Veri İşleme Sözleşmesi (DPA)

İşbu Veri İşleme Sözleşmesi (“DPA” veya “Sözleşme”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında; kişisel verileri işleme amaç ve araçlarını belirleyen veri sorumlusu ile bu verileri veri sorumlusu adına işleyen veri işleyen arasındaki yükümlülükleri düzenler.

Veri Sorumlusu: CorevixNet hizmetlerini (sunucu, barındırma vb.) kullanan ve bu hizmetler kapsamında kendi müşterileri veya kullanıcılarına ait kişisel verileri toplayan/işleyen gerçek veya tüzel kişi (“Müşteri” veya “Veri Sorumlusu”). Müşteri, CorevixNet ile akdettiği Hizmet Sözleşmesi çerçevesinde hizmet alır.

Veri İşleyen: İngiltere ve Galler şirket sicilinde 17199222 numarası ile kayıtlı COREVIX LTD (Private Limited Company), “CorevixNet” olarak anılacaktır. Yerleşim yeri: Suite 5355, 61 Bridge Street, Kington, HR5 3DJ, United Kingdom. CorevixNet, Veri Sorumlusu adına ve talimatları doğrultusunda kişisel verileri yalnızca hizmetin ifası kapsamında işler.

“Kişisel veri”, “işleme” ve “veri sahibi” kavramları KVKK’daki tanımlarıyla kullanılır. “Alt işleyen”, Veri İşleyen’in kendi adına kişisel veri işlemesini yürüttüğü üçüncü taraf (ör. veri merkezi, altyapı sağlayıcısı) anlamındadır.

CorevixNet; Veri Sorumlusu’nun CorevixNet hizmetleri (sanal sunucu, fiziksel kiralık sunucu, e-posta, yedekleme ve ilgili altyapı hizmetleri) kapsamında barındırdığı, ilettiği veya işlediği kişisel verileri yalnızca hizmetin teknik olarak sunulması, güvenli saklama ve yedekleme amacıyla işler. Veri Sorumlusu’nun web sitesi, uygulaması veya sistemlerinde toplanan kişisel verilerin içeriği, kategorisi ve işleme amaçları Veri Sorumlusu tarafından belirlenir; CorevixNet bu verilere yalnızca altyapı sağlayıcı olarak erişir.

İşleme kapsamına giren veriler (örnek): Veri Sorumlusu’nun sunucularında veya hesabında tutulan veritabanları, dosyalar, e-posta içerikleri, log kayıtları ve benzeri ortamlarda yer alan kişisel veriler. CorevixNet, bu verileri kendi ticari amaçları için kullanmaz; reklam, profil oluşturma veya analiz amacıyla işlemez. Veri Sorumlusu, kendi sistemlerinde hangi kişisel verilerin tutulduğundan ve KVKK’ya uyumdan sorumludur.

Talimatlara uyum

CorevixNet, kişisel verileri yalnızca Veri Sorumlusu’nun yazılı talimatları doğrultusunda işler. Talimatlar; Hizmet Sözleşmesi, sipariş koşulları ve yazılı destek talepleri ile verilebilir. Veri Sorumlusu’nun talimatının KVKK’ya veya diğer yasalara aykırı olduğunu düşünen CorevixNet, durumu Veri Sorumlusu’na bildirir; yasal zorunluluk hâlinde kendi hukuki yükümlülüklerine göre hareket edebilir.

Güvenlik önlemleri

CorevixNet; KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu tarafından belirlenen teknik ve idari tedbirlere uygun olarak, işlenen kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini sağlamak için makul düzeyde teknik ve idari önlemler alır. Bu kapsamda erişim kısıtlaması, şifreleme (taşıma ve gerektiğinde saklama aşamasında), güvenli ağ altyapısı, erişim ve olay kayıtları, personel gizlilik taahhütleri ve benzeri tedbirler uygulanır. Önlemler; mevcut teknoloji ve maliyet-etkinlik dikkate alınarak güncellenebilir.

Veri Sorumlusu; kendi paneli, uygulaması, işletim sistemi ve erişim bilgilerinin güvenliğinden sorumludur. Yetkisiz erişim veya müşteri kaynaklı güvenlik açıklarından CorevixNet sorumlu tutulamaz.

Alt işleyenler

CorevixNet, hizmet sunumu için veri merkezi, ağ veya bulut altyapı sağlayıcıları gibi alt işleyenler kullanabilir. Alt işleyenler, kişisel verileri yalnızca CorevixNet’in talimatlarına ve bu Sözleşme ile uyumlu şekilde işler. CorevixNet, alt işleyenlerin KVKK’ya uygun veri işleme taahhütleri altına girmesini sağlar. Alt işleyen listesi veya değişiklikleri, talep üzerine ya da CorevixNet’in duyurusu ile Veri Sorumlusu’na bildirilebilir; yeni alt işleyen kullanımında makul itiraz hakkı saklıdır.

İhlal bildirimi

CorevixNet; kişisel verilere yetkisiz erişim, veri sızıntısı veya güvenlik ihlali (“veri ihlali”) tespit ettiğinde, yasal sürelere uygun şekilde Veri Sorumlusu’nu mümkün olan en kısa sürede bilgilendirir. Bildirimde ihlalin niteliği, etkilenen veriler (mümkünse), olası sonuçlar ve alınan/alınacak önlemler yer alır. CorevixNet, ihlalin önlenmesi ve giderilmesi için makul çabayı gösterir; Veri Sorumlusu’nun Kurul’a veya veri sahiplerine bildirim yükümlülüğü Veri Sorumlusu’na aittir.

Veri sahibi talepleri

Veri sahiplerinden gelen erişim, düzeltme, silme veya diğer talepler doğrudan Veri Sorumlusu’na yönlendirilir. CorevixNet, Veri Sorumlusu’nun talebi hâlinde ve teknik imkânlar ölçüsünde bu taleplerin yerine getirilmesine yardımcı olur (ör. belirli verilerin silinmesi, dışa aktarılması). Talebin yerine getirilmesi için gerekli işlemlerin maliyeti veya kapsamı, Hizmet Sözleşmesi veya ayrı bir teklif ile belirlenebilir.

Sözleşme sonu — veri iade ve imha

Hizmet Sözleşmesi’nin sona ermesi veya DPA’nın feshi hâlinde CorevixNet, Veri Sorumlusu’nun talimatına göre kişisel verileri taşınabilir formatta iade eder veya silinmesini / imha edilmesini sağlar. Talimatın 30 (otuz) gün içinde iletilmemesi hâlinde, CorevixNet kişisel verileri silme veya anonim hâle getirme hakkını kullanabilir. Yasal saklama yükümlülükleri bu süreçte saklıdır. Hizmet Sözleşmesi’nde belirtilen yedekleme ve veri saklama sınırları (ör. 2 GB üzeri yedek yapılmaması, süre bitiminde saklama yükümlülüğü olmaması) aynen geçerlidir; ayrıntılar Yedekleme Politikası’ndadır.

Bu DPA; CorevixNet ile Müşteri arasındaki Hizmet Sözleşmesi’nin yürürlüğe girmesi veya tarafların DPA’yı kabul etmesi ile yürürlüğe girer. Hizmet Sözleşmesi ile çakışan hükümlerde DPA’daki veri koruma hükümleri öncelikli sayılır. DPA’dan doğan uyuşmazlıklarda Türkiye Cumhuriyeti kanunları uygulanır; İngiltere ve Galler Mahkemeleri ve İcra Daireleri yetkilidir.

CorevixNet, DPA’da değişiklik yapma hakkını saklı tutar; değişiklikler sitede yayımlandığı tarihten itibaren geçerli olur. Veri Sorumlusu, hizmeti kullanmaya devam etmekle güncel DPA’yı kabul etmiş sayılır. Değişikliği kabul etmeyen Veri Sorumlusu, hizmeti feshetme hakkına sahiptir.

Veri işleme ile ilgili sorularınız için [email protected] adresine yazabilirsiniz. CorevixNet’in kendi veri işlemeleri hakkında bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası’nı inceleyiniz.