Veri İşleme Sözleşmesi

Links kişisel verileri, yurt dışı aktarımlar dahil, yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Kullanım Koşulları, bu Sözleşme ve Müşteri'nin Hizmet üzerindeki yapılandırması Müşteri'nin talimatlarının tamamıdır. Links, bir talimatın Veri Koruma Mevzuatı'na aykırı olduğunu düşünürse, mevzuat yasaklamadıkça Müşteri'yi bilgilendirir.

İşleme için hukuki sebebin bulunmasından ve çalışanlarının ve ziyaretçilerinin aydınlatılmasından Müşteri sorumludur.

Links, kişisel verileri işlemeye yetkili personelinin gizlilik yükümlülüğüyle bağlı olmasını ve verilere yalnızca Hizmet'in işletilmesi veya Müşteri'ye destek verilmesi için gerektiği ölçüde erişmesini sağlar.

Links, GDPR md. 32 ve KVKK md. 12 kapsamında, ISO 27001 sertifikalı bilgi güvenliği yönetim sistemi ve ISO 42001 sertifikalı yapay zeka yönetim sistemi içinde işletilen uygun teknik ve idari tedbirleri uygular. Bu tedbirler şunları içerir:

Links, genel koruma düzeyini düşürmemek kaydıyla bu tedbirleri güncelleyebilir.

Müşteri, Links'e alt işlemci kullanma konusunda genel yetki verir. Güncel liste Alt İşlemciler sayfamızda yayınlanır.

Links, yeni bir alt işlemci eklemeden veya mevcut birini değiştirmeden en az 30 gün önce Müşteri'yi bilgilendirir. Müşteri bu süre içinde makul veri koruma gerekçeleriyle itiraz edebilir. Taraflar itirazı çözemezse Müşteri, Hizmet'in etkilenen kısmını feshedebilir ve kalan döneme ait peşin ödenmiş ücretlerin iadesini alır.

Links her alt işlemciye bu Sözleşme'den daha az koruyucu olmayan veri koruma yükümlülükleri yükler ve onların yükümlülüklerini yerine getirmesinden sorumlu kalır.

Müşteri verileri Avrupa Birliği'nde saklanır. Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması halinde Links, aktarımın bir yeterlilik kararına veya Avrupa Komisyonu Standart Sözleşme Maddelerine dayanmasını sağlar. KVKK'nın uygulandığı Türkiye dışına aktarımlarda taraflar, Kişisel Verileri Koruma Kurumu'nun yayımladığı standart sözleşmeyi kullanır ve Kurum'a yapılması gereken bildirimi tamamlar.

Links, işlemenin niteliğini dikkate alarak, ilgili kişilerin haklarını kullanma başvurularını yanıtlamasında Müşteri'ye yardımcı olur. Hizmet, yöneticilerin kullanıcı verilerini görüntülemesine, dışa aktarmasına, düzeltmesine ve silmesine imkan verir. Links'e doğrudan bir başvuru gelirse, Links başvuruyu gecikmeksizin Müşteri'ye iletir ve Müşteri yetkilendirmedikçe kendisi yanıt vermez.

Links, Müşteri verilerini etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve her durumda 48 saat içinde Müşteri'ye bildirir. Bildirim; ihlalin niteliği, etkilenen ilgili kişi ve kayıtların kategorileri ve yaklaşık sayısı, olası sonuçları ve alınan veya önerilen tedbirler gibi o an mevcut bilgileri içerir. Links, Müşteri'nin kurumlara ve ilgili kişilere karşı bildirim yükümlülüklerini yerine getirebilmesi için yeni bilgileri edindikçe paylaşır.

Links, Veri Koruma Mevzuatı'nın gerektirdiği ve Hizmet'le ilgili olduğu durumlarda, veri koruma etki değerlendirmeleri ve denetim otoriteleriyle ön istişare konusunda Müşteri'ye makul destek sağlar. Doluluk ve varlık algılama özellikleri için Links, Müşteri'nin değerlendirmesini ve varsa işyeri temsilcileriyle istişaresini desteklemek üzere işlemenin bir tanımını sağlayabilir.

Hizmet sona erdiğinde Müşteri verilerini 30 gün boyunca dışa aktarabilir. Bu sürenin sonunda Links, mevzuat saklamayı gerektirmedikçe, alt işlemcilerdeki kopyalar dahil Müşteri kişisel verilerini siler veya anonim hale getirir. Yedeklerdeki veriler yedeklerin süresi doldukça silinir ve bu arada başka bir amaçla geri yüklenmez.

Links, ISO 27001 ve ISO 42001 sertifikaları dahil, bu Sözleşme'ye uyumu göstermek için gerekli bilgileri sağlar. Bu bilgiler yeterli olmazsa Müşteri, kendisi veya gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla, yılda bir kez, en az 30 gün önceden bildirerek, mesai saatleri içinde ve Hizmet'i aksatmadan denetim yapabilir. Denetim Links'in önemli bir ihlalini ortaya koymadıkça her taraf kendi masrafını üstlenir.

Bu Sözleşme kapsamındaki sorumluluk, Veri Koruma Mevzuatı'nın izin vermediği haller dışında, Kullanım Koşulları'ndaki sınırlamalara tabidir. Bu Sözleşme ile Kullanım Koşulları çelişirse, kişisel verilerin işlenmesi bakımından bu Sözleşme önceliklidir. Standart Sözleşme Maddelerinin uygulandığı durumlarda bu maddeler her ikisine göre önceliklidir.

Bu Sözleşme'ye ilişkin sorularınızı ve imzalı nüsha taleplerinizi [email protected] adresine iletebilirsiniz.