Veri işleme sözleşmesi

Taraflar ve roller

Veri sorumlusu, hesap sahibi veya hesap sahibinin Seratify'ı adına kullandığı kuruluştur. Veri işleyen ise şudur: Serat Media, Titaniumweg 498, 2401 ML Alphen aan den Rijn, Ticaret Odası (KvK) numarası 97857327.

Neler işlenir

• Amaç: formların barındırılması, yanıtların toplanması ve saklanması, veri sorumlusuna gösterilmesi, dışa aktarılması ve veri sorumlusunun etkinleştirdiği e-postaların gönderilmesi.
• İlgili kişiler: veri sorumlusunun formlarını yanıtlayan kişiler ve veri sorumlusunun çalışma alanının üyeleri.
• Veriler: veri sorumlusunun formlarında istenen her şey; örneğin adlar, iletişim bilgileri ve yanıtlar. Buna, hassas veriler de dahil olmak üzere, veri sorumlusu karar verir ve bundan veri sorumlusu sorumludur.
• Süre: veri sorumlusu Seratify'ı kullandığı sürece ve veriler aşağıda açıklandığı şekilde silinene kadar.

Yalnızca talimat doğrultusunda işleme

Verileri yalnızca Seratify'ı veri sorumlusunun yapılandırdığı şekilde sunmak için işleriz; hiçbir zaman kendi amaçlarımız için işlemeyiz. Yasal olarak verileri başka bir şekilde işlemek zorunda kalırsak, yasa yasaklamadığı sürece bunu önce veri sorumlusuna bildiririz.

Gizlilik yükümlülüğü

Serat Media bünyesinde verilere erişimi olan herkes gizlilik yükümlülüğüne tabidir ve erişim, işlerinin gerektirdiği ölçüyle sınırlıdır.

Güvenlik önlemleri

• Tüm trafik için şifreli bağlantılar (HTTPS).
• Avrupa Birliği içinde, güvenlik duvarı arkasında, otomatik güvenlik güncellemeleriyle ve yalnızca anahtarla bakım erişimine izin veren barındırma.
• Çalışma alanları arasında sıkı ayrım: her sorgu, verinin ait olduğu çalışma alanıyla sınırlıdır.
• Özetlenerek saklanan şifreler ve yanıt sınırlarında kullanılan tanımlayıcılar için tek yönlü özetler.
• 30 gün saklanan günlük yedekler.
• Otomatik kötüye kullanıma karşı istek sınırları.

Alt işleyenler

Veri sorumlusu, her biri en az bu sözleşme kadar sıkı yükümlülüklerle bağlı olan aşağıdaki alt işleyenleri kullanmamızı kabul eder:

• Hetzner Online GmbH (Gunzenhausen, Germany): Avrupa Birliği içinde barındırma, depolama ve yedekler.
• Mailjet SAS (Paris, France): e-posta iletimi.

Yeni alt işleyenleri en az 30 gün önceden bu sayfada ve e-postayla duyururuz. Veri sorumlusu makul bir gerekçeyle itiraz edebilir; sorunu çözemezsek veri sorumlusu hesabı silerek sözleşmeyi sona erdirebilir.

Veri sorumlusuna destek

Seratify, veri sorumlusunun yanıtları görüntülemesine, dışa aktarmasına ve silmesine olanak tanır; böylece veri sorumlusu yanıt verenlerden gelen talepleri kendisi karşılayabilir. Bir yanıt veren doğrudan bizimle iletişime geçerse talebi veri sorumlusuna iletiriz. Ayrıca makul ölçüde beklenebileceği kadarıyla veri koruma etki değerlendirmelerinde ve denetim makamlarından gelen sorularda da destek oluruz.

Veri ihlalleri

Veri sorumlusunun verilerini etkileyen bir veri ihlali tespit edersek, bunu gecikmeksizin ve en geç 48 saat içinde, ihlalin niteliği, olası sonuçları ve alınan önlemler hakkında bildiklerimizle birlikte veri sorumlusuna bildiririz. Denetim makamına ve ilgili kişilere bildirimde bulunup bulunmayacağına veri sorumlusu karar verir.

Sona erdiğinde silme

Veri sorumlusu yanıtları, formları veya hesabı sildiğinde, verileri canlı sistemden hemen, yedeklerden ise 30 gün içinde sileriz. Yasa gerektirmedikçe hiçbir kopya saklamayız.

Bilgilendirme ve denetimler

Bu sözleşmeye uyduğumuzu göstermek için gereken bilgileri veri sorumlusuna sağlarız. Veri sorumlusu, masrafı kendisine ait olmak üzere ve makul bir süre önceden haber vererek, somut bir neden olmadıkça yılda en fazla bir kez, bunu bağımsız bir denetçiye kontrol ettirebilir.

Sorumluluk ve uygulanacak hukuk

Kullanım koşullarındaki sorumluluk sınırları geçerlidir. Bu sözleşmeye Hollanda hukuku uygulanır. Bu sözleşme ile kullanım koşulları kişisel veriler konusunda çelişirse bu sözleşme esas alınır.