Veri işleme sözleşmesi

Sitenizin ziyaretçilerinin kişisel verileri ve Hizmet'e eklediğiniz içerik için veri sorumlusu siz, veri işleyen biziz. İşlemenin hukuki dayanağından ve ziyaretçilerinize yasanın gerektirdiği bilgileri (örneğin kendi gizlilik politikanızda) vermekten siz sorumlusunuz.

Hesabınız ve ekip üyeleriniz hakkındaki veriler için veri sorumlusu biziz; bu konu bu DPA'nın değil, gizlilik politikamızın kapsamındadır.

• Kişisel verileri yalnızca belgelenmiş talimatlarınızla işleriz; bu talimatlar bu DPA, kullanım şartları ve Hizmet'te seçtiğiniz ayarlardır. Yasa aksini gerektirirse bu kural uygulanmaz. Bir talimatın Veri Koruma Mevzuatı'na aykırı olduğunu düşünürsek size bildiririz.
• Zovama'da kişisel verilere erişebilen herkes gizlilik yükümlülüğü altındadır.
• 5. bölümde açıklanan güvenlik önlemlerini alırız.
• İlgili kişilerden gelen taleplere (örneğin erişim, düzeltme, silme veya dışa aktarma) cevap vermenize makul ölçüde yardımcı oluruz. Bunların birçoğunu doğrudan panelden yapabilirsiniz.
• Hizmet'imizle ilgili olduğu ölçüde veri koruma etki değerlendirmelerinde ve otoritelerle yapılan görüşmelerde size yardımcı oluruz.
• Bu DPA'ya uyduğumuzu göstermek için gereken bilgileri sağlarız ve 8. bölümde açıklanan makul denetimlere izin verir, katkıda bulunuruz.

Alt işleyen kullanmamız için genel yetki verirsiniz. Şu an kullandığımız hizmet türleri:

Güncel isim listesini [email protected] adresinden isteyebilirsiniz. Ziyaretçilerinizin verilerini işleyen bir alt işleyeni eklemeden veya değiştirmeden en az 14 gün önce size bildiririz. Makul veri koruma gerekçeleriyle itiraz ederseniz ve bir çözüm bulamazsak hesabınızı kapatabilirsiniz; kalan döneme ait peşin ödenmiş tutarı iade ederiz.

Her alt işleyenle en az bu DPA kadar koruma sağlayan yazılı şartlar yaparız ve onlardan sorumlu olmaya devam ederiz.

• Tüm bağlantılarda aktarım sırasında şifreleme (HTTPS/TLS).
• Şifreler yalnızca güvenli özet olarak saklanır; kullanıcılar için isteğe bağlı, çalışan panelimiz için zorunlu iki adımlı doğrulama.
• Her müşterinin verisi uygulamada ayrı tutulur; erişim role göre sınırlanır.
• Çalışanlarımızın müşteri verilerine erişimi destek ve işletim için gerekenle sınırlıdır ve kayıt altına alınır.
• Düzenli yedekleme ve sistemlerin izlenmesi.
• Kötüye kullanıma karşı istek sınırları ve diğer korumalar.

Genel koruma düzeyini düşürmemek şartıyla bu önlemleri güncelleyebiliriz.

Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak bunu size gecikmeden ve her durumda 72 saat içinde bildiririz. Ne olduğu, etkilenen veriler, olası sonuçları ve aldığımız önlemler hakkında elimizdeki bilgileri verir, sizi bilgilendirmeye devam ederiz.

Sunucularımız Avrupa Birliği'ndedir. Yapay zekâ modeli sağlayıcıları gibi bazı alt işleyenler verileri İngiltere ve AB dışında işleyebilir. Böyle durumlarda varsa yeterlilik kararlarına, yoksa Avrupa Komisyonu'nun standart sözleşme maddelerine ve İngiltere Uluslararası Veri Aktarım Ekine (IDTA Addendum), gerektiğinde ek önlemlerle birlikte dayanırız.

Veri koruma uygulamalarımız hakkındaki makul yazılı sorularınızı cevaplarız. Bu, uyumu göstermek için yeterli olmazsa ya da bir otorite gerektirirse; yılda en çok bir kez, en az 30 gün önceden bildirerek, mesai saatlerinde ve masrafı size ait olmak üzere kendiniz ya da gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla denetim yapabilirsiniz.

Hesabınız açıkken ziyaretçi verilerinizi panelden dışa aktarabilir, sohbetleri ve ziyaretçileri silebilirsiniz. Veriler belirlediğiniz saklama süresine göre otomatik olarak da silinir.

Hesabınız kapatıldığında, yasa saklamamızı gerektirmedikçe kişisel verilerinizi 30 gün içinde sileriz. Yedekler normal döngüleri içinde, en fazla 30 gün daha içinde üzerine yazılarak silinir.

Kullanım şartlarındaki sorumluluk sınırları bu DPA için de geçerlidir. Kişisel verilerin işlenmesi konusunda bu DPA ile kullanım şartları çelişirse bu DPA geçerlidir.

Bu DPA, kullanım şartlarıyla aynı hukuka tabidir.