Veri İşleme Sözleşmesi (DPA)

1. Tarafların Rolleri

DPA kapsamında, ortak Veri Denetleyicisi olarak hareket edebilir ve ArentDA, ortak tarafından hizmete yüklenen verilerin teknik işlenmesi açısından Veri İşleyicisi olarak hareket edebilir.

Belirli işlemler için taraflar, işlemenin niteliğine bağlı olarak bağımsız veri sorumluları olarak hareket edebilirler.

2. İşlemin konusu ve süresi

İşlenen verinin konusu: platformun işlevselliğini sağlamak için gerekli olan verilerin saklanması, sistematikleştirilmesi, iletilmesi ve diğer işlemleri.

İşlem süresi, sözleşmeye dayalı ilişkinin süresine ve/veya yasal olarak öngörülen sürelerle uyumludur.

3. Konu ve veri kategorileri

• Veri sahipleri: iş ortağının müşterileri, iş ortağının temsilcileri, potansiyel müşteriler, hizmet içindeki diğer kullanıcılar.
• Veri kategorileri: iletişim bilgileri, rezervasyon bilgileri, teknik ve iletişim meta verileri.

4. Denetleyicinin talimatları

ArentDA, ortakla belgelenmiş talimatlar doğrultusunda verileri yalnızca işler; uygulanabilir yasa tarafından aksi yönde bir talimat bulunmadıkça.

5. İşleme Güvenliği

ArentDA, teknik ve örgütsel güvenlik önlemleri uygular: erişim kontrolü, kayıt tutma, bölümlendirme, yedekleme, iletişim kanallarının şifrelenmesi ve diğer ilgili önlemler.

6. Alt İşlemciler

ArentDA, altyapı ve teknik hizmetler sunmak amacıyla alt yüklenicileri kullanma hakkına sahiptir; bu hak, sözleşmeye dayalı veri koruma yükümlülükleriyle sınırlıdır.

Ortağının talebi üzerine, önemli alt işlemci kategorilerine ilişkin güncel bilgiler sağlanır.

7. Güvenlik olayları

Doğrulanmış bir güvenlik olayı durumunda ArentDA, iş ortağını gereksiz gecikme olmadan bilgilendirir ve risk değerlendirmesi ile veri konusu ve düzenleyici bildirim yükümlülüklerine uyum için erişilebilir bilgiler sağlar.

8. Veri denetleyicisine yardım

ArentDA, ortağa veri sahibi taleplerine, etki değerlendirmelerine, denetimlere ve olay soruşturmalarına yanıt vermeye yardımcı olur.

9. Verilerin iade edilmesi ve silinmesi

İlişkinin sona ermesinin ardından, tarafın tercihi doğrultusunda ArentDA kişisel verileri siler veya iade eder; uygulanabilir yasa veya saklama yükümlülükleri başka türlü gerektiriyorsa.

10. Denetim

Taraf, DPA kapsamındaki yükümlülüklere uyum konusunda makul kanıtlar talep etme hakkına sahiptir. Tam kapsamlı denetimler, diğer kullanıcıların güvenlik ve gizlilik gereksinimleri dikkate alınarak önceden kararlaştırılır.