Veri işleyen sözleşmesi (DPA)

İşleme, müşterinin sistemlerinin geliştirilmesi, bakımı ve işletilmesi kapsamında ve yalnızca bu amaçla yapılır.

İşlenen veri kategorileri ve ilgili kişi grupları, her iş için sipariş formunun ekinde listelenir.

Veri işleyen, kişisel verileri yalnızca veri sorumlusunun yazılı talimatı doğrultusunda işler.

Bir talimatın mevzuata aykırı olduğu kanaatine varılırsa, işleme yapılmadan önce veri sorumlusu bilgilendirilir.

Veriye erişen personel gizlilik taahhüdü altındadır ve erişim yalnızca görevin gerektirdiği kadarıyla verilir.

Aktarımda TLS, dinlenmede şifreleme, rol bazlı yetkilendirme, denetim kaydı, günlük yedekleme ve düzenli geri yükleme tatbikatı uygulanır.

Ayrıntılar Güvenlik sayfasında açıklanan protokollerle aynıdır.

Barındırma ve e-posta sağlayıcıları alt işleyen olarak kullanılır. Alt işleyen listesi talep üzerine paylaşılır.

Yeni bir alt işleyen eklenmeden önce veri sorumlusuna bildirim yapılır ve itiraz hakkı tanınır.

İlgili kişiden gelen talepler veri sorumlusuna yönlendirilir; talebin karşılanması için gereken teknik destek sağlanır.

Bir veri ihlali öğrenildiğinde veri sorumlusuna gecikmeksizin ve en geç yirmi dört saat içinde bildirim yapılır.

Hizmet sona erdiğinde kişisel veriler, veri sorumlusunun tercihine göre iade edilir veya silinir; yedeklerdeki kopyalar saklama süresi dolduğunda imha edilir.

Veri sorumlusu, yılda bir kez ve makul bildirim süresiyle denetim yapabilir veya bağımsız bir denetçi görevlendirebilir.

Yurt dışına aktarım gerektiğinde, ilgili mevzuattaki şartlar sağlanmadan aktarım yapılmaz.