Bu Veri İşleme Sözleşmesi (DPA), Plaza Store'un kişisel verileri sizin adınıza bir veri sorumlusu olarak işlediği durumlarda geçerlidir.
1. Tanımlar
Sorumlu: müşteri (siz). İşleyen: Plaza Store. Kişisel Veri: hizmetle bağlantılı olarak işlenen, belirli veya belirlenebilir bir kişiyle ilgili her türlü bilgi.
2. İşleme Talimatları
Plaza Store kişisel verileri yalnızca sorumlunun belgelenmiş talimatları doğrultusunda işler. Bu talimatlar hizmeti yapılandırmanızla tanımlanır.
3. Alt İşleyenler
Barındırma (Contabo), ödemeler (Stripe/PayTabs), e-posta (Postmark) ve analitik (kendi sunucumuzda) için alt işleyenler kullanıyoruz. Tam liste istek üzerine mevcuttur. Yeni alt işleyenler 30 gün önceden bildirilir.
4. Güvenlik Önlemleri
Depoda ve aktarımda şifreleme, erişim kontrolleri, denetim günlüğü ve yalıtılmış kiracı veritabanları dâhil teknik ve organizasyonel önlemler uyguluyoruz.
5. Veri Sahibi Hakları
Veri sahibi taleplerine (erişim, düzeltme, silme, taşınabilirlik) yanıt verirken talebinizin alınmasından sonraki 72 saat içinde size yardımcı oluyoruz.
6. İhlal Bildirimi
Bir kişisel veri ihlalini öğrendiğimizden itibaren 72 saat içinde, mümkün olduğu ölçüde, size bildiririz.
7. Veri Aktarımları
Veriler varsayılan olarak AB'de (Frankfurt) saklanır. Kurumsal için Mısır ve Suudi veri ikametgâhı mevcuttur. Üçüncü ülkelere aktarımlar Standart Sözleşme Maddeleri ile düzenlenir.
Bu belge hakkında sorularınız mı var? Hukuk ekibimizle iletişime geçin