifreleme, 2FA, günlükleme, izleme, olay müdahalesi ve test edilmiş yedeklemeler bulunur.

3. Alt işleyenler ve aktarımlar

• Konular: çalışanlar, adaylar, müşteriler, tedarikçiler, ortaklar, temsilciler ve kullanıcılar.
• Veriler: kimlik ve iletişim verileri, iş ve program verileri, sözleşmesel, finansal, depo, iletişim ve teknik kayıtlar.
• Özel kategoriler yalnızca müşterinin geçerli bir nedeni varsa ve uygun kısıtlamaları etkinleştirdiyse işlenir.

4. Yardım ve olaylar

İşleyen, veri sahibi haklarına, etki değerlendirmelerine ve düzenleyici taleplere makul ölçüde yardımcı olur ve doğrulanmış kişisel veri ihlallerini gereksiz gecikme olmaksızın bildirir.

5. İade, silme ve denetimler

• Mantıksal kiracı izolasyonu, rol kontrolü ve asgari haklar ilkesi.
• Aktarım sırasında şifreleme, gizli değerlerin korunması ve hassas değerlerin şifrelenmesi.
• 2FA, şifre politikası, hız sınırlama, denetim ve erişim günlüğü.
• İzleme, sağlık kontrolleri, güvenlik açığı yönetimi ve olay müdahalesi.
• Periyodik yedeklemeler, kontrollü kurtarma ve arşivlerin saklanması.

6. Alt yükleniciler

Müşteri, Hizmet için gerekli alt yüklenicilere genel izin verir. Sağlayıcı eşdeğer yükümlülükler getirecek ve önemli değişiklikleri anlaşılan kanal üzerinden makul bir itiraz süresi vererek bildirecektir.

7. Uluslararası aktarımlar

Gerektiğinde, taraflar geçerli standart sözleşme maddelerine tabi olacaktır. Modüller, roller ve geçerli yasa konuma ve ülkeye göre değişir.

8. Yardım ve Olaylar

İşleyen, veri sahibi haklarına, etki değerlendirmelerine, danışmalara ve düzenleyici sorulara makul ölçüde yardımcı olur. Doğrulanmış bir kişisel veri ihlali için müşteri, mevcut bilgilerle gereksiz gecikme olmaksızın bilgilendirilir.

9. Silme, İade ve Denetim

Fesih üzerine, yasanın gerektirdiği saklama durumları hariç, veriler müşterinin tercihine göre iade edilir veya silinir. Sağlayıcı uyumluluk bilgisi sağlar ve gizlilik, önceden bildirim ve diğer müşterilere risk oluşturmadan makul denetime izin verir.

10. Öncelik ve İmza

Çatışma durumunda, kişisel veri işleme konularında bu DPA önceliklidir. İmzalı bir sözleşme, sipariş veya yetkili bir temsilci tarafından elektronik kabul yoluyla yürürlüğe girer.