Veri İşleme Sözleşmesi

1. Taraflar ve roller

Bu sözleşme Kullanıcı Sözleşmesi'nin ekidir; Test ("Veri İşleyen") ile mağazayı işleten Kullanıcı ("Veri Sorumlusu") arasında Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") m.28 uyarınca kurulur.

2. Konu, süre, nitelik ve amaç

Konu: mağazanın barındırılması; sipariş, müşteri ve iade kayıtlarının tutulması; e-posta ve SMS gönderimi; yedekleme. Amaç: Kullanıcı Sözleşmesi kapsamındaki hizmetin sunulması. Süre: Kullanıcı Sözleşmesi süresince ve 9. maddedeki iade/silme süresi boyunca.

3. Veri türleri ve ilgili kişiler

Kimlik, iletişim, adres, sipariş ve işlem, ödeme durumu (kart verisi değil), işlem güvenliği (IP adresi, oturum kayıtları) ve pazarlama izni verileri; mağazanın alıcıları, ziyaretçileri ve bülten aboneleri.

4. Talimatlar

Veri İşleyen, kişisel verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarıyla (bu sözleşme, Kullanıcı Sözleşmesi ve paneldeki ayarlar) ve üçüncü ülkelere aktarımlar dahil bu talimatlar çerçevesinde işler; Birlik veya üye devlet hukuku başka bir işleme gerektiriyorsa, yasak olmadıkça bunu önceden bildirir. Bir talimatın GDPR'a aykırı olduğu kanısındaysa Veri Sorumlusu'nu derhal bilgilendirir.

5. Gizlilik ve güvenlik

Verilere erişen personel gizlilik yükümlülüğü altındadır. Veri İşleyen GDPR m.32 uyarınca uygun teknik ve idari tedbirleri alır: aktarımda TLS, gizli anahtarların şifrelenmesi, yetkilendirme ve mağazalar arası veri yalıtımı, erişim kayıtları, yedekleme ve kurtarma.

6. Alt veri işleyenler

Veri Sorumlusu, barındırma, yedekleme, e-posta ve SMS hizmetleri için alt veri işleyen kullanılmasına genel yazılı izin verir. Veri İşleyen güncel listeyi Veri Sorumlusu'na sunar, eklemeleri ve değişiklikleri önceden bildirir; Veri Sorumlusu itiraz edebilir. Alt veri işleyenlere bu sözleşmedeki yükümlülüklerle aynı yükümlülükler sözleşmeyle yüklenir.

7. Üçüncü ülkelere aktarım

Veri İşleyen Türkiye'de yerleşiktir ve Türkiye hakkında Avrupa Komisyonu'nun yeterlilik kararı yoktur. Avrupa Ekonomik Alanı'ndan Türkiye'ye ve diğer üçüncü ülkelere aktarımlar, Komisyon'un standart sözleşme hükümleri (2021/914 sayılı Uygulama Kararı, İkinci Modül: veri sorumlusundan veri işleyene) ile yapılır; bu hükümler bu sözleşmenin parçasıdır ve çelişki halinde onlar uygulanır.

8. Yardım

Veri İşleyen, ilgili kişi taleplerinin (GDPR m.15–22) karşılanması için panelde araçlar sunar (dışa aktarma, silme, izinlerin geri alınması) ve kendisine gelen talepleri gecikmeksizin iletir. GDPR m.32–36 kapsamındaki yükümlülüklerde (güvenlik, ihlal bildirimi, etki değerlendirmesi, ön danışma) elindeki bilgilerle yardım eder.

9. İhlal bildirimi

Veri İşleyen, bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve mümkünse 72 saat içinde Veri Sorumlusu'na bildirir; bildirim ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık sayıları, muhtemel sonuçları ve alınan önlemleri içerir.

10. Sözleşmenin sona ermesi

Hizmet sona erdiğinde Veri İşleyen, Veri Sorumlusu'nun verilerini dışa aktarabilmesi için makul bir süre tanır; ardından Birlik veya üye devlet hukuku saklamayı gerektirmedikçe kişisel verileri siler ve kopyalarını yok eder.

11. Bilgi ve denetim

Veri İşleyen, bu sözleşmeye uyumu göstermek için gerekli bilgileri sunar ve makul bir bildirimle Veri Sorumlusu'nun veya yetkilendirdiği denetçinin denetimlerine izin verir ve katkıda bulunur.

12. Yürürlük

Bu sözleşme, Kullanıcı'nın elektronik ortamda onay vermesiyle yürürlüğe girer ve Kullanıcı Sözleşmesi süresince geçerlidir.