Veri işleme sözleşmesi özeti

Bu özet, Era ile Era’yı kullanan işletmeler arasındaki veri işleme sözleşmesinin (DPA) ana hükümlerini anlatır. İmzalı tam metin için [email protected].

1. Roller

İşletme, kendi müşterilerinin verileri için veri sorumlusudur; Era, KVKK md. 12 ve GDPR md. 28 anlamında veri işleyendir.

2. Talimatla işleme

Verileri yalnız hizmeti sunmak ve işletmenin yazılı talimatları doğrultusunda işleriz; kendi amaçlarımız için kullanmaz, satmayız.

3. Gizlilik

Verilere erişen çalışanlarımız gizlilik yükümlülüğü altındadır ve erişim görev gereğiyle sınırlıdır.

4. Güvenlik önlemleri

• Aktarımda TLS, depolamada şifreleme
• Satır düzeyinde kiracı izolasyonu (her işletmenin verisi ayrı)
• Rol ve yetki tabanlı erişim, denetim kayıtları
• Düzenli yedekleme ve geri dönüş denemeleri
• Yalnız anahtarla SSH, güvenlik duvarı, otomatik güvenlik güncellemeleri

5. Alt işleyenler

Güncel liste Alt işleyenler sayfasındadır; değişikliklere itiraz hakkınız vardır.

6. İhlal bildirimi

Bir veri ihlalini öğrendiğimizde işletmeyi gecikmeksizin, en geç 48 saat içinde bilgilendiririz ki işletme Kurul’a 72 saatlik bildirim süresine uyabilsin.

7. İlgili kişi talepleri

İşletmenin müşterilerinden gelen KVKK md. 11 taleplerini yanıtlamasına, dışa aktarma ve silme araçlarıyla yardımcı oluruz.

8. Sözleşme sonu

Sözleşme bitince işletme verilerini 30 gün dışa aktarabilir; sonrasında veriler silinir, yedeklerden ise rotasyon süresi içinde kalkar.

9. Denetim

Makul ön bildirimle, yılda bir kez, sözleşmeye uygunluğumuzu gösteren bilgi ve belgeleri sağlarız.