Veri İşleme Anlaşması

Veri İşleme Anlaşması

Bu Veri İşleme Anlaşması ("Anlaşma"), BUPAT LTD ve BUPAT GLOBAL LLC (bundan böyle “Veri İşleyen” olarak anılacaktır) ve müşteri veya web sitesi kullanıcısı (bundan böyle "Veri Sorumlusu" olarak anılacaktır) arasında yapılmıştır. Bu Anlaşma, BUPAT LTD ve BUPAT GLOBAL LLC'nin sunduğu hizmetler kapsamında işlenen kişisel verilerin korunmasına ilişkin tarafların hak ve yükümlülüklerini düzenlemektedir.

1. Tanımlar

1.1 Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder.

1.2 Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişiyi ifade eder.

1.3 Veri İşleyen: Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

1.4 İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.

2. Veri İşlemenin Kapsamı ve Amaçları

2.1 Veri İşleyen, yalnızca Veri Sorumlusu'nun talimatlarına uygun olarak kişisel verileri işleyecektir. Kişisel verilerin işlenme amacı, Veri Sorumlusu tarafından belirlenen hizmetlerin yerine getirilmesidir.

2.2 İşleme faaliyetleri, Veri Sorumlusu ile yapılan anlaşmalar kapsamında ve aşağıdaki hizmetler doğrultusunda gerçekleştirilecektir:

  • Web sitesi hizmetlerinin sağlanması
  • Müşteri hizmetleri
  • Pazarlama faaliyetleri (izinli ise)

2.3 İşlenen kişisel veriler, yalnızca belirli, açık ve meşru amaçlar doğrultusunda toplanacak ve bu amaçlarla bağlantılı olmayan şekilde kullanılmayacaktır.

3. Veri Güvenliği

3.1 Veri İşleyen, kişisel verilerin korunması için teknik ve organizasyonel tedbirleri almayı taahhüt eder. Bu tedbirler, yetkisiz erişimi, verilerin kaybını, değiştirilmesini veya yok edilmesini önlemek amacıyla uygulanacaktır.

3.2 Veri İşleyen, yalnızca yetkilendirilmiş personelin kişisel verilere erişmesine izin verir ve bu personelin gizlilik yükümlülüğüne tabi olduğundan emin olur.

4. Alt İşleyiciler

4.1 Veri İşleyen, Veri Sorumlusu'nun önceden yazılı onayı olmaksızın kişisel verileri işlemek için üçüncü taraf alt işleyicilere başvuramaz.

4.2 Veri İşleyen, alt işleyicilerin de bu Anlaşma kapsamında belirtilen yükümlülüklere uygun hareket etmesini sağlamakla sorumludur.

5. Veri Sahibinin Hakları

5.1 Veri Sorumlusu, kişisel verilerin düzeltilmesi, silinmesi veya erişilmesi gibi İlgili Kişi’nin haklarının yerine getirilmesinden sorumludur. Veri İşleyen, bu taleplerin yerine getirilmesi için Veri Sorumlusu’na yardımcı olacaktır.

5.2 Veri İşleyen, herhangi bir İlgili Kişi talebi aldığında, talebi derhal Veri Sorumlusu'na iletecektir.

6. Verilerin İadesi veya Silinmesi

6.1 Bu Anlaşma’nın sona ermesi veya Veri Sorumlusu'nun talebi üzerine, Veri İşleyen, işlediği kişisel verileri ya siler ya da Veri Sorumlusu'na iade eder.

6.2 Yasal yükümlülükler doğrultusunda belirli verilerin saklanması gerektiği durumlarda, Veri İşleyen yalnızca bu verileri muhafaza edebilir ve diğer verileri silmek zorundadır.

7. Denetimler

7.1 Veri Sorumlusu, veri işleme faaliyetlerinin bu Anlaşma ve geçerli veri koruma yasalarına uygunluğunu denetlemek amacıyla düzenli aralıklarla veya gerektiğinde denetim gerçekleştirebilir.

7.2 Veri İşleyen, bu denetimlerde Veri Sorumlusu’na gerekli bilgileri sağlamakla yükümlüdür.

8. Sorumluluk ve Tazminat

8.1 Veri İşleyen, veri işleme faaliyetlerinden doğan veri ihlallerinden sorumlu tutulamaz, ancak ihlalin veri koruma yükümlülüklerine aykırı bir işlemden kaynaklandığı ispatlanırsa sorumlu olabilir.

8.2 Veri İşleyen, yalnızca veri işleme süreçleri için yasal düzenlemeler ve bu Anlaşma kapsamında verilen görevler doğrultusunda sorumludur.

9. Geçerlilik ve Fesih

9.1 Bu Anlaşma, Veri Sorumlusu ve Veri İşleyen arasındaki hizmet ilişkisi sona erene kadar geçerli olacaktır.

9.2 Taraflardan herhangi biri, diğer tarafın yükümlülüklerini ihlal etmesi durumunda yazılı bildirimle bu Anlaşmayı feshedebilir.

10. İletişim Bilgileri

Herhangi bir soru ya da talep durumunda aşağıdaki adreslerden bizimle iletişime geçebilirsiniz: