Veri işleyen: Pintelly, Türkiye. Müşteri veri sorumlusu (veya Pintelly'yi alt işleyen atayan veri işleyen) konumundadır. İletişim: [email protected]. Tam şirket ve adres bilgileri kesinleştiğinde eklenecektir.
1. Kapsam, süre ve talimat
Bu ek, Pintelly'nin müşteri projeleri aracılığıyla gönderilen kişisel verileri işlediği süre boyunca uygulanır. Pintelly verileri yalnızca hizmeti sunmak, güvenliğini sağlamak, bakım ve destek vermek için; Kullanım Şartları, proje ayarları ve yetkili destek taleplerindeki belgeli talimatlara göre işler. Kanunun aksi bir işlem gerektirmesi halinde, yasaklanmadıkça müşteriyi önceden bilgilendirir.
2. Veri işleyen yükümlülükleri
- Yetkili personeli gizlilik yükümlülüğüne tabi tutmak.
- Aşağıdaki uygun teknik ve idari tedbirleri uygulamak.
- İşlemenin niteliğini gözeterek ilgili kişi talepleri, güvenlik, ihlal değerlendirmesi, etki değerlendirmesi ve Kurul süreçlerinde makul yardım sağlamak.
- Müşteri verisini etkileyen ihlali öğrendikten sonra müşteriye gecikmeksizin bildirmek.
- Uyumu gösterecek makul bilgileri sağlamak ve gizlilik, güvenlik ve makul ön bildirim koşuluyla ölçülü denetime izin vermek.
- Bir talimatın uygulanabilir veri koruma hukukuna aykırı göründüğünü müşteriye bildirmek.
Ek 1 — İşlemenin ayrıntıları
- Konu ve amaç: web sitesi geri bildirimi, analitik, performans ve SEO ölçümü, izleme, entegrasyonlar, destek ve müşteri tarafından talep edilen AI analizi.
- Süre: hizmet süresi ile belgelenen silme, geri alma, yedek ve yasal saklama süreleri.
- İlgili kişiler: müşteri kullanıcıları, ekip üyeleri, site ziyaretçileri ve gönderilen geri bildirim veya sayfa içeriğinde yer alan kişiler.
- Veriler: hesap/iletişim tanımlayıcıları; URL ve sayfa metaverisi; cihaz/tarayıcı ve yaklaşık konum; geri bildirim ve ekran görüntüleri; etkileşim, performans, izleme, SEO ve replay verileri; entegrasyon belirteçleri; destek, güvenlik ve denetim kayıtları.
- Özel nitelikli veri gerekli veya amaçlanan bir kategori değildir; açıkça desteklenip hukuka uygun yapılandırılmadıkça müşteri bunların gönderilmesini engeller.
Ek 2 — Teknik ve idari tedbirler
- Aktarım şifrelemesi; parola özetleme; entegrasyon sırlarında şifreleme ve erişim kontrolü.
- Rol, sahiplik ve proje kapsamlı yetkilendirme; yönetici denetim kayıtları ve kimlik bilgisi iptali.
- Consent geçidi, alan maskeleme, anonim SEO için içerik çıkarma, günlük/domain kapsamlı HMAC ve veri minimizasyonu.
- İşlemsel veritabanı, analitik ve obje depolamanın ayrılması; ortama uygun yedekleme ve servis izleme.
- Saklama kontrolleri: ham analitik olayları en çok iki yıl, monitor kontrolleri 90 gün, replay varsayılan 60 gün ve üç günlük geri alma sonrası proje silme.
- İhlal sınırlama, değerlendirme, bildirim ve kurtarma süreçleri; operasyonel ihtiyacı olan personelle sınırlı erişim.
3. Alt işleyenler ve aktarımlar
Müşteri, kamuya açık Alt İşleyen Listesindeki sağlayıcılara genel yazılı yetki verir. Pintelly yeni bir alt işleyeni, makul olarak mümkünse yürürlükten en az 30 gün önce yayımlar. Müşteri bu sürede makul veri koruma gerekçesiyle itiraz edebilir; pratik alternatif bulunamazsa etkilenen özellik sonlandırılabilir.
GDPR Bölüm V uygulandığında taraflar 2021 AB Standart Sözleşme Maddelerinin duruma göre veri sorumlusu-veri işleyen Modül 2 veya veri işleyen-alt işleyen Modül 3'ünü sözleşmeye dahil eder. Müşteri veri ihracatçısı, Pintelly veri ithalatçısıdır; bu ekin ekleri SCC eklerini tamamlar. Sonraki aktarımlar uygulanabilir aktarım mekanizması ve gerektiğinde ek tedbirlere tabidir.
4. İade ve silme
Hizmet sonunda veya geçerli talimat üzerine Pintelly, kanuni saklama zorunluluğu yoksa müşteri kişisel verisini siler veya iade eder. Proje silmede üç günlük geri alma süresinden sonra işlemsel ve analitik kayıtlar silinir. Yedekler olağan kullanımdan ayrıdır ve korumalı rotasyon sonunda sona erer; kanunen tutulan kayıtlar yalnız o amaçla sınırlandırılır.
5. Öncelik ve sorumluluk
Burada düzenlenmeyen konularda Kullanım Şartları; veri işleme yükümlülüklerinde bu ek; kısıtlı aktarımlarda SCC hükümleri önceliklidir. Emredici hukuk ve SCC aksi gerektirmedikçe sorumluluk Kullanım Şartlarına tabidir.