Veri İşleme Sözleşmesi

1. Taraflar ve roller

Bu sözleşme Kullanıcı Sözleşmesi'nin ekidir ve Test ("Veri İşleyen") ile Mağaza'yı işleten Kullanıcı ("Veri Sorumlusu") arasındadır. Mağaza Alıcıları, ziyaretçileri ve bülten abonelerinin kişisel verileri bakımından Kullanıcı veri sorumlusu, Platform veri işleyendir (6698 sayılı Kanun m.3).

2. İşlemenin konusu ve süresi

Barındırma; sipariş, müşteri ve iade kayıtlarının tutulması; e-posta ve SMS gönderimi; yedekleme. Sözleşme süresince ve kanuni saklama süreleri boyunca.

3. Veri kategorileri ve ilgili kişiler

Kimlik, iletişim, müşteri işlem, işlem güvenliği (IP adresi, kaynak port, oturum kayıtları) ve pazarlama izni verileri; Alıcılar, ziyaretçiler ve bülten aboneleri.

4. Veri sorumlusunun talimatları

Veri İşleyen, kişisel verileri yalnız Hizmet'in sunulması ve Veri Sorumlusu'nun panel üzerinden verdiği talimatlar doğrultusunda işler; başka bir amaçla kullanmaz.

5. Teknik ve idari tedbirler

6698 sayılı Kanun m.12: aktarımda TLS ve gizli anahtarlarda şifreleme; yetkilendirme ve mağazalar arası veri yalıtımı; erişim kayıtları; yedekleme; personelin gizlilik taahhüdü.

6. Alt veri işleyenler

Barındırma, e-posta, SMS ve yedekleme sağlayıcılarının listesi; değişikliklerin önceden bildirilmesi ve Veri Sorumlusu'nun itiraz hakkı.

7. Yurt dışına aktarım

Varsa aktarımın dayanağı (6698 sayılı Kanun m.9) ve ülkeler.

8. İlgili kişi başvuruları

Veri İşleyen, ilgili kişi taleplerini (6698 sayılı Kanun m.11) karşılayabilmesi için Veri Sorumlusu'na panelde araçlar sunar (verilerin dışa aktarılması, silinmesi, izinlerin geri alınması) ve kendisine gelen başvuruları gecikmeksizin iletir.

9. İhlal bildirimi

Veri İşleyen, bir veri ihlalini öğrendiği andan itibaren en geç 72 saat içinde Veri Sorumlusu'na bildirir; bildirim ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri içerir. Taraflar ihlalin giderilmesinde iş birliği yapar.

10. Denetim

Makul bir bildirimle bilgi ve belge talebi; bağımsız denetim raporları.

11. Sözleşmenin sona ermesi

Sözleşme sona erince Veri İşleyen, Veri Sorumlusu'nun verilerini dışa aktarabilmesi için makul bir süre tanır; ardından kişisel verileri siler veya anonim hale getirir. Kanunen saklanması gereken kayıtlar (siparişler, faturalar, sözleşme kopyaları, onay kayıtları) saklama süresinin sonuna kadar erişimi kısıtlanarak tutulur.

12. Yürürlük

Bu sözleşme, Kullanıcı'nın elektronik ortamda onay vermesiyle yürürlüğe girer ve Kullanıcı Sözleşmesi süresince geçerlidir.