Kişisel Veri İşleme Eki (DPA)

1. Roller ve talimatlar

Sözleşmeli ASI çalışma alanına müşteri tarafından girilen kişisel veriler bakımından, sipariş formunda aksi belirtilmedikçe müşteri veri sorumlusu, Erguvan veri işleyendir. Erguvan veriyi yalnızca ASI'yi sunmak, güvenliğini sağlamak ve desteklemek için belgeli talimatlar uyarınca veya kanun gereği işler.

2. İşleme çizelgesi

• — İlgili kişiler: yetkili müşteri kullanıcıları, temsilciler ve müşteri tarafından eklenen karşı taraflar.
• — Veri: iş kimliği ve iletişim, rol, etkinlik/denetim kayıtları, portföy veya düzeltme içeriği, destek iletişimi ve ağ üst verisi.
• — Amaç: doğrulama, çalışma alanı, kanıt ve dışa aktarım iş akışları, bildirim, güvenlik, destek ve hukuki uyum.
• — Süre: hizmet süresi ile belgeli iade, silme, yedekleme ve hukuki saklama süresi.
• — Özel nitelikli veri ve çocuk verisi: ek güvenceyle yazılı olarak kararlaştırılmadıkça yasaktır.

3. Veri işleyenin yükümlülükleri

• — Gizlilik, en az yetki ve uygun teknik/idari tedbirler.
• — İlgili kişi talepleri, etki değerlendirmeleri ve makam istişarelerinde destek.
• — İmzalı DPA'da belirlenecek süre içinde ihlal bildirimi ve iş birliği.
• — Eşdeğer koruma ve hukuka uygun yurt dışı aktarım güvencesi taşıyan alt işleyenler.
• — Fesihte iade veya silme; yedek ve hukuki muhafaza istisnaları; talep halinde kanıt.

4. Doldurulması gereken alanlar

İmzalı nüshada taraflar, adresler ve sicil numaraları; işleme ayrıntıları; alt işleyenler ve konumlar; aktarım mekanizması; güvenlik çizelgesi; ihlal süresi; denetim şartları; silme takvimi; uygulanacak hukuk ve imzalar yer almalıdır. Güncel imza nüshasını legal@erguvan.co adresinden isteyin.