Veri İşleme Sözleşmesi

İşbu Veri İşleme Sözleşmesi ('VİS'), Kullanım Koşullarını tamamlar ve HUBRYOX platformu kullanılırken Comphedia Ltd ('İşleyen') tarafından müşteri ('Veri Sorumlusu') adına kişisel verilerin işlenmesini düzenler. İşleyen, kişisel verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda ve HUBRYOX hizmetinin sağlanması amacıyla işler.

İşleyen şunları taahhüt eder: (a) kişisel verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda işlemek; (b) kişisel verileri işlemeye yetkili kişilerin gizlilik taahhüdünde bulunmalarını sağlamak; (c) uygun teknik ve organizasyonel güvenlik önlemlerini uygulamak; (d) Veri Sorumlusuna ilgili kişi taleplerinin yanıtlanmasında yardımcı olmak; (e) hizmetin sona ermesi üzerine, Veri Sorumlusunun tercihine göre tüm kişisel verileri silmek veya iade etmek; (f) işbu VİS'e uyumluluğu kanıtlamak için gerekli tüm bilgileri sunmak.

Veri Sorumlusu, İşleyene alt işleyenler kullanması için genel yetki vermektedir. Mevcut alt işleyenler: • Amazon Web Services (AWS): Altyapı ve barındırma (Frankfurt, Almanya) • Stripe: Ödeme işleme (Dublin, İrlanda) • Amazon SES: İşlemsel e-posta gönderimi (Frankfurt, Almanya) İşleyen, alt işleyenlerde yapılması planlanan değişiklikler hakkında Veri Sorumlusunu bilgilendirecek ve Veri Sorumlusuna itiraz etme imkânı tanıyacaktır.

İşleyen aşağıdaki teknik ve organizasyonel önlemleri uygulamaktadır: aktarım sırasında şifreleme (TLS 1.3) ve beklemede şifreleme (AES-256); bcrypt ile parola özetleme, maliyet faktörü 12; isteğe bağlı iki faktörlü kimlik doğrulama; rol tabanlı erişim kontrolü; yalnızca AB veri merkezlerinde barındırılan altyapı (AWS Frankfurt); düzenli güvenlik denetimleri; belirli bir noktaya kurtarma ile otomatik yedekleme.

İşleyen, Veri Sorumlusuna ilgili kişi taleplerine (erişim, düzeltme, silme, taşınabilirlik, kısıtlama, itiraz) yanıt verme yükümlülüklerinin yerine getirilmesinde yardımcı olur. İşleyen, bu hakların kullanılmasını kolaylaştırmak için platform bünyesinde veri dışa aktarma işlevleri sağlar.

Veri Sorumlusu, işbu VİS'e uyumluluğu doğrulamak amacıyla denetimler ve incelemeler yapma hakkına sahiptir. İşleyen, uyumluluğu kanıtlamak için gerekli tüm bilgileri sunacak ve Veri Sorumlusu veya Veri Sorumlusu tarafından görevlendirilen bir denetçi tarafından yürütülen denetimlere katkıda bulunacaktır.

Hizmetin sona ermesi üzerine İşleyen, Veri Sorumlusunun tercihine göre, 30 gün içinde tüm kişisel verileri siler veya iade eder. İşleyen, yürürlükteki mevzuatın saklamayı gerektirdiği durumlar haricinde mevcut kopyaları siler. Anonimleştirilmiş veriler analiz amacıyla saklanabilir.

Her bir tarafın işbu VİS kapsamındaki sorumluluğu, Kullanım Koşullarında belirtilen sınırlamalara tabidir. İşleyen, işlemeden kaynaklanan zararlardan yalnızca işbu VİS veya yürürlükteki veri koruma mevzuatı kapsamındaki yükümlülüklerine uymadığı takdirde sorumlu olur.

Bu Veri İşleme Sözleşmesi'ne ilişkin sorular için: Comphedia Ltd E-posta: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Birleşik Krallık