Veri İşleme Sözleşmesi
Bu Veri İşleme Sözleşmesi ("Sözleşme"), [Şirket adı], [adres] ("Veri İşleyen") ile hizmeti kullanan müşteri ("Veri Sorumlusu") arasındaki kullanım koşullarının bir parçasıdır. Veri Sorumlusu'nun hizmeti kişisel veri içeren dosyaları saklamak veya aktarmak için kullandığı her durumda geçerlidir.
1. Konu ve süre
Veri İşleyen, Veri Sorumlusu tarafından veya onun adına üçüncü kişilerce yüklenen dosyaları, transfer başına seçilen saklama süresi boyunca saklar ve teslim eder. Sözleşme, Veri Sorumlusu'nun hesabı var olduğu sürece geçerlidir.
2. İşlemenin niteliği ve amacı
Saklama, aktarım, isteğe bağlı virüs ve içerik taraması, indirme kaydı (IP adresi, tarayıcı, ülke, zaman) ve e-posta bildirimleri. Veri İşleyen dosya içeriklerini başka bir amaçla incelemez.
3. Veri kategorileri ve ilgili kişiler
Yüklenen dosyalardaki her türlü kişisel veri; gönderen ve alıcıların e-posta adresleri; teknik erişim verileri. İlgili kişiler: Veri Sorumlusu'nun çalışanları, müşterileri, iş ortakları ve alıcılar.
4. Veri İşleyen'in yükümlülükleri
- Kişisel verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarına (hizmette seçilen ayarlar) göre işlemek.
- Verilere erişen personelin gizliliğini sağlamak.
- Uygun teknik ve idari tedbirleri uygulamak: aktarımda şifreleme (TLS), isteğe bağlı uçtan uca şifreleme, erişim kontrolü, yalıtılmış depolama, kayıt tutma, yedekleme ve saklama süresi sonunda otomatik silme.
- İlgili kişi taleplerinde ve uyumun gösterilmesinde Veri Sorumlusu'na yardımcı olmak.
- Hizmet sonunda, yasal saklama zorunluluğu yoksa tüm kişisel verileri silmek veya iade etmek.
- Bir kişisel veri ihlalinden haberdar olduğunda Veri Sorumlusu'nu gecikmeksizin bilgilendirmek.
5. Alt işleyenler
Veri İşleyen şu alt işleyenleri kullanır: [barındırma sağlayıcısı, örn. Hetzner Online GmbH, Almanya] (sunucular ve nesne depolama), [Cloudflare, Inc.] (ağ güvenliği ve içerik dağıtımı), [e-posta sağlayıcısı] (işlem e-postaları). Değişiklikler önceden bildirilir; Veri Sorumlusu makul gerekçeyle itiraz edebilir.
6. Yurt dışı aktarımlar
Veriler [veri merkezi konumu, örn. Almanya / AB] konumunda saklanır. AEA dışına aktarımlar yalnızca uygun güvencelerle (standart sözleşme maddeleri) yapılır.
7. Denetim
Veri İşleyen, uyumu göstermek için gerekli bilgileri sunar ve makul süre önceden bildirilmek kaydıyla Veri Sorumlusu'nun veya görevlendirdiği denetçinin denetimine izin verir.
8. Sorumluluk ve uygulanacak hukuk
Sorumluluk kullanım koşullarına tabidir. Bu Sözleşme [ülke] hukukuna tabidir.
Veri koruma iletişimi: [[email protected]].