Bu özet, grup şirketlerimizin kişisel veriyi müşteriler adına nasıl işlediğini açıklar. Sözleşmeli işlerde, müşteri sözleşmesinin bir parçası olarak tam bir Veri İşleme Sözleşmesi (“DPA”) imzalanır ve bu özetin önüne geçer.
1. Roller
Hizmet sunduğumuzda müşteri veri sorumlusu, ilgili grup şirketi ise veri işleyendir. Kişisel veriyi yalnızca müşterinin belgelenmiş talimatları doğrultusunda işleriz.
2. Kapsam ve amaç
İşleme, kararlaştırılan hizmeti sunmak için gerekli olanla sınırlıdır. Açık yetki olmadan müşteri kişisel verisini kendi amaçlarımız için veya paylaşılan modelleri eğitmek için kullanmayız.
3. Güvenlik tedbirleri
- Aktarımda ve durağan hâlde şifreleme.
- Rol tabanlı erişim ve en az yetki ilkesi.
- Önemli eylemlerin değiştirilemez denetim kaydı.
- Egemen, yalıtılmış ve air-gapped kurulum desteği.
4. Alt işleyenler
Alt işleyenleri yalnızca bizimkine denk koruma getiren yazılı sözleşmelerle görevlendiririz ve performanslarından sorumlu kalırız. Güncel alt işleyen listesi, değişikliklerin makul bir süre önce bildirilmesiyle birlikte müşterilere talep üzerine sunulur.
5. Yurt dışı aktarımlar
Her aktarım, KVKK ve GDPR’nin gerektirdiği güvencelerle yapılır ya da kurulumun veriyi müşterinin yargı çevresinde tuttuğu durumlarda tamamen önlenir.
6. Destek ve denetimler
İlgili kişi taleplerinde, güvenlikte, ihlal bildiriminde ve etki değerlendirmelerinde müşterilere yardımcı olur; uyumu göstermek için makul ölçüde gereken bilgiyi sağlarız.
7. İade ve silme
Sona erme hâlinde, hukuken saklama gerekmediği sürece müşteri kişisel verisini DPA’ya uygun olarak iade eder veya sileriz.
Veri işleme soruları: privacy@ulutengroup.com