Veri İşleme Sözleşmesi (DPA)

Giriş

Bu Veri İşleme Eki (“DPA”), Respona ile geçerli hesap veya sipariş formunda tanımlanan müşteri (“Müşteri”) arasındaki Kullanım Koşullarının bir parçasını oluşturur.

Bu DPA, Respona’in Hizmetlerle bağlantılı olarak Müşteri adına Kişisel Verileri işlediği durumlarda uygulanır.

Kapsam. Lisanslı Yazılım Müşteri tarafından kendi sunucularında çalıştırılır. Ortamınızda kalan form yanıtları ve operasyonel kayıtlar bu DPA kapsamında Respona tarafından işlenmez. Bu DPA, destek tanılamaları, iletişim yazışmaları veya Hesap Hizmetlerine yüklenen diğer Müşteri İçeriği için uygulanır.

Tanımlar

“Müşteri Kişisel Verisi”, Respona’in Hizmetleri sağlarken Müşteri adına işlediği Kişisel Veriyi ifade eder.

“Kişisel Veri”, uygulanabilir gizlilik yasalarında verilen anlama sahiptir (GDPR, KVKK ve benzeri).

“Alt İşleyen”, Müşteri Kişisel Verisini işlemek üzere görevlendirilen üçüncü tarafı ifade eder.

Denetleyici, İşleyen ve İlgili Kişi terimleri uygulanabilir gizlilik yasalarındaki anlamlara sahiptir.

Kişisel verinin işlenmesi

Müşteri Kişisel Verisi bakımından Müşteri Denetleyici, Respona ise İşleyen konumundadır. Respona:

• (a) Veriyi yalnızca Hizmetleri sağlama, güvence altına alma ve destekleme amacı için işleyecektir;
• (b) kanunun gerektirdiği durumlar dışında Veriyi başka amaçla kullanmayacaktır;
• (c) Veriyi “satmayacak” veya izin verilen durumlar dışında birleştirmeyecektir;
• (d) bir talimatın yasaları ihlal ettiğine inanırsa Müşteri’yi bilgilendirecektir.

Müşteri, işleme konusunda hukuki dayanağı olduğunu ve talimatlarının hukuka uygun olduğunu garanti eder.

Uluslararası aktarımlar

Uluslararası aktarımlarda uygulanabilir gizlilik yasaları uyarınca uygun aktarım mekanizması sağlanır; Standart Sözleşme Maddeleri dâhil.

İşlemenin gizliliği

Kişisel Veriyi işlemeye yetkili kişilerin gizlilik yükümlülüklerine bağlı olması sağlanır.

Güvenlik

Müşteri Kişisel Verisini korumak için uygun teknik ve organizasyonel önlemler uygulanır: erişim kontrolü, TLS, günlükleme, zafiyet yönetimi ve olay müdahale süreçleri dâhil.

Lisanslı Yazılım dağıtımları için ortamınızdaki tamamlayıcı önlemlerden Müşteri sorumludur.

Alt işleme

Müşteri, Alt İşleyenler görevlendirilmesini yetkilendirir. Alt İşleyenler barındırma, e-posta iletimi ve destek araçlarını içerebilir. Liste talep üzerine [email protected] adresinden temin edilebilir.

İşbirliği ve ilgili kişi hakları

Mümkün olduğu ölçüde Müşteri’nin İlgili Kişi taleplerine yanıt vermesi için yardımcı olunur. Doğrudan talep alınırsa Müşteri’ye yönlendirilir veya bilgilendirilir.

Güvenlik olayları

Müşteri Kişisel Verisini etkileyen bir güvenlik olayından haberdar olunduktan sonra Müşteri gecikmeksizin bilgilendirilir. Olayı azaltmak için makul adımlar atılır.

Verinin silinmesi veya iadesi

Hizmetlerin sona ermesi üzerine veya yazılı talep üzerine Müşteri Kişisel Verisi silinir veya iade edilir; kanunun saklamayı gerektirdiği durumlar hariç.

Denetim hakları

Makul yazılı bildirim üzerine bu DPA’ya uyumu göstermek için gerekli bilgiler sunulur. Denetimler makul olmalı ve diğer müşterilerin gizli bilgilerini korumalıdır.

Yasaklanan veri türleri

Açıkça desteklenmediği sürece Müşteri, özel nitelikli veri veya çocuklara ilişkin veri işleme talimatı vermeyecektir.

İşleme süresi

İşleme, Sözleşme süresi ile fesih sonrası silme veya yasal saklama için gereken dönem boyunca devam eder.

Ek I – İşleme açıklaması

Konu: Destek, lisans yönetimi veya hesap işlemleri için gönderilen materyallerdeki Kişisel Verinin işlenmesi.

Veri türleri: Adlar, e-posta adresleri, şirket adları, IP adresleri, cihaz meta verileri, lisans tanımlayıcıları ve — yalnızca yüklemelere dâhil edilirse — form meta verileri veya hata günlüğü alıntıları.

Amaç: Destek ve Hesap Hizmetlerini sağlamak; Müşteri’nin kendi sunucularındaki form verisini işletmemek.

Ek II – Güvenlik önlemleri

• erişim kontrolü ve en az ayrıcalıklı yönetim;
• aktarım sırasında veri şifreleme (TLS);
• ağ izolasyonu ve güvenlik duvarı;
• yönetici erişiminin günlüklenmesi;
• zafiyet yönetimi ve bağımlılık güncellemeleri;
• yedekleme ve kurtarma prosedürleri;
• personel gizliliği ve güvenlik farkındalığı.